জীবিত এবং ভাল: 2019 সালে Ransomware

অন্যান্য ধরণের ম্যালওয়্যারের মতো র‍্যানসমওয়্যার ভাইরাসগুলি বছরের পর বছর ধরে বিবর্তিত এবং পরিবর্তিত হয় - সাধারণ লকার থেকে যা ব্যবহারকারীকে সিস্টেমে লগইন করতে বাধা দেয় এবং "পুলিশ" র্যানসমওয়্যার যা আইনের কাল্পনিক লঙ্ঘনের জন্য বিচারের মাধ্যমে আমাদের ভয় দেখায়, আমরা র‍্যানসমওয়্যারে এসেছি। . এই ম্যালওয়্যারগুলি হার্ড ড্রাইভে (বা সম্পূর্ণ ড্রাইভ) ফাইলগুলিকে এনক্রিপ্ট করে এবং সিস্টেমে অ্যাক্সেস ফেরত না দেওয়ার জন্য মুক্তিপণ প্রয়োজন, তবে ব্যবহারকারীর তথ্য মুছে ফেলা, ডার্ক ওয়েবে বিক্রি করা বা অনলাইনে জনসাধারণের কাছে প্রকাশ না করা নিশ্চিত করার জন্য। তদুপরি, মুক্তিপণের অর্থ প্রদান করা ফাইলগুলি ডিক্রিপ্ট করার জন্য একটি কী পাওয়ার নিশ্চয়তা দেয় না। এবং না, এটি "একশত বছর আগে" ছিল, কিন্তু এটি এখনও একটি প্রকৃত হুমকি।

হ্যাকারদের সাফল্য এবং এই ধরণের আক্রমণের লাভজনকতার পরিপ্রেক্ষিতে বিশেষজ্ঞরা বিশ্বাস করেন যে ভবিষ্যতে তাদের ফ্রিকোয়েন্সি এবং চতুরতা কেবল বাড়বে। দ্বারা উপাত্ত সাইবারসিকিউরিটি ভেঞ্চারস, 2016 সালে, র্যানসমওয়্যার প্রতি 40 সেকেন্ডে প্রায় একবার কোম্পানিগুলিতে আক্রমণ করে, 2019 সালে এটি প্রতি 14 সেকেন্ডে একবার হয় এবং 2021 সালে ফ্রিকোয়েন্সি প্রতি 11 সেকেন্ডে একটি আক্রমণে বৃদ্ধি পাবে। এটি লক্ষণীয় যে প্রয়োজনীয় মুক্তিপণ (বিশেষ করে বড় কোম্পানি বা শহুরে অবকাঠামোর উপর লক্ষ্যবস্তু আক্রমণে) সাধারণত আক্রমণের ফলে সৃষ্ট ক্ষতির চেয়ে অনেক গুণ কম। উদাহরণস্বরূপ, মার্কিন যুক্তরাষ্ট্রের মেরিল্যান্ডের বাল্টিমোরে সরকারী কাঠামোর উপর মে হামলা, এর চেয়েও বেশি ঘটনা ঘটায় Million 18 মিলিয়ন, 76 হাজার ডলার সমপরিমাণ বিটকয়েনে হ্যাকাররা মুক্তিপণের পরিমাণ ঘোষণা করেছে। ক আটলান্টা সরকারের উপর আক্রমণ, জর্জিয়া, 2018 সালের আগস্ট মাসে শহরটির জন্য $17 মিলিয়ন খরচ হয়েছে, যার জন্য $52 মুক্তিপণ প্রয়োজন।

ট্রেন্ড মাইক্রো 2019 এর প্রথম মাসগুলিতে র্যানসমওয়্যার আক্রমণগুলি বিশ্লেষণ করেছে এবং এই নিবন্ধে, আমরা XNUMX এর দ্বিতীয়ার্ধে বিশ্বের যে শীর্ষ প্রবণতাগুলি আশা করছে তা হাইলাইট করব৷

