র‍্যানসমওয়্যার ট্রেন্ড ২০১৭: গ্লোবাল প্রভাব এবং মূল পরিসংখ্যান

র‍্যানসমওয়্যার অমর! কতটাও অদ্ভুত লাগে না কেন, কিন্তু এই সত্য আমাদের মেনে নিতে হবে। র‍্যানসমওয়্যার প্রতিফলন গ্লোবালি ছড়িয়ে পড়েছে এবং মন্দ होनेর কোনো চিহ্ন নেই। সাইবার ابتزাজের ধারাবাহিক हमলা এবং চোখে যেন চোখে পড়ে এমন পরিসংখ্যান প্রতিদিন আমাদের সামনে এসে যাচ্ছে, আর আমাদের ধারণা নেই কখন এই সব থামবে। প্রযুক্তির ওপর আমাদের নির্ভরশীলতाने আমাদের হাত বাঁধিয়ে রেখেছে, যেখানে র‍্যানসম দেওয়া শেষ অবলম্বন।

২০১৭ কে চিহ্নিত করা যায় "র‍্যানসমওয়্যারের বছর" হিসেবে, যেখানে আমরা ইতিহাসের সবচেয়ে বড় র‍্যানসমওয়্যার আক্রমণ দেখেছি। সাম্প্রতিক আক্রমণগুলোর মধ্যে WannaCry সবচেয়ে ভয়াবহভাবে প্রভাব ফেলেছে। এ সপ্তাহের শেষে এটি পুরো বিশ্বকে কাঁপিয়ে দিয়েছে। ১৫০ দেশের ২,০০,০০০ এরও বেশি ডিভাইস প্রভাবিত হয়েছে, যার মধ্যে হাসপাতাল, ব্যাংক এবং বড় টেলিকম ইন্ডাস্ট্রি রয়েছে।

এখানে ২০১৭ সালের সাম্প্রতিক র‍্যানসমওয়্যার আক্রমণগুলোর একটি সংক্ষিপ্ত ওভারভিউ দেওয়া হলো যা হেডলাইনে জায়গা পেয়েছে এবং কীভাবে আমাদের জীবনকে প্রভাবিত করেছে।

২০১৭ সালের সাম্প্রতিক র‍্যানসমওয়্যার আক্রমণ:

১. WannaCry র‍্যানসমওয়্যারের উৎপত্তি

WannaCry র‍্যানসমওয়্যার আউটব্রেক বিশ্বের জন্য একটি ওয়েক-আপ কল। WannaCry, যাকে WanaCrypt0r 2.0 ও বলা হয়, এটি NSA রিপোর্ট অনুযায়ী EternalBlue নামে একটি অস্থিরতা (vulnerability) ব্যবহার করে মাইক্রোসফ্ট উইন্ডোজ সিস্টেমে ঢুকে। এটি আমাদের পারস্পরিক liên kết এবং প্রযুক্তির ওপর নির্ভরশীলতা নিষ্পত্তি করছে, সাথে সাথে সফটওয়্যার সিস্টেম সুরক্ষিত রাখার বিশাল চ্যালেঞ্জও তুলে ধরছে。

এটি কীভাবে কাজ করে:

WannaCry (WannaCrypt বা WannaCryptor থেকে আসা) প্রথমে আপনার কম্পিউটার লক করে দেয় যতক্ষণ না মালিক র‍্যানসম দিতে রাজি হয়। এবং হ্যাঁ, যতক্ষণ দেরি করবেন ততক্ষণ কষ্ট বেড়বে। সাইবার অপরাধীরা ৩০০ ডলার বিটকয়িন হিসেবে র‍্যানসম চাইছে কম্পিউটার মুক্ত করতে। আপনি না দিলে এক সপ্তাহ পর হ্যাকাররা আপনার সকল ডেটা এবং গুরুত্বপূর্ণ ফাইল পেরম্যানেন্ট्ली ডিলিট করার হুমকি দেয়। যদিও আমরা জীবন भर "র‍্যানসম দোবেন না" এই কথা শুনি, কিন্তু দেখা যাচ্ছে কিছু ব্যবহারকারী ইতিমধ্যে ৫০,০০০ ডলার বিটকয়িন র‍্যানসম হিসেবে দিয়েছে।

