২০১৭ সালের ৫টি নতুন সিকিউরিটি হুমকি যেগুলো থেকে সতর্ক থাকা উচিত

প্রতিটি বीतে বছর, আমরা আমাদের ডিজিটাল ডিভাইসে আরও বেশি ব্যক্তিগত তথ্য রাখতে আস্থা রাখি, ইন্টারনেট আধুনিক বিশ্বের রীঢ় হয়ে উঠেছে। এটা বিশ্বের চারপাশে বিলিয়ন মানুষের অগণনীয় সুবিধা আনা, কিন্তু যারা আমাদের আহত করতে চায় তাদের জন্যও একটি বিশাল সুযোগ খুলে দিয়েছে। অপরাধ এখন ভূগোল দ্বারা সীমাবদ্ধ নয়—কেউ যাকে আপনি কখনো ভেতেন নেই, যেসব দেশে আপনি কখনো যাননি, সে আপনাকে টার্গেট করছেন।

কিছু হুমকি আমরা অভ্যস্ত হয়ে গেছি (ফিশিং, ভাইরাস, এবং স্প্যাম) এখন আমাদের অনলাইন জীবনের স্ট্যাপল। যাইহোক, প্রতিটি বarsa নতুন টেকনোলজি আনতে পারে, সাথে নতুন এক্সপ্লয়েটও। ২০১৭ সালের সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি হুমকিগুলো এবং সেগুলোর সমাধান এখানে সংকলিত।

১. Pinkslipbot

এটি কী: একটি ওয়ার্ম যা অতিরিক্ত ম্যালওয়্যার ডাউনলোড করতে, ব্যাংকিং ক্রেডেনশিয়াল ফসল করতে, এবং একটি রিমোট কমান্ড-এন্ড-কন্ট্রোল সার্ভার থেকে কমান্ড গ্রহণ করতে ব্যবহৃত হয়।

এটি কী করে: Pinkslipbot কিলগার, MITM ব্রাউজার আক্রমণ, এবং ডিজিটাল সার্টিফিকেট চুরির মতো টুলের সংগ্রহ দিয়ে সকল ফিনান্সিয়াল ও ব্যাংকিং ক্রেডেনশিয়াল সংগ্রহ ও ফসল করার লক্ষ্য রাখে। যদিও Pinkslipbot ২০০৭ থেকে আছে, McAfee ২০১৭ সালে একটি নতুন আপডেটেড ভেরিয়েন্ট আবিষ্কার করল। ম্যালওয়্যারটি প্রথমে অনলাইন ব্যাংকিং এবং অন্যান্য ডিজিটাল ফিনান্সিয়াল সার্ভিসের লগইন ক্রেডেনশিয়াল ফসল করার জন্য ডিজাইন করা হয়েছিল। নতুন ভেরিয়েন্ট আপডেট করা হয়েছে যাতে এখন এটি একটি ট্রোজান, একটি ওয়ার্ম, এবং একটি বটনেটের অংশ হিসেবে কাজ করে। অনুমান করা হয় Pinkslipbot ৫ লক্ষেরও বেশি কম্পিউটার কন্ট্রোল করে।

আপনি প্রভাবিত হবেন যদি: ম্যালওয়্যার অনেক সোর্স থেকে ডাউনলোড হতে পারে, কিন্তু প্রায়শই ক্ষতিকর বা কমপ্রোমাইজড ওয়েবসাইট থেকে। অন্য একটি বড় ইনফেকশন পয়েন্ট হল ফিশিং ইমেইল এবং তাদের বিপজ্জনক অ্যাটাচমেন্ট।

কীভাবে চেক করবেন: Pinkslipbot একাধিক রূপে দশক ধরেই আছে, তাই অধিকাংশ আধুনিক অ্যান্টিভাইরাস সফ্টওয়্যার হুমকিটি তৎক্ষণাৎ সরাতে সক্ষম হওয়া উচিত। যাইহোক, আপনাকে এখনো আশ্বস্ততা দরকার হলে, McAfee একটি টুল রিলিজ করেছে যা Pinkslipbot-এর যেকোনো ইনস্ট্যান্স স্ক্যান ও শনাক্ত করবে।

