র্যানসমওয়্যার হলো একটি ধরনের ভাইরাস যা এনক্রিপশন ব্যবহার করে ভিক্টিমের ডেটা হোস্টেজ রাখে। হ্যাকাররা ব্যবহারকারী বা সংস্থার জরুরি ডেটা এনক্রিপ্ট করতে এটি ব্যবহার করে, ফলে তারা ফাইল, ডেটাবেস বা অ্যাপ্লিকেশন অ্যাক্সেস করতে পারে না। তারপর অ্যাক্সেস পाने জন্য র্যানসম চাওয়া হয়। এটি একটি বর্ধমান হুমকি যা হ্যাকারদের বিলিয়ন ডলার র্যানসম হিসাবে দেয় যখন ব্যবসায়িক ও সরকারি সংস্থাগুলো konsiderেবল ক্ষতি ও খরচে পড়ে।
কোম্পানির ওপর র্যানसमওয়্যার আক্রমণ হলে তারা দ্রুটো ইভেন্টটি প্রকাশ করে, এমনকি গভীর তদন্ত অনেক সময় নেওয়া সত্ত্বেও। সব গুরুত্বপূর্ণ তথ্য পাওয়ার পর তারা ইমেইল, ওয়েবসাইট আপডেট, সোশ্যাল মিডিয়া বা প্রেসের মাধ্যমে তাদের কাস্টমারদের জানাতে পারে যে তাদের তথ্য ঝুঁকিতে পড়েছে।
ফিশিং র্যানসমওয়্যারের সাথে কীভাবে জড়িত?
ফিশিং এবং ভালনারেবিলিটি এক্সপ্লয়েট—র্যানসমওয়্যার ইনফেকশনের দুটি সবচেয়ে সাধারণ ভেক্টর। এই দুটির মধ্যে ৪১% র্যানসমওয়্যার আক্রমণের জন্য ফিশিং দায়ী। এটি অবশেষে ভালো খবর কারণ ফিশিং হলো কিছুটা যা আমরা শনাক্ত ও প্রতিরোধ করতে শিখতে পারি স্ক্যামাররা কীভাবে কাজ করে সেটা শিখে। নির্দিষ্ট টিপস দেওয়ার আগে মনে রাখবেন ফিশিং বিভিন্ন ফর্মে হতে পারে—ইমেইল, এসএমএস, এবং ভয়েসমেইল। এছাড়া জান রাখবেন কন আর্টিস্টরা দক্ষতার সাথে বিশ্বের সবচেয়ে পরিচিত কোম্পানিগুলোর ভেস দেখায় আপকেও পাসওয়ার্ড দিতে বা ম্যালওয়ার ইনস্টল করতে ফাঁসিয়ে।
এটি মনে রেখে ফিশিং এড়ানোর কিছু পরামর্শ—
১) অ্যাকশন নেওয়ার জন্য বলা ইমেইল থেকে সতর্ক থাকুন
ইমেইল, কল, বা টেক্সট থেকে যেকোনো লিংকে ক্লিক করবেন না বা কোনো ডায়রেক্ট অ্যাকশন নেবেন না যা আপনাকে সফটওয়্যার ডাউনলোড করতে বা নির্দিষ্ট টাকা পরিশোধ করতে বলে। বরং সংস্থার অফিসিয়াল ওয়েবসাইটে যান। এতে আপনি ফিশিং লিংক থেকে ম্যালিশিয়াস কন্টেন্ট অনিচ্ছাকৃতভাবে ডাউনলোড করতে বা টাকা হস্তান্তর করতে পারবেন না।
২) লিংকের ওপর হোভার করুন URL দেখতে এবং ডাবল চেক করুন
কেউ আপনাকে লিংকযুক্ত মেসেজ পাঠালে, ক্লিক না করে মাউস কার্সর লিংকের ওপর রাখুন। এতে আপনি লিংক প্রিভিউ দেখতে পাবেন। URL সন্দেহজনক লাগলে সেটির সাথে কোনো ইন্টারঅ্যাকশন করবেন না এবং মেসেজটি ডিলিট করুন।
৩) সরাসরি সোর্সে যান
একটি অফার, রিকোয়েস্ট বা লিংক ভেরিফাই করতে ইমেইল বা টেক্সট মেসেজের লিংকে ক্লিক না করে সরাসরি সোর্সে যান।
৪) ব্রাউজিং সময় সতর্ক থাকুন
গুগল এনট্রাস্টেড ওয়েবসাইট ও ইমেইল শনাক্ত করে ব্যবহারকারীদের সেগুলো অ্যাক্সেস করতে বাধা দেয় এমন টুল দেয়। সেটিংস অন থাকা নিশ্চিত করুন এবং কখনো সেগুলো বাইপাস করার চেষ্টা করবেন না, ওই ওয়েবসাইট বা ইমেইলগুলো কতটুকু লালচদায়ক কেন না হোক (যেমন ফ্রিতে টেন লক্ষ ডলার)।
র্যানসমওয়্যার আক্রমণ হলে কী করবেন?
