দুর্ভাগ্যক্রমে, এই সপ্তাহের শেষ আমাদের জন্য শুভ সন্দেশ নিয়ে আসেনি! বিশ্ব আতঙ্কের একজন বড় সাইবার আক্রমণে সাক্ষী হয়েছে, হাজার হাজার সিস্টেম বাঁধক রাখা হয়েছে এবং বিশ্বের বড় অংশ আচ্ছাদিত হয়েছে।
ব্যাংক, টেলিফোন কোম্পানি এবং হাসপাতাল সবই এই বিশ্বব্যাপী র্যানসমওয়্যার আক্রমণে আটকে পড়েছে যাকে 'WannaCry' নামে ডাব করা হয়েছে — একটি ম্যালওয়্যার যা কম্পিউটার লক করে বড় টাকা মুক্তিপণ হিসেবে চায়। শুক্রবার শেষে, যখন WannaCry-এর প্রাথমিক স্ট্রেইন শনাক্ত হয়, স্রাবריה হাজার হাজার কম্পিউটার ইতিমধ্যে আক্রান্ত হয়ে গিয়েছে এবং মিলিয়ন ডলারের ডেটা কম্প্রোমাইজ হয়েছে।
WannaCry র্যানসমওয়্যার বোঝা
WannaCry বা WanaCrypt0r 2.0 হলো মাইক্রোসফ্ট উইন্ডোজকে টার্গেট করে একটি র্যানসমওয়্যার প্রোগ্রাম। শুক্রবার এই বড় সাইবার আক্রমণ ঘটে ১৫০ দেশের ২,৩০,০০০ এরও বেশি কম্পিউটার ইনফেক্ট করে, ২৮ ভাষায় বিটকয়িনে র্যানসম পেমেন্ট চায়। আক্রমণটি একাধিক পদ্ধতিতে ছড়িয়ে — ফিশিং ইমেইল এবং আনপ্যাচড সিস্টেমে কম্পিউটার ওয়ার্ম হিসেবে।
আপনি যদি এই ভাইরাসে ইনফেক্ট হন, তবে আপনার সিস্টেম খোলার সময় আপনার সকল ডকুমেন্ট এনক্রিপ্ট হয়ে যেতে পারে। যদি আপনি কয়েক দিনের মধ্যে র্যানসম না দেন, তবে আপনার ডেটা মুছে যাবে। এটি বিটকয়িন কারেন্সিতে র্যানসম চায় এবং পূর্ণ নির্দেশিকা দেয় — কীভাবে কিনবেন, বিটকয়িন অ্যাড্রেস কোথায় পাঠাবেন।
সাইবার খলনায়করা কেন বিটকয়িন পছন্দ করলো তা বোঝার কোনো কারণ নেই — এটি ডিসেন্ট্রালাইজড, অনিয়ন্ত্রিত এবং প্রায় অট্রেসেবল!
সাইবার আক্রমণের দ্বিতীয় তরঙ্গ শুরু হয়েছে
WannaCry ইনফেকশন ম্যাপের একটি ঝলক। এবং সংখ্যা বেড়ছে!
এই র্যানসমওয়্যার আক্রমণ চীন, রাশিয়া, স্পেন, ইতালি এবং ভিয়েতনামের অনেক পিসিকে আঘাত করেছে, তবে ইংল্যান্ডের কিছু হাসপাতাল প্রধান ফোকাস পেয়েছে যেহেতু সিস্টেম লক থাকায় হাজার হাজার জীবন হুমকির মধ্যে পড়েছে।
আক্রমণের পিছনে কে এবং তাদের উদ্দেশ্য কী?
হ্যাকারের পরিচয় এখনো অজানা, তবে ব্যাপকভাবে স্বীকার করা হয় যে হ্যাকাররা আমেরিকার ন্যাশনাল সিকিউরিটি এজেন্সি (NSA) তৈরি 'Eternal Blue Hacking Weapon' ব্যবহার করে মাইক্রোসফ্ট উইন্ডোজ কম্পিউটারে অ্যাক্সেস পেয়েছিল যা আতঙ্কবাদী গোষ্ঠী এবং শত্রু রাষ্ট্র ব্যবহার করত।
যদিও মাইক্রোসফ্ট কয়েক মাস আগে সফটওয়্যারের জন্য প্যাচ দিয়েছিল, সবাই সিস্টেম আপডেট করেননি, যা অজানা হ্যাকাররা শোষন করল।
অবস্থা আরও খারাপ!
সিকিউরিটি গবেষকদের মতে, র্যানসমওয়্যার ডেটা ফাইল এনক্রিপ্ট করে ব্যবহারকারী থেকে ৩০০ ডলার বিটকয়িন র্যানসম চায়, যা তিন দিনের মধ্যে না দিলে ডাবল হয়ে যায়। এক সপ্তাহ পর এনক্রিপ্টেড ফাইলগুলো ডিলিট হয়ে যাবে।
WannaCry র্যানসমওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন?
