Ransomware হল এক ধরনের ম্যালিসিয়াস
সফটওয়্যার বা ম্যালওয়্যার, যা আপনার কম্পিউটার বা ডিভাইসের ডেটা লক করে দেয় এবং সেই ডেটা আনলক করার জন্য
মুক্তিপণ (Ransom)
দাবি করে।
এই আক্রমণটি সাধারণত সাইবার অপরাধীদের দ্বারা পরিচালিত হয়, যারা আর্থিক লাভের উদ্দেশ্যে এই
ধরনের কার্যক্রম চালায়। Ransomware আক্রমণের শিকার হলে, ব্যবহারকারীরা তাদের গুরুত্বপূর্ণ
ফাইল,
ডকুমেন্ট, ছবি এবং অন্যান্য ডেটা অ্যাক্সেস
করতে পারে না,
যতক্ষণ না
তারা হ্যাকারদের দাবি করা মুক্তিপণ প্রদান করে।
এই নিবন্ধে, আমরা Ransomware কী,
এটি কীভাবে
কাজ করে,
এর
প্রকারভেদ,
এটি থেকে
কীভাবে নিজেকে রক্ষা করা যায় এবং যদি আপনি আক্রান্ত হন তবে কী করবেন তা নিয়ে
বিস্তারিত আলোচনা করব।
Ransomware কী?
Ransomware হল এক ধরনের ম্যালওয়্যার যা
আপনার ডেটা এনক্রিপ্ট করে এবং সেই ডেটা আনলক করার জন্য মুক্তিপণ দাবি করে। এটি
সাধারণত একটি ফাইল বা ফোল্ডারে প্রবেশ করে এবং সেখানে থাকা সমস্ত ডেটা এনক্রিপ্ট
করে। এরপর,
এটি একটি
বার্তা প্রদর্শন করে যেখানে বলা হয় যে আপনার ডেটা আনলক করতে হলে আপনাকে একটি
নির্দিষ্ট পরিমাণ অর্থ (সাধারণত ক্রিপ্টোকারেন্সি যেমন বিটকয়েন) প্রদান করতে হবে।
Ransomware আক্রমণের শিকার হলে, ব্যবহারকারীরা তাদের ডেটা
অ্যাক্সেস করতে পারে না এবং হ্যাকারদের দাবি করা মুক্তিপণ প্রদান না করা পর্যন্ত
তাদের ডেটা আনলক করা সম্ভব হয় না। এই ধরনের আক্রমণ ব্যক্তিগত ব্যবহারকারী, ব্যবসা প্রতিষ্ঠান, সরকারি সংস্থা এবং শিক্ষা
প্রতিষ্ঠান সহ বিভিন্ন ধরনের লক্ষ্যবস্তুতে হতে পারে।
Ransomware কীভাবে কাজ করে?
Ransomware আক্রমণের প্রক্রিয়াটি বেশ
কয়েকটি ধাপে সম্পন্ন হয়। নিচে আমরা এই ধাপগুলি নিয়ে বিস্তারিত আলোচনা করব:
১. ইনফেকশন (Infection)
Ransomware আক্রমণের প্রথম ধাপ হল ইনফেকশন।
এই ধাপে,
হ্যাকাররা
বিভিন্ন পদ্ধতি ব্যবহার করে আপনার ডিভাইসে Ransomware প্রবেশ করায়। সাধারণত, এই পদ্ধতিগুলি নিম্নরূপ:
- ফিশিং ইমেইল (Phishing Email): হ্যাকাররা ফিশিং ইমেইল পাঠায়, যেখানে একটি ম্যালিসিয়াস লিঙ্ক বা অ্যাটাচমেন্ট
থাকে। ব্যবহারকারী যদি সেই লিঙ্কে ক্লিক করে বা অ্যাটাচমেন্টটি ডাউনলোড করে, তাহলে Ransomware তাদের ডিভাইসে
ইনস্টল হয়ে যায়।
- ম্যালিসিয়াস
ওয়েবসাইট (Malicious
Websites): কিছু ওয়েবসাইটে
ম্যালিসিয়াস কোড থাকে, যা ব্যবহারকারীর ডিভাইসে Ransomware
ডাউনলোড এবং ইনস্টল করতে পারে।
- সফটওয়্যার
ভালনারেবিলিটি (Software Vulnerability): যদি আপনার ডিভাইসে কোনও সফটওয়্যারের
সিকিউরিটি ভুল থাকে, তাহলে হ্যাকাররা সেই
ভুলটি ব্যবহার করে Ransomware ইনস্টল করতে পারে।
২. এনক্রিপশন (Encryption)
একবার Ransomware আপনার ডিভাইসে প্রবেশ করলে, এটি আপনার ফাইল এবং ডেটা এনক্রিপ্ট করতে শুরু করে। এনক্রিপশন হল একটি
