আপনার রাউটার হ্যাকারদের প্রাইম টার্গেট যারা আপনার ওয়াই-ফাই কানেকশন ফ্রিলোড করতে চায় বা আপনার নেটওয়ার্কে ইনফিল্ট্রেট করতে চায়। যদি এটি কমপ্রোমাইজড হয়, তবে তারা আপনার পারসোনাল বা বিজনেস ইন্টারনেট রিকোয়েস্টগুলো ম্যালওয়্যার-ইনফেক্টেড সার্ভারগুলোতে রিডাইরেক্ট করতে পারে।
তবে, অধিকাংশ মানুষ রাউটার হ্যাক হওয়ার সাথে আসা সমস্যা বড়ত্ব বুঝে না। ম্যানুফ্যাকচারাররা ও ভিন্ন ডিভাইস মাস-প্রোডাক্ট করে এবং সেগুলো আপডেট করতে পারেন না, যা সেগুলকে আক্রমণের জন্য খোলা রেখে দেয়। আসলে, সাইবারক্রিমিনালরা এই সুযোগটি নেয় অনেক রাউটারে আক্রমণ চালানোর জন্য।
রাউটার ম্যালওয়্যার আক্রমণের সবচেয়ে সাম্প্রতিক উদাহরণ হলো VPNFilter হুমকি। বিশ্বব্যাপী হাজার হাজার ওয়াই-ফাই রাউটার ও নেটওয়ার্কড ডিভাইস কমপ্রোমাইজ হওয়ার পর বিপুল ম্যালওয়্যার আক্রমণ বিঘ্নিত করতে FBI হোম ও স্মল অফিস মালিকদের রাউটার রিবুট করার জরুরি অনুরোধ জানিয়েছিল।
এই ম্যালওয়্যার যা হুমকি দেয় সেগুলো হলো: রাউটার অপারেবল না করা, নেটওয়ার্ক ট্রাফিক ব্লক করা, এবং রাউটারের মাধ্যমে পাস হওয়া ইনফরমেশন কलेक्ट করা। আপনি আপনার সেনসিটিভ বা কনফিডেনশিয়াল ইনফরমেশন ও ডেটা হারাতে পারেন, যা আপনার বা আপনার ব্যবসার জন্য ভয়াবহ সমস্যা সৃষ্টি করতে পারে।
অবশ্য, কেউ এমন পরিস্থিতিতে পড়তে চায় না, তাই আমরা এই গাইড বানিয়েছি কীভাবে আপনার রাউটার ম্যালওয়্যার চেক করবেন এবং কী করবেন যাতে হ্যাক করা কঠিন হয়।
আপনি যদি شك করেন আপনার রাউটারের সাথে কিছু অদ্ভুত হচ্ছে, তবে কিছু সাধারণ টেলটেল সাইন রয়েছে যা সম্ভাব্য হ্যাকিং বা ম্যালওয়্যার আক্রমণ ইঙ্গিত দেয়। রেড ফ্ল্যাগগুলো যেগুলো চেক করতে হবে:
- কম্পিউটার সাধারণ থেকে ধীর চলে।
- ইন্টারনেট সার্চ অদ্ভুট সাইটে রিডাইরেক্ট হয়।
- র্যানসম রিকোয়েস্ট মেসেজ আপনার ডেটা আনলক করার জন্য টাকা দাবি করে।
- অনলাইন একাউন্ট পাসওয়ার্ড কাজ করে না।
- অনলাইন ব্যাংকিং একাউন্ট থেকে কিছু টাকা অনুপস্থিত।
- কম্পিউটার প্রোগ্রাম র্যান্ডমলি ক্র্যাশ করে।
- ব্রাউজারে নতুন টুলবার নাম দেখায় যেগুলো আপনি চিনেন না।
- নকল অ্যান্টিভাইরাস মেসেজের সাথে অনেক পপ-আপ উইন্ডো দেখায়।
- আপনার কম্পিউটারে অনাকাঙ্ক্ষিত নতুন সফটওয়্যার ইনস্টল হয়েছে।
