আপনার ইনবক্স রক্ষা করুন: ডিমার্ক কীভাবে ম্যালওয়্যারযুক্ত স্পুফড ইমেইল ব্লক করে

প্রতিদিন বিলিয়নগুলো ইমেইল পাঠানো হয় যা দুশ্চিন্তাজনক বা ফিশিং প্রকারের। এই ইমেইলগুলো মানুষকে নকল ওয়েবসাইটে ভিজিট করতে, ম্যালওয়্যার ডাউনলোড করতে বা বড় স্ক্যামের শিকার হতে আকৃষ্ট করে। সাম্প্রতিক মহামারীর কারণে ওয়ার্ক ফ্রোম হোম কালচার বিশ্বব্যাপী গ্রহণ করার পর থেকে এই ইমেইলগুলোর পরিমাণ ও তাড়াহাড়ি বেড়েছে।

আপনি ম্যালওয়্যার আক্রমণ সম্পর্কে লেটেস্ট খবর পড়তে পারেন বা ডিমার্ক (Domain-based Message Authentication, Reporting & Conformance) সম্পর্কে জানতে এখানে ক্লিক করুন।

দুশ্চিন্তাজনক ইমেইল সম্পর্কে লেটেস্ট খবর

শক্তি সরবরাহকারী কোম্পানিগুলোকে পাসওয়ার্ড চুরির ম্যালওয়্যার

ইন্টেজারের সাম্প্রতিক রিপোর্ট অনুযায়ী, একবছরও বেশি ধরে একটি ফিশিং ক্যাম্পেইন চলছে যা ভারসাম্য রক্ষা করে পাসওয়ার্ড চুরির জন্য যেকোনো লেজিটিমেট কোম্পানির মতো ইমেইল পাঠায়। এই ইমেইলগুলো এতো সাবধানে তৈরি করা হয়েছে যে প্রাপকরা সহজে প্রত্যাশা করেন যে তারা বৈধ কোম্পানির সাথে যোগাযোগ করছে।

রিপোর্ট অনুযায়ী, এই ফিশিং ক্যাম্পেইনের লক্ষ্য হলো শক্তি, তেল ও গ্যাস কোম্পানিগুলো যাদের গ্রাহকের বিশাল ডাটাবেস রয়েছে। প্রথম ধাপ হলো শংসাপত্র ও অন্যান্য সংবেদনশীল তথ্য চুরি। প্রযুক্তি ও উত্পাদন খাতেও বিশ্বব্যাপী একই প্যাটার্ন দেখা গেছে, বিশেষ করে যুক্তরাষ্ট্র, ইউএই, জার্মানি ও দক্ষিণ কোরিয়ায়।

ম্যালওয়্যারযুক্ত ইমেইলে একটি আট্যাচমেন্ট থাকে যা পিডিএফ ফাইল দেখাতে পারে কিন্তু আসলে তা IMG, ISO বা CAB ফাইল যা ব্যবহারকারীকে ম্যালওয়্যার ফাইলে রিডাইরেক্ট করে। নিরাপত্তা কোম্পানির গবেষণা পত্র ব্যবহারকারীদের সতর্ক থাকতে বলেছে তাদের কোম্পানির ডোমেন বাইরে থেকে আসা ইমেইল খোলার সময়। যেকোনো সন্দেহজনক ফাইল বা লিঙ্ক উপেক্ষা করুন।

মাইক্রোসফ্টের রিপোর্ট: নকল কল সেন্টার থেকে ম্যালওয়্যার প্রসারিত ইমেইল

মাইক্রোসফ্ট gầnই তার ব্যবহারকারীদের সতর্ক করেছে নকল ইমেইল সম্পর্কে যা পরিস্থিতি সৃষ্টি করে যাতে ব্যবহারকারী ইমেইলে দেওয়া নম্বরে কল করে সাবস্ক্রিপশন বাতিল করতে বা পুরস্কার দাবি করতে। কল করলে প্রতিনিধি ব্যবহারকারীকে একটি ওয়েবসাইটে নেভিগেট করিয়ে ম্যালওয়্যার ডাউনলোড করতে বाध्य করে যা বৈধ ফাইল ভেসে থাকে।

এই ধরণের ম্যালওয়্যারের মধ্যে একটি হলো BazarLoader যা হ্যাকারদের ইনফেক্টেড উইন্ডোজ হোস্ট কম্পিউটারে ব্যাকডোর অ্যাক্সেস দেয়। সংযোগ স্থাপন হলে দুশ্চিন্তা ý địnhোওয়ালা লোকজন ব্যবহারকারীর কম্পিউটারে ম্যালওয়্যার পাঠায় এবং গুরুত্বপূর্ণ তথ্য যেমন শংসাপত্র ও পরিচয়পত্র চুরি করে।