কীভাবে পরিষ্কার করবেন: আপনার অ্যান্টিভাইরাস সনাক্তকরণের পর ম্যালওয়্যার সরাতে সক্ষম হওয়া উচিত। যাইহোক, আপডেটেড ২০১৭ ভেরিয়েন্ট আপনার পোর্ট-ফরওয়ার্ডিং অপশন পরিবর্তন করে আপনার কম্পিউটারকে তার বটনেটের অংশ হিসেবে অপারেশনাল রাখে। আপনার অ্যান্টিভাইরাস সম্ভবত এই পরিবর্তনগুলো সনাক্ত করবে না এবং সেগুলো চিহ্নিত করা কঠিন। McAfee টুলটিও ম্যালওয়্যার সরাতে পারে, এবং ইউজার ম্যানুয়াল অনুসরণ করলে Pinkslipbot তৈরি করা যেকোনো পোর্ট-ফরওয়ার্ডিং সমস্যা সমাধান করতে পারবে।

২. Xavier

এটি কী: кіль­chen অ্যান্ড্রয়েড অ্যাপে প্রি-ইনস্টলড একটি ম্যালিশিয়াস অ্যাড লাইব্রেরি।

এটি কী করে: Xavier অ্যাড লাইব্রেরি একটি ম্যালভার্টাইজিং ক্যাম্পেইনের অংশ যা আপনার ডিভাইসকে ম্যালওয়্যার থেকে সংক্রমিত করতে এবং ডেটা চুরি করতে লক্ষ্যমাত্রা করে। ম্যালিশিয়াস বিজ্ঞাপনগুলো পুরনো অ্যান্ড্রয়েড ডিভাইসে আপনাকে নোটিফিকেশন ছাড়া APK ইনস্টল করতে পারে। Xavier রিমোট কোড এক্সিকিউশন অনুমতি দেয়, হ্যাকারদের আপনার ফোনের পুরো অ্যাক্সেস দেয়। এর উপর, এটি আপনার ব্যক্তিগত ডেটা, ডিভাইস মেক ও মডেল, SIM কার্ড আইডেন্টিফায়ার, এবং ইনস্টল করা অ্যাপের তালিকাও ফসল করতে পারে।

আপনি প্রভাবিত হবেন যদি: Trend Micro ৭৫টি অ্যাপ শনাক্ত করল যা আপনার অ্যান্ড্রয়েড ফোনে Xavier ম্যালভার্টাইজিং সার্ভ করছিল। আপনি যদি এই অ্যাপগুলো ইনস্টল করে থাকেন তবে আপনি প্রভাবিত। যাইহোক, অ্যাড লাইব্রেরিটি যেকোনো অ্যান্ড্রয়েড ডেভেলপারের জন্য উপলব্ধ ছিল এবং Trend Micro-র শনাক্ত করা موارد ছাড়াও আরও অনেক অ্যাপে সার্ভ করা হয়ে থাকতে পারে।

কীভাবে চেক করবেন: Trend Micro-এর তালিকার সাথে আপনার ইনস্টল করা অ্যাপগুলো মিলান। লিস্ট করা অ্যাপগুলো এড়াতে পারলেও, আপনি এখনও প্রভাবিত হতে পারেন। নিরাপদ থাকতে, আপনার অ্যান্ড্রয়েড ডিভাইস ম্যালওয়্যার দ্বারা সংক্রমিত হয়েছে কিনা সেটির লক্ষণগুলো উপেক্ষা করবেন না।

