অ্যান্টিস্প্যামের চেয়েও বেশি: কীভাবে সিকিউরিটি ইমেল গেটওয়ে থেকে সবচেয়ে বেশি সুবিধা পাবেন

যদিও বড় এন্টারপ্রাইজ সম্ভাব্য অভ্যন্তরীণ আক্রমণকারী এবং হ্যাকারদের কাছ থেকে সন্দেহজনক সন্দেহ তৈরি করছে, ফিশিং এবং স্প্যাম মেইলিংগুলি সহজ কোম্পানিগুলির জন্য মাথাব্যথা হয়ে আছে। মার্টি ম্যাকফ্লাই যদি জানতেন যে 2015 সালে (এবং আরও 2020 সালে) লোকেরা কেবল হোভারবোর্ডই আবিষ্কার করবে না, এমনকি জাঙ্ক মেল থেকে সম্পূর্ণরূপে পরিত্রাণ পেতে শিখবে না, তবে তিনি সম্ভবত মানবতার উপর বিশ্বাস হারাবেন। তাছাড়া, স্প্যাম আজ শুধু বিরক্তিকর নয়, প্রায়ই ক্ষতিকর। প্রায় 70% কিলচেইন বাস্তবায়নে, সাইবার অপরাধীরা সংযুক্তিতে থাকা ম্যালওয়্যার ব্যবহার করে বা ইমেলে ফিশিং লিঙ্কের মাধ্যমে পরিকাঠামোতে প্রবেশ করে।

সম্প্রতি, একটি প্রতিষ্ঠানের অবকাঠামো ভেদ করার উপায় হিসাবে সামাজিক প্রকৌশলের বিস্তারের দিকে একটি স্পষ্ট প্রবণতা দেখা দিয়েছে। 2017 এবং 2018 সালের পরিসংখ্যানের তুলনা করে, আমরা একটি ইমেলের বডিতে অ্যাটাচমেন্ট বা ফিশিং লিঙ্কের মাধ্যমে কর্মচারী কম্পিউটারে ম্যালওয়্যার পাঠানোর ক্ষেত্রে প্রায় 50% বৃদ্ধি দেখতে পাই।

সাধারণভাবে, ইমেল ব্যবহার করে সম্পাদিত হুমকির সম্পূর্ণ পরিসরকে কয়েকটি বিভাগে ভাগ করা যেতে পারে:

• ইনকামিং স্প্যাম
• একটি সংস্থার কম্পিউটারকে একটি বটনেটে অন্তর্ভুক্ত করা যা বহির্গামী স্প্যাম পাঠায়
• চিঠির শরীরে দূষিত সংযুক্তি এবং ভাইরাস (ছোট কোম্পানিগুলি প্রায়শই পেটিয়ার মতো ব্যাপক আক্রমণের শিকার হয়)।

সমস্ত ধরণের আক্রমণ থেকে রক্ষা করতে, আপনি হয় বেশ কয়েকটি তথ্য সুরক্ষা ব্যবস্থা স্থাপন করতে পারেন, অথবা একটি পরিষেবা মডেলের পথ অনুসরণ করতে পারেন। ইতিমধ্যে আমরা বলা ইউনিফাইড সাইবারসিকিউরিটি সার্ভিসেস প্ল্যাটফর্ম সম্পর্কে - সোলার এমএসএস পরিচালিত সাইবারসিকিউরিটি সার্ভিস ইকোসিস্টেমের মূল। অন্যান্য জিনিসের মধ্যে, এতে ভার্চুয়ালাইজড সিকিউর ইমেল গেটওয়ে (SEG) প্রযুক্তি অন্তর্ভুক্ত রয়েছে। একটি নিয়ম হিসাবে, এই পরিষেবাটির একটি সাবস্ক্রিপশন ছোট সংস্থাগুলি দ্বারা কেনা হয় যেখানে সমস্ত আইটি এবং তথ্য সুরক্ষা ফাংশন এক ব্যক্তিকে বরাদ্দ করা হয় - সিস্টেম প্রশাসক। স্প্যাম একটি সমস্যা যা ব্যবহারকারী এবং পরিচালনার কাছে সর্বদা দৃশ্যমান, এবং এটি উপেক্ষা করা যায় না। যাইহোক, সময়ের সাথে সাথে, এমনকি ব্যবস্থাপনাও স্পষ্ট হয়ে যায় যে এটি সিস্টেম প্রশাসকের কাছে "ড্রপ" করা অসম্ভব - এটি অনেক বেশি সময় নেয়।