র্যানসমওয়্যার একটি লাভজনক ব্যবসা, তাই প্রতিদিন এর আক্রমণের ফ্রিকোয়েন্সি বেড়েই যাচ্ছে।
"র্যানসমওয়্যার একটি উইন্ডোজ vulnerability ব্যবহার করে ছড়িয়েছে जिसके জন্য মাইক্রোসফ্ট (MSFT, Tech30) মার্চে একটি সিকিউরিটি প্যাচ জারি করেছিল। কিন্তু যেসব কম্পিউটার এবং নেটওয়ার্ক তাদের সিস্টেম আপডেট করেননি, সেগুলো এখনও হুমকির অধীন।" — CNN Tech রিপোর্ট।
সবচেয়ে প্রথম, নিশ্চিত করুন আপনার সিস্টেমে লেটেস্ট ভার্সনের অ্যান্টিভাইরাস ইনস্টল করা আছে। পাশাপাশি, মাইক্রোসফ্টের উইন্ডোজ SMB সার্ভারের লেটেস্ট সিকিউরিটি আপডেট চেক করুন। Server Message Block (SMB) এনাবল/ডিজেবল করার বিষয়ে আরও জানতে পারেন।
এছাড়া, WannaCry র্যানসমওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন সেই নিয়ে মাইক্রোসফ্টের অফিসিয়াল গাইডলাইন ফলো করুন, আশা করি আপনি ইতিমধ্যে ইনফেক্টেড নন।
বিকল্পভাবে, নিচের 'workaround' গুলো আপনার কিছু কাজে আসতে পারে।
SMBv1 ডিজেবল করুন
উইন্ডোজ ভিস্তা এবং পরবর্তী ভার্সন চালিত কাস্টমারের জন্য
Microsoft Knowledge Base Article 2696547 দেখুন।
উইন্ডোজ ৮.১ বা উইন্ডোজ সার্ভার ২০১২ R2 এবং পরবর্তী ভার্সনের জন্য বিকল্প পদ্ধতি
ক্লায়েন্ট অপারেটিং সিস্টেমের জন্য:
- Control Panel খুলুন, Programs-এ ক্লিক করুন, তারপর Turn Windows features on or off-এ ক্লিক করুন।
- Windows Features উইন্ডোতে, SMB1.0/CIFS File Sharing Support চেকবক্স আনচেক করুন এবং OK-এ ক্লিক করুন।
- সিস্টেম রিস্টার্ট করুন।
সার্ভার অপারেটিং সিস্টেমের জন্য:
- Server Manager খুলুন, Manage মেনুতে ক্লিক করুন এবং Remove Roles and Features সিলেক্ট করুন।
- Features উইন্ডোতে, SMB1.0/CIFS File Sharing Support চেকবক্স আনচেক করুন এবং OK করুন।
- সিস্টেম রিস্টার্ট করুন।
Workaround-এর প্রভাব: টার্গেট সিস্টেমে SMBv1 প্রোটোকল ডিজেবল হয়ে যাবে।
Workaround анডু করার পদ্ধতি: একই ধাপগুলো ফলো করুন এবং SMB1.0/CIFS File Sharing Support চেকবক্স সিলেক্ট করুন ফিচারটি আবার এক্টিভ করতে।
কিন্তু আমি প্রথমে র্যানসমওয়্যারে ইনফেক্টেড হওয়া থেকে কীভাবে বাঁচব?
আপনি 'আক্রমণ এড়াতে' পারবেন না কারণ র্যানসমওয়্যার সतত বিবর্তমান হচ্ছে এবং সিস্টেম ইনফেক্ট করার নতুন উপায় খুঁজে পাচ্ছে। কিন্তু আপনি যা করতে পারেন সেটি হলো আপনার ডেটার ব্যাকআপ রাখা — এর মানে ইনফেক্টেড হলেও আপনি কিছুই হারাবেন না। ব্যাকআপ থাকলে আপনার নিজস্ব ডেটা ফেরত পাওয়ার জন্য 'র্যানসম' দিতে হবে না।
নিচের ধাপগুলো মেনে যেন আপনি যেকোনো ম্যালওয়্যার/র্যানসমওয়্যার আক্রমণ থেকে সামগ্রিক সুরক্ষা পেতে পারেন:
- সবচেয়ে গুরুত্বপূর্ণ: ইমেইল ইনফেকশনের প্রধান পথ, তাই কোনো সন্দেহজনক ইমেইল লিংক বা আটাচমেন্ট খুলবেন না।
- ইফেক্টিভ সিকিউরিটি সফটওয়্যার ডিপ্লয় করুন আটাকের সুযোগ কমাতে।
- উইন্ডোজ ভিস্তা, XP বা পুরানো ভার্সনে কাজ করবেন না।
- সকল গুরুত্বপূর্ণ ডেটা ব্যাকআপ নিন র্যানসমওয়্যার ইনফেকশন মোকাবিলার জন্য — এমনকি সাইবার অপরাধী আপনার কম্পিউটার হাতিয়ে নিলেও আপনার হাতে হারাতে কিছু থাকবে না। একটি দক্ষ টুল: Right Backup, একটি সহজ এবং নিরাপদ ক্লাউড স্টোরেজ সমাধান যা আপনার সকল মূল্যবান ডেটা রক্ষা করে।
- অপারেটিং সিস্টেম এবং সকল সফটওয়্যার লেটেস্ট ভার্সনে আপডেট করুন।
- র্যানসম দেবেন না কারণ র্যানসম দিলেও আপনার ডেটা ফেরত পাওয়ার কোনো গ্যারান্টি নেই।
এই গাইডলাইন মেনে চলুন তাদের বিচিত্র সindeds থেকে এক কদাম এগিয়ে থাকতে।
গোপনীয়তা একটি মূল্যবান সম্পদ, নিরাপদ থাকুন…
