Qakbot 2023 ম্যালওয়্যারের সংস্পর্শে আসার ঘটনা

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, পাসওয়ার্ড ফিল্ডের উপস্থিতি অ্যাকাউন্ট দখলের ঝুঁকি বাড়াতে পারে। ইমেইল ঠিকানা ব্যবহার করে ফিশিং, ভুয়া নিরাপত্তা বিজ্ঞপ্তি এবং সহায়তাকর্মী সেজে প্রতারণার জন্য লক্ষ্য নির্বাচনও সহজ হতে পারে। ম্যালওয়্যারের এই প্রেক্ষাপটে ব্যবহারকারীদের ডিভাইসের সুরক্ষা ও পরিচয়ের সুরক্ষা একসঙ্গে বিবেচনা করা প্রয়োজন।

ফোন নম্বর, বাসা বা অফিসের ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয় শনাক্তকারী, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য এবং প্রোফাইলের অন্যান্য ফিল্ড এখানে যাচাইকৃত তথ্যের ধরনের অন্তর্ভুক্ত নয়। এমন সিদ্ধান্তেও আসা যায় না যে কোনো পাসওয়ার্ড প্লেইন টেক্সট আকারে সংরক্ষিত ছিল, এখনো ব্যবহৃত হচ্ছে, প্রতিটি ইমেইল ঠিকানার পাশে ছিল, কিংবা একজন ব্যক্তির ব্যবহৃত সব সেবার পাসওয়ার্ডের প্রতিনিধিত্ব করে। যাচাইকৃত তথ্যের পরিধির মধ্যে থাকা গুরুত্বপূর্ণ, যাতে মানুষকে অপ্রয়োজনীয় আতঙ্ক বা ভিত্তিহীন আশ্বাসের দিকে ঠেলে দেওয়া না হয়।

2023 সালের আগস্টে আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলোর অভিযানের মূল লক্ষ্য ছিল Qakbot বটনেট ও ম্যালওয়্যারের কার্যক্রম পরিচালনার পরিবেশ ব্যাহত করা। এরপর ক্ষতিগ্রস্ত ব্যক্তিদের জানাতে সহায়তা করার জন্য 64,31,319টি ইমেইল ঠিকানা সরবরাহ করা হয়। সংখ্যাটি অনন্য ইমেইল শনাক্তকারীর সংখ্যা; এটি আলাদাভাবে নিশ্চিত করা ক্ষতিগ্রস্ত ব্যক্তি, মানুষ, ডিভাইস বা ব্যবহারকারীর মোট সংখ্যা নয়। কোনো ঠিকানা কোন ডিভাইসে দেখা গিয়েছিল বা সংশ্লিষ্ট কোনো ঝুঁকি কত দিন স্থায়ী ছিল, তা এই সংখ্যা থেকে জানা যায় না।

উপলব্ধ প্রমাণের ভিত্তিতে এই তথ্য উন্মুক্ত হওয়ার ঘটনাকে কোনো নির্দিষ্ট কোম্পানির ডোমেইন, গ্রাহকতালিকা বা ওয়েবসাইটের সঙ্গে যুক্ত করা যায় না। তাই কোনো কোম্পানি, দেশ বা সেবাদাতাকে এর জন্য দায়ী করে উপস্থাপন করা উচিত নয়। ম্যালওয়্যারের কার্যক্রম ব্যাহত হলেও আগে সংগ্রহ করা তথ্য আবার ব্যবহার হওয়ার সম্ভাবনা পুরোপুরি দূর হয় না। অন্যদিকে, শুধু একটি মিল পাওয়া প্রমাণ করে না যে কোনো ডিভাইসে ম্যালওয়্যার এখনো রয়ে গেছে বা কোনো আক্রমণকারীর বর্তমান প্রবেশাধিকার রয়েছে।

যাঁদের ইমেইল ঠিকানা উন্মুক্ত তথ্যের সঙ্গে মিলে যায়, তাঁরা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে বা দীর্ঘদিন পুরোনো পাসওয়ার্ড অপরিবর্তিত রাখলে বেশি ঝুঁকিতে থাকতে পারেন। কাজের ইমেইল ব্যবহারকারী কর্মী, নির্বাহী, অর্থ বিভাগ এবং প্রশাসনিক টুলে প্রবেশাধিকার থাকা ব্যক্তিদের ফিশিং বা সেশন দখলের চেষ্টায় লক্ষ্যবস্তু করা হতে পারে। এই গোষ্ঠীগুলোর ক্ষেত্রে ইমেইলে আসা অপ্রত্যাশিত পাসওয়ার্ড পুনর্নির্ধারণ, নথি শেয়ার করা এবং প্রবেশাধিকার অনুমোদনের অনুরোধে বাড়তি সতর্কতা প্রয়োজন।

যাঁরা যৌথভাবে ব্যবহৃত বা কোনো সংস্থার ব্যবস্থাপনাধীন ডিভাইস ব্যবহার করেন, তাঁদের ঝুঁকি একটি ওয়েব অ্যাকাউন্টের বাইরেও ছড়াতে পারে। পুরোনো ব্রাউজার প্রোফাইল, সংরক্ষিত পাসওয়ার্ড, দূরবর্তী প্রবেশাধিকারের টুল এবং অপারেটিং সিস্টেমের পুরোনো উপাদানগুলো পর্যালোচনা করা উচিত। যাঁরা ব্যক্তিগত ও কাজের জন্য একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের প্রতিটি প্রেক্ষাপটের সতর্কতা আলাদাভাবে মূল্যায়ন করা এবং বার্তায় পাওয়া লিংকের বদলে পরিচিত আনুষ্ঠানিক মাধ্যম ব্যবহার করা উচিত।