স펙ট্রা লজিক - যে কোম্পানি র‍্যানসমওয়্যারের জন্য টাকা দেনি

স্পেকট্রা লজিকের একটি অনন্য ঘটনা যেখানে আইটি টিম সার্ভার রুমের প্লাগ ম্যানুয়ালি তুলে পুরো ইंফ্রাস্ট্রাকচার বন্ধ করে দিয়েছিল। তারপর তারা এফবিআইর সাথে যোগাযোগ 했고, কয়েক সপ্তাহ লেগে অফলাইন ব্যাকআপ থেকে সবকিছু পুনরুদ্ধার করা হয়। আক্রমণটি কোভিড মহামারী সময় বাসা থেকে কাজ করত একটি কর্মীকে ফিশিং ইমেইল পাঠিয়ে করা হয়েছিল।

এই রকম অনেক ঘটনা ঘটেছে, বিশেষ করে প্রমিথিউস র‍্যানসমওয়্যার যা এই বছর উদিত হয়ে ৩০টি কোম্পানিতে আক্রমণ করেছে। এর বাইরে REvil ও Thanosও খুব বিপজ্জনক। কিন্তু নতুন নিরাপত্তা ব্যবস্থা থাকলে এই দুশ্চিন্তা লোকজনের লক্ষ্য অর্জন করা কঠিন হবে।

ডোমেন-ভিত্তিক মেসেজ প্রমাণীকরণ, রিপোর্টিং এবং সম্মতিশীলতা (DMARC)

দুশ্চিন্তাজনক ইমেইল শনাক্ত না হওয়ার কারণ হলো হ্যাকাররা প্রেরকের পরিচয় 'FROM' ফিল্ডে স্পুফ করে ব্যবহারকারীর বিশ্বস্ত কারো নামে পরিবর্তন করে। সাইবার অপরাধীরা 'FROM' ফিল্ডে সহকর্মী বা ম্যানেজারের নামও রাখতে পারে, ফলে ইমেইল নিঃসন্দেহে খোলা হয়। এটি শংসাপত্র চুরি, র‍্যানসমওয়্যার ও ম্যালওয়্যার সহ দাঁড়াজ সাইবার আক্রমণের দিকে পরিচালিত করতে পারে।

DMARC পরিচয় করাই যায় Domain-based Message Authentication, Reporting & Conformance-এর সংক্ষিপ্ত রূপ, একটি ইমেইল প্রমাণীকরণ প্রোটোকল যা আপনার কোম্পানির ডোমেন থেকে কোনো বাহ্যিক 엔্টিটি ইমেইল পাঠাতে বাধা দেয়। এটি নিশ্চিত করে যে কেবল অনুমোদিত প্রেরকই ইমেইল পাঠাতে পারবে এবং অন্যান্য ইমেইল স্প্যাম হিসেবে বিবেচিত হবে। ভ্যালিমেইলের বিশ্লেষণ অনুযায়ী, যেখানে DMARC लागু করা হয়েছে সেখানে সন্দেহজনক ইমেইলের শতাংশ ০.৪% এ নেমে যাওয়া।

ভ্যালিমেইলের সিইও আলেকজান্ডার গার্সিয়া-টোবার বলেছেন, যুক্তরাষ্ট্রে গোপনียতা আইন लागু থাকায় সেই এলাকায় ব্যবসা করা সকল কোম্পানির জন্য DMARC পলিসি প্রয়োগ করা অপরিহার্য।

DMARC তিনটি মৌলিক পলিসির মাধ্যমে Sender Policy Framework (SPF) এবং DomainKeys Identified Mail (DKIM)-এর সাহায্যে ইমেইলের প্রামাণিকতা নির্ধারণ করে। এগুলো হলো:

Monitor (p=none) - কোনো کار্রবাই না নিলে ইমেইল ট্রাফিক মনিটর করে।

Quarantine (p=quarantine) - সমস্ত অনুমতিহীন ইমেইল স্প্যাম ফোল্ডারে পাঠায়।

Reject (p=reject) - অনুমতিহীন ইমেইল ডেলিভারি ন होने দেয়।

স্পুফড ইমেইলে ম্যালওয়্যার রোধে DMARC কীভাবে সাহায্য করে সে সম্পর্কে চূড়ান্ত মতামত

DMARC হলো সেরা সমাধান যা সকল প্রতিষ্ঠানকে প্রয়োগ করা উচিত যারা ওয়ার্ক-ফ্রোম-হোম সুবিধা দিয়েছে। দুশ্চিন্তাজনক ইমেইলের সংখ্যা কখনো কমবে না বরং অনেক গুণ বেড়বে। সন্দেহজনক ইমেইল যা ফ্রি সামগ্রী অফার করে তা খুলবেন না এবং যেসব সংগঠন থেকে আপনি শুনেননি সেগুলো ডিলিট করুন। DMARC আপনার প্রতিষ্ঠানের নেটওয়ার্কে একটি অতিরিক্ত নিরাপত্তার স্তর যোগ করে। সোশ্যাল মিডিয়ায় আমাদের ফলো করুন – ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউব।