Operation Endgame: ম্যালওয়্যার-সংশ্লিষ্ট তথ্য উন্মুক্ত হওয়া

যাচাই করা সংগ্রহটিতে ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্য ছিল। আইন প্রয়োগকারী সংস্থাগুলোর সরবরাহ করা ডেটাসেটে 1,64,66,858টি স্বতন্ত্র ইমেইল ঠিকানা এবং প্রায় 1.35 কোটি স্বতন্ত্র পাসওয়ার্ড ছিল। পাসওয়ার্ডগুলো পাঠযোগ্য মূল রূপে না রেখে SHA-1 ও NTLM হ্যাশ হিসেবে প্রক্রিয়া করা হয়েছিল। এগুলো ইমেইল ঠিকানার পাশে বা অ্যাকাউন্টভিত্তিক জোড়া হিসেবে ছিল না। তাই রেকর্ডের সংখ্যা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়, সমান সংখ্যক পৃথক ব্যক্তি বা ইমেইল-পাসওয়ার্ড জোড়া নয়। শুধু ইমেইল ঠিকানা ও পাসওয়ার্ড, এই দুই ধরনের তথ্যই নিশ্চিত করা হয়েছে। Operation Endgame কোনো কোম্পানির ডেটাবেসে তথ্য ফাঁসের ঘটনা নয়; এটি ম্যালওয়্যার-সংক্রান্ত একটি ঘটনার রেকর্ড। সম্ভাব্য ভুক্তভোগীরা যেন তাঁদের তথ্য উন্মুক্ত হওয়ার বিষয়টি জানতে পারেন, সে জন্য অপরাধীদের ব্যবহৃত বিভিন্ন অবকাঠামো থেকে জব্দ করা তথ্য নিয়ে এই রেকর্ড তৈরি করা হয়েছে।

মে 2024-এর শেষ দিকে আন্তর্জাতিক আইন প্রয়োগকারী সংস্থা ও বেসরকারি খাতের দলগুলো সমন্বিত Operation Endgame অভিযান শুরু করে। অভিযানের লক্ষ্য ছিল IcedID, SystemBC, Pikabot, Smokeloader ও Bumblebee-সহ বিভিন্ন ম্যালওয়্যার লোডারের ব্যবহৃত অবকাঠামো। চারজনকে গ্রেপ্তার করা হয় এবং বিশ্বজুড়ে একশর বেশি সার্ভার বন্ধ করে দেওয়া হয় বা সেগুলোর কার্যক্রম ব্যাহত করা হয়। এরপর জব্দ করা তথ্যে পাওয়া ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ নিরাপদ বিজ্ঞপ্তি পাঠানোর একটি প্রক্রিয়ায় হস্তান্তর করা হয়, যাতে সম্ভাব্য ভুক্তভোগীরা তাঁদের তথ্য উন্মুক্ত হয়েছে কি না যাচাই করতে পারেন। পাসওয়ার্ড হ্যাশগুলোকে ইমেইল ঠিকানা থেকে আলাদা করা হয়েছিল, তাই এই সংগ্রহ থেকে জানা যায় না কোন পাসওয়ার্ডটি কোন নির্দিষ্ট ঠিকানার ছিল। রেকর্ডের নির্ধারিত তারিখ 30 মে 2024 অভিযানের তথ্য প্রকাশ ও ডেটা হস্তান্তরকে নির্দেশ করে। এই রেকর্ডে দাবি করা হয়নি যে কোনো নির্দিষ্ট ওয়েবসাইটের তথ্য ফাঁস হয়েছে বা সব তথ্য একই পরিবারের ম্যালওয়্যার থেকে এসেছে।

