বাঁচুন র‍্যানসমওয়্যার এট্যাক থেকে পর্ব ০২

প্রতিনিয়তই শুনতে পাই কারো না কারো কম্পউটারে র‍্যানসমওয়্যার এট্যাক  দিয়েছে। অনেক পোস্টও দেখেছি বিভিন্ন গ্রুপে, ফোরাম সাইটে আরো অনেকেই ইনবক্সে মেসেজও করেন । কিভাবে র‍্যানসমওয়্যার এট্যাক বাঁচা যাবে ।

তাহলে চলুন আজকে সেটা নিয়েই আলোচনা করি। গত পর্বের পোস্ট পড়তে এখানে ক্লিক করুণ। 

তাহলে আজকের আলোচনা শুরু করা যাক।

আপনারা হয়তো রিসেন্টলি কিছু প্রোজেক্টে বিড করলে ক্লায়েন্ট এসেই বড় একটা মেসেজ দিয়ে আপনাদেরকে “এন ডি এ (নন ডিসক্লোজার এগ্রিমেন্ট)” বা এই টাইপের কথা বলে ফাইলটা ওপেন করতে বলেন । ক্লায়েন্ট এটাও বলে দেয়, “আপনার এন্টিভাইরাস এই ফাইল্টাকে ডিটেক্ট করতে পারে এর জন্য আপনার এন্টিভাইরাস কে ডিজেবল করে রাখবেন” । সাব্বাস হকার সব্বাস। :p

তাহলে কি আছে এই ফাইলের মধ্যে?
তাহলে বলি এর মধ্যে কি আছে। ফাইলটার মধ্যে আছে ম্যালওয়্যার আছে । এখন বলতে পারেন ম্যালওয়্যার আবার কি জিনিস? তালে চলুন জেনে আসি ম্যালওয়্যার কি?

ম্যালওয়্যার কি?

ম্যালওয়্যার একটি ক্ষতিকারক সফটওয়্যার যেটি থার্ড পার্টির সুবিধার জন্য ইউজারের অনুমতি ছাড়া সংবেদনশীল তথ্য হস্তান্তর করতে পারে। এটি আপনার কম্পিউটারকে এট্যাক করে ও আপনার পিসিকে অকার্যকর করে মারাত্মক ক্ষতি করতে পারে। যদি আপনি কোনো ম্যালওয়্যার সনাক্ত করেন তৎক্ষনাৎ আপনাকে এন্টিম্যালওয়ার ডাউনলোড করতে হবে। অনেক ধরনের ম্যালওয়্যার আছে । চলুন জেনে আসি সেগুলোর ব্যাপারে।

বিভিন্ন ধরণের ম্যালওয়্যারঃ

যদিও প্রত্যেক বছর মিলিওন রকমের ক্ষতিকারক সফটওয়্যার হাজির হয়, এদেরকে কিছু শ্রেণীতে শেয়ার করা হয়। বিভিন্ন ধরণের ম্যালওয়্যারগুলো হলো ভাইরাস, ট্রোজান হর্স, ওর্মস, স্কেয়ারওয়্যার, রুটকিট ও স্পাইওয়্যার। ম্যালওয়্যার এর ব্যাপারে একটু বিস্তারিত জেনে আসি।

কম্পিউটার ভাইরাসঃ

কম্পিউটার ভাইরাস একটি প্রচলিত সাইবার থ্রেট । যেটা নিজেকে রেপ্লিকেট করে এবং ফাইল ও ফোল্ডার সমূহকে ডিলিট করে ছড়িয়ে পড়ে। কোনো ফ্রী বা পাইরেটেড সফটওয়্যার ডাউনলোড করার সময় ভাইরাস স্বয়ংক্রিয়ভাবে ডিভাইসটিতে ডাউনলোডেড হয় যার । এর পরে ইউজার এর পিসি থেকে কার্যক্রম শুরু করে দেয়।

