কম্পিউটার টিউটোরিয়াল

Microsoft Office 365 সিকিউরিটি ব্রিচ: লুকানো হুমকি ও এর গুরুত্ব

ব্লগ সারাংশ- недав্য খবর অনুযায়ী Office 365 ম্যালওয়্যার আক্রমণ Microsoft-অজ্ঞাত ছিল না। কি Microsoft-এর কোনো কারণ ছিল এটি উপেক্ষা করার?

একটি সাম্প্রতিক টুইট নিয়ে বিতর্ক সৃষ্টি হয়েছে Microsoft-এর জনপ্রিয় প্রোডাক্ট Office 365-এর সিকিউরিটি নিয়ে। হ্যাঁ, এটি আশ್ಚর্যजनক যে বিশ্বব্যাপী ব্যবহৃত Windows PC এবং এর সার্ভিসগুলো আমাদের নিরাপত্তার জন্য কোনো চেষ্টা করছে না। আমরা কী নিয়ে কথা বলছি তা জানতে পড়ুন!

একজন সাইবার সিকিউরিটি এক্সপার্ট (The Analyst) এবং Microsoft-এর সাবেক সিকিউরিটি অ্যানালিস্ট (Kevin Beaumont) দাবি করেছেন যে Office 365 দীর্ঘদিন ধরে তার সার্ভিসে ম্যালওয়্যার হোস্ট করছে। বিস্ময়কর, কি নয়? কিভাবে Microsoft-এর মতো বড় কোম্পানি আমাদের প্রত্যাশা অনুযায়ী সুরক্ষা দিতে ব্যর্থ হচ্ছে যেটার জন্য আমরা টাকা দিচ্ছি।

বিতর্কিত টুইট যা Microsoft-এর সিকিউরিটি এক্সপার্টাইজের ওপর প্রশ্ন চিহ্ন দিয়েছে

সব শুরু হয়েছিল The Analyst হ্যান্ডেলের একজন টুইটার ইউজারের রাগান্বিত টুইট দিয়ে। তিনি Microsoft-এর OneDrive এবং Office 365-এ ম্যালওয়্যার পরিষ্কার করতে অক্ষমতার অভিযোগ আনােন। তিনি OneDrive-এর স্ন্যাপশট দেখিয়েছেন যেখানে একাধিক থ্রেট দেখাচ্ছে।

The Analyst-এর টুইট:

"আপনারা সবাই পড়েছেন কীভাবে #BazarLoader #BazaLoader#L ransomware-এ লিড করে, বিশেষ করে #conti যা হেলথকെയার টার্গেট করতে কোথাও চিন্তা করে না? কি @Microsoft-এর এখানে কোনো দায়িত্ব যখন তারা জানাবুঝে সেকরো ফাইল হোস্ট করছে যেগুলো এর দিকে লিড করে, এখন তিন দিন ধরে?"

Microsoft Office 365 সিকিউরিটি ব্রিচ: লুকানো হুমকি ও এর গুরুত্ব

সাইবার সিকিউরিটি রিসার্চারের এই টুইট বলে যে BazarLoader (BazaLoader নামেও পরিচিত) নামের ম্যালওয়্যার হেলথকെയার ইনডাস্ট্রিকে প্রভাবিত করে র‍্যানসমওয়্যার আক্রমণের পেছনে। Microsoft সার্ভিসে এই ম্যালওয়্যার হোস্ট থাকলে কি সে আক্রমণগুলোর দায় নেবে? BazarLoader একটি খারাপ ম্যালওয়্যার যা কম্পিউটারে প্রবেশ করে সেগুলকে আক্রমণের জন্য ευপথ্য করে।

Windows-এ বড় পরিমাণে র‍্যানসমওয়্যার আক্রমণ হওয়া একটা পরিচিত ফ্যাক্ট। OneDrive বর্তমান টার্গেট شده তার ব্যবহারকারীদের নিরাপত্তার অভাবের কারণে। এর ফলে Windows ব্যবহারকারীদের মনে সংশয় জন্মেছে কি Microsoft সার্ভিস যেমন Office 365 এবং OneDrive ব্যবহারই সুরক্ষিত?

এতে আর ইঁদান ফूंকি দিয়েছেন সাবেক Microsoft সিকিউরিটি অ্যানালিস্ট Kevin Beaumont তার টুইট দিয়ে:

Kevin Beaumont বললেন — "আনবিডিংলি, আমরা MS-এ থাকাকালীন Google Drive-কে Bazarloader সম্পর্কে সতর্ক করতে একটি পাইপলাইন বানাইছি যাতে লিংকগুলো দ্রুত টেকেন ডাউন করা যায় (প্রায় মিনিটের মধ্যে)। এখন সে Microsoft ইনফ্রাস্ট্রাকচারে শিফ্ট করেছে, যাদের পাস পাইপলাইন আছে, কিন্তু Office-কে ফাইলগুলো মুছে ফেলতে পারছে না।"

Microsoft Office 365 সিকিউরিটি ব্রিচ: লুকানো হুমকি ও এর গুরুত্ব

এই جمله Microsoft-এর 브েনার্জনের ওপর আরও জ্বালা জ্বালিয়েছে। Kevin উল্লেখ করেছেন Microsoft কীভাবে পূর্বে Google Drive-কে সিকিউরিটি অ্যালার্ট দিত, কিন্তু আপারোক্ষভাবেই নিজেদের প্রোডাক্ট Office 365-এ সেটি মিস করল। এটি তাদের পক্ষাপাতনয়তাকে প্রকাশ করে। তিনি স্পষ্ট বলেছেন Microsoft নিজেদের সিকিউরিটি এক্সপার্ট বলার যোগ্য নয় যখন তারা OneDrive থেকে ম্যালওয়্যার লিংক সরাতে ব্যর্থ।