সবচেয়ে বেশি ঝুঁকিতে আছেন এমন ব্যক্তিরা, যাঁদের ডিভাইসে বটনেট বা ম্যালওয়্যারের কার্যক্রম ঘটে থাকতে পারে এবং যাঁরা একাধিক পরিষেবায় একই পাসওয়ার্ড ব্যবহার করেছেন। শুধু ইমেইল ঠিকানা মিলে যাওয়া প্রমাণ করে না যে সেই ঠিকানার পাশে কোনো নির্দিষ্ট পাসওয়ার্ড প্রকাশ করা হয়েছিল, কোনো অ্যাকাউন্ট এখনও বেহাত অবস্থায় আছে বা ডিভাইসে এখনও ম্যালওয়্যার চলছে। তবে অন্য অ্যাকাউন্টে এখনও ব্যবহার করা হচ্ছে এমন যেকোনো পুরোনো পাসওয়ার্ড স্বয়ংক্রিয়ভাবে লগইন করার চেষ্টা ও অ্যাকাউন্ট দখলের কাজে ব্যবহার করা যেতে পারে। অপরাধীদের অবকাঠামোর সঙ্গে সংশ্লিষ্ট তথ্যে কোনো ঠিকানা থাকলে সেটি ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া নিরাপত্তা সতর্কবার্তা, পাসওয়ার্ড রিসেটের ফাঁদ এবং ডিভাইস পরিষ্কার করার প্রতারণামূলক প্রস্তাব পাঠানোও সম্ভব। প্রতিটি ফলাফল বোঝার সময় এই গুরুত্বপূর্ণ সীমাবদ্ধতাটি মাথায় রাখতে হবে: ইমেইলের ডেটাসেট ও আলাদা পাসওয়ার্ডের ডেটাসেটের মধ্যে কোনো সংযোগ ছিল না।

আপনার তথ্য মিলে গেলে লগইন তথ্য পরিবর্তন করার আগে ব্যবহৃত ডিভাইসগুলোর নিরাপত্তা নিশ্চিত করুন; তা না হলে সক্রিয় ম্যালওয়্যার নতুন লগইন তথ্যও সংগ্রহ করে নিতে পারে। অপারেটিং সিস্টেম, ব্রাউজার ও অ্যাপ্লিকেশন আপডেট করুন, বিশ্বস্ত নিরাপত্তা সফটওয়্যার দিয়ে পূর্ণ স্ক্যান চালান এবং অপরিচিত ব্রাউজার এক্সটেনশন, ডিভাইস চালু হলে স্বয়ংক্রিয়ভাবে চালু হওয়া উপাদান ও দূর থেকে ডিভাইসে প্রবেশের সরঞ্জাম সরিয়ে ফেলুন। সন্দেহজনক আচরণ চলতে থাকলে ডিভাইসটির সংযোগ বিচ্ছিন্ন করুন এবং বিশেষজ্ঞের সহায়তায় পরীক্ষা করানো বা নতুন করে অপারেটিং সিস্টেম ইনস্টল করার কথা বিবেচনা করুন। বিশ্বস্ত একটি ডিভাইস থেকে গুরুত্বপূর্ণ পরিষেবাগুলোর লগইন তথ্য পরিবর্তন করুন, শুরু করুন প্রধান ইমেইল অ্যাকাউন্ট দিয়ে। একাধিক জায়গায় ব্যবহৃত প্রতিটি পাসওয়ার্ডের বদলে আলাদা, দৈবভাবে তৈরি পাসওয়ার্ড ব্যবহার করুন; সামান্য পরিবর্তন যথেষ্ট নয়। সক্রিয় সেশনগুলো থেকে লগ আউট করুন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা ও ইমেইল ফরওয়ার্ডিংয়ের নিয়ম পরীক্ষা করুন এবং যেখানে সুবিধা আছে সেখানে বহু-উপাদানভিত্তিক প্রমাণীকরণ বা পাসকি চালু করুন। সতর্কবার্তার লিংক দিয়ে লগইন না করে নিজে সরাসরি সংশ্লিষ্ট পরিষেবা খুলুন।