অনেক বড় কর্পোরেট 벤চার এই আক্রমণে আহত হয়েছে — FedEx, Deutsche Bahn, Fatam Airlines (দক্ষিণ আফ্রিকা) এবং আরও অনেক।

অবস্থা আরও খারাপ:

যদি একটি কম্পিউটার ফাঁসিয়ে পড়ে এবং কোনো ফিশিং ইমেইলে ক্লিক করে, তবে LAN-এ সংযুক্ত সকল সিস্টেম তৎক্ষণে ইনফেক্ট হয়ে যাবে। এটি মূলত পুরানো, আনপ্যাচড উইন্ডোজ ভার্সনকে টার্গেট করে কারণ তাদের vulnerability exposed থাকে।

হ্যাকাররা কেন বিটকয়িন চায়?

ডিজিটাল কারেন্সি সাইবার অপরাধীদের মধ্যে জনপ্রিয় কারণ এটি ডিসেন্ট্রালাইজড, অনিয়ন্ত্রিত এবং প্রায় অট্রেসেবল (অনুসরণ করা অসম্ভব)। যদিও ছোট পরিমাণ লাগতে পারে, কিন্তু র‍্যানসমওয়্যার আক্রমণvölker széles körben распространяється, তাই র‍্যানসম পেমেন্ট জমা হয়ে বড় পরিমাণ হয়ে যায়।

মাইক্রোসফ্ট উইন্ডোজের জন্য ইমার্জেন্সি প্যাচ জারি করল

কে জানত উইন্ডোজ আপডেট না করলে এত বড় মুশ्कিলে পড়তে হবে! মাইক্রোসফ্ট ৩ বছর আগে উইন্ডোজ XP সাপোর্ট ও প্যাচিং বন্ধ করেছিল। কিন্তু এই আক্রমণটা এত ভয়াবহ ছিল যে মাইক্রোসফ্টকে বাধ্য হয়ে পড়লো সব अफেক্টেড ব্যবসা এবং সংস্থার জন্য ইমার্জেন্সি প্যাচ জারি করতে।

বছর 뒤 বছর উইন্ডোজ পিসি এই আক্রমণের যুদ্ধক্ষেত্র بوده, যেখানে হ্যাকাররা অপারেটিং সিস্টেমের vulnerability exploit করেছে। ঠিক কথা বলা হয়েছে, মুশ্কিল কখনো দরজা খটখটায় না! মাইক্রোসফ্ট ৩ বছর আগে সতর্ক করেছিলো যে উইন্ডোজ XP ব্যবহার নিরাপদ নয়, কিন্তু দুর্ভাগ্যক্রমে আক্রমণ gràस्त হাসপাতালগুলো পুরানো উইন্ডোজ ভার্সনই ব্যবহার করছিল।

WannaCry র‍্যানসমওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন?

ইমেইলই এই ভয়ঙ্কর ভাইরাস বিশ্বব্যাপি ছড়িয়ে দেয়ার প্রধান মাধ্যম, তাই সন্দেহজনক ইমেইল থেকে সতর্ক থাকা সেরা সুরক্ষা। ওয়েব অ্যাড্রেস নিজে টাইপ করুন, লিংকে ক্লিক করবেন না। আরেকটি মূল প্রতিরক্ষা হলো অ্যান্টিভাইরাস প্রোগ্রাম যা ডাউনলোডের আগে ফাইল স্ক্যান করে, গোপন ইনস্টলেশন ব্লক করে এবং কম্পিউটারে ইতিমধ্যে থাকা ম্যালওয়্যার খুঁজে বের করে। সংস্থা থেকে আগ্রহ করা হয়েছে সিস্টেম অবিলম্বে আপডেট করতে যাতে ২০১৭ সালের এই র‍্যানসমওয়্যার আক্রমণ থেকে প্রভাবিত না হয়।

যদি সিস্টেম ইতিমধ্যে WannaCry-র দ্বারা ইনফেক্টেড হয়ে যায়?

