ডক্সওয়্যার র্যানসমওয়্যার আক্রমণে একটি ম্যালিশিয়াস মোড় দিয়েছে। র্যানসমওয়্যার হুমকি বিবর্তন পেলে, এক্সটরশনওয়্যারের একটি নতুন স্পিন ডক্সওয়্যার নামে আসছে। এটি মূলত র্যানসমওয়্যার শিকারদের সংবেদনশীল ডেটা টার্গেট করে এবং এক্সপোজ করার হুমকি দেয়। বলা যেতে পারে ডক্সওয়্যার বর্তমান প্রচলিত ম্যালওয়্যার ভারিয়েন্ট র্যানসমওয়্যারের সাথে ক্রস। ডক্সওয়্যার শিকারদের কম্পিউটার থেকে তথ্য সংগ্রহ করে এবং তাদের অ্যাড্রেস বুকের কন্টাক্টগুলোর সমক্ষ বা পাবলিকলি ওয়েবে প্রকাশ করার হুমকি দেয়।
ডক্সওয়্যার কী কী নিয়ে তৈরি?
এটি সহজ রূপে বুঝিই। ডক্সওয়্যার আসলে “Dox” শব্দ থেকে এসেছে যার মানে হলো কোনো ব্যক্তির ব্যক্তিগত বিষয় ইন্টারনেটে ম্যালিশিয়াস উদ্দেশ্যে প্রকাশ করা। এতে ব্যক্তিগত তথ্য থাকতে পারে—আসল নাম, ডাকনাম, ঠিকানা, ফোন নম্বর, SSN, ক্রেডিট কার্ড নম্বর ইত্যাদি। যেকোনো ব্যক্তি যদি “doxed” হয়, তার সকল ব্যক্তিগত তথ্য সবার কাছে পাড়া হয়ে যায়। এভাবেই ডক্সওয়্যার র্যানসমওয়্যার ধারণা বিবর্তিত হয়েছে।
অন্যদিক, ডক্সওয়্যার আক্রমণকারীদের জন্যও রিস্ক নিয়ে আসে। ওপেন ওয়েবে ফাইল প্রকাশের জন্য সার্ভার বা পাবলিক ফাইল-শেয়ারিং অ্যাকাউন্টের অ্যাক্সেস দরকার যা ট্রেস করা যেতে পারে। তবে আক্রমণকারীরা সম্ভবত এই সুরক্ষা ঝুলির ওয়ার্কঅরাউন্ড বের করলেন।
কি ডক্সওয়yar এক্সটরশনওয়্যারের নতুন পদ্ধতি?
পারம்பরিক ডক্সিং পদ্ধতিতে টার্গেটেড আক্রমণ হতো, যেখানে আক্রমণকারী একজন ব্যক্তির গবেষণা করত। কিন্তু ডক্সওয়্যার র্যানসমওয়্যার মডেলের ماس-টার্গেট ফিশিং আক্রমণে ফোকাস করে, কিন্তু এনক্রিপশন এবং ডিক্রিপশন কী পাওয়ার জন্য টাকা অ্যাঙ্কারের পাশাপাশি আক্রমণকারীরা ডেটা এক্সফিলট্রেট করে এবং সেটা থেকে ডক্সিং টার্গেট খুঁজে বের করে।
এটি আরও খারাপ হবে!
আনেক अपরাধি আগামী বছরে র্যানসমওয়্যারের দিকে মুখ ফেরাতে পারেন কারণ তারা সুপার হ্যাকারদের থেকে রেডিমেড র্যানসমওয়্যার সফটওয়্যার কিনতে পারবেন। এই টুলকিটগুলো কম্পিউটারের বেসিক জ্ঞান থাকলে কারোও সফিস্টিকেটেড আক্রমণ চালু করতে সক্ষম করেছে। হুমকিটি আরও বেড়বে কারণ এই ম্যালিশিয়াস সফটওয়্যারের নতুন ভারিয়েন্ট তৈরি হচ্ছে যা শুধু ডেটা এনক্রিপ্ট করার চেয়ে বেশি করছে। একবার ম্যালওয়্যার মোবাইল ডিভাইসে ਘুসতে পারলে হুমকিটি আরও ব্যাপক হবে, টেক্সট মেসেজ, ফটো, অ্যাপ ডেটা লিক হয়ে যেতে পারে। ডক্সওয়্যার হুমকি বিবর্তন পাওয়া এবং وسیع ডিভাইস, ব্যবহারকারী ও ডেটা টার্গেট করলে, কোম্পানি এবং ব্যক্তিদের জন্য ডেটা সিকিউরিটি সর্বোচ্চ অগ্রাধিকার রাখা জরুরি।
র্যানসমওয়্যার আক্রমণ থেকে বাঁচতে সব সিস্টেম এবং সফটওয়্যার আপডেট রাখুন এবং বাজেট অনুযায়ী যত সম্ভব সিকিউরিটি লেয়ার দিয়ে নেটওয়ার্ক রক্ষা করুন। এর পাশাপাশি ব্যাকআপ মেশিনে সব ফাইল ও ডেটা এনক্রিপ্ট করে রাখুন। এবং আমরা সবসময় মনে করাই, যেকোনো সন্দেহজনক লিংকে ক্লিক করবেন না যতক্ষণ না আপনি নিশ্চিত হয়েন যে সোর্সটি বৈধ।
ডক্সওয়yar ২০১৭-এ ব্যবহারকারীদের প্রভাবশালী হতে পারেন এমন র্যানসমওয়্যারের সর্বশেষ রূপ। তবে নতুন হুমকি কৌশলগুলো তাদের ডাউনসাইড ছাড়া নয়। ডক্সওয়yar এখনও খুব কম প্রাপ্য কারণ এটি শুধু উইন্ডোজ কম্পিউটারে দেখা গেছে—তবে কিছু গবেষক ভবিষ্যদ্বাণী করছেন যে এটি র্যানসমওয়্যারের আরও আক্রমণাত্মক এবং ক্ষতিকর রূপে বিবর্তনের সাক্ষ্য—আমাদের কল্পনাতীত!
