5টি সাইবার আক্রমণ যা সহজেই প্রতিরোধ করা যেত

হ্যালো, হাবর! আজ আমরা নতুন সাইবার আক্রমণ সম্পর্কে কথা বলতে চাই যা সম্প্রতি আমাদের সাইবার প্রতিরক্ষা থিঙ্ক ট্যাঙ্ক দ্বারা আবিষ্কৃত হয়েছে। নীচে একটি সিলিকন চিপ প্রস্তুতকারকের দ্বারা একটি বড় ডেটা ক্ষতির একটি গল্প, একটি পুরো শহরে একটি নেটওয়ার্ক বন্ধ করার একটি গল্প, Google বিজ্ঞপ্তিগুলির বিপদ সম্পর্কে সামান্য, মার্কিন চিকিৎসা ব্যবস্থার হ্যাকগুলির পরিসংখ্যান এবং একটি লিঙ্ক অ্যাক্রোনিস ইউটিউব চ্যানেল।

আপনার ডেটা সরাসরি সুরক্ষিত করার পাশাপাশি, Acronis-এ আমরা হুমকিগুলি নিরীক্ষণ করি, নতুন দুর্বলতার জন্য সংশোধন করি এবং বিভিন্ন সিস্টেমের সুরক্ষা নিশ্চিত করার জন্য সুপারিশও প্রস্তুত করি। এই উদ্দেশ্যে, নিরাপত্তা কেন্দ্রগুলির একটি গ্লোবাল নেটওয়ার্ক, অ্যাক্রোনিস সাইবার প্রোটেকশন অপারেশন সেন্টার (CPOCs) সম্প্রতি তৈরি করা হয়েছে। নতুন ধরনের ম্যালওয়্যার, ভাইরাস এবং ক্রিপ্টোজ্যাকিং সনাক্ত করতে এই কেন্দ্রগুলি ক্রমাগত ট্র্যাফিক বিশ্লেষণ করে।

আজ আমরা CPOC-এর ফলাফল সম্পর্কে কথা বলতে চাই, যা এখন নিয়মিতভাবে Acronis YouTube চ্যানেলে প্রকাশিত হয়। র‍্যানসমওয়্যার এবং ফিশিং-এর বিরুদ্ধে অন্তত মৌলিক সুরক্ষা দিয়ে এড়ানো যেত এমন ঘটনা সম্পর্কে 5টি সবচেয়ে জনপ্রিয় খবর এখানে।

ব্ল্যাক কিংডম র্যানসমওয়্যার পালস ভিপিএন ব্যবহারকারীদের সাথে আপস করতে শিখেছে

VPN প্রদানকারী পালস সিকিউর, যা ফরচুন 80 কোম্পানিগুলির 500% দ্বারা নির্ভর করে, ব্ল্যাক কিংডম র্যানসমওয়্যার আক্রমণের শিকার হয়েছে৷ তারা একটি সিস্টেমের দুর্বলতাকে কাজে লাগায় যা তাদের একটি ফাইল পড়তে এবং এটি থেকে অ্যাকাউন্টের তথ্য বের করতে দেয়। এর পরে, চুরি করা লগইন এবং পাসওয়ার্ড আপোসকৃত নেটওয়ার্ক অ্যাক্সেস করতে ব্যবহার করা হয়।

যদিও পালস সিকিউর ইতিমধ্যে এই দুর্বলতা মোকাবেলার জন্য একটি প্যাচ প্রকাশ করেছে, যে সংস্থাগুলি এখনও আপডেট ইনস্টল করেনি তারা বর্ধিত ঝুঁকিতে রয়েছে।

যাইহোক, যেমন পরীক্ষায় দেখা গেছে, অ্যাক্রোনিস অ্যাক্টিভ প্রোটেকশনের মতো হুমকি শনাক্ত করতে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে এমন সমাধানগুলি ব্ল্যাক কিংডমকে শেষ-ব্যবহারকারীর কম্পিউটারে সংক্রমিত হতে দেয় না। তাই যদি আপনার কোম্পানির অনুরূপ সুরক্ষা বা অন্তর্নির্মিত আপডেট নিয়ন্ত্রণ ব্যবস্থা সহ একটি সিস্টেম থাকে (উদাহরণস্বরূপ, Acronis Cyber ​​Protect), আপনাকে ব্ল্যাক কিংডম নিয়ে চিন্তা করতে হবে না।