ট্রোজান হর্সঃ

ট্রোজান হর্স একটি ক্ষতিকারক সফটওয়্যার যেটি স্বাভাবিক সফটওয়্যারের রূপ ধারণ করে অলক্ষিত অবস্থায় থাকে। এটি আপনার ডিভাইসকে স্লো বা অকার্যকর করে দিতে পারে।

ওর্মসঃ

ওর্মস হচ্ছে ক্ষতিকারক প্রোগ্রাম যেটি লোকাল ডিভাইসে, নেটওয়ার্ক শেয়ার এবং অনুরূপ জায়গায় নিজের কপি করে। এটি ইমেইল এটাচমেন্টের মাধ্যমে ডিভাইসে ঢুকতে পারে।

স্কেয়ারওয়্যারঃ

এটি ইউজারকে অনাকাঙ্খিত সফটওয়্যার কিনতে বা ডাউনলোড করতে প্রলোভন দেখায়। সাবধান! অপ্রয়োজনীয় সফটওয়্যার আপনার ডিভাইসের ক্ষতির কারণ হতে পারে।

এডওয়্যারঃ

এটি প্রোগ্রাম চলার সময় এডভার্টাইসিং ব্যানার প্রদর্শন করে। ওয়েবসাইট ব্রাউজ করার সময় এটি স্বয়ংক্রিয়ভাবে ইন্সটল হতে পারে। অনেক কোম্পানি মার্কেটিং এর জন্য এটিকে ব্যবহার করে।

স্পাইওয়্যারঃ

ইউজারের পারমিশন ছাড়া স্পাইওয়্যার প্রোগ্রাম ডিভাইসে ইন্সটল হতে পারে। ইন্টারনেটে ইউজারের কার্যক্রম মনিটর করা এবং থার্ড পার্টির কাছে সংবেদনশীল তথ্য পাচার করা এটির কাজ।

কিভাবে এটি একটি পিসিতে প্রবেশ করে?

ম্যালওয়্যার বিভিন্ন উপায়ে পিসিতে প্রবেশ করে যেমন স্প্যাম ইমেল, সংক্রামিত অপসারণযোগ্য ড্রাইভ এবং অনিরাপদ ওয়েব পেইজগুলির মাধ্যমে। সুতরাং আপনি যদি কোনও অনির্ভরযোগ্য সাইট থেকে কোনও সফটওয়্যার ডাউনলোড করেন, তবে এটি আপনার পিসিকে় সংক্রামিত করতে পারে যা খুবই ঝুঁকিপূর্ণ।

এটি একটি পিসিকে কিভাবে প্রভাবিত করে?

একবার যখন একটি ম্যালওয়ার কোনো ডিভাইসে ঢোকে, এটি অনেক অযাচিত কাজ করে। যেমন:

• পিসির গতি হ্রাস করে।
• একটি ওয়েব ব্রাউজারে যেসব ট্যাব খোলা থাকে সেগুলো বন্ধ করে দেয়।
• ওয়েবসাইট ব্লক করে দেয়
• ওয়েবসাইটগুলির উইন্ডোতে অপ্রয়োজনীয় পপ-আপ দেখায়।

ম্যালওয়্যার রিমুভ করবেন কিভাবে?

একটি ম্যালওয়্যার অপসারণ করার জন্য, আপনার পিসিতে ক্লিনার ইনস্টল থাকা উচিত। উন্নত ম্যালওয়্যার ক্লিনার ফিচারযুক্ত একটি অ্যান্টিভাইরাস আপনাকে স্ক্যান করতে এবং আপনার কম্পিউটারে লুকানো সংক্রমিত প্রোগ্রামগুলি সনাক্ত করতে সহায়তা করবে। যদি আপনি আপনার পিসির জন্য সম্পূর্ণ সুরক্ষা চান তবে ফ্রি সংস্করণের পরিবর্তে অ্যান্টিভাইরাসগুলির একটি প্রিমিয়াম সংস্করণ নিন। অ্যান্টিভাইরাসের প্রিমিয়াম সংস্করণগুলি ম্যালওয়্যার দ্রুত সনাক্তকরণের জন্য অনেক উন্নত ফিচার-সমৃদ্ধ ম্যালওয়্যার স্ক্যানার বা অ্যান্টি-ম্যালওয়্যার সহ আসে।