প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, যাতে একটি পাসওয়ার্ড চুরি হলেও অন্য পরিষেবাগুলো ঝুঁকিতে না পড়ে। ইমেইল, আর্থিক ও প্রশাসনিক অ্যাকাউন্টে ফিশিং-প্রতিরোধী নিরাপত্তা চাবি বা পাসকিকে অগ্রাধিকার দিন। স্বয়ংক্রিয় আপডেট, ফায়ারওয়াল ও রিয়েল-টাইম সুরক্ষা চালু রাখুন, শুধু অফিসিয়াল উৎস থেকে সফটওয়্যার নিন এবং অপ্রত্যাশিত সংযুক্তি খুলে চালানো এড়িয়ে চলুন। ব্রাউজারে সংরক্ষিত পাসওয়ার্ড, সেশন ও এক্সটেনশন নিয়মিত পরীক্ষা করুন। প্রতিষ্ঠানগুলো ব্যবস্থাপনাধীন এন্ডপয়েন্ট সুরক্ষা, কেন্দ্রীয় লগ সংরক্ষণ, বিশেষ অধিকারযুক্ত অ্যাক্সেসের নিয়ন্ত্রণ এবং বাধ্যতামূলক বহু-উপাদানভিত্তিক প্রমাণীকরণের মাধ্যমে ম্যালওয়্যারের কারণে লগইন তথ্য হারানোর প্রভাব কমাতে পারে। ম্যালওয়্যার লোডার থেকে র‍্যানসমওয়্যার সংক্রমণ ঘটলে অফলাইনে রাখা ও পরীক্ষা করে দেখা ব্যাকআপ পুনরুদ্ধার সহজ করে। কোনো প্রেরক একটি প্রকৃত ইমেইল ঠিকানা জানেন বলেই তাঁকে বিশ্বাস করবেন না; আলাদা মাধ্যমে নিরাপত্তা বিজ্ঞপ্তি যাচাই করুন এবং পরিষেবার পরিচিত ডোমেইন নিজে খুলুন।

Operation Endgame-এর সময়কালে আপনি ব্যবহার করেছেন এমন প্রতিটি বর্তমান ও পুরোনো ইমেইল ঠিকানা যাচাই করতে এই পৃষ্ঠার নিরাপদ অনুসন্ধান ক্ষেত্র ব্যবহার করুন। কোনো ঠিকানা মিলে যাওয়ার অর্থ হলো, সেটি আইন প্রয়োগকারী সংস্থাগুলোর অভিযান থেকে হস্তান্তর করা 1,64,66,858টি স্বতন্ত্র ইমেইল ঠিকানার মধ্যে আছে; এর অর্থ এই নয় যে কোনো নির্দিষ্ট পাসওয়ার্ড হ্যাশ ওই ঠিকানার সঙ্গে যুক্ত ছিল বা আপনার ডিভাইস বর্তমানে সংক্রমিত। কোনো ফলাফল পেলে একাধিক অ্যাকাউন্টে পুরোনো পাসওয়ার্ডের ব্যবহার বন্ধ করার আগে ডিভাইসের নিরাপত্তা নিশ্চিত করুন। এরপর মেইলবক্সের সেশন ও পুনরুদ্ধারের সেটিংস পরীক্ষা করুন এবং গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। এই সংগ্রহে পাসওয়ার্ডগুলো ঠিকানা থেকে আলাদা করা হয়েছিল বলে, গোপনীয়তা রক্ষা করে এমন পাসওয়ার্ড যাচাই ব্যবস্থা বা বিশ্বস্ত পাসওয়ার্ড ম্যানেজার দিয়ে পাসওয়ার্ড উন্মুক্ত হওয়ার বিষয়টি আলাদাভাবে মূল্যায়ন করুন। অনুসন্ধান ক্ষেত্রে কখনো পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, একবার ব্যবহারযোগ্য কোড বা পেমেন্টের তথ্য লিখবেন না। কোনো ফলাফল না পাওয়াও সম্পূর্ণ নিশ্চয়তা দেয় না, কারণ ভিন্ন কোনো ঠিকানা, এখনও শনাক্ত না হওয়া ম্যালওয়্যার ডেটাসেট বা অন্য কোনো ঘটনায় আপনার তথ্য থাকতে পারে। ডিভাইসে সন্দেহজনক লক্ষণ দেখা গেলে অ্যাকাউন্টের লগইন তথ্য পরিবর্তনের পাশাপাশি ডিভাইসটিও পরীক্ষা করুন।