এই স্টেটমেন্টটি পূর্বের ম্যালওয়্যার যা Google এবং Cloudflare-এর মতো প্ল্যাটফর্মে হোস্ট ছিল, সেটি সংক্রান্ত। তিনি আবার টুইট করেছেন প্রুফ সহ কীভাবে একাউন্ট থেকে ম্যালওয়্যার মুছে ফেলা কঠিন।

Kevin Beaumont টুইট করলেন — "MS কর্মীদের ট্রেন আসার আগে 'just report it' বলে, নিজে চেষ্টা করুন সেগুলো এবং ভবিষ্যতেরগুলো টেকেন ডাউন করার। আমি করলাম। এটি একটি आपদ ছিল।

Microsoft-এর গড় রিয়েকশন টাইম চেক করুন (abuse reports-এর ক্ষেত্রে)। প্রায় দশক ধরে সে বিশ্বের সেরা ম্যালওয়্যার হলস্টার O365-এর কারণে।"

Microsoft Office 365 সিকিউরিটি ব্রিচ: লুকানো হুমকি ও এর গুরুত্ব

এটি আবার তাদের ওপর আলোকপাত করার চেষ্টা যারা বিশ্বাস করতে চায় না। তিনি Microsoft-এর Windows Defender ম্যালওয়্যার থেকে রক্ষা করতে সক্ষম বলে দাবি টি কও প্রাতিবাদ করেছেন। এইভাবে OneDrive গত অনেক বছরে আসল ম্যালওয়্যার হোস্ট হিসেবে প্রতিষ্ঠিত হয়েছে।

Microsoft কী বলল?

Microsoft Office 365 সিকিউরিটি ব্রিচ: লুকানো হুমকি ও এর গুরুত্ব

Microsoft পূর্বে তার সার্ভিসের সিকিউরিটি নিশ্চিত করে স্টেটমেন্ট দিয়েছিল। কিন্তু রিসার্চারদের দাবি এবং সেকরো ম্যালওয়্যার লিংক দেখালে তারা কাজ শুরু করল। সব ম্যালওয়্যার লিংক রিপোর্ট করা একটি ওয়েবসাইট বিবেচনায় নেওয়া হয়েছে। পাবলিকলি কল আউট হওয়ার পর তারা একটি ক্লিন ড্রাইভ চালিয়েছে ম্যালওয়্যার লিংক সরাতে, যদিও BazarLoader ম্যালওয়্যার লিংক প্রতিদিন পপ আপ হচ্ছে।

শেষ কথা

এতকিছু হয়ে যাওয়ার পর আমরা শুধু Microsoft-এ আরও সুরক্ষা আশা করি। আমরা আশা করি Microsoft তার সার্ভিস থেকে ম্যালওয়্যার সরাতে পুরো lực দেবে যা ব্যবহারকারীদের টার্গেট করছে। 뿐만 erig, আমরা আশা করি Microsoft ভবিষ্যতে এই সব ঝুঁকির ওপর চোখ রাখবে। এভাবে Windows PC এবং Microsoft সার্ভিস ব্যবহার করার সুবিধা আরাম ফেরত আসবে।

আশা করি এই আর্টিকেল আপনাকে শিখাবে Microsoft কীভাবে yıll ধরে ম্যালওয়্যার আক্রমণ সম্পর্কে জানতেও সমস্যাটি উপেক্ষা করলো जब পর্যন্ত হাইলাইট করা হলো। আমরা এই পোস্ট সম্পর্কে আপনার মতামত জানতে চাই যাতে এটি আরও উপকারী হয়। আপনার সুপারিশ ও মন্তব্য কমেন্ট সেকশনে স্বাগতম। আপনার বন্ধুদের সাথে শেয়ার করুন সোশ্যাল মিডিয়ায়।

আমরা আপনার কথা শুনতে চাই!

আমরা Facebook, Twitter, এবং YouTube-এ আছি। কোনো কোয়েরি বা সুপারিশ হলে কমেন্ট সেকশনে জানান। আমরা সমাধান দিয়ে ফিরে আসতে পছন্দ করি। আমরা নিয়মিত টিপস, ট্রিকস এবং টেকনোলজি-সম্পর্কিত সাধারণ সমস্যার সমাধান পোস্ট করি।

সম্পর্কিত বিষয়গুলো-

অনলাইন রেজিউমে কীভাবে বানাবেন?

YouTube ইন্ট্রো ভিডিও কীভাবে বানাবেন?

DIY গ্রাফিক ডিজাইনের জন্য Top 10 Best Canva Alternatives

Canva ব্যবহার করে পাই চার্ট কীভাবে বানাবেন?

  1. মাইক্রোসফ্ট অ্যান্ড্রয়েড ও আইওএসে কোর্টানা বন্ধ করছে: ব্যবহারকারীদের যা জানা দরকার

  2. উইন্ডোজ ৭ এন্ড-অফ-লাইফ বোঝা: আপনার সিস্টেমের জন্য এর মানে কী

  3. ফাইললেস ম্যালওয়্যার ব্যাখ্যা: এটি কীভাবে কাজ করে এবং আপনার সিস্টেমকে কীভাবে রক্ষা করবেন

  4. CosmicStrand ম্যালওয়্যার: OS বুট হওয়ার আগে আপনার PCকে হুমকি দেওয়া ফার্মওয়্যার রুটকিট