নক্সভিলে র‍্যানসমওয়্যার আক্রমণের ফলে নেটওয়ার্ক বন্ধ হয়ে যায়

12 জুন, 2020-এ, নক্সভিল শহর (মার্কিন যুক্তরাষ্ট্র, টেনেসি) একটি বিশাল র্যানসমওয়্যার আক্রমণের শিকার হয়েছিল, যার ফলে কম্পিউটার নেটওয়ার্কগুলি বন্ধ হয়ে গিয়েছিল। বিশেষ করে, আইন প্রয়োগকারী কর্মকর্তারা জরুরী পরিস্থিতি এবং মানুষের জীবনের জন্য হুমকি ব্যতীত ঘটনার প্রতিক্রিয়া করার ক্ষমতা হারিয়ে ফেলেছেন। এবং আক্রমণ শেষ হওয়ার কয়েক দিন পরেও, শহরের ওয়েবসাইট এখনও একটি বিজ্ঞপ্তি পোস্ট করেছে যে অনলাইন পরিষেবাগুলি অনুপলব্ধ।

প্রাথমিক তদন্তে জানা গেছে যে আক্রমণটি শহরের পরিষেবা কর্মীদের জাল ইমেল পাঠানোর সাথে জড়িত একটি বড় আকারের ফিশিং আক্রমণের ফলাফল। এই ক্ষেত্রে, ম্যাজ, ডপেলপেমার বা নেটওয়াকারের মতো র্যানসমওয়্যার ব্যবহার করা হয়েছিল। আগের উদাহরণের মতো, শহরের কর্তৃপক্ষ যদি র‍্যানসমওয়্যার পাল্টা ব্যবস্থা ব্যবহার করত, তাহলে এই ধরনের আক্রমণ চালানো অসম্ভব ছিল, কারণ এআই সুরক্ষা ব্যবস্থাগুলি তাৎক্ষণিকভাবে ব্যবহৃত র‍্যানসমওয়্যারের রূপগুলি সনাক্ত করে।

ম্যাক্সলাইনার একটি গোলকধাঁধা আক্রমণ এবং ডেটা ফাঁসের প্রতিবেদন করেছে

ইন্টিগ্রেটেড সিস্টেম-অন-চিপ প্রস্তুতকারক ম্যাক্সলাইনার নিশ্চিত করেছে যে এর নেটওয়ার্কগুলি ম্যাজ র্যানসমওয়্যার দ্বারা আক্রমণ করা হয়েছিল। ব্যক্তিগত তথ্যের পাশাপাশি কর্মীদের আর্থিক তথ্য সহ প্রায় 1TB ডেটা চুরি হয়েছে৷ হামলার আয়োজকরা ইতিমধ্যে 10 জিবি তথ্য প্রকাশ করেছে।

ফলস্বরূপ, ম্যাক্সলাইনারকে কোম্পানির সমস্ত নেটওয়ার্ক অফলাইনে নিতে হয়েছিল এবং তদন্ত পরিচালনার জন্য পরামর্শদাতা নিয়োগ করতে হয়েছিল। এই আক্রমণটিকে একটি উদাহরণ হিসাবে ব্যবহার করে, আসুন আমরা আবারও পুনরাবৃত্তি করি: Maze হল ransomware এর একটি মোটামুটি সুপরিচিত এবং স্বীকৃত রূপ। আপনি যদি MaxLinear Ransomware সুরক্ষা সিস্টেম ব্যবহার করেন, তাহলে আপনি প্রচুর অর্থ সাশ্রয় করতে পারেন এবং কোম্পানির খ্যাতির ক্ষতি এড়াতে পারেন।