রাউটার কমপ্রোমাইজড হয়েছে সেটির একটি বড় লক্ষণ হলো এর DNS সার্ভার। আক্রমণকারীরা আপনার রাউটারের DNS "হাইজ্যাক" করে সেগুলো আপনার সম্মতি ছাড়া মডিফাই করতে চায়। উদ্দেশ্য হলো আপনার ইন্টারনেট ট্রাফিক কন্ট্রোল, মনিটর ও রিডাইরেক্ট করা একটি ফিশিং সাইটে।
উদাহরণস্বরূপ, আপনি যদি আপনার অনলাইন ব্যাংকিং একাউন্টে আপনার রাউটারের সাথে কানেক্টেড একটি ডিভাইস দিয়ে কানেক্ট করতে চান, তবে আপনি একটি নকল ব্যাংকিং সাইটে রিডাইরেক্ট হবেন। আপনি যদি সতর্ক হন, তবে লক্ষ্য করবেন এদের ম্যালিশিয়াস সাইটে HTTPS এনক্রিপশন নেই। ফিশিং সাইট থেকে আক্রমণকারী আপনার ব্যাংকিং সেশন অ্যাক্সেস করে আপনার জ্ঞান ছাড়া টাকা তুলতে পারে।
যদি আপনার রাউটারের DNS হাইজ্যাক হয়ে থাকে, তবে নিচের লক্ষণগুলো দেখতে পাবেন:
- আপনার সাধারন ভিজিট করা পেজ ব্রাউজ করার সময় অনুচিত অ্যাড দেখাবে যেমন পর্ন অ্যাড ইত্যাদি। এই অ্যাডগুলো আপনাকে ট্রিক করার জন্যও মডিফাইড হতে পারে।
- আপনার কম্পিউটারের সাথে সম্ভাব্য সমস্যা ইঙ্গিতকারী ওয়ার্নিং বা নোটিফিকেশন পাবেন।
- আপনার ব্রাউজার পপুলার ওয়েব পেজ যেমন অনলাইন ব্যাংকিং সাইট ও সোশ্যাল মিডিয়া থেকে নকল ভার্সনে রিডাইরেক্ট হবে। এই ফিশিং সাইটগুলো আপনার পারসোনাল ইনফরমেশন, লগইন ক্রেডেনশিয়াল, কখনো কখনো ব্যাংকিং ক্রেডেনশিয়াল ও ক্রেডিট কার্ড ইনফরমেশন কलेक्ट করে।
আপনি এখনো নিশ্চিত নন যে আপনার রাউটারে ম্যালওয়্যার আছে বা হ্যাক হয়েছে, তবে F-Secure Router checker ব্যবহার করতে পারেন। এটি একটি সিম্পল অনলাইন টুল যা দ্রুত আপনার রাউটারের স্বাস্থ্য চেক করে পোটেনশিয়াল ম্যালওয়্যার হুমকি ও ভালনারেবিলিটি জানাতে। যদিও এটি সবচেয়ে থরো টুল নয়, কিন্তু রাউটার ইনফেক্টেড কিনা চেক করার জন্য ভালো শুরুবিন্দু।
আপনি যদি খুঁজে পান আপনার রাউটারে ম্যালওয়্যার, তবে নিচের সিম্পল ধাপগুলো নিন ক্ষতিকে কমাতে।
কম্পিউটার ফিক্স করার চেষ্টা বা ম্যালওয়্যার রিমুভ করার আগে, আপনার ডেটা ও ফাইল ক্লাউড স্টোরেজ সার্ভিসে বা এক্সটার্নাল হার্ড ড্রাইভে ব্যাকআপ নিন।
যদি আপনি নকল অ্যান্টিভাইরাস মেসেজ পান এবং شك করেন আপনার রাউটারে ম্যালওয়্যার, তবে কম্পিউটার অফ করে সেফ মোডে রিস্টার্ট করুন যাতে সাস্পিশিয়াস সফটওয়্যার আনইনস্টল করতে পারেন।
