Trik স্প্যাম বটনেট 2018: ম্যালওয়্যার-সংশ্লিষ্ট তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা। এই ঘটনায় পাসওয়ার্ড, পেমেন্ট কার্ডের তথ্য, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তার বিষয়বস্তু, বসবাসের ঠিকানা বা ফোন নম্বর ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। ঝুঁকি মূল্যায়নের সময় এই সীমাবদ্ধতা বিবেচনায় রাখতে হবে: হাতে থাকা তথ্য দিয়ে সরাসরি অ্যাকাউন্টের ভেতরের তথ্য দেখা যায় না, তবে আক্রমণকারীরা একই ঠিকানায় আরও বিশ্বাসযোগ্য বার্তা পাঠাতে, ঠিকানাটি সক্রিয় কি না পরীক্ষা করতে এবং বিভিন্ন সেবার পাসওয়ার্ড রিসেট প্রক্রিয়ার অপব্যবহারের চেষ্টা করতে পারে।

এ ধরনের বটনেট তালিকায় ইমেইল ঠিকানা থাকলে স্প্যামের পরিমাণ বাড়তে পারে, ক্ষতিকর সংযুক্তিসহ বার্তা আসতে পারে এবং ভুয়া লগইন পৃষ্ঠায় নিয়ে যায় এমন লিংক আরও বেশি দেখা যেতে পারে। বিশেষ করে বহু বছর ধরে ব্যবহৃত ব্যক্তিগত বা প্রাতিষ্ঠানিক ইমেইল ঠিকানার ক্ষেত্রে এমনটি হতে পারে। অন্য কোনো তথ্য ফাঁসের ঘটনায় একই ঠিকানার সঙ্গে পাসওয়ার্ড, ব্যবহারকারীর নাম বা প্রোফাইলের তথ্য পাওয়া গেলে ঝুঁকি আরও বাড়ে। এই ঘটনায় পাসওয়ার্ড ফাঁস নিশ্চিত হয়নি বলে নিরাপত্তার মূল মনোযোগ হওয়া উচিত ইনবক্স সুরক্ষা, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, একই পাসওয়ার্ডের পুনর্ব্যবহার রোধ এবং সন্দেহজনক বার্তা সম্পর্কে সতর্ক থাকা।

এই রেকর্ডের ভিত্তি হলো বটনেট নিয়ন্ত্রণ সার্ভারে উন্মুক্ত হয়ে যাওয়া প্রাপকদের একটি বড় তালিকা। কাঁচা তথ্যের গণনায় পার্থক্য থাকতে পারে, তবে মানসম্মতভাবে যাচাইকৃত পরিসর হিসেবে 4,34,32,346টি অ্যাকাউন্ট গ্রহণ করা হয়েছে। ঘটনাটিকে বটনেট ও ম্যালওয়্যার ছড়ানোর স্প্যাম বার্তার প্রেক্ষাপটে মূল্যায়ন করতে হবে। তাই শুধু এই তালিকায় ব্যবহারকারীর নাম থাকা থেকে বোঝা যায় না যে Trik ম্যালওয়্যার ব্যবহারকারীর ডিভাইসকে সংক্রমিত করেছে বা নির্দিষ্ট কোনো সাইটে তাঁর অ্যাকাউন্টে অনধিকার প্রবেশ ঘটেছে। নির্ভরযোগ্য ব্যাখ্যা হলো, ঠিকানাটি এমন একটি ইমেইল ঠিকানার তালিকায় রয়েছে, যেটিকে ক্ষতিকর বার্তা বিতরণের লক্ষ্য করা হতে পারে।

