বিশ্বজুড়ে ৭০টির বেশি দেশে সাইবার আক্রমণ চালিয়েছে ‘গোস্ট’ র্যানসমওয়্যার। যুক্তরাষ্ট্রের সাইবার নিরাপত্তা ও পরিকাঠামো সুরক্ষা সংস্থা (সিআইএসএ) এবং ফেডারেল ব্যুরো অব ইনভেস্টিগেশন (এফবিআই) জানিয়েছে, গুরুত্বপূর্ণ অবকাঠামো থেকে শুরু করে স্বাস্থ্যসেবা, সরকার, শিক্ষা, প্রযুক্তি, উৎপাদন, ছোট ও মাঝারি আকারের ব্যবসাপ্রতিষ্ঠানসহ বিভিন্ন খাতের সংস্থাগুলো এই সাইবার আক্রমণের শিকার হয়েছে।
সিআইএসএ, এফবিআই এবং মাল্টি-স্টেট ইনফরমেশন শেয়ারিং অ্যান্ড অ্যানালাইসিস সেন্টার (এমএস-আইএসএসি) গত বুধবার এক যৌথ বার্তায় জানায়, ২০২১ সালের শুরু থেকেই ‘গোস্ট’ সাইবার অপরাধীরা পুরোনো ও সুরক্ষাহীন সফটওয়্যার এবং ফার্মওয়্যারের ইন্টারনেটভিত্তিক সেবায় নির্বিচার আক্রমণ চালাচ্ছে।
এ ধরনের আক্রমণের ফলে চীনের প্রতিষ্ঠানসহ বিশ্বের বিভিন্ন দেশের বহু প্রতিষ্ঠান সাইবার– ঝুঁকিতে পড়েছে। ‘গোস্ট’ র্যানসমওয়্যার পরিচালনাকারীরা সাধারণত ম্যালওয়্যার ফাইল, এনক্রিপ্টেড ফাইলের এক্সটেনশন, মুক্তিপণের নোট এবং ই–মেইল ঠিকানা পরিবর্তন করে থাকে, যার ফলে তাদের সুনির্দিষ্ট পরিচয় নির্ধারণে বিভ্রান্তি তৈরি হয়। এই গ্রুপ ‘গোস্ট’, ‘ক্রিং’, ‘ক্রিপ্টার’, ‘ফ্যান্টম’, ‘স্ট্রাইক’, ‘হ্যালো’, ‘উইকরমি’, ‘এইচএসহারাডা’ এবং ‘র্যাপচার’ নামেও পরিচিত।
অর্থলোভী এই সাইবার গ্রুপ উন্মুক্ত কোড ব্যবহার করে সার্ভারের সুরক্ষাত্রুটি কাজে লাগায়। বিশেষত ফোর্টিনেট (সিভিই-২০১৮-১৩৩৭৯), কোল্ডফিউশন (সিভিই-২০১০-২৮৬১, সিভিই-২০০৯-৩৯৬০) এবং মাইক্রোসফট এক্সচেঞ্জ (সিভিই-২০২১-৩৪৪৭৩, সিভিই-২০২১-৩৪৫২৩, সিভিই-২০২১-৩১২০৭) সফটওয়্যারের পুরোনো ও অনিরাপদ সংস্করণ তাদের প্রধান লক্ষ্যবস্তু।
‘বিশেষ করে ‘গোস্ট’ র্যানসমওয়্যারের আক্রমণের লক্ষ্যবস্তু সুরক্ষাত্রুটিগুলো (সিভিই-২০১৮-১৩৩৭৯, সিভিই-২০১০-২৮৬১, সিভিই-২০০৯-৩৯৬০, সিভিই-২০২১-৩৪৪৭৩, সিভিই-২০২১-৩৪৫২৩, সিভিই-২০২১-৩১২০৭) সঠিকভাবে শনাক্ত ও প্রতিরোধ করতে হবে।
নেটওয়ার্ক সেগমেন্ট করে সংক্রমিত ডিভাইস থেকে অন্য যন্ত্রে ভাইরাস ছড়ানো প্রতিরোধ করতে হবে। গুরুত্বপূর্ণ অ্যাকাউন্ট এবং ইমেইল সেবার জন্য ফিশিং-প্রতিরোধী মাল্টি-ফ্যাক্টর অথেনটিকেশন (এমএফএ) চালু করতে হবে।
২০২১ সালের শুরুতে অ্যামিগোথএ এবং সুইসকমের সিএসআইআরটি টিম প্রথম ‘গোস্ট’ র্যানসমওয়্যার শনাক্ত করে।
সূত্র: ব্লিপিংকম্পিউটার ডটকম