মেইল পার্স করতে 2 ঘন্টা একটু বেশি

খুচরা বিক্রেতাদের একজন একই পরিস্থিতি নিয়ে আমাদের সাথে যোগাযোগ করেছিলেন। টাইম ট্র্যাকিং সিস্টেমগুলি দেখিয়েছে যে প্রতিদিন তার কর্মীরা তাদের কাজের সময়ের প্রায় 25% (2 ঘন্টা!) মেলবক্স সাজানোর জন্য ব্যয় করে।

গ্রাহকের মেল সার্ভারের সাথে সংযুক্ত থাকার পরে, আমরা আগত এবং বহির্গামী উভয় মেইলের জন্য একটি দ্বি-মুখী গেটওয়ে হিসাবে SEG উদাহরণটিকে কনফিগার করেছি। আমরা পূর্ব-প্রতিষ্ঠিত নীতি অনুযায়ী ফিল্টারিং শুরু করেছি। আমরা গ্রাহকের দ্বারা প্রদত্ত ডেটা বিশ্লেষণ এবং অন্যান্য পরিষেবার অংশ হিসাবে Solar JSOC বিশেষজ্ঞদের দ্বারা প্রাপ্ত সম্ভাব্য বিপজ্জনক ঠিকানাগুলির আমাদের নিজস্ব তালিকার উপর ভিত্তি করে ব্ল্যাকলিস্ট সংকলন করেছি - উদাহরণস্বরূপ, তথ্য নিরাপত্তা ঘটনাগুলি পর্যবেক্ষণ করা। এর পরে, সমস্ত মেল কেবলমাত্র পরিষ্কার করার পরেই প্রাপকদের কাছে পৌঁছে দেওয়া হয়েছিল, এবং "গ্র্যান্ড ডিসকাউন্ট" সম্পর্কে বিভিন্ন স্প্যাম মেইলিংগুলি গ্রাহকের মেল সার্ভারগুলিতে টন পরিমাণে ঢালা বন্ধ করে দেয়, অন্যান্য প্রয়োজনের জন্য জায়গা খালি করে।

কিন্তু এমন পরিস্থিতি রয়েছে যখন একটি বৈধ চিঠি ভুলভাবে স্প্যাম হিসাবে শ্রেণীবদ্ধ করা হয়েছিল, উদাহরণস্বরূপ, একজন অবিশ্বস্ত প্রেরকের কাছ থেকে প্রাপ্ত হিসাবে। এই ক্ষেত্রে, আমরা গ্রাহককে সিদ্ধান্তের অধিকার দিয়েছি। কী করতে হবে তার অনেকগুলি বিকল্প নেই: অবিলম্বে এটি মুছুন বা কোয়ারেন্টাইনে পাঠান। আমরা দ্বিতীয় পথটি বেছে নিয়েছি, যেখানে এই ধরনের জাঙ্ক মেল SEG-তে সংরক্ষণ করা হয়। আমরা সিস্টেম অ্যাডমিনিস্ট্রেটরকে ওয়েব কনসোলে অ্যাক্সেস দিয়েছি, যেখানে তিনি যেকোনো সময় একটি গুরুত্বপূর্ণ চিঠি খুঁজে পেতে পারেন, উদাহরণস্বরূপ, একটি প্রতিপক্ষ থেকে, এবং এটি ব্যবহারকারীর কাছে ফরোয়ার্ড করতে পারেন৷

