র্যানসমওয়্যার হল ডেটা লিক সংগঠিত করার একটি নতুন উপায়

তথ্য ফাঁস নিরাপত্তা পরিষেবার জন্য একটি বেদনাদায়ক পয়েন্ট. এবং এখন যেহেতু বেশিরভাগ লোকেরা বাড়ি থেকে কাজ করছে, ফাঁসের ঝুঁকি অনেক বেশি। এই কারণেই সুপরিচিত সাইবার অপরাধী গোষ্ঠীগুলি পুরানো এবং অপর্যাপ্তভাবে সুরক্ষিত রিমোট অ্যাক্সেস প্রোটোকলগুলিতে আরও মনোযোগ দিচ্ছে৷ এবং, মজার বিষয় হল, আজকে আরও বেশি ডেটা ফাঁস র‍্যানসমওয়্যারের সাথে যুক্ত। কীভাবে, কেন এবং কী উপায়ে - কাটা নীচে পড়ুন।

আসুন এই সত্যটি দিয়ে শুরু করি যে র্যানসমওয়্যারের বিকাশ এবং বিতরণ নিজেই একটি খুব লাভজনক অপরাধমূলক ব্যবসা। উদাহরণস্বরূপ, আমেরিকান এফবিআই অনুসারে, সোডিনোকিবি গ্রুপ গত এক বছরে, তিনি প্রতি মাসে প্রায় $1 মিলিয়ন উপার্জন করেছেন। এবং আক্রমণকারীরা যারা Ryuk ব্যবহার করেছিল তারা আরও বেশি পেয়েছিল - গ্রুপের কার্যক্রমের শুরুতে, তাদের আয় প্রতি মাসে $3 মিলিয়ন ছিল। তাই এতে অবাক হওয়ার কিছু নেই যে অনেক চিফ ইনফরমেশন সিকিউরিটি অফিসার (সিআইএসও) তাদের শীর্ষ পাঁচটি ব্যবসায়িক ঝুঁকির একটি হিসাবে র্যানসমওয়্যার তালিকাভুক্ত করে।

সিঙ্গাপুরে অবস্থিত অ্যাক্রোনিস সাইবার প্রোটেকশন অপারেশন সেন্টার (সিপিওসি) র‍্যানসমওয়্যার এলাকায় সাইবার অপরাধ বৃদ্ধির বিষয়টি নিশ্চিত করেছে। মে মাসের দ্বিতীয়ার্ধে, স্বাভাবিকের চেয়ে 20% বেশি র্যানসমওয়্যার বিশ্বব্যাপী ব্লক করা হয়েছিল। সামান্য পতনের পর, এখন জুন মাসে আমরা আবার কার্যকলাপ বৃদ্ধি দেখতে পাচ্ছি। এবং এর বেশ কিছু কারণ রয়েছে।

শিকারের কম্পিউটারে যান

নিরাপত্তা প্রযুক্তি বিকশিত হচ্ছে, এবং আক্রমণকারীদের একটি নির্দিষ্ট ব্যবস্থায় প্রবেশ করার জন্য তাদের কৌশল কিছুটা পরিবর্তন করতে হবে। টার্গেটেড Ransomware আক্রমণগুলি ভালভাবে ডিজাইন করা ফিশিং ইমেলের মাধ্যমে (সোশ্যাল ইঞ্জিনিয়ারিং সহ) ছড়িয়ে পড়তে থাকে। যাইহোক, ইদানীং, ম্যালওয়্যার বিকাশকারীরা দূরবর্তী কর্মীদের প্রতি অনেক মনোযোগ দিচ্ছে। তাদের আক্রমণ করতে, আপনি দুর্বলভাবে সুরক্ষিত দূরবর্তী অ্যাক্সেস পরিষেবাগুলি খুঁজে পেতে পারেন, যেমন RDP, বা দুর্বলতা সহ VPN সার্ভার৷
এই তারা কি. এমনকি ডার্কনেটে র্যানসমওয়্যার-এ-এ-সার্ভিস রয়েছে যা আপনার নির্বাচিত সংস্থা বা ব্যক্তিকে আক্রমণ করার জন্য প্রয়োজনীয় সমস্ত কিছু সরবরাহ করে।