ডোমেইন নামের ঘরটি খালি রাখা হয়েছে, কারণ ঘটনাটি কোনো একটি বাণিজ্যিক ওয়েবসাইটের গ্রাহক ডেটাবেস থেকে উদ্ভূত তথ্য ফাঁস বলে মনে হয় না। কোম্পানির দেশের ঘরটিও খালি রাখা হয়েছে, কারণ ঘটনাটির সঙ্গে কোনো যাচাইকৃত কর্পোরেট সদর দপ্তরের যোগসূত্র নেই। তথ্যের শ্রেণি সুনির্দিষ্টভাবে শুধু ইমেইল ঠিকানায় সীমাবদ্ধ। ব্যবহারকারীর মধ্যে অযথা আতঙ্ক সৃষ্টি না করে প্রকৃত ঝুঁকি বোঝানোর জন্য এই সীমাবদ্ধতা অত্যন্ত গুরুত্বপূর্ণ: ঘটনাটি সামান্য গুরুত্বের কোনো ডোমেইন-সংক্রান্ত তথ্য ফাঁস নয়, তবে এর পরিসর বাড়িয়ে পাসওয়ার্ড, আর্থিক তথ্য বা পরিচয়পত্র ফাঁসের অযাচাইকৃত দাবিও অন্তর্ভুক্ত করা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, কাজের যোগাযোগের ঠিকানা হিসেবে সেটি অন্যদের দিচ্ছেন, গ্রাহক সহায়তার ইনবক্স পরিচালনা করছেন অথবা একই ঠিকানা দিয়ে অনেক অনলাইন সেবায় নিবন্ধন করছেন। তাঁরা আরও বেশি স্প্যাম ও লক্ষ্যভিত্তিক ফিশিং বার্তা পেতে পারেন। প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে আক্রমণকারীরা বিভাগের নাম, সাধারণ মেইলবক্স বা কর্মীদের ঠিকানা ব্যবহার করে ক্ষতিকর সংযুক্তি পাঠালে ঝুঁকি বাড়ে। তালিকায় কোনো ঠিকানা থাকা মানে প্রাতিষ্ঠানিক নেটওয়ার্কে প্রবেশাধিকার পাওয়া নয়। তবে নিরাপত্তা দলের জন্য এটি আগত বার্তার ফিল্টার ও ব্যবহারকারীর সচেতনতা জোরদার করার একটি যুক্তিসংগত সংকেত।

ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে সবচেয়ে সম্ভাব্য পরিণতি হলো পণ্য পৌঁছানোর ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট সতর্কবার্তা, ব্যাংকের পরিচয়ে পাঠানো বার্তা, সাবস্ক্রিপশন নবায়নের বিজ্ঞপ্তি বা ফাইল শেয়ার করার আমন্ত্রণের মতো বার্তা পাওয়া। ঠিকানাটি আগে অন্য কোনো তথ্য ফাঁসের ঘটনায় পাসওয়ার্ডসহ পাওয়া গেলে আক্রমণকারীরা পাসওয়ার্ড অনুমান করেও আক্রমণের চেষ্টা করতে পারে। তাই Trik স্প্যাম বটনেটের ঘটনাকে কেবল স্প্যাম পরিষ্কারের বিষয় হিসেবে দেখা উচিত নয়; একই ঠিকানা ব্যবহার করা অ্যাকাউন্টগুলোর মৌলিক নিরাপত্তা সেটিংসও পরীক্ষা করা উচিত।

প্রথম পদক্ষেপ হলো সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে শক্তিশালী এবং অন্য কোথাও ব্যবহার করা হয়নি এমন একটি পাসওয়ার্ড আছে কি না নিশ্চিত করা। অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা উচিত এবং পাসওয়ার্ড ম্যানেজার ব্যবহারকে অগ্রাধিকার দেওয়া উচিত। পাসওয়ার্ড রিসেট লিংক পাওয়ার ক্ষেত্রে ইমেইল অ্যাকাউন্টের কেন্দ্রীয় ভূমিকা রয়েছে বলে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত। সম্ভব হলে ফিশিং প্রতিরোধী বিকল্প, যেমন প্রমাণীকরণ অ্যাপ বা নিরাপত্তা কী ব্যবহার করা উচিত।

ইনবক্সে আসা যেসব বার্তায় সংযুক্তি থাকে, লগইন লিংক চাওয়া হয় বা অর্থ পরিশোধের চাপ তৈরি করা হয়, সেগুলো সম্পর্কে আরও সতর্ক থাকা উচিত। অজানা প্রেরকের ফাইল খোলা উচিত নয়, লিংকে সরাসরি ক্লিক করা উচিত নয় এবং অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা যাচাই করতে ব্রাউজারে সংশ্লিষ্ট সেবার ঠিকানা নিজে লিখে প্রবেশ করা উচিত। প্রাতিষ্ঠানিক দলগুলোর উচিত এই ঘটনার সঙ্গে যুক্ত ঠিকানাগুলোর জন্য মেইল গেটওয়ের নিয়ম, ক্ষতিকর সংযুক্তি আটকে দেওয়ার ব্যবস্থা, ডোমেইনের পরিচয় জাল করা ঠেকানোর ব্যবস্থা এবং কর্মীদের সতর্ক করার প্রক্রিয়া পর্যালোচনা করা। বিশেষ করে ম্যাক্রোযুক্ত নথি, সংকুচিত ফাইল এবং সংক্ষিপ্ত লিংক আরও সতর্কভাবে পরীক্ষা করা উচিত।

