Emotet: ম্যালওয়্যার-সংশ্লিষ্ট তথ্য উন্মুক্ত হওয়া

এই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। Emotet-এর মতো ক্ষতিকর সফটওয়্যার সংক্রমিত সিস্টেম থেকে লগইন তথ্য ও যোগাযোগসংক্রান্ত তথ্য সংগ্রহ করতে পারে। তাই এই রেকর্ডে কোনো ইমেইল ঠিকানা পাওয়া গেলে তা ইঙ্গিত করে যে অতীতে একসঙ্গে ব্যবহৃত কোনো ডিভাইস ও অ্যাকাউন্ট ম্যালওয়্যারের পরিসরে এসে থাকতে পারে।

তথ্যের ধরন সীমিত মনে হলেও পাসওয়ার্ডের তথ্য থাকায় ঝুঁকি বেশি। এই রেকর্ডে ফোন নম্বর, ঠিকানা বা পেমেন্ট কার্ডের মতো প্রোফাইলের তথ্য নেই। তবে একই পাসওয়ার্ড পুনরায় ব্যবহার এবং ডিভাইসের নিরাপত্তা ক্ষুণ্ন হওয়ার সম্ভাবনার কারণে ব্যবহারকারীকে শুধু একটি অ্যাকাউন্ট নয়, সব গুরুত্বপূর্ণ অ্যাকাউন্ট মূল্যায়ন করতে হবে।

ঘটনার তারিখ হিসেবে 27 জানুয়ারি 2021 নথিভুক্ত করা হয়েছে এবং ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা 43,24,770। FBI, Europol ও অন্যান্য সংস্থার ঘোষিত অভিযানের মাধ্যমে Emotet-এর অবকাঠামো নিয়ন্ত্রণে আনা হয়। নেদারল্যান্ডস, জার্মানি ও অন্যান্য দেশের দলগুলো তথ্য পরিষ্কার করা এবং ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর কাজ করে। বর্তমানে তথ্যের শ্রেণিগুলো মূলত ইমেইল ও পাসওয়ার্ডের মধ্যেই সীমিত।

পরিসর ব্যাখ্যা করার সময় এই ঘটনাকে কোনো কোম্পানির ওয়েবসাইটের তথ্য ফাঁস হিসেবে উপস্থাপন করা উচিত নয়। Emotet ছিল একটি বটনেট অবকাঠামো, যা বহু খাতকে লক্ষ্যবস্তু করত এবং অন্য ম্যালওয়্যার ইনস্টল হওয়ার পথও তৈরি করতে পারত। পাসওয়ার্ড ও ম্যালওয়্যার-সংক্রান্ত প্রেক্ষাপট সরাসরি অ্যাকাউন্ট ও ডিভাইসের নিরাপত্তার সঙ্গে জড়িত বলে রেকর্ডগুলো সংবেদনশীল হিসেবে রাখা হয়েছে।

ঝুঁকিতে রয়েছেন সেই ব্যক্তি, প্রতিষ্ঠানের কর্মী এবং ডোমেইন মালিকেরা, যাঁদের ইমেইল ঠিকানা Emotet-এর তথ্যে রয়েছে। কাজের ইমেইল ঠিকানাগুলো বিশেষভাবে গুরুত্বপূর্ণ, কারণ Emotet অতীতে স্প্যাম ইমেইলের সংযুক্তি, ভুয়া চালান এবং ইমেইলের কথোপকথনের ধারাবাহিকতা দখল করার কৌশলের মাধ্যমে ছড়িয়েছে।

মিল পাওয়া গেলেই প্রমাণ হয় না যে ডিভাইসটির নিরাপত্তা এখনো ক্ষুণ্ন অবস্থায় রয়েছে। তবে এটি ইঙ্গিত করে যে অতীতে ম্যালওয়্যার পরিচয়সংক্রান্ত তথ্য সংগ্রহ করে থাকতে পারে। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি থেকে যায়। প্রাতিষ্ঠানিক পরিবেশে ডোমেইন প্রশাসকদেরও মূল্যায়ন করা উচিত।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সব গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং ইমেইল অ্যাকাউন্ট দিয়ে শুরু করে দুই ধাপে যাচাইকরণ চালু করা উচিত। ব্যবহৃত ডিভাইসগুলো হালনাগাদ নিরাপত্তা সফটওয়্যার দিয়ে স্ক্যান করতে হবে, সন্দেহজনক পুরোনো সেশন বন্ধ করতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের জন্য নির্ধারিত ইমেইল ঠিকানাগুলো পরীক্ষা করতে হবে।

প্রতিষ্ঠানগুলোর উচিত মিল পাওয়াকে নিরাপত্তাজনিত ঘটনায় সাড়া দেওয়ার সংকেত হিসেবে বিবেচনা করা এবং সংশ্লিষ্ট অ্যাকাউন্টগুলোর পাসওয়ার্ড পুনর্নির্ধারণ, সেশন বন্ধ ও ডিভাইস পর্যালোচনা করা। অপ্রত্যাশিত সংযুক্তি, চালানের ফাইল ও লিংক সম্পর্কে ব্যবহারকারীদের সচেতনতা বাড়ানো উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

ম্যালওয়্যারের কারণে লগইন তথ্য উন্মুক্ত হয়ে গেলে শুধু পাসওয়ার্ড বদলানো যথেষ্ট নাও হতে পারে। ডিভাইস হালনাগাদ, এন্ডপয়েন্ট নিরাপত্তা, ইমেইল ফিল্টারিং, ব্যাকআপ এবং অভ্যন্তরীণভাবে নিরাপত্তাজনিত ঘটনায় সাড়া দেওয়ার প্রক্রিয়াগুলো নিয়মিত চালানো উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবেই ওই ব্যবহারকারীর। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া একটি সংবেদনশীল ও উচ্চ অগ্রাধিকারের সতর্কসংকেত। ব্যবহারকারীর উচিত পাসওয়ার্ড ও ডিভাইসের নিরাপত্তা একসঙ্গে বিবেচনা করা। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; অন্য ম্যালওয়্যার বা পাসওয়ার্ড ফাঁসের রেকর্ডগুলোও আলাদাভাবে যাচাই করা উচিত।