পরজীবী পরিত্রাণ পেতে

ইমেল সুরক্ষা পরিষেবাটিতে বিশ্লেষণাত্মক প্রতিবেদন অন্তর্ভুক্ত রয়েছে, যার উদ্দেশ্য অবকাঠামোর নিরাপত্তা এবং ব্যবহৃত সেটিংসের কার্যকারিতা নিরীক্ষণ করা। উপরন্তু, এই রিপোর্ট আপনি প্রবণতা ভবিষ্যদ্বাণী করতে অনুমতি দেয়. উদাহরণস্বরূপ, আমরা প্রতিবেদনে সংশ্লিষ্ট বিভাগ "প্রাপকের দ্বারা স্প্যাম" বা "প্রেরকের দ্বারা স্প্যাম" খুঁজে পাই এবং কার ঠিকানায় সবচেয়ে বেশি সংখ্যক অবরুদ্ধ বার্তা পাওয়া যায় তা দেখুন৷

এই ধরনের একটি প্রতিবেদন বিশ্লেষণ করার সময় একজন গ্রাহকের মোট চিঠির সংখ্যা দ্রুত বেড়ে যাওয়া আমাদের কাছে সন্দেহজনক বলে মনে হয়েছিল। এর পরিকাঠামো ছোট, অক্ষরের সংখ্যা কম। এবং হঠাৎ, একটি কার্যদিবসের পরে, অবরুদ্ধ স্প্যামের পরিমাণ প্রায় দ্বিগুণ হয়ে গেছে। আমরা একটি ঘনিষ্ঠভাবে দেখার সিদ্ধান্ত নিয়েছে.

আমরা দেখতে পাচ্ছি যে বহির্গামী অক্ষরের সংখ্যা বেড়েছে, এবং "প্রেরক" ক্ষেত্রের সবকটিতেই মেল সুরক্ষা পরিষেবার সাথে সংযুক্ত একটি ডোমেনের ঠিকানা রয়েছে৷ কিন্তু একটি সূক্ষ্মতা আছে: বেশ বুদ্ধিমান, সম্ভবত বিদ্যমান, ঠিকানাগুলির মধ্যে, স্পষ্টতই অদ্ভুত আছে। আমরা যে আইপিগুলি থেকে চিঠিগুলি পাঠানো হয়েছিল তা দেখেছি এবং, বেশ প্রত্যাশিতভাবে, এটি প্রমাণিত হয়েছিল যে তারা সুরক্ষিত ঠিকানা স্থানের অন্তর্গত নয়। স্পষ্টতই, আক্রমণকারী গ্রাহকের পক্ষে স্প্যাম পাঠাচ্ছিল।

এই ক্ষেত্রে, আমরা গ্রাহকের জন্য সুপারিশ করেছি কিভাবে সঠিকভাবে DNS রেকর্ড কনফিগার করতে হয়, বিশেষ করে SPF। আমাদের বিশেষজ্ঞ আমাদেরকে "v=spf1 mx ip:1.2.3.4/23 -all" নিয়ম সম্বলিত একটি TXT রেকর্ড তৈরি করার পরামর্শ দিয়েছেন, যাতে সুরক্ষিত ডোমেনের পক্ষ থেকে চিঠি পাঠানোর অনুমতি দেওয়া ঠিকানাগুলির একটি সম্পূর্ণ তালিকা রয়েছে৷

প্রকৃতপক্ষে, কেন এটি গুরুত্বপূর্ণ: একটি অজানা ছোট কোম্পানির পক্ষে স্প্যাম অপ্রীতিকর, কিন্তু সমালোচনামূলক নয়। পরিস্থিতি সম্পূর্ণ ভিন্ন, উদাহরণস্বরূপ, ব্যাংকিং শিল্পে। আমাদের পর্যবেক্ষণ অনুযায়ী, ফিশিং ইমেলের প্রতি ভিকটিমদের আস্থার মাত্রা অনেকগুণ বেড়ে যায় যদি এটি অন্য ব্যাঙ্কের ডোমেইন বা ভিকটিমকে পরিচিত কোনো কাউন্টারপার্টি থেকে পাঠানো হয়। এবং এটি শুধুমাত্র ব্যাঙ্কের কর্মচারীদের আলাদা করে না; অন্যান্য শিল্পে - যেমন জ্বালানি খাত - আমরা একই প্রবণতার মুখোমুখি হয়েছি।

