RedLine Stealer 2021: ম্যালওয়্যার-সংশ্লিষ্ট তথ্য ফাঁস

RedLine Stealer রেকর্ডে যাচাই করা তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। এই তিনটি একসঙ্গে থাকলে আক্রমণকারীরা শুধু একটি অ্যাকাউন্ট নয়, একই ব্যবহারকারীর নাম ও পাসওয়ার্ড ব্যবহার করা হয় এমন অন্যান্য সেবাকেও লক্ষ্যবস্তু করতে পারে। ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য বা পরিচয়পত্রের মতো অতিরিক্ত তথ্য এই বিবরণে অন্তর্ভুক্ত করা হয়নি, কারণ সেগুলো যাচাই করা হয়নি। এই রেকর্ডের সবচেয়ে সংবেদনশীল অংশ হলো পাসওয়ার্ডের তথ্য; কারণ প্লেইন টেক্সটে ব্যবহার করা যায় বা সরাসরি লগইন করার চেষ্টায় কাজে লাগানো যায় এমন গোপন লগইন তথ্য দ্রুত অ্যাকাউন্টের নিরাপত্তা দুর্বল করে দেয়।

RedLine-এর মতো ম্যালওয়্যার ব্রাউজারে সংরক্ষিত লগইন তথ্য, সেশনের তথ্য এবং ব্যবহারকারীর দেওয়া অ্যাকাউন্টের তথ্যের মাধ্যমে ঝুঁকি তৈরি করতে পারে। তাই এই রেকর্ডকে কেবল পুরোনো পাসওয়ার্ডের একটি তালিকা ছড়িয়ে পড়ার ঘটনা হিসেবে দেখা উচিত নয়। আক্রান্ত ডিভাইসে ম্যালওয়্যারের অবশিষ্ট অংশ থেকে গেলে ব্যবহারকারী নতুন পাসওয়ার্ড দিলেও একই ঝুঁকি আবার দেখা দিতে পারে। এই রেকর্ডের ক্ষেত্রে অ্যাকাউন্টের পাসওয়ার্ড ও ডিভাইসের নিরাপত্তা একসঙ্গে যাচাই করা জরুরি।

প্রভাবিত ব্যবহারকারীদের প্রথমে নিজেদের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। এরপর একই ব্যবহারকারীর নাম বা ইমেইল ব্যবহার করা হয় এমন সব গুরুত্বপূর্ণ সেবায় পাসওয়ার্ড বদলানো উচিত। অন্য অ্যাকাউন্টে সামান্য পরিবর্তন করে একই পাসওয়ার্ড ব্যবহার করা নিরাপদ নয়। ইমেইল, ব্যাংকিং, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং প্ল্যাটফর্ম ও কেনাকাটার সাইটগুলো আগে যাচাই করা উচিত। দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, অপরিচিত সেশন বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা উচিত।

ডিভাইস থেকে ক্ষতিকর উপাদান সম্পূর্ণভাবে পরিষ্কার করা উচিত। নির্ভরযোগ্য নিরাপত্তা সফটওয়্যার দিয়ে স্ক্যান করা, অপারেটিং সিস্টেম ও ব্রাউজার হালনাগাদ করা, সন্দেহজনক অ্যাপ্লিকেশন সরিয়ে ফেলা এবং ব্রাউজার এক্সটেনশনগুলো পর্যালোচনা করা উচিত। ব্রাউজারে সংরক্ষিত পাসওয়ার্ড বদলানো, স্বয়ংক্রিয়ভাবে পূরণ হওয়া তথ্য যাচাই করা এবং সিঙ্ক করা অ্যাকাউন্টগুলোর সক্রিয় সেশন বন্ধ করা উচিত। ইমেইল অ্যাকাউন্টে বিশেষ করে ফরওয়ার্ডিংয়ের নিয়ম, স্বয়ংক্রিয় ফিল্টার এবং তৃতীয় পক্ষের অ্যাপ্লিকেশনের অনুমতিগুলো পরীক্ষা করা উচিত।