কীভাবে পরিষ্কার করবেন: Trend Micro-র দ্বারা Xavier ম্যালভার্টাইজিং সার্ভ করা অ্যাপগুলো অবিলম্বে আনইনস্টল করুন। আপনার Google Play অ্যাপ লাইব্রেরি থেকে সেগুলো সরিয়ে দিন যাতে ভবিষ্যতে অকস্মাৎ পুনরায় ইনস্টল না হয়। ইনফেকশনের ঝুঁকি কমাতে, অ্যাপের রিভিউ চেক করুন এবং শুধু প্রামাণিক ডেভেলপার থেকে অ্যাপ ইনস্টল করুন।

৩. OSX/Dok ম্যালওয়্যার

এটি কী: macOS-নির্দিষ্ট ম্যালওয়্যার যা সকল HTTPS ট্রাফিক ইন্টারসেপ্ট ও পড়তে পারে।

এটি কী করে: একটি সাইন করা ডেভেলপার সার্টিফিকেট অপব্যবহার করে, ম্যালওয়্যারটি কোনো সমস্যা ছাড়া ইনস্টল হয়। একবার ইনস্টল হলে, এটি আপনার সিস্টেমের AppStore লগইনকে নিজের দিয়ে রিপ্লেস করে যাতে সিস্টেম রিবুট হওয়ার প্রতিবার ম্যালওয়্যার চলে। এরপর এটি আপনাকে সতর্ক করে যে একটি সিকিউরিটি ইস্যু পাওয়া গেছে, এবং আপডেটের জন্য অ্যাডমিন পাসওয়ার্ড চায়। পাসওয়ার্ড দিলে, ম্যালওয়্যার আপনার সিস্টেমের জন্য অ্যাডমিনিস্ট্রেটর অধিকার পায়। এটি ব্যবহার করে আপনার ইন্টারনেট ট্রাফিককে একটি প্রক্সি সার্ভারের মাধ্যমে রুট করে, এবং নকল সিকিউরিটি সার্টিফিকেট দিয়ে যেকোনো ওয়েবসাইটকে ছদ্মবেশী করে।

আপনি প্রভাবিত হবেন যদি: মূল সংক্রমণ একটি ইমেইল অ্যাটাচমেন্ট Dokument.zip- থেকে আসে। আপনি যদি এটা ডাউনলোড করে খোলার চেষ্টা করেন, ম্যালওয়্যার একটি নকল "প্যাকেজ ড্যামেজড" এরর মেসেজ দেখায়, অন্যদিকে /Users/Shared ফোল্ডারে নিজেকে কপি করে রাখে।

কীভাবে চেক করবেন: সংক্রমণের উৎস ইমেইল অ্যাটাচমেন্ট Dokument.zip। আপনি যদি এই ফাইলটি খোলার চেষ্টা করেন, এবং উপরের পরিস্থিতি পরিচিত লাগে, তবে আপনি সম্ভবত সংক্রমিত। Apple ইতিমধ্যে মূল নকল ডেভেলপার সার্টিফিকেট রিভোক কর चुका। যাইহোক, ম্যালওয়্যার স্রষ্টারা এটা বাইপাস করার উপায় খুঁজে পেয়েছে যাতে হুমকি এখনো বিদ্যমান।

কীভাবে পরিষ্কার করবেন: সংক্রমণ সরাতে আপনাকে সব খোলা অ্যাপ, বিশেষ করে Safari, বন্ধ করে শুরু করতে হবে। তারপর আপনাকে আপত্তিকর প্রক্সি সার্ভার এবং LaunchAgents সরাতে হবে। অবশেষে, নকল ডেভেলপার সার্টিফিকেট সরিয়ে আপনার Mac কে OSX/Dok ম্যালওয়্যার থেকে মুক্ত করুন। নিজেকে সংক্রমণ থেকে রক্ষা করতে, ফিশিং ইমেইল চেনার উপায় শিখুন এবং সন্দেহজনক ইমেইল অ্যাটাচমেন্ট থেকে সাবধান থাকুন—চाहে সেগুলো বিশ্বস্ত কন্ট্যাক্ট থেকে আসে!