স্ক্যানওয়্যার বনাম র‍্যানসমওয়্যার

স্কেয়ারওয়্যার এবং রেনসওয়ওয়ারের মধ্যে মূল পার্থক্য হ’ল স্কেয়ারওয়্যারটি ম্যালওয়্যার ডাউনলোড করবে যা ডেটা চুরি করতে ব্যবহৃত হবে যখন বিটকয়েনের মতো মুদ্রায় দাবি করা মুক্তিপণের পরিমাণের জন্য আপনার ডেটা এনক্রিপ্ট করতে এবং লক করে রাখতে ব্যবহার করা হয় ransomware। স্ক্যামাররা কঠোর উপার্জনযোগ্য নগদ এবং ব্যক্তিগত তথ্য থেকে ইন্টারনেট ব্যবহারকারীদের চেষ্টা করার জন্য বিভিন্ন কৌশল অবলম্বন করে। স্কেরওয়্যার এবং ransomware যেমন উদ্দেশ্যে ব্যবহৃত হয়। তবে এর মধ্যে একটির অপরটির চেয়ে গুরুতর বিষয়। তারা কীভাবে ব্যবহারকারীদের হুমকি দেয় তা দেখার জন্য উভয় সফ্টওয়্যার ঘনিষ্ঠভাবে দেখে নেওয়া যাক।

স্কয়ারওয়্যার কী?

স্কয়ারওয়্যারটি মূলত প্রতারণার জন্য ব্যবহৃত হয়। এটি দুর্বৃত্ত স্ক্যানার হিসাবেও পরিচিত। এই সফ্টওয়্যারটির মূল উদ্দেশ্য হ’ল এই সফ্টওয়্যারটি কেনার বা ইনস্টল করার ক্ষেত্রে লোকজনকে ভীতি প্রদর্শন করা। একটি ট্রোজান সফ্টওয়্যার একই পদ্ধতিতে, স্কয়ারওয়্যার ব্যবহারকারীদের পণ্য ডাবল-ক্লিক এবং ইনস্টল করতে প্রতারিত করতে ব্যবহৃত হয়। ভয়ঙ্কর পর্দা প্রদর্শন করার মতো কেলেঙ্কারী কৌশলগুলি আপনাকে দেখায় যে আপনার কম্পিউটারের আক্রমণ চলছে। স্কয়ারওয়্যার সিস্টেমের সমস্যার বার্তা এবং ভাইরাস সতর্কতার নকল সংস্করণ ব্যবহার করে। এই পর্দাগুলি নকল এবং বেশিরভাগ লোককে বোকা বানাবে। এই প্রদর্শনগুলির পরে, স্কয়ারওয়্যারটি নিজেকে কম্পিউটার অ্যাটাকের সমাধান হিসাবে একটি অ্যান্টিভাইরাস বলে দাবি করবে। রুজ স্ক্যানার এবং স্কয়ারওয়্যার বহু মিলিয়ন ডলারের কেলেঙ্কারী ব্যবসায়ের একটি অংশে পরিণত হয়েছে। কোনও ব্যক্তি তার স্ক্রিনে প্রদর্শিত বোগাস ভাইরাস আক্রমণের কারণে স্কয়ারওয়্যার কেনার ক্ষেত্রে কেলেঙ্কারী হতে পারে। হাজার হাজার ব্যবহারকারী এই কেলেঙ্কারীর জন্য প্রতিমাসে পড়ে। তারা মানুষের ভয় এবং প্রযুক্তিগত জ্ঞানের অভাবকে ব্যবহার করে।

ব্যক্তিগত এবং ব্যাংকিং তথ্যের কীস্ট্রোক রেকর্ড করার প্রয়াসে স্কেরওয়্যার আপনার কম্পিউটারে আক্রমণ করতে পারে। স্কয়ারওয়্যার আপনার কম্পিউটারটিকে স্প্যাম-প্রেরণকারী রোবট হিসাবে পরিবেশন করতে দূরবর্তীভাবে নিয়ন্ত্রণ করার চেষ্টা করতে পারে।

স্কয়ারওয়্যার কীভাবে এড়ানো যায়?