ভাইরাস হত্যা

কিন্তু স্পুফিং তেমন সাধারণ সমস্যা নয়, যেমন ভাইরাল সংক্রমণ। আপনি কীভাবে প্রায়শই ভাইরাল মহামারীর সাথে লড়াই করেন? তারা একটি অ্যান্টিভাইরাস ইনস্টল করে এবং আশা করে যে "শত্রুরা পার পাবে না।" তবে সবকিছু যদি এত সহজ হত, তবে অ্যান্টিভাইরাসের মোটামুটি কম দামের কারণে, সবাই ম্যালওয়্যারের সমস্যা সম্পর্কে অনেক আগেই ভুলে যেত। ইতিমধ্যে, আমরা ক্রমাগত সিরিজ থেকে অনুরোধ পাই "ফাইলগুলি পুনরুদ্ধার করতে আমাদের সাহায্য করুন, আমরা সবকিছু এনক্রিপ্ট করেছি, কাজ স্থবির হয়ে গেছে, ডেটা হারিয়ে গেছে।" আমরা আমাদের গ্রাহকদের কাছে পুনরাবৃত্তি করতে কখনই ক্লান্ত হই না যে অ্যান্টিভাইরাস কোনও নিরাময় নয়। অ্যান্টি-ভাইরাস ডেটাবেসগুলি যথেষ্ট দ্রুত আপডেট নাও হতে পারে তা ছাড়াও, আমরা প্রায়শই ম্যালওয়্যারের মুখোমুখি হই যা কেবল অ্যান্টি-ভাইরাসগুলিই নয়, স্যান্ডবক্সগুলিকেও বাইপাস করতে পারে।

দুর্ভাগ্যবশত, সংস্থার কিছু সাধারণ কর্মচারী ফিশিং এবং দূষিত ইমেল সম্পর্কে সচেতন এবং নিয়মিত চিঠিপত্র থেকে তাদের আলাদা করতে সক্ষম। গড়ে, প্রতি 7 তম ব্যবহারকারী যারা নিয়মিত সচেতনতা বাড়ায় না তারা সামাজিক প্রকৌশলে আত্মসমর্পণ করে: একটি সংক্রামিত ফাইল খোলা বা আক্রমণকারীদের কাছে তাদের ডেটা প্রেরণ।

যদিও আক্রমণের সামাজিক ভেক্টর, সাধারণভাবে, ধীরে ধীরে বৃদ্ধি পাচ্ছে, এই প্রবণতা গত বছর বিশেষভাবে লক্ষণীয় হয়ে উঠেছে। ফিশিং ইমেলগুলি প্রচার, আসন্ন ইভেন্ট ইত্যাদি সম্পর্কে নিয়মিত মেইলিংয়ের সাথে আরও বেশি করে মিলিত হচ্ছিল। এখানে আমরা আর্থিক খাতের উপর নীরব আক্রমণের কথা স্মরণ করতে পারি - জনপ্রিয় শিল্প সম্মেলন iFin-এ অংশগ্রহণের জন্য একটি প্রচারমূলক কোড সহ ব্যাঙ্কের কর্মচারীরা একটি চিঠি পেয়েছিলেন এবং যারা কৌশলে আত্মসমর্পণ করেছিলেন তাদের শতাংশ খুব বেশি ছিল, যদিও আমাদের মনে রাখা যাক , আমরা ব্যাংকিং শিল্প সম্পর্কে কথা বলছি - তথ্য নিরাপত্তা বিষয়ে সবচেয়ে উন্নত.

গত নববর্ষের আগে, আমরা বেশ কয়েকটি বরং কৌতূহলী পরিস্থিতিও লক্ষ্য করেছি যখন শিল্প কোম্পানিগুলির কর্মীরা জনপ্রিয় অনলাইন স্টোরগুলিতে নতুন বছরের প্রচারগুলির একটি "তালিকা" সহ এবং ডিসকাউন্টের জন্য প্রচারমূলক কোড সহ খুব উচ্চ মানের ফিশিং চিঠি পেয়েছিল৷ কর্মচারীরা কেবল নিজেরাই লিঙ্কটি অনুসরণ করার চেষ্টা করেননি, তবে সংশ্লিষ্ট সংস্থার সহকর্মীদের কাছে চিঠিটি ফরোয়ার্ড করেছেন। যেহেতু ফিশিং ইমেলের লিঙ্কটি ব্লক করা হয়েছিল, কর্মচারীরা এটিতে অ্যাক্সেস দেওয়ার জন্য আইটি পরিষেবাতে অনুরোধ জমা দিতে শুরু করেছিল। সাধারণভাবে, মেলিংয়ের সাফল্য অবশ্যই আক্রমণকারীদের সমস্ত প্রত্যাশা ছাড়িয়ে গেছে।