Ransomware ভাইরাস: সংক্ষিপ্ত ডসিয়ার

র‍্যানসমওয়্যার ভাইরাসের অর্থ এর নাম থেকেই স্পষ্ট: ব্যবহারকারীর জন্য গোপনীয় বা মূল্যবান তথ্য ধ্বংস করার (বা বিপরীতভাবে, প্রকাশ) হুমকি দিয়ে, হ্যাকাররা এটিতে অ্যাক্সেস ফিরিয়ে দেওয়ার জন্য মুক্তিপণ দাবি করতে এটি ব্যবহার করে। সাধারণ ব্যবহারকারীদের জন্য, এই ধরনের আক্রমণ অপ্রীতিকর, কিন্তু সমালোচনামূলক নয়: গত দশ বছরে একটি সঙ্গীত সংগ্রহ বা ছুটির ছবি হারানোর হুমকি মুক্তিপণ প্রদানের গ্যারান্টি দেয় না।

সংস্থাগুলির ক্ষেত্রে পরিস্থিতি সম্পূর্ণ ভিন্ন। ব্যবসার ডাউনটাইমের প্রতি মিনিটে অর্থ খরচ হয়, তাই একটি আধুনিক কোম্পানির জন্য একটি সিস্টেম, অ্যাপ্লিকেশন বা ডেটা অ্যাক্সেস হারানো ক্ষতির সমান। এই কারণেই সাম্প্রতিক বছরগুলিতে র‍্যানসমওয়্যার আক্রমণের ফোকাস ধীরে ধীরে শেলিং ভাইরাস থেকে কার্যকলাপ হ্রাসের দিকে সরে যাচ্ছে এবং কার্যকলাপের এলাকায় সংস্থাগুলির উপর লক্ষ্যবস্তু অভিযানের দিকে চলে যাচ্ছে যেখানে মুক্তিপণ পাওয়ার সম্ভাবনা এবং এর আকার সবচেয়ে বেশি। পরিবর্তে, সংস্থাগুলি দুটি প্রধান উপায়ে হুমকি থেকে নিজেদের রক্ষা করার চেষ্টা করে: আক্রমণের পরে কার্যকরভাবে অবকাঠামো এবং ডেটাবেস পুনরুদ্ধার করার উপায়গুলি বিকাশ করে এবং আরও উন্নত সাইবার প্রতিরক্ষা ব্যবস্থা গ্রহণ করে যা ম্যালওয়্যার সনাক্ত করে এবং অবিলম্বে ধ্বংস করে৷

আপ টু ডেট থাকতে এবং ম্যালওয়্যার মোকাবেলায় নতুন সমাধান ও প্রযুক্তি বিকাশ করতে, Trend Micro ক্রমাগত তার সাইবারসিকিউরিটি সিস্টেমগুলি থেকে প্রাপ্ত ফলাফলগুলি বিশ্লেষণ করে৷ ট্রেন্ড মাইক্রো অনুযায়ী স্মার্ট সুরক্ষা নেটওয়ার্ক, সাম্প্রতিক বছরগুলিতে র্যানসমওয়্যার আক্রমণের পরিস্থিতি এইরকম দেখাচ্ছে:

2019 সালে ভিকটিম পছন্দ

এই বছর, সাইবার অপরাধীরা তাদের শিকার বেছে নেওয়ার ক্ষেত্রে স্পষ্টতই অনেক বেশি সতর্ক হয়ে উঠেছে: তারা এমন সংস্থাগুলিকে লক্ষ্যবস্তু করছে যেগুলি কম সুরক্ষিত এবং একই সাথে স্বাভাবিক ক্রিয়াকলাপ দ্রুত পুনরুদ্ধারের জন্য একটি বড় পরিমাণ অর্থ প্রদান করতে ইচ্ছুক। এ কারণেই, বছরের শুরু থেকে, ইতিমধ্যেই লেক সিটি (মুক্তিপণ - 530 হাজার মার্কিন ডলার) এবং রিভেরা বিচ (মুক্তিপণ - 600 হাজার মার্কিন ডলার) সহ বড় শহরগুলির প্রশাসনিক কাঠামো এবং প্রশাসনের উপর বেশ কয়েকটি আক্রমণ রেকর্ড করা হয়েছে। ফ্লোরিডা, মার্কিন যুক্তরাষ্ট্রে.