কাজ শেষে রেগুলার মোডে রিস্টার্ট করুন এবং চেক করুন মেসেজগুলো গিয়েছে কিনা, এবং আবার কম্পিউটার স্ক্যান করুন বাকি ম্যালওয়্যার হুমকি বের করার জন্য।
এটি আপনার প্রথম লাইন অফ ডিফেন্স যেটি আপনার ডিভাইসগুলো অনলাইনে প্রোটেক্ট করে। একটি স্ট্রং SSID (নেটওয়ার্ক নাম) এবং পাসওয়ার্ড তৈরি করুন, এবং আপনার রাউটারের ফায়ারওয়াল অন করুন।
আপনি চাইলে হোম বা বিজনেসের জন্য একটি VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) ব্যবহার করতে পারেন এক্সট্রা কশন হিসেবে।
রাউটার আক্রমণের ফলাফলে যেসব একাউন্ট হ্যাক হয়েছে, সেসবके জন্য অবিলম্বে পাসওয়ার্ড রিসেট রিকোয়েস্ট করুন এবং একটি স্ট্রংগার পাসওয়ার্ড তৈরি করুন। টু-ফ্যাক্টর অথেন্টিকেশনও ব্যবহার করতে পারেন এক্সট্রা সিকিউরিটির জন্য।
ইমেইলের লিংকগুলো ক্লিক করার আগে ভালোভাবে দেখুন। আপনি যদি একই পাসওয়ার্ড একাধিক একাউন্টে ব্যবহার করেন, তবে সেগুলোও পরিবর্তন করুন। সিকিউয়ার পাসওয়ার্ড ম্যানেজার কাজে লাগে যদি আপনি সব একাউন্টের জন্য আলাদা পাসওয়ার্ড ম্যানেজ করতে না পারেন।
আপনি যে অন্যান্য ধাপগুলো নিতে পারেন:
- WPA2 এনক্রিপশন ইনেবল করুন 본래 WAP বা পুরনো WEP-এর বদলে।
- রাউটারকে Stealth Mode-এ সেট করুন যাতে আক্রমণকারী অনলাইনে সেটি খুঁজে পাওয়া কঠিন হয়।
- ফার্মওয়্যার আপডেট ইনস্টল করুন যাতে রাউটার প্যাচ করা ফ্লော থেকে প্রোটেক্টেড থাকে।
- রাউটারে UPnP অফ করুন। এই সেটিংটি আপনার DNS সার্ভার পরিবর্তন করতে ব্যবহার হতে পারে কারণ এটি সাধারণত আপনার লোকাল নেটওয়ার্ক থেকে সকল রিকোয়েস্টে আস্থা রাখে।
- আপনার পরিবার, বন্ধু ও সহকর্মীদের সতর্ক করুন নকল ইমেইল আমন্ত্রণ, ডাউনলোড বা সোশ্যাল মিডিয়া রিকোয়েস্ট ও মেসেজ এক্সেপ্ট না করার জন্য।
একবার আপনার রাউটার ম্যালওয়্যার চেক করলে, এবং উপরে উল্লিখিত অধিকাংশ লক্ষণ উপস্থিত থাকলে, আপনাকে আপনার কম্পিউটার ডিসইনফেক্ট করতে হবে নরমাল ফাংশনিংয়ে ফিরিয়ে আনতে।
রাউটার, ম্যালওয়্যার, হ্যাকিং ও অন্যান্য সাইবারসিকিউরিটি ইস্যু সম্পর্কে আপডেট থাকুন আপনার ডিভাইসগুলো ভবিষ্যতের রিস্ক থেকে প্রোটেক্ট করতে এবং আপনাকে সতর্ক ও জানकार রাখতে। এইভাবে, আপনি আপনার রাউটার, কম্পিউটার ও মোবাইল ডিভাইস প্রোটেক্ট করার বিষয়ে সেরা সিদ্ধান্ত নিতে পারবেন।