৪. NotPetya

এটি কী: ২০১৭ সালে প্রখ্যাত হওয়া দ্রুত ছড়িয়ে পড়ার একটি র্যানসমওয়্যার স্ট্রেইন।

এটি কী করে: র্যানসমওয়্যার ম্যালওয়্যারের একটি বিশেষত ভয়াবহ রূপ। একবার আপনার কম্পিউটার সংক্রমিত হলে, ম্যালওয়্যার আপনার সকল ফাইল এনক্রিপ্ট করবে—হার্ড ড্রাইভে এবং ক্লাউডে। তারপর ফাইলগুলো আনলক করার জন্য র্যানসম দাবি করবে। পেমেন্ট করার পরেও, আপনার ফাইলগুলো আসলে রিলিজ হবে কিনা তার কোনো গ্যারান্টি নেই। একই রকম র্যানসমওয়্যার WannaCry ২০১৭-এর মাঝপথে বিশ্বব্যাপী অনেক সরকারি প্রতিষ্ঠান এবং বড় ব্যবসা আক্রমণ করেছিল।

আপনি প্রভাবিত হবেন যদি: র্যানসমওয়্যার কাউকে যদি দুরভাগ্যবশত সংক্রমিত করে তবে কেউ প্রভাবিত হতে পারে। NotPetya অন্ধाधুঁধ কম্পিউটার সংক্রমিত করে, আপনার ব্যক্তিগত পরিস্থিতি উপেক্ষা করে। কিন্তু সকল ম্যালওয়্যারের মত, আপনার কম্পিউটার সংক্রমিত হয়েছে সেটির লক্ষণ থাকতে পারে।

কীভাবে চেক করবেন: NotPetya, অথবা যেকোনো র্যানসমওয়্যার চেক করার দরকার নেই, তারা নিজেদের উপস্থিতি জানিয়ে দেবে। অধিকাংশ কেসে আক্রমণকারীর আপনার ফাইলে কোনো আগ্রহ নেই—তারা র্যানসম টাকার पीछे।

কীভাবে পরিষ্কার করবেন: আপনি যদি NotPetya (অথবা যেকোনো র্যানসমওয়্যার) দ্বারা সংক্রমিত হন, তবে র্যানसम দেবেন না। বরং ইন্টারনেট থেকে ডিসকানেক্ট করুন, পূর্বের একটি সিস্টেম রিস্টোর পয়েন্টে ফিরে যান, এবং ব্যাকআপ থেকে আপনার ফাইল রিস্টোর করুন। র্যানসমওয়্যার থেকে রক্ষা পেতে আপনাকে আগে থেকে সতর্কতা অবলম্বন করতে হবে, যেমন রেগুলার ব্যাকআপ মেইনটেইন করা। আপনার সকল অ্যাপ এবং সফ্টওয়্যার ফুলি আপডেট রাখা, এবং কোনো অ্যান্টিভাইরাস সফ্টওয়্যার ইনস্টল করা—এগুলোকেও আপনাকে রক্ষা করার অংশ হবে।

৫. LeakerLocker

এটি কী: আপনার অ্যান্ড্রয়েড ফোনের জন্য র্যানসমওয়্যার।

এটি কী করে: অধিকাংশ র্যানসমওয়্যার ভেরিয়েন্ট ডিভাইস সংক্রমিত করে, ফাইলগুলো এনক্রিপ্ট করে, তারপর র্যানসম চায় আনলক করার জন্য। LeakerLocker পরিবর্তে আপনার অ্যান্ড্রয়েড ফোনের লক স্ক্রিনকে লক্ষ্য করে। এটি আপনার ডিভাইসের সকল ডেটা জমা করে এবং র্যানসম দিতে বাধ্য করে ডিভাইস আনলক করতে এবং আপনার ডেটা লিক হওয়া থেকে রক্ষা করতে।