আক্রমণকারীরা একটি কর্পোরেট নেটওয়ার্কে প্রবেশ করার এবং তাদের আক্রমণের বর্ণালী প্রসারিত করার যে কোনও উপায় খুঁজছে। এইভাবে, পরিষেবা প্রদানকারীদের নেটওয়ার্কগুলিকে সংক্রামিত করার প্রচেষ্টা একটি জনপ্রিয় প্রবণতা হয়ে উঠেছে। যেহেতু ক্লাউড পরিষেবাগুলি আজ জনপ্রিয়তা অর্জন করছে, একটি জনপ্রিয় পরিষেবার সংক্রমণ এক সময়ে কয়েক ডজন বা এমনকি শত শত শিকারকে আক্রমণ করা সম্ভব করে তোলে।

যদি ওয়েব-ভিত্তিক নিরাপত্তা ব্যবস্থাপনা বা ব্যাকআপ কনসোলগুলি আপোস করা হয়, আক্রমণকারীরা সুরক্ষা অক্ষম করতে পারে, ব্যাকআপগুলি মুছে ফেলতে পারে এবং তাদের ম্যালওয়্যারকে পুরো সংস্থায় ছড়িয়ে দিতে পারে৷ যাইহোক, এই কারণেই বিশেষজ্ঞরা মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে সমস্ত পরিষেবা অ্যাকাউন্ট সাবধানে সুরক্ষিত করার পরামর্শ দেন। উদাহরণস্বরূপ, সমস্ত Acronis ক্লাউড পরিষেবাগুলি আপনাকে দ্বিগুণ সুরক্ষা ইনস্টল করার অনুমতি দেয়, কারণ আপনার পাসওয়ার্ড আপস করা হলে, আক্রমণকারীরা একটি ব্যাপক সাইবার সুরক্ষা ব্যবস্থা ব্যবহার করার সমস্ত সুবিধা অস্বীকার করতে পারে৷

আক্রমণ বর্ণালী প্রসারিত

যখন লালিত লক্ষ্য অর্জিত হয়, এবং ম্যালওয়্যার ইতিমধ্যে কর্পোরেট নেটওয়ার্কের ভিতরে থাকে, তখন আরও বিস্তারের জন্য সাধারণত বেশ মানক কৌশল ব্যবহার করা হয়। আক্রমণকারীরা পরিস্থিতি অধ্যয়ন করে এবং হুমকি মোকাবেলায় কোম্পানির মধ্যে তৈরি করা বাধাগুলি অতিক্রম করার চেষ্টা করে। আক্রমণের এই অংশটি ম্যানুয়ালি সঞ্চালিত হতে পারে (সবার পরে, যদি তারা ইতিমধ্যে জালে পড়ে থাকে, তবে টোপটি হুকের উপর রয়েছে!) এর জন্য, সুপরিচিত সরঞ্জামগুলি ব্যবহার করা হয়, যেমন PowerShell, WMI PsExec, সেইসাথে নতুন কোবল্ট স্ট্রাইক এমুলেটর এবং অন্যান্য ইউটিলিটিগুলি। কিছু অপরাধী গোষ্ঠী বিশেষভাবে একটি কর্পোরেট নেটওয়ার্কের গভীরে প্রবেশ করতে পাসওয়ার্ড পরিচালকদের লক্ষ্য করে। এবং রাগনারের মতো ম্যালওয়্যার সম্প্রতি ভার্চুয়ালবক্স ভার্চুয়াল মেশিনের একটি সম্পূর্ণ বন্ধ ছবিতে দেখা গেছে, যা মেশিনে বিদেশী সফ্টওয়্যারের উপস্থিতি লুকাতে সাহায্য করে।

এইভাবে, একবার ম্যালওয়্যার কর্পোরেট নেটওয়ার্কে প্রবেশ করলে, এটি ব্যবহারকারীর অ্যাক্সেস লেভেল চেক করার চেষ্টা করে এবং চুরি করা পাসওয়ার্ড ব্যবহার করে। Mimikatz এবং Bloodhound & Co. ডোমেইন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট হ্যাক করতে সাহায্য করুন। এবং শুধুমাত্র যখন আক্রমণকারী ডিস্ট্রিবিউশন অপশনগুলিকে শেষ বলে মনে করে, র্যানসমওয়্যার সরাসরি ক্লায়েন্ট সিস্টেমে ডাউনলোড করা হয়।