জাল Google Alerts এর মাধ্যমে ম্যালওয়্যার ফাঁস হয়েছে

আক্রমণকারীরা জাল ডেটা লঙ্ঘনের বিজ্ঞপ্তি পাঠাতে Google Alerts ব্যবহার করা শুরু করেছে। ফলস্বরূপ, উদ্বেগজনক বার্তা পাওয়ার পরে, ভীত ব্যবহারকারীরা জাল সাইটগুলিতে যান এবং "সমস্যা সমাধানের" আশায় ম্যালওয়্যার ডাউনলোড করেন।
ক্ষতিকারক বিজ্ঞপ্তিগুলি Chrome এবং Firefox-এ কাজ করে৷ যাইহোক, অ্যাক্রোনিস সাইবার প্রোটেক্ট সহ ইউআরএল ফিল্টারিং পরিষেবাগুলি সুরক্ষিত নেটওয়ার্কের ব্যবহারকারীদের সংক্রামিত লিঙ্কগুলিতে ক্লিক করতে বাধা দেয়।

মার্কিন স্বাস্থ্য বিভাগ গত বছর 393টি HIPAA নিরাপত্তা লঙ্ঘনের প্রতিবেদন করেছে

ইউএস ডিপার্টমেন্ট অফ হেলথ অ্যান্ড হিউম্যান সার্ভিসেস (এইচএইচএস) 393টি গোপনীয় রোগীর স্বাস্থ্য তথ্য ফাঁস করেছে যার ফলে জুন 2019 থেকে জুন 2020 পর্যন্ত স্বাস্থ্য বীমা পোর্টেবিলিটি অ্যান্ড অ্যাকাউন্টিবিলিটি অ্যাক্ট (HIPAA) প্রয়োজনীয়তা লঙ্ঘন হয়েছে। এর মধ্যে, 142টি ঘটনা জেলা মেডিকেল গ্রুপ এবং ম্যারিনেট উইসকনসিনে ফিশিং আক্রমণের ফলাফল ছিল, যেখান থেকে যথাক্রমে 10190 এবং 27137টি ইলেকট্রনিক মেডিকেল রেকর্ড ফাঁস হয়েছে।

দুর্ভাগ্যবশত, অনুশীলন দেখিয়েছে যে এমনকি বিশেষভাবে প্রশিক্ষিত এবং প্রস্তুত ব্যবহারকারীরা, যাদেরকে বারবার বলা হয়েছে সন্দেহজনক ইমেল থেকে লিঙ্ক বা সংযুক্তিগুলি অনুসরণ না করার জন্য, তারা শিকার হতে পারে। এবং সন্দেহজনক কার্যকলাপ ব্লক করার জন্য স্বয়ংক্রিয় সিস্টেম ছাড়া এবং জাল সাইটের রেফারেলগুলি রোধ করার জন্য URL ফিল্টারিং, খুব ভাল অজুহাত, যুক্তিযুক্ত মেইলবক্স এবং উচ্চ স্তরের সামাজিক প্রকৌশল ব্যবহার করে এমন অত্যাধুনিক আক্রমণ থেকে রক্ষা করা খুব কঠিন।

আপনি যদি সাম্প্রতিক হুমকির খবরে আগ্রহী হন, তাহলে আপনি Acronis YouTube চ্যানেলে সদস্যতা নিতে পারেন, যেখানে আমরা সাম্প্রতিক সময়ে CPOC পর্যবেক্ষণের ফলাফলগুলিকে রিয়েল-টাইমে শেয়ার করি। এছাড়াও আপনি Habr.com-এ আমাদের ব্লগে সদস্যতা নিতে পারেন, কারণ আমরা এখানে সবচেয়ে আকর্ষণীয় আপডেট এবং গবেষণার ফলাফল সম্প্রচার করব।

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কি গত বছরে অত্যন্ত বিশ্বাসযোগ্য ফিশিং ইমেল পেয়েছেন?

• 33,3%হ্যাঁ 7

• 66,7%No14

21 ব্যবহারকারী ভোট দিয়েছেন। 6 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com