দুর্ভাগ্য! যদি আপনি পূর্বে আপনার ডেটার ব্যাকআপ রাখতেন, তবে আজ এত কষ্ট পেতে হতো না। দুর্ভাগ্যক্রমে, এই মুহূর্ত পর্যন্ত WannaCry-র জন্য কোনো ফিক্স নেই। অ্যান্টিভাইরাস কোম্পানি এবং সাইবার সিকিউরিটি বিশেষজ্ঞরা ইনফেক্টেড কম্পিউটারের ফাইল ডিক্রিপ্ট করার উপায় খুঁজছেন, কিন্তু থার্ড-পার্টি ডিক্রিপশনের কোনো উপায় নেই।

২. ফিলাডেলফিয়া র‍্যানসমওয়্যার — স্বাস্থ্য খাতের দুঃস্বপ্ন

ফিলাডেলফিয়া র‍্যানসমওয়্যার সাইবার আক্রমণের তালিকায় অন্য একটি স্ট্রেইন, যা প্রধানত পেনসিলভেনিয়ার স্বাস্থ্য খাতকে টার্গেট করেছিল। এটি স্পিয়ার-ফিশিং ইমেইলের মাধ্যমে ছড়িয়ে। এই ইমেইলগুলো হাসপাতালে পাঠানো হয় একটি শর্টেন্ড URL সহ যা একটি পার্সনাল স্টোরেজ স্পেসে নিয়ে যায় যেখানে একটি weaponized DOCX ফাইল এবং টার্গেটেড হেলথকെയার অর্গানাইজেশনের লোগো থাকে। অন্য র‍্যানসমওয়্যারের মতো এটিও বিটকয়িন র‍্যানসম চায়।

৩. 'Monero' র‍্যানসম হিসেবে চাওয়া একটি র‍্যানসমওয়্যার

১৬ মার্চ ২০১৭-এ গবেষকরা 'Kirk' নামক সবচেয়ে ভয়াবহ র‍্যানসমওয়্যার ভারিয়েন্ট আবিষ্কার করেন। এটি জনপ্রিয় সিরিজ Star Trek-থিমে তৈরি এবং ৬২৫ টি ফাইল টাইপ টার্গেট করে এবং C ড্রাইভ স্ক্যান করে নির্দিষ্ট এক্সটেনশন এনক্রিপ্ট করে। একবার ফাইল এনক্রিপ্ট হলে এনক্রিপ্টেড ফাইল নামে ".kirked" এক্সটেনশন যোগ হয়।

৪. "Doxware"-এর উত্থান

২০১৭ সালের সাম্প্রতিক র‍্যানসমওয়্যার আক্রমণের তালিকায় আরেকটি হলো Doxware। এটি আসলে "Dox" শব্দ থেকে এসেছে যেটি মানে কোনো ব্যক্তির প্রাইভেট কন্টেন্ট ইন্টারনেটে দুর্মনোভাবে প্রকাশ করা। এতে ব্যক্তিগত তথ্য থাকতে পারে — আসল নাম, ফোন নম্বর, ক্রেডিট কার্ড নম্বর যেকোনো কিছু। তাই যদি কেউ "doxed" হয়, তবে তার সকল ব্যক্তিগত তথ্য সবার কাছে উপলব্ধ হয়ে যায়।

এই বছর আমরা যেসব র‍্যানসমওয়্যার ভারিয়েন্ট দেখেছি সেগুলো র‍্যানসমওয়্যারের বিবর্তনে অন্ধকার নতুন বিকাশের প্রতিনিধিত্ব করে।

