ম্যালওয়্যার ও র‍্যানসমওয়্যার: কীভাবে ঢোকে এবং কীভাবে ঠেকাবেন

ম্যালওয়্যার সাধারণত কীভাবে একটি ছোট প্রতিষ্ঠানে ঢোকে?

ম্যালওয়্যার সাধারণত ইমেইলের সংযুক্তি, ক্ষতিকর ওয়েবসাইট অথবা নিরাপত্তা সংশোধনী প্রয়োগ করা হয়নি বা অরক্ষিত থাকা দূরবর্তী প্রবেশাধিকার পরিষেবার মাধ্যমে ঢোকে। NCSC তার নির্দেশনায় এই পথগুলোর কথা তুলে ধরেছে। এরপর চুরি করা পাসওয়ার্ড দিয়ে আক্রমণকারীরা নেটওয়ার্কের একটি যন্ত্র থেকে অন্য যন্ত্রে প্রবেশ করতে পারে।

ধরা যাক, নর্থগেট ফুড নেটওয়ার্ক নামে একটি কাল্পনিক দাতব্য সংস্থায় আটজন কাজ করেন। সংস্থার স্বেচ্ছাসেবক সমন্বয়কারী স্যাম এমন কিছু কাজের তালিকা রেখেছেন, যা করার সময় এখনো কারও হয়নি: 'ল্যাপটপ বারবার আপডেটের জন্য রিস্টার্ট করতে বলছে, বারবার পিছিয়ে দিচ্ছি। ব্যাকআপ = অফিসের পিসিতে স্থায়ীভাবে লাগানো ইউএসবি ড্রাইভ। কোষাধ্যক্ষ যাতে বাড়ি থেকে কাজ করতে পারেন, তাই রিমোট ডেস্কটপ খোলা রাখা হয়েছে। নতুন সরবরাহকারীর কাছ থেকে অনুদানের স্প্রেডশিট .xlsm ফাইলে এসেছে, কনটেন্ট সক্রিয় করতে বলেছে'। প্রতিটি লাইন এমন একটি প্রবেশপথের কথা বলছে, যা র‍্যানসমওয়্যার হামলাকারী গোষ্ঠীগুলি খুঁজে বেড়ায়।

ম্যালওয়্যারের প্রধান ধরনগুলো কী?

ভেতরে ঢোকার পর কী করে, তার ভিত্তিতে ম্যালওয়্যারের প্রধান ধরনগুলো ভাগ করা হয়। অনেক আক্রমণে একাধিক ধরন একসঙ্গে ব্যবহৃত হয়।

ম্যালওয়্যার ও র‍্যানসমওয়্যার কীভাবে প্রতিরোধ করবেন?

একটি পণ্যের ওপর নির্ভর না করে কয়েক স্তরের অভ্যাসের মাধ্যমে আপনি বেশির ভাগ ম্যালওয়্যার ও র‍্যানসমওয়্যার ঠেকাতে পারেন: দ্রুত হালনাগাদ ইনস্টল করুন, আক্রমণকারীরা পৌঁছাতে পারে না এমন জায়গায় ব্যাকআপ রাখুন এবং একাধিক ধাপে পরিচয় যাচাইয়ের মাধ্যমে অ্যাকাউন্ট সুরক্ষিত রাখুন। NCSC বহুস্তরীয় প্রতিরক্ষার ওপর জোর দেয়, কারণ কোনো একক ব্যবস্থা সব সংক্রমণ ঠেকাতে পারে না।

সংশোধনের দুর্বল ও উন্নত তালিকা কেমন হয়?

দুর্বল প্রতিকার-তালিকা 'আরও ভালো অ্যান্টিভাইরাস কিনুন' বলেই থেমে যায়। অ্যান্টিভাইরাস কাজে আসে, কিন্তু স্যামের ক্ষেত্রে অনুপ্রবেশের চারটি পথের কোনোটিই এতে বন্ধ হতো না: কম্পিউটারের সঙ্গে USB ব্যাকআপও এনক্রিপ্ট হয়ে যেত, উন্মুক্ত রিমোট ডেস্কটপ তখনও আক্রমণকারীদের ঢোকার সুযোগ দিত, আর কেউ সক্রিয় করার বোতামে চাপলে ম্যাক্রো তখনও চলত।

উন্নত সংশোধন-তালিকায় প্রতিটি ঝুঁকির প্রবেশপথের জন্য একটি অভ্যাস নির্ধারণ করা হয়। আপডেট: আজ রাতে রিস্টার্ট করে আপডেট ইনস্টল করুন, তারপর স্বয়ংক্রিয় আপডেট চালু করুন। ব্যাকআপ: প্রতি সপ্তাহের ব্যাকআপের পর USB ড্রাইভ খুলে রাখুন, নিজস্ব MFA-সহ আলাদা ক্লাউড অ্যাকাউন্টে দ্বিতীয় কপি রাখুন এবং এই মাসে একবার পুনরুদ্ধার করে পরীক্ষা করুন। দূরবর্তী প্রবেশাধিকার: খোলা রিমোট ডেস্কটপ বন্ধ করুন এবং কোষাধ্যক্ষকে ফাইলে প্রবেশের জন্য সমর্থিত, MFA-সুরক্ষিত ব্যবস্থা দিন। সরবরাহকারীর স্প্রেডশিট: কনটেন্ট সক্রিয় করবেন না; সরবরাহকারীর ওয়েবসাইটের নম্বরে ফোন করে নিশ্চিত করুন যে তারাই এটি পাঠিয়েছে। প্রতিটি কাজের একজন দায়িত্বপ্রাপ্ত ব্যক্তি ও একটি নির্ধারিত তারিখ থাকবে।

র‍্যানসমওয়্যার আক্রমণ হলে আপনার কী করা উচিত?