প্রতিষ্ঠানের ক্ষেত্রে RedLine Stealer শনাক্ত হওয়া কর্মীদের ডিভাইসে থাকা ম্যালওয়্যারের কারণে লগইন তথ্য ফাঁসের ঝুঁকি নির্দেশ করে। প্রতিষ্ঠানের ডোমেইনের ইমেইল ঠিকানাগুলো প্রভাবিত হলে আইডেন্টিটি প্রোভাইডারের লগে অস্বাভাবিক অবস্থান, ঘন ঘন ব্যর্থ লগইন প্রচেষ্টা, নতুন ডিভাইস নিবন্ধন এবং অপ্রত্যাশিত সেশন কার্যকলাপ খতিয়ে দেখা উচিত। গুরুত্বপূর্ণ ব্যবহারকারীদের জন্য পাসওয়ার্ড রিসেট, সেশন বন্ধ করা, বহু-উপাদানভিত্তিক প্রমাণীকরণ, এন্ডপয়েন্ট নিরাপত্তা স্ক্যান এবং ডিভাইস বিচ্ছিন্ন করার ব্যবস্থা একসঙ্গে বিবেচনা করা যেতে পারে।

যাচাই করা ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড থাকায় RedLine Stealer-এর তথ্য ফাঁসকে উচ্চ অগ্রাধিকার দেওয়া উচিত। ব্যবহারকারীরা এই নোটিশ দেখলে শুধু একটি সেবার পাসওয়ার্ড বদলালেই চলবে না; একই পাসওয়ার্ড ব্যবহারের অভ্যাস রয়েছে এমন সব অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখা, ডিভাইস পরিষ্কার করা এবং ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, দুই-উপাদানভিত্তিক প্রমাণীকরণ, সেশন নিয়ন্ত্রণ ও ম্যালওয়্যার স্ক্যান একসঙ্গে প্রয়োগ করাই সবচেয়ে কার্যকর প্রতিরক্ষা।

তথ্য চুরির ম্যালওয়্যারের অন্যান্য লগ সংগ্রহের বিপরীতে, RedLine Stealer রেকর্ডে যাচাই করা তথ্যের ধরনগুলোর মধ্যে ব্যবহারকারীর নামও রয়েছে। ব্যবহারকারীর নাম দিয়ে কোনো ব্যক্তি ফোরাম, গেম, সামাজিক যোগাযোগমাধ্যম বা কাজের টুলে যে পরিচয় ব্যবহার করেন, তা মিলিয়ে দেখা সহজ হতে পারে। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড একসঙ্গে পাওয়া গেলে আক্রমণকারীর পক্ষে স্বয়ংক্রিয় লগইনের চেষ্টা করা এবং আরও বিশ্বাসযোগ্য ফিশিং বার্তা তৈরি করা, দুটিই সহজ হয়। তাই এই রেকর্ডের ক্ষেত্রে শুধু পাসওয়ার্ড বদলানো নয়, অ্যাকাউন্টের পরিচয় ও ডিভাইসের নিরাপত্তাও যাচাই করা জরুরি।

RedLine-এর মতো ম্যালওয়্যারের প্রেক্ষাপটে প্রতিষ্ঠানগুলো এন্ডপয়েন্ট নিরাপত্তায় কী পদ্ধতি অনুসরণ করে, তা গুরুত্বপূর্ণ হয়ে ওঠে। কোনো কর্মীর অ্যাকাউন্ট প্রভাবিত হলে শুধু কেন্দ্রীয়ভাবে পাসওয়ার্ড বদলানো যথেষ্ট নাও হতে পারে; ডিভাইসে স্থায়ীভাবে সক্রিয় থাকা ম্যালওয়্যার, সন্দেহজনক অ্যাপ্লিকেশন বা অননুমোদিত ব্রাউজার এক্সটেনশন আছে কি না, তা যাচাই করা উচিত। গুরুত্বপূর্ণ ব্যবহারকারীদের সেশন টোকেন নবায়ন করা, শর্তসাপেক্ষ অ্যাক্সেস নীতি প্রয়োগ করা এবং অপ্রত্যাশিত তথ্য ডাউনলোড বা অ্যাডমিন প্যানেলে প্রবেশের ঘটনাও পর্যালোচনা করা উচিত।