দীর্ঘমেয়াদি লক্ষ্য হলো ইমেইল ঠিকানা একসময় অনিবার্যভাবে প্রকাশ্যে আসতে পারে, এই বাস্তবতা মেনে নেওয়া এবং অ্যাকাউন্টের নিরাপত্তাকে ঠিকানার গোপনীয়তার ওপর নির্ভরশীল না রাখা। প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টের মৌলিক নিরাপত্তা ব্যবস্থা হিসেবে আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, পুনরুদ্ধারের ইমেইল ঠিকানা যাচাই এবং হালনাগাদ ডিভাইস সুরক্ষা থাকা উচিত। ব্যবসায়িক অ্যাকাউন্টে DMARC, SPF ও DKIM পরীক্ষা, অতিরিক্ত স্ক্যানিংয়ের নিয়ম, সতর্কতামূলক লেবেল এবং নিরাপদ সংযোগ যাচাইয়ের ব্যবস্থা নিয়মিত পর্যবেক্ষণ করা উচিত।

দীর্ঘদিনের স্প্যাম তালিকায় কোনো ঠিকানা থাকার সমস্যা একবার পাসওয়ার্ড বদলালেই পুরোপুরি দূর হয় না। ইনবক্সে অপ্রত্যাশিত সংযুক্তি, জরুরি অর্থ পরিশোধের অনুরোধ, ভুয়া নিরাপত্তা সতর্কবার্তা এবং ব্র্যান্ডের পরিচয় নকল করার চেষ্টা সম্পর্কে ব্যবহারকারীর স্থায়ী সতর্কতা গড়ে তোলা উচিত। অন্যদিকে, প্রতিষ্ঠানগুলোর উচিত এ ধরনের তালিকাকে কেবল ব্যবহারকারীর ভুলের ইঙ্গিত হিসেবে না দেখে, আক্রমণকারীরা লক্ষ্য বাছাইয়ে ব্যবহার করে এমন একটি বাহ্যিক সংকেত হিসেবেও বিবেচনা করা। প্রশিক্ষণ, প্রযুক্তিগত ফিল্টারিং এবং ঘটনা জানানোর প্রক্রিয়া একসঙ্গে চালু থাকলে ঝুঁকি আরও নিয়ন্ত্রণে রাখা যায়।

আপনি LeakData-তে সংশ্লিষ্ট ফলাফল দেখলে প্রথমে নির্ধারণ করুন, ওই ইমেইল ঠিকানা কোন কোন অ্যাকাউন্টে ব্যবহার করছেন, এবং সবচেয়ে গুরুত্বপূর্ণ সেবাগুলোকে অগ্রাধিকার দিন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, ব্যবসায়িক সিস্টেম এবং ডোমেইন ব্যবস্থাপনার মতো সেবাগুলো আগে পরীক্ষা করা উচিত। প্রতিটি সেবায় আলাদা পাসওয়ার্ডের ব্যবহার, সক্রিয় সেশন, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণের অবস্থা পরীক্ষা করা উচিত।

এই ঘটনা থেকে নিশ্চিতভাবে বলা যায় না যে আপনার পাসওয়ার্ড ফাঁস হয়েছে। তবে এটি জোরালো ইঙ্গিত দেয় যে আপনার ঠিকানা ক্ষতিকর বার্তা পাঠানোর কাজে ব্যবহার হয়ে থাকতে পারে। সবচেয়ে উপযুক্ত পদক্ষেপ হলো শান্ত থেকে ইনবক্সের নিরাপত্তা জোরদার করা, একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা, সন্দেহজনক লিংক এড়িয়ে চলা এবং অন্য তথ্য ফাঁসের ঘটনায় একই ঠিকানার সঙ্গে কী ধরনের তথ্য পাওয়া গেছে, তা-ও পরীক্ষা করা। এভাবে শুধু এই বটনেট তালিকা নয়, ঠিকানাটির সামগ্রিক ঝুঁকির ইতিহাসের ভিত্তিতে আরও যথাযথ নিরাপত্তা সিদ্ধান্ত নেওয়া যায়।