ভাবুন তো, আপনি একটি সাধারণ ইমেল খুললেন, আর পরমুহূর্তেই আপনার ব্যাংক অ্যাকাউন্ট খালি। অথবা আপনি ওয়েব ব্রাউজ করছেন, এমন সময় আপনার স্ক্রিন লক হয়ে গেল এবং একটি মুক্তিপণের বার্তা ভেসে উঠল। এই দৃশ্যগুলো কোনো সায়েন্স ফিকশন সিনেমার নয়, বরং সাইবার আক্রমণের বাস্তব উদাহরণ। ‘ইন্টারনেট অফ এভরিথিং’-এর এই যুগে, ইন্টারনেট শুধু একটি সুবিধাজনক মাধ্যমই নয়, বরং হ্যাকারদের জন্য একটি শিকারের ক্ষেত্রও বটে। ব্যক্তিগত গোপনীয়তা থেকে শুরু করে কর্পোরেট গোপনীয়তা এবং জাতীয় নিরাপত্তা পর্যন্ত, সাইবার আক্রমণ সর্বত্রই বিদ্যমান, এবং এর ধূর্ত ও ধ্বংসাত্মক ক্ষমতা রীতিমতো ভয়ঙ্কর। কোন ধরনের আক্রমণ আমাদের জন্য হুমকি হয়ে দাঁড়িয়েছে? এগুলো কীভাবে কাজ করে, এবং এ ব্যাপারে কী করা উচিত? চলুন, সবচেয়ে প্রচলিত আটটি সাইবার আক্রমণ সম্পর্কে জেনে নেওয়া যাক, যা আপনাকে পরিচিত এবং অপরিচিত—উভয় ধরনের এক জগতে নিয়ে যাবে।

ম্যালওয়্যার

১. ম্যালওয়্যার কী? ম্যালওয়্যার হলো একটি ক্ষতিকারক প্রোগ্রাম যা ব্যবহারকারীর সিস্টেমের ক্ষতি করতে, তথ্য চুরি করতে বা সেটিকে নিয়ন্ত্রণ করার জন্য তৈরি করা হয়। এটি ইমেল অ্যাটাচমেন্ট, ছদ্মবেশী সফটওয়্যার আপডেট বা অবৈধ ওয়েবসাইট থেকে ডাউনলোডের মতো আপাতদৃষ্টিতে নিরীহ উপায়ে ব্যবহারকারীর ডিভাইসে প্রবেশ করে। একবার চালু হয়ে গেলে, ম্যালওয়্যার সংবেদনশীল তথ্য চুরি করতে, ডেটা এনক্রিপ্ট করতে, ফাইল মুছে ফেলতে, এমনকি ডিভাইসটিকে আক্রমণকারীর 'পুতুলে' পরিণত করতে পারে।

২. ম্যালওয়্যারের সাধারণ প্রকারভেদ
ভাইরাস:বৈধ প্রোগ্রামের সাথে সংযুক্ত হয়ে, চলার পর এটি নিজের সংখ্যাবৃদ্ধি করে এবং অন্যান্য ফাইলকে সংক্রমিত করে, যার ফলে সিস্টেমের কর্মক্ষমতা হ্রাস পায় বা ডেটা নষ্ট হয়ে যায়।
কৃমি:এটি হোস্ট প্রোগ্রাম ছাড়াই স্বাধীনভাবে ছড়াতে পারে। এটি সাধারণত নেটওয়ার্কের দুর্বলতার মাধ্যমে নিজে থেকেই ছড়িয়ে পড়ে এবং নেটওয়ার্ক রিসোর্স ব্যবহার করে। ট্রোজান: এটি বৈধ সফটওয়্যারের ছদ্মবেশে ব্যবহারকারীদের একটি ব্যাকডোর ইনস্টল করতে প্ররোচিত করে, যা দিয়ে দূর থেকে ডিভাইস নিয়ন্ত্রণ করা বা ডেটা চুরি করা যায়।
স্পাইওয়্যার:গোপনে ব্যবহারকারীর কার্যকলাপ পর্যবেক্ষণ করা, কীস্ট্রোক বা ব্রাউজিং হিস্ট্রি রেকর্ড করা, যা প্রায়শই পাসওয়ার্ড এবং ব্যাঙ্ক অ্যাকাউন্টের তথ্য চুরি করতে ব্যবহৃত হয়।
র‍্যানসমওয়্যার:সাম্প্রতিক বছরগুলোতে মুক্তিপণের বিনিময়ে কোনো ডিভাইস বা এনক্রিপ্টেড ডেটা লক করে তা আনলক করার ঘটনা বিশেষভাবে ব্যাপক আকার ধারণ করেছে।

৩. বিস্তার ও ক্ষতি ম্যালওয়্যার সাধারণত ফিশিং ইমেল, ম্যালভার্টাইজিং বা ইউএসবি কী-এর মতো ভৌত মাধ্যমের মাধ্যমে ছড়ায়। এর ক্ষতির মধ্যে ডেটা ফাঁস, সিস্টেম বিকল হওয়া, আর্থিক ক্ষতি এবং এমনকি প্রাতিষ্ঠানিক সুনামের ক্ষতিও অন্তর্ভুক্ত থাকতে পারে। উদাহরণস্বরূপ, ২০২০ সালের ইমোটেট ম্যালওয়্যারটি ছদ্মবেশী অফিস ডকুমেন্টের মাধ্যমে বিশ্বব্যাপী লক্ষ লক্ষ ডিভাইসকে সংক্রমিত করে এন্টারপ্রাইজ নিরাপত্তার জন্য একটি দুঃস্বপ্নে পরিণত হয়েছিল।

৪. প্রতিরোধমূলক কৌশল
• সন্দেহজনক ফাইল স্ক্যান করার জন্য অ্যান্টি-ভাইরাস সফটওয়্যার ইনস্টল করুন এবং নিয়মিত আপডেট করুন।
• অজানা লিঙ্কে ক্লিক করা বা অজানা উৎস থেকে সফটওয়্যার ডাউনলোড করা থেকে বিরত থাকুন।
• র‍্যানসমওয়্যারের কারণে সৃষ্ট অপূরণীয় ক্ষতি এড়াতে গুরুত্বপূর্ণ ডেটা নিয়মিত ব্যাক আপ করুন।
অননুমোদিত নেটওয়ার্ক অ্যাক্সেস সীমাবদ্ধ করতে ফায়ারওয়াল সক্রিয় করুন।