এবং সম্প্রতি একটি কোম্পানি যেটিকে "এনক্রিপ্ট করা" করা হয়েছিল সাহায্যের জন্য আমাদের কাছে ফিরে এসেছে৷ এটি সব শুরু হয়েছিল যখন অ্যাকাউন্টিং কর্মচারীরা রাশিয়ান ফেডারেশনের কেন্দ্রীয় ব্যাংক থেকে একটি চিঠি পেয়েছিলেন। হিসাবরক্ষক চিঠির লিঙ্কে ক্লিক করেন এবং তার মেশিনে WannaMine খনিকে ডাউনলোড করেন, যা বিখ্যাত WannaCry-এর মতো, EternalBlue দুর্বলতাকে কাজে লাগায়। সবচেয়ে মজার বিষয় হল বেশিরভাগ অ্যান্টিভাইরাস 2018 সালের শুরু থেকে এর স্বাক্ষর সনাক্ত করতে সক্ষম হয়েছে। তবে, হয় অ্যান্টিভাইরাসটি অক্ষম করা হয়েছিল, বা ডাটাবেসগুলি আপডেট করা হয়নি, বা এটি একেবারেই সেখানে ছিল না - যে কোনও ক্ষেত্রে, মাইনার ইতিমধ্যেই কম্পিউটারে ছিল, এবং সার্ভারগুলি লোড করা, নেটওয়ার্ক জুড়ে আরও ছড়িয়ে পড়া থেকে কিছুই বাধা দেয়নি। 100% এ CPU এবং ওয়ার্কস্টেশন।

এই গ্রাহক, আমাদের ফরেনসিক টিমের কাছ থেকে একটি রিপোর্ট পেয়ে দেখেছেন যে ভাইরাসটি প্রাথমিকভাবে ইমেলের মাধ্যমে তাকে অনুপ্রবেশ করেছে, এবং একটি ইমেল সুরক্ষা পরিষেবা সংযুক্ত করার জন্য একটি পাইলট প্রকল্প চালু করেছে৷ প্রথম জিনিসটি আমরা সেট আপ একটি ইমেল অ্যান্টিভাইরাস ছিল. একই সময়ে, ম্যালওয়্যার জন্য স্ক্যানিং ক্রমাগত বাহিত হয়, এবং স্বাক্ষর আপডেটগুলি প্রাথমিকভাবে প্রতি ঘন্টায় বাহিত হয় এবং তারপরে গ্রাহক দিনে দুবার স্যুইচ করেন।

ভাইরাল সংক্রমণের বিরুদ্ধে সম্পূর্ণ সুরক্ষা স্তরযুক্ত করা আবশ্যক। যদি আমরা ইমেলের মাধ্যমে ভাইরাসের সংক্রমণ সম্পর্কে কথা বলি, তাহলে প্রবেশদ্বারে এই জাতীয় চিঠিগুলি ফিল্টার করা প্রয়োজন, ব্যবহারকারীদের সামাজিক প্রকৌশল চিনতে প্রশিক্ষণ দেওয়া এবং তারপরে অ্যান্টিভাইরাস এবং স্যান্ডবক্সের উপর নির্ভর করা প্রয়োজন।