শিল্প দ্বারা ভাঙ্গা, প্রধান আক্রমণ ভেক্টর এই মত দেখায়:

- 27% - সরকারী কাঠামো;
- 20% - উত্পাদন;
- 14% - স্বাস্থ্যসেবা;
- 6% - খুচরা বাণিজ্য;
- 5% - শিক্ষা।

প্রায়শই, সাইবার অপরাধীরা আক্রমণের প্রস্তুতি এবং এর লাভজনকতা মূল্যায়ন করতে OSINT পদ্ধতি (সর্বজনীনভাবে উপলব্ধ উত্স থেকে অনুসন্ধান এবং তথ্য সংগ্রহ) ব্যবহার করে। তথ্য সংগ্রহ করার মাধ্যমে, তারা প্রতিষ্ঠানের ব্যবসায়িক মডেল এবং আক্রমণের ফলে এটি যে খ্যাতিসম্পন্ন ঝুঁকির সম্মুখীন হতে পারে সে সম্পর্কে আরও ভালভাবে বুঝতে পারে। এছাড়াও, হ্যাকাররা সবচেয়ে গুরুত্বপূর্ণ সিস্টেম এবং সাবসিস্টেমের সন্ধান করছে যেগুলি র্যানসমওয়্যার ভাইরাস ব্যবহার করে সম্পূর্ণ বিচ্ছিন্ন বা অক্ষম করা যেতে পারে - এটি মুক্তিপণের সম্ভাবনা বাড়িয়ে দেয়। সর্বশেষ কিন্তু অন্তত নয়, সাইবারসিকিউরিটি সিস্টেমের অবস্থা মূল্যায়ন করা হয়েছে: এমন একটি কোম্পানির উপর আক্রমণ চালানোর কোন মানে হয় না যার আইটি বিশেষজ্ঞরা উচ্চ সম্ভাবনার সাথে এটি প্রতিহত করতে সক্ষম।

2019 এর দ্বিতীয়ার্ধে, এই প্রবণতা প্রাসঙ্গিক হতে থাকবে। হ্যাকাররা ক্রিয়াকলাপের নতুন ক্ষেত্র খুঁজে পাবে যেখানে ব্যবসায়িক প্রক্রিয়ার ব্যাঘাত সর্বাধিক ক্ষতির দিকে নিয়ে যায় (উদাহরণস্বরূপ, পরিবহন, সমালোচনামূলক অবকাঠামো, শক্তি)।

অনুপ্রবেশ এবং সংক্রমণের পদ্ধতি

এই এলাকাটিও প্রতিনিয়ত পরিবর্তিত হচ্ছে। সবচেয়ে জনপ্রিয় টুল ফিশিং, ওয়েবসাইট এবং সংক্রামিত ওয়েব পৃষ্ঠাগুলিতে দূষিত বিজ্ঞাপন, সেইসাথে শোষণ। একই সময়ে, আক্রমণের প্রধান "সহযোগী" এখনও ব্যবহারকারী-কর্মচারী যিনি এই সাইটগুলি খোলেন এবং লিঙ্কের মাধ্যমে বা ই-মেইল থেকে ফাইলগুলি ডাউনলোড করেন, যা পুরো সংস্থার নেটওয়ার্কের আরও সংক্রমণকে উস্কে দেয়।

যাইহোক, 2019 এর দ্বিতীয়ার্ধে, এই সরঞ্জামগুলি যোগ করা হবে:

• সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে আক্রমণের আরও সক্রিয় ব্যবহার (আক্রমণ যাতে শিকার স্বেচ্ছায় হ্যাকারের জন্য প্রয়োজনীয় ক্রিয়া সম্পাদন করে বা তথ্য দেয়, বিশ্বাস করে, উদাহরণস্বরূপ, সে ব্যবস্থাপনার প্রতিনিধি বা সংস্থার ক্লায়েন্টের সাথে যোগাযোগ করছে), যা সর্বজনীনভাবে উপলব্ধ উত্স থেকে কর্মীদের সম্পর্কে তথ্য সংগ্রহকে সহজ করে;
• চুরি হওয়া শংসাপত্রের ব্যবহার, উদাহরণস্বরূপ, দূরবর্তী প্রশাসনিক সিস্টেম থেকে লগইন এবং পাসওয়ার্ড যা ডার্ক ওয়েবে কেনা যায়;
• শারীরিক ভাঙন এবং প্রবেশ, যা ঘটনাস্থলে হ্যাকারদের সমালোচনামূলক সিস্টেমগুলি খুঁজে পেতে এবং সুরক্ষা ব্যবস্থা নিষ্ক্রিয় করতে দেয়।