র‍্যানসমওয়্যার মোকাবিলার সেরা অভ্যাস

র‍্যানসমওয়্যার আরও ছদ্মবেশী এবং ক্ষতিকর রূপে বিবর্তমান হয়ে যাচ্ছে। সাইবার অপরাধীদের দূরে রাখার জন্য কিছু অভ্যাস গ্রহণ করুন:

1. সন্দেহজনক ইমেইল লিংক এবং আটাচমেন্ট থেকে সতর্ক रहুন — ইমেইলই WannaCry দ্রুত বিশ্বব্যাপি ছড়িয়ে দিয়েছে, তাই এখন অতিরিক্ত সতর্কতা জরুরি। কোনো সন্দেহজনক আটাচমেন্ট বা লিংক খুলবেন না যা প্রথম নজরে বৈধ না লাগে। যদি ইমেইল আপনার ব্যাংক, ক্রেডিট কার্ড কোম্পানি বা ISP থেকে আসা মনে হয়, মনে রাখবেন তারা কখনো পাসওয়ার্ড বা সোশ্যাল সিকিউরিটি নম্বর চাইবে না।
2. আপনার সফটওয়্যার আপডেট রাখুন — এই আক্রমণে পুরানো উইন্ডোজ ভার্সনই একটি বড় লুপহোল। যদি লোকেরা সিকিউরিটি আপডেটে আপডেটেড থাকত, তবে তাদের মেশিন ইনফেক্ট হতো না। এটি একটা ওয়েক-আপ কল — সব সফটওয়্যার এবং সিস্টেম প্রায়োরিটি বেসিসে আপডেট করুন।
3. অ্যান্টিভাইরাস ইনস্টল এবং আপডেট করুন — উইন্ডোজকে লেটেস্ট সিকিউরিটি এনহ্যান্সমেন্টের সাথে আপডেট রাখার পাশাপাশি অ্যান্টিভাইরাস সফটওয়্যার ম্যালওয়্যার ইনফেকশন থেকে রক্ষা করতে পারে। অবশ্য, অ্যান্টিভাইরাসও আপডেট রাখতে হবে যাতে লেটেস্ট ম্যালওয়্যার ব্লক করতে পারে।
4. সকল ডেটার ব্যাকআপ নিন — প্রথমেই ডেটার কপি রাখা আপনাকে অতিরিক্ত সুবিধা দেয়। সাইবার অপরাধীদের বড় র‍্যানসম দিতে হবে না। এমন একটি দক্ষ টুল হলো Right Backup যা আপনার সকল মূল্যবান ডেটা ক্লাউড সার্ভারে ব্যাকআপ নেয় যেটি আপনি বিশ্বের যেকোনো কোণ থেকে যেকোনো সিস্টেম থেকে এক্সেস করতে পারেন।

সাধারণত র‍্যানসমওয়্যার ইনফেকশন ইমেইল আটাচমেন্ট, সন্দেহজনক ওয়েবসাইট এবং অনলাইন বিজ্ঞাপনের মাধ্যমে ছড়িয়ে। র‍্যানসমওয়্যার সফটওয়্যার প্রোগ্রামের সাথে বান্ডেল থাকতে পারে এবং এক্সিকিউট হলে ব্যবহারকারী তাদের নিজস্ব ফাইল থেকে বাদ দিয়ে দেয়। তাই যদি আপনার ডেটার ব্যাকআপ থাকে, আপনাকে কিছু것도 হারে হারে থাকতে হবে না।

এখন আপনি জানেন কী আসছে এবং কোনো সম্ভাব্য বিপদ থেকে কীভাবে লড়বেন। ভবিষ্যতে যদি কোনো নতুন র‍্যানসমওয়্যার আক্রমণ হয়, আপনি জানবেন কীভাবে হ্যাকারদের জবাব দিতে হবে।

"Reactive" হয়ে চ্যালেঞ্জ মোকাবিলা করবেন না, "Proactive" হয়ে তাদের আসার আগেই ধ্বংস করুন!

শুভকামনা!