প্রক্রিয়া যেখানে ডেটাকে একটি কোডে রূপান্তর করা হয়, যাতে এটি পড়া বা অ্যাক্সেস করা
যায় না। Ransomware সাধারণত শক্তিশালী এনক্রিপশন
অ্যালগরিদম ব্যবহার করে,
যেমন AES বা RSA, যা ডেটা আনলক করা অত্যন্ত কঠিন
করে তোলে।
৩. মুক্তিপণ দাবি (Ransom Demand)
এনক্রিপশন
সম্পন্ন হওয়ার পর,
Ransomware আপনার স্ক্রিনে একটি বার্তা
প্রদর্শন করে। এই বার্তায় বলা হয় যে আপনার ডেটা এনক্রিপ্ট করা হয়েছে এবং এটি
আনলক করতে হলে আপনাকে একটি নির্দিষ্ট পরিমাণ মুক্তিপণ প্রদান করতে হবে। সাধারণত, এই মুক্তিপণটি ক্রিপ্টোকারেন্সি
যেমন বিটকয়েনে প্রদান করতে বলা হয়, কারণ ক্রিপ্টোকারেন্সি লেনদেন ট্র্যাক করা
কঠিন।
৪. মুক্তিপণ প্রদান এবং আনলক (Payment and Decryption)
যদি আপনি
মুক্তিপণ প্রদান করেন,
তাহলে
হ্যাকাররা আপনাকে একটি ডিক্রিপশন কী (Decryption Key) প্রদান করতে পারে, যা ব্যবহার করে আপনি আপনার ডেটা
আনলক করতে পারেন। তবে,
এটি
নিশ্চিত নয় যে হ্যাকাররা সত্যিই আপনার ডেটা আনলক করবে। অনেক ক্ষেত্রে, মুক্তিপণ প্রদানের পরও হ্যাকাররা
ডিক্রিপশন কী প্রদান করে না বা ডেটা আনলক করে না।
Ransomware প্রকারভেদ
Ransomware বিভিন্ন ধরনের হতে পারে, যেগুলি বিভিন্ন পদ্ধতিতে কাজ করে।
নিচে আমরা কিছু সাধারণ ধরনের Ransomware নিয়ে আলোচনা করব:
১. ক্রিপ্টো Ransomware (Crypto Ransomware)
ক্রিপ্টো Ransomware হল সবচেয়ে সাধারণ ধরনের Ransomware। এটি আপনার ফাইল এবং ডেটা
এনক্রিপ্ট করে এবং মুক্তিপণ দাবি করে। এই ধরনের Ransomware সাধারণত শক্তিশালী এনক্রিপশন
অ্যালগরিদম ব্যবহার করে,
যা ডেটা
আনলক করা অত্যন্ত কঠিন করে তোলে।
২. লকার Ransomware (Locker Ransomware)
লকার Ransomware আপনার ডিভাইসের সম্পূর্ণ অ্যাক্সেস লক করে দেয়। এটি আপনার ডেটা এনক্রিপ্ট
করে না,
বরং আপনার
ডিভাইসের লগইন স্ক্রিন বা ডেস্কটপ লক করে দেয়। এরপর, এটি একটি বার্তা প্রদর্শন করে
যেখানে বলা হয় যে আপনার ডিভাইস আনলক করতে হলে আপনাকে মুক্তিপণ প্রদান করতে হবে।
৩. স্কেয়ারওয়্যার (Scareware)
স্কেয়ারওয়্যার
হল এক ধরনের Ransomware যা ব্যবহারকারীদের ভয় দেখানোর
জন্য ডিজাইন করা হয়েছে। এটি সাধারণত একটি বার্তা প্রদর্শন করে যেখানে বলা হয় যে
আপনার ডিভাইসে ভাইরাস বা ম্যালওয়্যার পাওয়া গেছে এবং এটি অপসারণ করতে হলে আপনাকে
একটি নির্দিষ্ট পরিমাণ অর্থ প্রদান করতে হবে। তবে, বাস্তবে আপনার ডিভাইসে কোনও ভাইরাস বা
ম্যালওয়্যার নেই।
৪. ডক্সওয়্যার (Doxware)
ডক্সওয়্যার
হল এক ধরনের Ransomware যা আপনার ব্যক্তিগত ডেটা চুরি
করে এবং সেই ডেটা প্রকাশ করার হুমকি দেয়। এটি সাধারণত আপনার ব্যক্তিগত ছবি, ডকুমেন্ট, বা অন্যান্য সংবেদনশীল ডেটা চুরি
করে এবং সেই ডেটা প্রকাশ করার হুমকি দিয়ে মুক্তিপণ দাবি করে।
Ransomware থেকে কীভাবে নিজেকে রক্ষা করবেন?
Ransomware আক্রমণ থেকে নিজেকে রক্ষা করার
জন্য আপনি কিছু সুরক্ষা ব্যবস্থা গ্রহণ করতে পারেন। নিচে আমরা এই ব্যবস্থাগুলি
নিয়ে বিস্তারিত আলোচনা করব:
১. নিয়মিত ব্যাকআপ নিন
Ransomware আক্রমণ থেকে নিজেকে রক্ষা করার
সবচেয়ে কার্যকরী উপায় হল নিয়মিত ব্যাকআপ নেওয়া। আপনি যদি আপনার ডেটার নিয়মিত
ব্যাকআপ রাখেন,
তাহলে Ransomware আক্রমণের শিকার হলেও আপনি আপনার ডেটা পুনরুদ্ধার করতে পারবেন। ব্যাকআপটি একটি
এক্সটার্নাল ড্রাইভ বা ক্লাউড স্টোরেজে রাখুন, যাতে এটি Ransomware দ্বারা আক্রান্ত না হয়।
২. সফটওয়্যার আপডেট রাখুন
আপনার
ডিভাইসে ইনস্টল করা সমস্ত সফটওয়্যার নিয়মিত আপডেট করুন। সফটওয়্যার আপডেটগুলি
সাধারণত সিকিউরিটি প্যাচ এবং বাগ ফিক্স থাকে, যা আপনার ডিভাইসকে Ransomware এবং অন্যান্য ম্যালওয়্যার থেকে রক্ষা করতে সাহায্য করে।
৩. অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন
একটি ভালো
অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করুন এবং নিয়মিত আপডেট করুন। অ্যান্টিভাইরাস
সফটওয়্যার আপনার ডিভাইসকে Ransomware এবং অন্যান্য ম্যালওয়্যার থেকে
রক্ষা করতে সাহায্য করে। এটি ম্যালিসিয়াস ফাইল এবং লিঙ্কগুলি সনাক্ত করে এবং
আপনার ডিভাইসে প্রবেশ করতে বাধা দেয়।
৪. ফিশিং ইমেইল এবং ম্যালিসিয়াস লিঙ্ক এড়িয়ে চলুন
ফিশিং
ইমেইল এবং ম্যালিসিয়াস লিঙ্কগুলি Ransomware আক্রমণের একটি সাধারণ পদ্ধতি।
আপনি যদি কোনও সন্দেহজনক ইমেইল বা লিঙ্ক পান, তাহলে সেটি এড়িয়ে চলুন। ইমেইলের
অ্যাটাচমেন্ট বা লিঙ্কে ক্লিক করার আগে সতর্ক থাকুন এবং সেগুলি যাচাই করুন।
৫. ইউজার অ্যাকাউন্ট কন্ট্রোল (User Account Control) সক্ষম করুন
ইউজার
অ্যাকাউন্ট কন্ট্রোল (UAC)
হল একটি
সিকিউরিটি ফিচার যা আপনার ডিভাইসে কোনও সফটওয়্যার ইনস্টল বা পরিবর্তন করার আগে
অনুমতি চায়। UAC
সক্ষম করে
রাখলে,
Ransomware আপনার ডিভাইসে ইনস্টল হতে বাধা
দেয়।
৬. নেটওয়ার্ক সিকিউরিটি বাড়ান
আপনার
নেটওয়ার্ক সিকিউরিটি বাড়ানোর জন্য একটি ফায়ারওয়াল ব্যবহার করুন। ফায়ারওয়াল
আপনার নেটওয়ার্কে প্রবেশ এবং প্রস্থান করা ট্রাফিক নিয়ন্ত্রণ করে এবং
ম্যালিসিয়াস ট্রাফিক ব্লক করে। এছাড়াও, আপনার ওয়াই-ফাই নেটওয়ার্কের জন্য একটি
শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং নেটওয়ার্কে অজানা ডিভাইস সংযোগ করতে বাধা
দিন।
Ransomware আক্রমণের শিকার হলে কী করবেন?
