হ্যাকাররা যারা আপনার পিসিতে ডায়রেক্ট বা রিমোট (RDP) অ্যাক্সেস রাখে, তাদের সিস্টেমে ঘুসে যাওয়ার সবচেয়ে সাধারণ উপায়ের একটি হলো ব্রুট ফোর্স আক্রমণ। এই আক্রমণগুলোতে একটি অ্যাডমিনের ইউজারনেম এবং পাসওয়ার্ড অনুমান করা বা এমন একটি অ্যাপ বা স্ক্রিপ্ট ব্যবহার করা থাকে যা এটি করতে পারে। নাকি, মাইক্রোসফট এখন খেলার আগেই এগিয়ে যাচ্ছে, কারণ উইন্ডোজ ১১ ২২H2 ইনসাইডার বিল্ডে একটি ডিফল্ট অপশন এটির বিরুদ্ধে রক্ষা দিতে পারে (Bleeping Computer-এর মাধ্যমে)।
বিশেষত, আমরা লোকাল গ্রুপ পলিসি এডিটারের অধীনে অ্যাকাউন্ট লকআউট ডিউরেশন অপশনের কথা বলছি। অন্যান্য উইন্ডোজ ভার্সনে এটি সাধারণত অফ এবং ডিজেবলড বাই ডিফল্ট থাকে, কিন্তু উইন্ডোজ ১১ ২২H2 এটিকে ডিফল্টভাবে অন করে দিয়েছে এবং উইন্ডোজ ইনসাইডার প্রিভিউ বিল্ড ২২৫২৮.১০০০ বা উচ্চতরে ১০টি অবৈধ লগইন অ্যাটেমপ্ট সেট করে দিয়েছে। মাইক্রোসফটের ওএস সিকিউরিটি অ্যান্ড এন্টারপ্রাইজের ভাইস প্রেসিডেন্ট ডেভিড 웨സ്റ്റন তার টুইটারে এই খবর শেয়ার করেছেন।
মাইক্রোসফট আসলে মানব-চালিত র্যানসমওয়্যার আক্রমণে একটি ডেডিকেটেড ব্লগ পোস্ট রেখেছে এবং ব্যাখ্যা করেছে কীভাবে ব্রুট ফোর্স আক্রমণগুলো পিসিতে প্রবেশ করতে ব্যবহৃত হয়। অ্যাকাউন্ট লকআউট ডিউরেশন অপশন এখন ডিফল্টভাবে অন রয়ে গেছে এবং ১০টি অবৈধ লগইন অ্যাটেমপ্ট সেট করে দিয়েছে, এই আক্রমণগুলো এখন অনেক কঠিন। সাইবারসিকিউরিটির জন্য এটি একটি বিশাল bước, কারণ FBI-এর নিজস্ব ডাটা দেখায় যে RDP-টাইপ আক্রমণগুলো র্যানসমওয়্যার আক্রমণকারীদের জন্য সবচেয়ে সাধারণ, তাদের ডাটার ৮০% ব্রিচ এতে বनीয়েছে।