মিল পাওয়া গেলে ম্যালওয়্যারমুক্ত বলে জানা আছে এমন ডিভাইস থেকে গুরুত্বপূর্ণ পাসওয়ার্ডগুলো বদলান। ইমেইল, পাসওয়ার্ড ম্যানেজার, আর্থিক সেবা, কর্মক্ষেত্রে প্রবেশাধিকার, প্রশাসনিক টুল এবং পাসওয়ার্ড পুনর্নির্ধারণের কাজে ব্যবহৃত অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা প্রতিটি সেবার জন্য আলাদা শক্তিশালী পাসওয়ার্ড বেছে নিন, সক্রিয় সেশনগুলো বন্ধ করুন এবং যেখানে সমর্থিত সেখানে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন।

হালনাগাদ নিরাপত্তা সফটওয়্যার দিয়ে স্ক্যান করুন, অপারেটিং সিস্টেম ও ব্রাউজারের আপডেট ইনস্টল করুন এবং অচেনা এক্সটেনশন বা ডিভাইস চালুর সময় চালু হওয়া প্রোগ্রামগুলো পর্যালোচনা করুন। কাজের ডিভাইস জড়িত থাকলে নিরাপত্তা বা তথ্যপ্রযুক্তি দলকে জানান এবং নিজে একা প্রমাণ মুছে ফেলার চেষ্টা করবেন না। পাসওয়ার্ড পুনর্নির্ধারণ বা নিরাপত্তা সতর্কতার বার্তায় থাকা লিংক খোলার বদলে সরাসরি সংশ্লিষ্ট সেবার পরিচিত ঠিকানায় যান। সন্দেহজনক প্রবেশাধিকার ও পরিচয় যাচাইয়ের বিজ্ঞপ্তি অন্য একটি মাধ্যমে নিশ্চিত করুন।

প্রতিটি সেবায় আলাদা পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করলে একই লগইন তথ্য বারবার ব্যবহারের ঝুঁকি কমে। একটি পাসওয়ার্ড ম্যানেজার দীর্ঘ, এলোমেলো পাসওয়ার্ড নিরাপদে রাখতে সহায়তা করতে পারে। ডিভাইসে স্বয়ংক্রিয় নিরাপত্তা আপডেট, হালনাগাদ ম্যালওয়্যার সুরক্ষা এবং নিয়মিত ব্যাকআপ চালু রাখুন। ব্রাউজারে সংরক্ষিত সাইন-ইন তথ্য ও অপ্রয়োজনীয় এক্সটেনশন নিয়মিত পর্যালোচনা করুন।

প্রতিষ্ঠানগুলোর উচিত ডিভাইসের সুরক্ষা, ইমেইলের সুরক্ষা এবং পরিচয় যাচাইয়ের লগ একসঙ্গে মূল্যায়ন করা। উচ্চস্তরের অনুমতি থাকা অ্যাকাউন্টগুলোর জন্য অতিরিক্ত অনুমোদন, শর্তসাপেক্ষ প্রবেশাধিকার এবং অস্বাভাবিক সেশনের সতর্কতা ব্যবহার করা যেতে পারে। নিরাপত্তা বিজ্ঞপ্তির সত্যতা যাচাই করা, সন্দেহজনক সংযুক্তি সম্পর্কে জানানো এবং যোগাযোগের মাধ্যমে পাসওয়ার্ড শেয়ার করা এড়ানোর পদ্ধতি কর্মীদের নিয়মিত শেখা উচিত। এই নিয়ন্ত্রণগুলো প্রাথমিক ম্যালওয়্যার কার্যক্রমের পর দেখা দিতে পারে এমন ছদ্মপরিচয় ধারণ ও তথ্য পুনর্ব্যবহারের ঝুঁকিও কমায়।

ইমেইল ঠিকানা যাচাই করে দেখা যায়, ক্ষতিগ্রস্ত ব্যক্তিদের জানাতে সহায়তা করার জন্য সরবরাহ করা তথ্যসমষ্টিতে কোনো ঠিকানা রয়েছে কি না। মিল পাওয়া প্রমাণ করে না যে প্রত্যেক ব্যক্তির ডিভাইস আক্রান্ত হয়েছে, পাসওয়ার্ডটি এখনো ব্যবহৃত হচ্ছে, প্রতিটি ফিল্ড একই সারিতে ছিল, কিংবা বর্তমানে অননুমোদিত প্রবেশাধিকার রয়েছে। ফলাফলকে ডিভাইস ও অ্যাকাউন্টের নিরাপত্তা পর্যালোচনার জোরালো সংকেত হিসেবে বিবেচনা করুন, সম্পূর্ণ কারিগরি ঘটনাপঞ্জি হিসেবে নয়।

মিল পাওয়ার পর প্রথমে ইমেইলে প্রবেশাধিকার, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন পদ্ধতিগুলো পর্যালোচনা করুন। তারপর গুরুত্বপূর্ণ সেবাগুলোতে একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করুন, সক্রিয় সেশনগুলো পরীক্ষা করুন এবং নিরাপত্তা সতর্কতাগুলো অনুসরণ করুন। কোনো সংস্থার ব্যবস্থাপনাধীন বা কাজের ডিভাইস জড়িত থাকলে সংশ্লিষ্ট দলের সহায়তা নিন। মিল না পাওয়া গেলেও আলাদা পাসওয়ার্ড, হালনাগাদ সফটওয়্যার এবং যোগাযোগের সত্যতা সতর্কভাবে যাচাই করা ম্যালওয়্যার-সংক্রান্ত ঝুঁকি কমাতে সহায়তা করে।