একটি কভার হিসাবে Ransomware

তথ্য হারানোর হুমকির গুরুত্বের পরিপ্রেক্ষিতে, প্রতি বছর আরও বেশি সংখ্যক কোম্পানি তথাকথিত "দুর্যোগ পুনরুদ্ধার পরিকল্পনা" বাস্তবায়ন করে। এর জন্য ধন্যবাদ, তাদের এনক্রিপ্ট করা ডেটা নিয়ে খুব বেশি চিন্তা করতে হবে না এবং র‍্যানসমওয়্যার আক্রমণের ক্ষেত্রে তারা মুক্তিপণ সংগ্রহ শুরু করে না, তবে পুনরুদ্ধারের প্রক্রিয়া শুরু করে। কিন্তু হামলাকারীরাও ঘুমায় না। Ransomware এর ছদ্মবেশে, ব্যাপক তথ্য চুরির ঘটনা ঘটে। 2019 সালে মেজই প্রথম এই ধরনের কৌশল ব্যবহার করেছিল, যদিও অন্যান্য গোষ্ঠীগুলি পর্যায়ক্রমে সম্মিলিত আক্রমণ করেছিল। এখন, অন্তত Sodinokibi, Netfilm, Nemty, Netwalker, Ragnar, Psya, DoppelPaymer, CLOP, AKO এবং Sekhmet এনক্রিপশনের সাথে সমান্তরালভাবে ডেটা চুরির সাথে জড়িত।

কখনও কখনও আক্রমণকারীরা একটি কোম্পানি থেকে দশ টেরাবাইট ডেটা সিফন করতে পরিচালনা করে, যা নেটওয়ার্ক মনিটরিং সরঞ্জাম দ্বারা সনাক্ত করা যেতে পারে (যদি সেগুলি ইনস্টল করা এবং কনফিগার করা থাকে)। সর্বোপরি, প্রায়শই FTP, পুটি, WinSCP বা PowerShell স্ক্রিপ্ট ব্যবহার করে ডেটা স্থানান্তর ঘটে। DLP এবং নেটওয়ার্ক মনিটরিং সিস্টেমগুলিকে অতিক্রম করতে, ডেটা এনক্রিপ্ট করা যেতে পারে বা পাসওয়ার্ড-সুরক্ষিত সংরক্ষণাগার হিসাবে পাঠানো যেতে পারে, নিরাপত্তা দলগুলির জন্য একটি নতুন চ্যালেঞ্জ যাদের এই ধরনের ফাইলগুলির জন্য বহির্গামী ট্র্যাফিক পরীক্ষা করতে হবে।

ইনফোস্টেলারদের আচরণ অধ্যয়ন করে দেখায় যে আক্রমণকারীরা সবকিছু সংগ্রহ করে না - তারা শুধুমাত্র আর্থিক প্রতিবেদন, ক্লায়েন্ট ডাটাবেস, কর্মচারী এবং ক্লায়েন্টদের ব্যক্তিগত ডেটা, চুক্তি, রেকর্ড এবং আইনি নথিতে আগ্রহী। ম্যালওয়্যার যে কোনো তথ্যের জন্য ড্রাইভ স্ক্যান করে যা তাত্ত্বিকভাবে ব্ল্যাকমেইলের জন্য ব্যবহার করা যেতে পারে।
যদি এই ধরনের আক্রমণ সফল হয়, আক্রমণকারীরা সাধারণত একটি ছোট টিজার প্রকাশ করে, যেটি সংস্থা থেকে তথ্য ফাঁস হয়েছে তা নিশ্চিত করে বেশ কয়েকটি নথি দেখায়। এবং কিছু গোষ্ঠী তাদের ওয়েবসাইটে সম্পূর্ণ ডেটা সেট প্রকাশ করে যদি মুক্তিপণ পরিশোধের সময় ইতিমধ্যেই শেষ হয়ে যায়। ব্লকিং এড়াতে এবং বিস্তৃত কভারেজ নিশ্চিত করতে, তথ্যটিও TOR নেটওয়ার্কে প্রকাশ করা হয়।

নগদীকরণের আরেকটি উপায় হল ডেটা বিক্রি করে। উদাহরণস্বরূপ, সোডিনোকিবি সম্প্রতি উন্মুক্ত নিলাম ঘোষণা করেছে যেখানে ডেটা সর্বোচ্চ দরদাতার কাছে যায়। ডেটার গুণমান এবং বিষয়বস্তুর উপর নির্ভর করে এই ধরনের ট্রেডের প্রারম্ভিক মূল্য হল $50-100K। উদাহরণস্বরূপ, 10 নগদ প্রবাহের রেকর্ডের একটি সেট, গোপনীয় ব্যবসায়িক ডেটা এবং স্ক্যান করা ড্রাইভারের লাইসেন্স $000-এর মধ্যে বিক্রি হয়। এবং $100-এর জন্য কেউ 000-এর বেশি আর্থিক নথি এবং অ্যাকাউন্টিং ফাইল এবং গ্রাহক ডেটার তিনটি ডেটাবেস কিনতে পারে৷