সন্দিহান এবং সচেতন হওয়া আপনাকে অনলাইন কেলেঙ্কারীগুলি এড়াতে সহায়তা করতে পারে। যখনই কোনও উইন্ডো আপনাকে ডাউনলোড এবং ইনস্টল করতে জিজ্ঞাসা করে তখনই সর্বদা বিনামূল্যে অফারগুলির প্রশ্ন করুন। বৈধ অ্যান্টিভাইরাস পণ্য ব্যবহার আপনাকে স্কয়ারওয়্যার এড়াতে সহায়তা করবে। সাধারণ পাঠ্যে ইমেল পড়াও সহায়তা করবে। যদিও এ জাতীয় উপায়ে পড়া সমস্ত গ্রাফিকগুলি অপসারণের সাথে প্রসাধনীভাবে সন্তুষ্ট নয় তবে এটি সন্দেহজনক লিঙ্কগুলি প্রদর্শন করতে সহায়তা করবে।

এছাড়াও, অপরিচিতদের কাছ থেকে ফাইল সংযুক্তিগুলি খোলার বিষয়টি এড়িয়ে চলুন। সন্দেহজনক সফ্টওয়্যার পরিষেবা খুলবেন না। সংযুক্তিগুলির সাথে আসা যে কোনও ইমেল অফারগুলিকে অবিশ্বাস করুন যেহেতু এই ইমেলগুলিতে সাধারণত স্প্যাম থাকে। এই জাতীয় বার্তাগুলি কম্পিউটারে সংক্রামিত হওয়ার আগে আপনার তাদের মুছে ফেলা উচিত। আপনার ব্রাউজারটি বন্ধ করতে এবং অনলাইন অফার সম্পর্কিত সন্দেহজনক হতে প্রস্তুত হন। আপনি যদি অ্যালার্মের কোনও ধারণা অনুভব করেন, তবে Alt এবং F4 বোতাম টিপলে আপনার ব্রাউজারটি বন্ধ হয়ে যাবে এবং কোনও স্কয়ারওয়্যার ডাউনলোড হতে দেওয়া বন্ধ হবে stop

র‍্যানসমওয়্যার কী?

র‍্যানসমওয়্যার একটি দূষিত কোড ব্যবহার করে যা লক স্ক্রিন এবং ডেটা অপহরণ আক্রমণ চালানোর জন্য অপরাধীদের দ্বারা ব্যবহৃত হয়। এই ধরনের আক্রমণগুলির উদ্দেশ্যটি অন্যান্য আক্রমণের মতো নয়, আর্থিক। ক্ষতিগ্রস্থকে শোষণের বিষয়ে অবহিত করা হবে এবং আক্রমণ থেকে কীভাবে পুনরুদ্ধার করা যায় সে সম্পর্কে নির্দেশনা দেওয়া হবে। অপরাধীর পরিচয় রক্ষার জন্য ভার্চুয়াল মুদ্রার আকারে অর্থ দাবি করা হবে।

ইমেল সংযুক্তি, সংক্রামিত বাহ্যিক স্টোরেজ, সংক্রামিত সফ্টওয়্যার এবং আপোসযুক্ত ওয়েবসাইটগুলির মাধ্যমে র‍্যানসমওয়্যার ম্যালওয়্যার ছড়িয়ে পড়ে। লক স্ক্রিন আক্রমণে, ভুক্তভোগীর শংসাপত্রগুলি কম্পিউটার ডিভাইসে পরিবর্তিত হতে পারে। অপহরণকারী আক্রমণে, ম্যালওয়্যারটি সংক্রামিত ডিভাইস এবং সংযুক্ত নেটওয়ার্ক ডিভাইসগুলিতে ফাইলগুলি এনক্রিপ্ট করতে ব্যবহৃত হবে। ডিপ ওয়েবে উপলভ্য র‍্যানসমওয়্যার কিটগুলি মুক্তিপণ প্রোগ্রামগুলি ক্রয় করতে খুব কম চেষ্টা করে এবং আক্রমণ চালাতে সামান্য বা কোনও প্রযুক্তিগত জ্ঞানসম্পন্ন অপরাধীদের সক্ষম করেছে। আক্রমণকারীরা এই পদ্ধতিগুলি ডিজিটাল মুদ্রা আমদানি করতে এবং তাদের ক্ষতিগ্রস্থদের কাছে ডিজিটাল ডেটা রফতানি করতে ব্যবহার করবে।