আপনি প্রভাবিত হবেন যদি: McAfee দুটি নির্দিষ্ট অ্যান্ড্রয়েড অ্যাপে LeakerLocker খুঁজে পেল: Wallpapers Blur HD এবং Booster & Cleaner Pro। ম্যালওয়্যার আবিষ্কার হলে এই অ্যাপগুলোর মিলিয়তে ১৫,০০০ ডাউনলোড ছিল। আপনি যদি এই দুটো অ্যাপে যেকোনোটি ইনস্টল করে থাকেন তবে আপনি প্রভাবিত হতে পারেন। যাইহোক, পূর্বে নোট করা মতে, র্যানসমওয়্যার খুব দ্রুত জানিয়ে দেয় যে সেটি আছে।

কীভাবে চেক করবেন: যদিও সেটি সেই দুটি নির্দিষ্ট অ্যাপে লুকিয়ে ছিল, তবে আরো ইনফেকশন পয়েন্ট থাকতে পারে যা প্রাথমিকভাবে আবিষ্কার হয়নি। ম্যালওয়্যার অ্যান্ড্রয়েড ফোনে Android/Ransom.LeakerLocker.A!Pkg হিসেবে চলে। আপনার ডিভাইসে এটি চলতে দেখলে, আপনি LeakerLocker দ্বারা সংক্রমিত হয়েছেন।

কীভাবে পরিষ্কার করবেন: র্যানসম দেবেন না! এটি সকল র্যানসমওয়্যারের জন্য সত্য, কিন্তু LeakerLocker-এর জন্য বিশেষভাবে। McAfee-এর গবেষণা এবং antidotal ইভিডেন্স ইঙ্গিত দেয় কোনো ইউজার ডেটা LeakerLocker দ্বারা লিক হয়নি। বরং, ম্যালওয়্যার আপনাকে টাকা দিতে বাধ্য করার জন্য মনস্তাত্ত্বিক চাপ প্রয়োগ করছে। Google ইতিমধ্যে আপত্তিকর অ্যাপগুলো Play Store থেকে সরিয়েছে তাই পুনরায় ইনস্টলেশন সম্ভব নয়। আপনার ফোনে সিকিউরিটি সফ্টওয়্যার ইনস্টল করাও ভালো আইডিয়া, এবং LeakerLocker-এর মতো হুমকি হাতে পড়ার আগে শনাক্ত করতে সাহায্য করতে পারে।

ম্যালওয়্যার সব জায়গায়

২০১৭ সালে র্যানসমওয়্যার তার পৌঁছানোর দায়ারা বাড়িয়েছে, আরও ক্রিমিনাল আপনাকে টাকা দিয়ে ফাঁসানোর চেষ্টা করছে। র্যানসমওয়্যার টুলের বেশি অ্যাক্সেস পরম্পরাগত অপরাধীদের ডিজিটাল যুগে এন্ট্রি করানো সহজ করে দিয়েছে। خوشবর হল নিজেকে রক্ষার উপায় রয়েছে।

সঠিক সাইবার হাইজিন মেনে চলা, এবং নিয়মিত সিকিউরিটি চেক করা ফলদায়ক হতে পারে। ম্যালওয়্যার এবং র্যানসমওয়্যার ২০১৭ সালের সিকিউরিটি হুমকি হতে পারে, কিন্তু বিনীত ভাইরাসও এখনো অনলাইনে লুকিয়ে আছে। হুমকিগুলোর সচেতন থাকা, এবং সেগুলো থেকে নিজেকে রক্ষা করা, সবচেয়ে খারাপ ঘটলে ড্যামেজ কন্ট্রোল মোডে যাওয়ার চেয়ে অনেক কম স্ট্রেসফুল।

আপনি কি এই নতুন সিকিউরিটি হুমকিগুলোর যেকোনো একটি অভিজ্ঞ করেছেন? আপনি কীভাবে পার পেয়েছেন? কি আমরা যেকোনো মিস করেছি? কমেন্টে জানান!