যে সাইটগুলিতে ফাঁস প্রকাশিত হয় সেগুলি ব্যাপকভাবে পরিবর্তিত হয়৷ এটি একটি সাধারণ পৃষ্ঠা হতে পারে যেখানে চুরি করা সমস্ত কিছু সহজভাবে পোস্ট করা হয়, তবে বিভাগ এবং ক্রয়ের সম্ভাবনা সহ আরও জটিল কাঠামো রয়েছে। কিন্তু প্রধান বিষয় হল যে তারা সবাই একই উদ্দেশ্য পরিবেশন করে - আক্রমণকারীদের প্রকৃত অর্থ পাওয়ার সম্ভাবনা বৃদ্ধি করা। যদি এই ব্যবসায়িক মডেল আক্রমণকারীদের জন্য ভাল ফলাফল দেখায়, তাহলে সন্দেহ নেই যে আরও বেশি অনুরূপ সাইট থাকবে এবং কর্পোরেট ডেটা চুরি এবং নগদীকরণের কৌশলগুলি আরও প্রসারিত হবে৷

বর্তমান সাইটগুলি যেগুলি ডেটা লিক প্রকাশ করে সেগুলি দেখতে এইরকম:

নতুন আক্রমণের সাথে কি করবেন

এই পরিস্থিতিতে নিরাপত্তা দলগুলির জন্য প্রধান চ্যালেঞ্জ হল যে সম্প্রতি Ransomware-এর সাথে সম্পর্কিত আরও বেশি ঘটনা শুধুমাত্র ডেটা চুরি থেকে একটি বিভ্রান্তি হিসাবে পরিণত হয়েছে। আক্রমণকারীরা আর শুধুমাত্র সার্ভার এনক্রিপশনের উপর নির্ভর করে না। বিপরীতে, মূল লক্ষ্য হল একটি ফাঁস সংগঠিত করা যখন আপনি র্যানসমওয়্যারের সাথে লড়াই করছেন।

এইভাবে, শুধুমাত্র একটি ব্যাকআপ সিস্টেম ব্যবহার করে, এমনকি একটি ভাল পুনরুদ্ধার পরিকল্পনা সহ, বহু-স্তরযুক্ত হুমকি মোকাবেলা করার জন্য যথেষ্ট নয়। না, অবশ্যই, আপনি ব্যাকআপ কপি ছাড়াও করতে পারবেন না, কারণ আক্রমণকারীরা অবশ্যই কিছু এনক্রিপ্ট করার চেষ্টা করবে এবং মুক্তিপণ চাইবে। মোদ্দা কথা হল এখন র‍্যানসমওয়্যার ব্যবহার করে প্রতিটি আক্রমণকে ট্রাফিকের ব্যাপক বিশ্লেষণ এবং সম্ভাব্য আক্রমণের তদন্ত শুরু করার কারণ হিসাবে বিবেচনা করা উচিত। আপনার অতিরিক্ত সুরক্ষা বৈশিষ্ট্যগুলি সম্পর্কেও চিন্তা করা উচিত যা করতে পারে:

• দ্রুত আক্রমণ সনাক্ত করুন এবং AI ব্যবহার করে অস্বাভাবিক নেটওয়ার্ক কার্যকলাপ বিশ্লেষণ করুন
• শূন্য-দিনের Ransomware আক্রমণ থেকে অবিলম্বে সিস্টেম পুনরুদ্ধার করুন যাতে আপনি নেটওয়ার্ক কার্যকলাপ নিরীক্ষণ করতে পারেন
• কর্পোরেট নেটওয়ার্কে ক্লাসিক ম্যালওয়্যার এবং নতুন ধরনের আক্রমণের বিস্তারকে ব্লক করুন
• বর্তমান দুর্বলতা এবং শোষণের জন্য সফ্টওয়্যার এবং সিস্টেমগুলি (দূরবর্তী অ্যাক্সেস সহ) বিশ্লেষণ করুন
• কর্পোরেট পরিধির বাইরে অজানা তথ্য স্থানান্তর প্রতিরোধ করুন

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি কি কখনও Ransomware আক্রমণের সময় ব্যাকগ্রাউন্ড কার্যকলাপ বিশ্লেষণ করেছেন?

• 20,0%হ্যাঁ 1

• 80,0%No4

5 ব্যবহারকারী ভোট দিয়েছেন। 2 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com