ক্ষতিগ্রস্থরা একটি পপ-আপ স্ক্রিন বা ইমেল সতর্কতা গ্রহণ করবে যে ডিভাইসটি আনলক করতে বা ফাইলগুলি ডিক্রিপ্ট করার জন্য প্রাইভেট কীটি মুক্তিপণ প্রদান করা না হলে ধ্বংস হয়ে যাবে। ভুক্তভোগীকে ভেবেও বোকা বানানো যেতে পারে যে সে অফিসিয়াল তদন্তের বিষয়। ভুক্তভোগীকে জানানো হবে যে ভুক্তভোগীর কম্পিউটারে অবৈধ ওয়েব বা লাইসেন্সবিহীন সফ্টওয়্যার পাওয়া গেছে। এটি কীভাবে বৈদ্যুতিন জরিমানা পরিশোধ করতে হবে তার নির্দেশনা অনুসরণ করা হবে।

কীভাবে র‍্যানসমওয়্যার থেকে রক্ষা করবেন?

র‌্যানসমওয়্যার এবং সাইবার চাঁদাবাজির মতো আক্রমণ থেকে নিজেকে রক্ষা করতে বিশেষজ্ঞরা নিয়মিতভাবে অ্যান্টিভাইরাস জাতীয় সফ্টওয়্যার আপডেট করতে এবং আপনার কম্পিউটারকে ব্যাকআপ করার আহ্বান জানান। অপরিচিতদের ইমেলগুলি ক্লিক করার সময় এবং সংযুক্তিগুলি খোলার সময় শেষ ব্যবহারকারীদের সাবধানতা অবলম্বন করা উচিত।

র‍্যানসমওয়্যার আক্রমণ সম্পূর্ণভাবে এড়ানো যায় না। ক্ষয়ক্ষতি কমাতে এবং দ্রুত পুনরুদ্ধার করার জন্য ব্যক্তি ও সংস্থাগুলি গ্রহণ করতে পারে এমন গুরুত্বপূর্ণ ব্যবস্থা রয়েছে। মূল স্টোরেজ পুলের বাইরে স্টোরেজ স্ন্যাপশট রাখার মতো কৌশল, কঠোর সীমাবদ্ধতা প্রয়োগ করা এবং বগি প্রমাণীকরণ সিস্টেমগুলি সহায়তা করবে।

সংক্ষিপ্তসার – স্ক্যানওয়্যার বনাম র‍্যানসমওয়্যার

স্কয়ারওয়্যার এবং র‍্যানসমওয়্যার ইন্টারনেট ব্যবহারকারীদের শোষণের দুটি উপায়। স্কেয়ারওয়্যার এবং র‍্যানসমওয়্যার মধ্যে পার্থক্য নির্ভর করে তারা কীভাবে আক্রমণ ব্যবহার করে; স্ক্যানওয়্যার আপনার ডেটা চুরি করে যেখানে র‍্যানসমওয়্যারটি আপনার কম্পিউটারকে লক করে এবং মুক্তিপণের জন্য আপনার ব্যক্তিগত ডেটা এনক্রিপ্ট করে। উপরের আক্রমণগুলি থেকে নিরাপদ থাকতে সন্দেহজনক সাইটগুলি থেকে দূরে থাকুন, টরেন্ট ফাইলগুলি ডাউনলোড করবেন না বা সন্দেহজনক ইমেলগুলি খুলবেন না।

গবেষণা ও লেখাঃ এম এইচ মামুন।