আপনি যদি র্যানসমওয়্যার ভিক্টিম হন, গाथা সেখানে শেষ নয়। আপনার ডেটা ও মানসিক শান্তি ফিরিয়ে আনার জন্য আট রিমিডিয়েশন টিপস—
১. আপনার ডেটার কপি রাখুন
র্যানসমওয়্যার ছড়িয়ে পড়ার বাধা দেওয়ার জন্য ইনফেক্টেড ডিভাইসগুলো অবিলম্বে আপনার নেটওয়ার্ক থেকে ডিসকানেক্ট করুন। এর মানে র্যানসমওয়্যার আপনাকে আপনার ডেটা থেকে লক আউট করবে এবং ইনফেক্টেড ফাইল মুভ করতে দেবে না। তাই ব্যাকআপ কপি হাতে রাখা অত্যন্ত জরুরি, প্রিয়রবলি ক্লাউডে এবং এক্সটার্নাল হার্ড ড্রাইভে। র্যানসমওয়্যার ইনফেক্ট হলে কম্পিউটার বা ডিভাইস ویপ করে ব্যাকআপ থেকে কন্টেন্ট রিস্টোর করা যাবে। ব্যাকআপ র্যানসমওয়্যার ইনফেকশন রোকতে পারবে না, কিন্তু ঝুঁকি কমাতে সাহায্য করবে।
২. লগইন শংসার পরিবর্তন করুন
আপনি যে কোম্পানির সাথে ব্যবসা করেছেন সেটি ডেটা ব্রিচ বা র্যানসমওয়্যার আক্রমণের শিকার হয়েছে জানলে, আপনার সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন। এবং সেই সাথে নিচের টিপস ফলো করে খুব কঠিন পাসওয়ার্ড তৈরি করুন।
৩. পাসওয়ার্ড সিকিউরিটির প্রতি সচেতন হন
ক্রেডেনশিয়াল আপগ্রেড করার সময় নিশ্চিত করুন আপনার পাসওয়ার্ড শক্তিশালী ও ইউনিক। একাধিক পাসওয়ার্ড রাখুন যাতে একটি হ্যাক হলে হ্যাকাররা একসাথে সব অ্যাকাউন্ট অ্যাক্সেস করতে না পারে। ক্রেডেনশিয়াল ট্র্যাক রাখতে এবং সিকিউর লগইন কি জেনারেট করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
৪. মাল্টি-ফ্যাক্টর অথেন্টিকেশন বা টু-ফ্যাক্টর অথেন্টিকেশন এনাবল করুন
টু-ফ্যাক্টর অথেন্টিকেশন বা মাল্টি-ফ্যাক্টর অথেন্টিকেশন দুটি ভেরিফিকেশন দিয়ে এক্সট্রা লেয়ার সিকিউরিটি যোগ করে। উদাহরণস্বরূপ, অন্য একটি ডিভাইস (যেমন ফোন) দিয়ে আপনার পরিচয় যাচাই করতে বলা হতে পারে। এতে হ্যাকাররা আপনাকে ইম্পারসোনেট করতে কম সফল হবে।
৫. ইন্টারনেট নিরাপদে ব্যবহার করুন
আপনি কোথায় ক্লিক করছেন সেটা নিয়ে সতর্ক रहুন। অনুরোধবিহীন ইমেইল বা এসএমএস-এ রিপ্লাই করবেন না এবং শুধু বিশ্বস্ত সোর্স থেকে অ্যাপ ডাউনলোড করুন। এটি অত্যন্ত জরুরি কারণ ম্যালওয়ার লেখকরা সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে আপনাকে হানিকর ফাইল ইনস্টল করতে বাধ্য করে। নিরাপদ ব্রাউজিং-এর একটি উপায় হলো ওয়েব ব্রাউজারে সিকিউরিটি প্লাগইন ব্যবহার করা।
৬. শুধু নিরাপদ নেটওয়ার্কে কানেক্ট হন
পাবলিক ওয়াই-ফাই নেটওয়ার্ক এড়িয়ে চলুন কারণ 그중 অনেকই ইনসিকিউর, যা চোররা আপনার অনলাইন এক্টিভিটি ট্র্যাক করতে দেয়। বরং VPN ব্যবহার করুন, যা আপনাকে যেখানেই যান নিরাপদ ইন্টারনেট কানেকশন দেবে।
৭. কখনো, কখনো, কখনো র্যানসম পরিশোধ করবেন না
র্যানসমওয়্যার আক্রমণ সাধারণত বড় কোম্পানিগুলোর ওপর হলে সাধারণ ব্যবহারকারিও টার্গেট হতে পারে। এটি হলে র্যানসম পরিশোধ করবেন না। আপনি ভাবতে পারেন র্যানসম দিলেই এনক্রিপ্টেড ফাইল ফিরে পাবেন, কিন্তু কোনো গ্যারান্টি নেই যে র্যানসম পেমেন্টের পর র্যানসমওয়্যার লেখকরা ডিক্রিপশন টুল পাঠাবে।