র‍্যানসমওয়্যার আক্রমণ হলে আক্রান্ত যন্ত্রগুলোকে সঙ্গে সঙ্গে নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন, আপনার তথ্যপ্রযুক্তি ব্যবস্থাপনার দায়িত্বে যিনি আছেন তাঁকে ফোন করুন এবং ঘটনাটি জানান। CISA সম্ভব হলে যন্ত্র বন্ধ না করে সংযোগ বিচ্ছিন্ন করার পরামর্শ দেয়, কারণ বন্ধ করলে প্রমাণ নষ্ট হতে পারে। এরপর ব্যবস্থাগুলো সংক্রমণমুক্ত হলে অফলাইন ব্যাকআপ থেকে পুনরুদ্ধার করতে বলে। NCSC সম্ভাব্য ডিক্রিপশন সরঞ্জামের জন্য আক্রান্তদের No More Ransom প্রকল্পের নির্দেশনা দেয় এবং জানায়, আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলো অর্থ দিতে উৎসাহিত করে না, কারণ অর্থ দিলেই পুনরুদ্ধার নিশ্চিত হয় না এবং এতে অপরাধী গোষ্ঠীগুলো অর্থ পায়। নিরাপত্তাজনিত ঘটনায় প্রাথমিক করণীয় নিয়ে আমাদের পাঠে প্রথম ঘণ্টার পুরো প্রক্রিয়াটি রয়েছে।

আপনার সুরক্ষাব্যবস্থা বাস্তবেই কার্যকর কি না, তা কীভাবে যাচাই করবেন?

আপনার সুরক্ষাব্যবস্থা ঠিক আছে ধরে না নিয়ে পরীক্ষা করে যাচাই করুন। ব্যাকআপ থেকে একটি ফোল্ডার ফিরিয়ে আনার চেষ্টা করুন, কোনো ডিভাইসের হালনাগাদের ইতিহাস দেখুন, গুরুত্বপূর্ণ প্রতিটি অ্যাকাউন্টে বহুস্তরীয় পরিচয় যাচাই চালু আছে কি না নিশ্চিত করুন এবং দূর থেকে প্রবেশের সব পথের তালিকা করুন। এর কোনো একটির উত্তর পাঁচ মিনিটের মধ্যে দিতে না পারলে সেটিই আপনার পরের কাজ।

ম্যালওয়্যার থেকে সুরক্ষার ক্ষেত্রে সাধারণ ভুলগুলো কী?

সবচেয়ে সাধারণ ভুল হলো ব্যাকআপ সবসময় সংযুক্ত রাখা, কারণ র‍্যানসমওয়্যার অন্য সবকিছুর সঙ্গে সেটিও এনক্রিপ্ট করে ফেলে। অন্য ভুলগুলো হলো: কয়েক সপ্তাহ ধরে আপডেট পিছিয়ে দেওয়া, সুবিধার জন্য দূর থেকে প্রবেশের সুযোগ খোলা রাখা, একই প্রশাসক অ্যাকাউন্ট ভাগ করে ব্যবহার করা, কোনো বার্তায় ভদ্রভাবে বলা হয়েছে বলে ম্যাক্রো চালু করা এবং যেদিন দরকার হয় তার আগে কখনো ব্যাকআপ থেকে পুনরুদ্ধার পরীক্ষা না করা।

Tosheo.ai-এ এই পাঠটি কোথায় রয়েছে?

এই পাঠটি সাইবার নিরাপত্তা বিভাগ ও সাইবার নিরাপত্তা কোর্সে রয়েছে। একই কোর্সে ফিশিং, নিরাপত্তার ঘটনা মোকাবিলা এবং AI এজেন্টের নিরাপদ ব্যবহারও শেখানো হয়। Tosheo.ai-তে আপনি নর্থগেটের মতো একটি কাল্পনিক প্রতিষ্ঠানের ব্যবস্থা নিরীক্ষা করবেন, অগ্রাধিকার অনুযায়ী সংশোধনের তালিকা লিখবেন এবং কী বাদ পড়েছে, তা নিয়ে মানদণ্ডভিত্তিক মূল্যায়নের প্রতিক্রিয়া পাবেন। এটি সাধারণ কর্মী ও ব্যবস্থাপকদের সচেতনতা তৈরির প্রশিক্ষণ, কারিগরি নিরাপত্তা বা ম্যালওয়্যার বিশ্লেষণের কোর্স নয়।

উৎস ও পরিধি

NCSC, ম্যালওয়্যার ও র‍্যানসমওয়্যার আক্রমণের ঝুঁকি কমানো (যাচাই করা হয়েছে 19 October 2026) ↗

CISA, StopRansomware (যাচাই করা হয়েছে 19 October 2026) ↗

CISA, আমি র‍্যানসমওয়্যার আক্রমণের শিকার হয়েছি (যাচাই করা হয়েছে 19 October 2026) ↗

NCSC, ছোট ব্যবসার নির্দেশিকা: ঘটনা মোকাবিলা ও পুনরুদ্ধার (যাচাই করা হয়েছে 19 October 2026) ↗