পাহারায় SEGda

অবশ্যই, আমরা দাবি করি না যে সুরক্ষিত ইমেল গেটওয়ে সমাধানগুলি একটি নিরাময়। বর্শা ফিশিং সহ লক্ষ্যযুক্ত আক্রমণগুলি প্রতিরোধ করা অত্যন্ত কঠিন কারণ... এই জাতীয় প্রতিটি আক্রমণ একটি নির্দিষ্ট প্রাপকের (সংস্থা বা ব্যক্তি) জন্য "উপযুক্ত"। কিন্তু একটি কোম্পানির জন্য একটি মৌলিক স্তরের নিরাপত্তা প্রদানের চেষ্টা করে, এটি অনেক কিছু, বিশেষ করে সঠিক অভিজ্ঞতা এবং দক্ষতার সাথে কাজটিতে প্রয়োগ করা হয়।

প্রায়শই, যখন বর্শা ফিশিং করা হয়, দূষিত সংযুক্তিগুলি অক্ষরের মূল অংশে অন্তর্ভুক্ত করা হয় না, অন্যথায় অ্যান্টিস্প্যাম সিস্টেম প্রাপকের কাছে যাওয়ার পথে এই জাতীয় চিঠিকে অবিলম্বে অবরুদ্ধ করবে। কিন্তু তারা চিঠির পাঠ্যে একটি পূর্ব-প্রস্তুত ওয়েব সংস্থানের লিঙ্কগুলি অন্তর্ভুক্ত করে এবং তারপরে এটি একটি ছোট বিষয়। ব্যবহারকারী লিঙ্কটি অনুসরণ করে এবং তারপরে কয়েক সেকেন্ডের মধ্যে বেশ কয়েকটি পুনঃনির্দেশের পরে পুরো চেইনের শেষটিতে শেষ হয়, যার খোলার ফলে তার কম্পিউটারে ম্যালওয়্যার ডাউনলোড হবে।

এমনকি আরও পরিশীলিত: আপনি চিঠিটি পাওয়ার মুহুর্তে, লিঙ্কটি ক্ষতিকারক হতে পারে এবং কিছু সময় অতিবাহিত হওয়ার পরে, যখন এটি ইতিমধ্যে স্ক্যান করা হয়েছে এবং এড়িয়ে গেছে, এটি ম্যালওয়্যারে পুনঃনির্দেশিত হতে শুরু করবে। দুর্ভাগ্যবশত, সোলার জেএসওসি বিশেষজ্ঞরা, এমনকি তাদের দক্ষতা বিবেচনা করেও, মেইল ​​গেটওয়ে কনফিগার করতে সক্ষম হবেন না যাতে পুরো চেইনের মাধ্যমে ম্যালওয়্যার "দেখতে" পারে (যদিও, সুরক্ষা হিসাবে, আপনি অক্ষরে সমস্ত লিঙ্কের স্বয়ংক্রিয় প্রতিস্থাপন ব্যবহার করতে পারেন। এসইজিতে, যাতে পরবর্তীটি কেবল চিঠি সরবরাহের সময় এবং প্রতিটি পরিবর্তনের সময় লিঙ্কটি স্ক্যান করে)।

ইতিমধ্যে, আমাদের JSOC CERT এবং OSINT দ্বারা প্রাপ্ত ডেটা সহ বিভিন্ন ধরণের দক্ষতার সমষ্টির মাধ্যমে একটি সাধারণ পুনঃনির্দেশও মোকাবেলা করা যেতে পারে। এটি আপনাকে বর্ধিত কালো তালিকা তৈরি করতে দেয়, যার উপর ভিত্তি করে এমনকি একাধিক ফরওয়ার্ডিং সহ একটি চিঠি ব্লক করা হবে।

এসইজি ব্যবহার করা প্রাচীরের একটি ছোট ইট যা যে কোনো সংস্থা তার সম্পদ রক্ষার জন্য তৈরি করতে চায়। তবে এই লিঙ্কটিকেও সামগ্রিক চিত্রের সাথে সঠিকভাবে সংহত করা দরকার, কারণ এমনকি SEG, যথাযথ কনফিগারেশন সহ, সুরক্ষার একটি পূর্ণাঙ্গ উপায়ে পরিণত করা যেতে পারে।

কেসনিয়া সাদুনিনা, সোলার জেএসওসি পণ্য ও পরিষেবার বিশেষজ্ঞ প্রিসেল বিভাগের পরামর্শক

উত্স: www.habr.com