র্যানসম পরিশোধ অন্যান্য র্যানসমওয়্যার ফ্যামিলির ছড়ানো বাড়ায়, তাই এটা এড়ানোই ভালো।
৮. সর্বাঙ্গিন সিকিউরিটি সিস্টেম ব্যবহার করুন
VPN বা Virtual Private Network ইন্টারনেট সার্ফিং করার সময় নেওয়া যেতে পারে সেরা প্রিকশনের একটি। কারণ VPN আপনার IP ঠিকানা মাস্ক করে এবং অনলাইন পরিচয় রক্ষা করে। হুমকি দাতারা VPN সার্ভার দ্বারা সুরক্ষিত কানেকশন ট্রেস করতে পারবে না। অনেক VPN প্রোভাইডার আছে কিন্তু আমরা Systweak VPN রিকমেন্ড করি, যা আমাদের द्वारा থারোরো টেস্ট করা।
উইন্ডোজের জন্য সেরা VPN সার্ভিসগুলির একটি Systweak VPN, যা স্মার্ট DNS সাথে কিল সুইচ কাম্বাইন করে। এই উইন্ডোজ VPN আপনার অনলাইন প্রাইভেসি রক্ষা করে অ্যানোনিমাস ব্রাউজিং এবং মিলিটারি-গ্রেড AES ২৫৬-বিট এনক্রিপশন দিয়ে IP ঠিকানা লুকিয়ে রাখে। আমাদের ফ্রি VPN সার্ভিস ব্যবহার করে ISP থ্রটলিং বাইপাস করা যায়। IP ঠিকানা লুকানোর পাশাপাশি পাবলিক ওয়াই-ফাই-এর খতরনাক থেকে রক্ষা করার জন্য Systweak VPN-এ অনেক উপকারী ফাংশন আছে।
- লোকেশন-ভিত্তিক কোনো রস্ট্রিকশন নেই। Systweak VPN-এর মতো ভার্চুয়াল প্রাইভেট নেটওয়ার্ক অ্যাপ্লিকেশন ব্যবহার করলে নেটফ্লিক্স-এর মতো স্ট্রিমিং সার্ভিসের সব IP রিজন-ভিত্তিক রস্ট্রিকশন মুছে যায়।
- ব্যবহারকারীর সিকিউরিটি ও প্রাইভেসি বজায় রাখে। আসল IP ঠিকানা বা লোকেশন ট্রেস করতে হ্যাকারদের বাধা দিয়ে VPN অ্যাপ্লিকেশন প্রাইভেসি ও প্রোটেকশন দেয়। আপনার ল্যাপটপ ও ভাইরাস, ম্যালওয়ার এবং অন্যান্য ট্র্যাকারের থেকে মুক্ত থাকে।
- নিরাপদে ফাইল শেয়ারিং। পাবলিক ওয়াই-ফাই নেটওয়ার্কের মাধ্যমে এক্সচেঞ্জ হওয়া ডেটা এনক্রিপ্টেড এবং হ্যাকাররা দ্বারা পড়া যাবে না জানলে আপনি চাইতে পারেন।
- সিকিউর রিমোট এক্সেস। যেকোনো নেটওয়ার্কে (পাবলিক ওয়াই-ফাই সহ) VPN অন করলে আপনি দ্রুত আপনার ল্যাপটপ থেকে কোম্পানি বা হোম কম্পিউটারে রিমোট এক্সেস সেট আপ করতে পারেন।
ফিশিং এবং র্যানসমওয়্যারের সম্পর্ক এবং সতর্ক থাকার চূড়ান্ত মতামত
র্যানসমওয়্যার আক্রমণ আপনার পিসিতে সবচেয়ে ভয়ঙ্কর আক্রমণের একটি যা আপনার সকল ফাইল ও প্রোগ্রাম বেকার ও অ্যাক্সেসযোগ্য করতে পারে। হুমকি দাতাদের র্যানসম দিলেও আপনার ফাইলগুলো নরমাল অবস্থায় ডিক্রিপ্ট হবে কিনা সেটার কোনো গ্যারান্টি নেই। এই ধরনের ঘুষপেঠ সাধারণত ফিশিং ইমেইল দ্বারা করা হয়। তাই ডেটা ব্যাকআপ রাখাই সফলভাবে সবকিছু ফিরে পাওয়ার সেরা উপায়।
ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউবে আমাদের ফলো করুন। যেকোনো প্রশ্ন বা সুপারিশের জন্য নিচে কমেন্ট সেকশনে জানান। আমরা সমাধান নিয়ে ফিরে আসব। আমরা নিয়মিত টিপস, ট্রিকস এবং প্রযুক্তি সম্পর্কিত সাধারণ সমস্যার সমাধান পোস্ট করি।