যদি আপনি Ransomware আক্রমণের শিকার হন,
তাহলে
নিচের পদক্ষেপগুলি অনুসরণ করুন:
১. আতঙ্কিত হবেন না
প্রথমেই, আতঙ্কিত হবেন না। Ransomware আক্রমণের শিকার হলে,
অনেকেই আতঙ্কিত
হয়ে মুক্তিপণ প্রদান করে ফেলেন। তবে, মুক্তিপণ প্রদান করা সবসময় সঠিক সমাধান নয়।
মুক্তিপণ প্রদানের পরও হ্যাকাররা আপনার ডেটা আনলক নাও করতে পারে।
২. ডিভাইসটি নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন
আপনার
ডিভাইসটি নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন। এটি Ransomwareকে আপনার নেটওয়ার্কে অন্যান্য
ডিভাইসে ছড়িয়ে পড়তে বাধা দেবে। আপনি যদি ওয়াই-ফাই ব্যবহার করেন, তাহলে ওয়াই-ফাই বন্ধ করুন। যদি
আপনি ইথারনেট কেবল ব্যবহার করেন, তাহলে কেবলটি খুলে ফেলুন।
৩. অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন
আপনার
ডিভাইসে একটি ভালো অ্যান্টিভাইরাস সফটওয়্যার ব্যবহার করুন এবং সম্পূর্ণ সিস্টেম
স্ক্যান করুন। অ্যান্টিভাইরাস সফটওয়্যার Ransomware সনাক্ত করে এবং আপনার ডিভাইস
থেকে অপসারণ করতে পারে।
৪. ব্যাকআপ থেকে ডেটা পুনরুদ্ধার করুন
যদি আপনার
ডেটার ব্যাকআপ থাকে,
তাহলে
ব্যাকআপ থেকে ডেটা পুনরুদ্ধার করুন। এটি Ransomware আক্রমণের প্রভাব কমাতে সাহায্য
করবে।
৫. পেশাদার সাহায্য নিন
যদি আপনি Ransomware অপসারণ করতে না পারেন বা আপনার ডেটা পুনরুদ্ধার করতে না পারেন, তাহলে একজন পেশাদার সাইবার
সিকিউরিটি বিশেষজ্ঞের সাহায্য নিন। তারা আপনার ডিভাইস থেকে Ransomware অপসারণ এবং ডেটা পুনরুদ্ধার করতে
সাহায্য করতে পারে।
৬. মুক্তিপণ প্রদান এড়িয়ে চলুন
মুক্তিপণ
প্রদান করা এড়িয়ে চলুন। মুক্তিপণ প্রদানের পরও হ্যাকাররা আপনার ডেটা আনলক নাও
করতে পারে। এছাড়াও,
মুক্তিপণ
প্রদান করা সাইবার অপরাধীদের উৎসাহিত করে এবং তারা আরও বেশি আক্রমণ চালাতে পারে।
Ransomware হল একটি গুরুতর সাইবার হুমকি, যা আপনার ডেটা লক করে এবং
মুক্তিপণ দাবি করে। এটি ব্যক্তিগত ব্যবহারকারী, ব্যবসা প্রতিষ্ঠান, সরকারি সংস্থা এবং শিক্ষা
প্রতিষ্ঠান সহ বিভিন্ন ধরনের লক্ষ্যবস্তুতে হতে পারে। Ransomware আক্রমণ থেকে নিজেকে রক্ষা করার জন্য নিয়মিত ব্যাকআপ নেওয়া, সফটওয়্যার আপডেট রাখা, অ্যান্টিভাইরাস সফটওয়্যার
ব্যবহার করা,
ফিশিং
ইমেইল এবং ম্যালিসিয়াস লিঙ্ক এড়িয়ে চলা, ইউজার অ্যাকাউন্ট কন্ট্রোল সক্ষম করা এবং
নেটওয়ার্ক সিকিউরিটি বাড়ানোর মতো সুরক্ষা ব্যবস্থা গ্রহণ করা গুরুত্বপূর্ণ।
যদি আপনি Ransomware আক্রমণের শিকার হন,
তাহলে
আতঙ্কিত হবেন না এবং উপরে উল্লিখিত পদক্ষেপগুলি অনুসরণ করুন। মুক্তিপণ প্রদান করা
এড়িয়ে চলুন এবং প্রয়োজনে একজন পেশাদার সাইবার সিকিউরিটি বিশেষজ্ঞের সাহায্য
নিন। সচেতনতা এবং সঠিক সুরক্ষা ব্যবস্থা গ্রহণের মাধ্যমে আপনি Ransomware আক্রমণ থেকে নিজেকে এবং আপনার ডেটা রক্ষা করতে পারেন।