আক্রমণ গোপন করার পদ্ধতি

সাইবার নিরাপত্তার অগ্রগতির সাথে, যেটিতে ট্রেন্ড মাইক্রোও অবদান রাখছে, সাম্প্রতিক সময়ে ক্লাসিক র্যানসমওয়্যার ভাইরাস পরিবারগুলি সনাক্ত করা অনেক সহজ হয়ে উঠেছে। মেশিন লার্নিং এবং আচরণগত বিশ্লেষণ প্রযুক্তি ম্যালওয়্যার সিস্টেমে প্রবেশের আগে সনাক্ত করতে সাহায্য করে, তাই হ্যাকারদের আক্রমণ লুকানোর বিকল্প উপায় নিয়ে আসতে হবে।

IT নিরাপত্তা বিশেষজ্ঞদের কাছে ইতিমধ্যে পরিচিত সাইবার অপরাধীদের নতুন প্রযুক্তির লক্ষ্য হল সন্দেহজনক ফাইল এবং মেশিন লার্নিং সিস্টেম বিশ্লেষণ করার জন্য স্যান্ডবক্স নিরপেক্ষ করা, ফাইলবিহীন ম্যালওয়্যার তৈরি করা এবং সংক্রামিত লাইসেন্সকৃত সফ্টওয়্যার ব্যবহার করা, সাইবার নিরাপত্তা বিক্রেতাদের থেকে সফ্টওয়্যার এবং সংস্থার নেটওয়ার্কে অ্যাক্সেস সহ বিভিন্ন দূরবর্তী পরিষেবা সহ।

উপসংহার এবং সুপারিশমালা

সাধারণভাবে, আমরা বলতে পারি যে 2019 এর দ্বিতীয়ার্ধে, সাইবার অপরাধীদের বড় মুক্তিপণ দিতে সক্ষম এমন বড় সংস্থাগুলির উপর লক্ষ্যবস্তু আক্রমণের উচ্চ সম্ভাবনা রয়েছে। একই সময়ে, হ্যাকাররা সবসময় হ্যাকিং সমাধান এবং ম্যালওয়্যার তাদের নিজস্ব বিকাশ করে না। তাদের মধ্যে কিছু, উদাহরণস্বরূপ, কুখ্যাত GandCrab দল, যা ইতিমধ্যে অপারেশন বন্ধ, প্রায় 150 মিলিয়ন ইউএস ডলার উপার্জন করে, RaaS স্কিম অনুযায়ী কাজ চালিয়ে যান (অ্যান্টিভাইরাস এবং সাইবার প্রতিরক্ষা সিস্টেমের সাথে সাদৃশ্য দ্বারা র্যানসমওয়্যার-এ-সার্ভিস বা "পরিষেবা হিসাবে "র্যানসমওয়্যার ভাইরাস")। অর্থাৎ, শুধুমাত্র তাদের স্রষ্টাই নয়, “ভাড়াটেরাও” এই বছর সফল চাঁদাবাজ এবং ক্রিপ্টোলোকারদের বিতরণে নিযুক্ত রয়েছে।

এই ধরনের পরিস্থিতিতে, আক্রমণের ক্ষেত্রে সংস্থাগুলিকে ক্রমাগত তাদের সাইবারসিকিউরিটি সিস্টেম এবং ডেটা পুনরুদ্ধার স্কিমগুলি আপডেট করতে হবে, কারণ র্যানসমওয়্যার ভাইরাসগুলির বিরুদ্ধে লড়াই করার একমাত্র কার্যকর উপায় হল মুক্তিপণ প্রদান করা এবং তাদের লেখকদের আয়ের উত্স থেকে বঞ্চিত করা নয়।

উত্স: www.habr.com