জিমেইল ব্যবহারকারীদের জন্য এফবিআইয়ের জরুরি সতর্কতা

এফবিআই জিমেইল, আউটলুক এবং ভিপিএন ব্যবহারকারীদের ঝুঁকি কমাতে পদক্ষেপ নেওয়ার পরামর্শ দিয়েছে এবং গুরুত্বপূর্ণ সিস্টেমগুলিকে সুরক্ষিত করার জন্য দ্রুত পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে।

বিপজ্জনক মেডুসা র‍্যানসমওয়্যার গ্রুপের হুমকির বিষয়ে সতর্ক করেছে এফবিআই

মাদুসা র‍্যানসমওয়্যার গ্রুপ কতটা বিপজ্জনক?

২০২১ সালের জুন থেকে সক্রিয়, মেডুসাকে র‍্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস (RaaS) আকারে ব্যক্তি এবং ব্যবসার জন্য সবচেয়ে বিপজ্জনক র‍্যানসমওয়্যার গ্রুপগুলির মধ্যে একটি হিসাবে বিবেচনা করা হয়, যেখানে ৩০০ জন শিকারের রেকর্ড রয়েছে। এই গ্রুপটি সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে এবং সিস্টেমে অনুপ্রবেশের জন্য অপ্রকাশিত সফ্টওয়্যার দুর্বলতাগুলিকে কাজে লাগায়।

ট্যানিয়ামের নিরাপত্তা বিশেষজ্ঞ টিম মরিস জোর দিয়ে বলেন যে মেডুসার পদ্ধতিগুলি অত্যন্ত পরিশীলিত, "শোষণ, টিকে থাকা, পার্শ্বীয়ভাবে চলাফেরা এবং লুকানোর ক্ষমতা" সহ, একটি বিস্তৃত নিরাপত্তা পরিকল্পনা থাকা অত্যন্ত গুরুত্বপূর্ণ। এদিকে, হ্যালসিয়নের সিইও জন মিলার বলেন যে মেডুসা একটি অত্যন্ত কৌশলগত গোষ্ঠী যা প্রায়শই গুরুত্বপূর্ণ অবকাঠামো সংস্থাগুলিকে লক্ষ্য করে কারণ তারা ডাউনটাইম বহন করতে পারে না।

২০২৫ সালের ফেব্রুয়ারিতে মেডুসার কার্যকলাপের উপর এফবিআইয়ের সাম্প্রতিকতম তদন্তে এই গোষ্ঠীটি কীভাবে কাজ করে সে সম্পর্কে অন্তর্দৃষ্টি দেওয়া হয়েছিল। ১২ মার্চ সাইবার নিরাপত্তা উপদেষ্টা AA25-071A-তে প্রকাশ করার আগে এফবিআই মেডুসার কৌশল, কৌশল এবং পদ্ধতি সম্পর্কে তথ্য সংগ্রহ করে।

জিমেইল, আউটলুক এবং ভিপিএন ব্যবহারকারীদের জন্য সমাধান কী?

মেডুসার হুমকি মোকাবেলায় এফবিআই জরুরি ব্যবস্থা গ্রহণ করেছে। সংস্থাটি ব্যবহারকারীদের সকল পরিষেবা, বিশেষ করে জিমেইল, আউটলুক এবং ভিপিএন-এর জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করার পরামর্শ দেয়। এফবিআই জোর দিয়ে বলে যে ডেটা সুরক্ষিত রাখার জন্য এটি অবিলম্বে করা উচিত।

বিশ্বব্যাপী জিমেইল, গুগল ড্রাইভে বিভ্রাট

এছাড়াও, এফবিআই আরও কিছু গুরুত্বপূর্ণ টিপস প্রদান করে যা ব্যবহারকারীদের নিরাপদ থাকার জন্য অনুসরণ করা উচিত, যার মধ্যে রয়েছে:

• সকল অ্যাকাউন্টের জন্য লম্বা, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
• গুরুত্বপূর্ণ তথ্যের একাধিক ব্যাকআপ কপি একাধিক নিরাপদ স্থানে সংরক্ষণ করুন।
• আপনার সিস্টেম, সফটওয়্যার এবং ফার্মওয়্যার সর্বদা আপডেট রাখুন।
• অস্বাভাবিক কার্যকলাপ সনাক্ত করতে নেটওয়ার্ক পর্যবেক্ষণ সরঞ্জাম ব্যবহার করুন।
• প্রশাসনিক অধিকার সীমিত করুন এবং নিয়মিতভাবে এই অ্যাকাউন্টগুলি পর্যালোচনা করুন।
• অপ্রয়োজনীয় কমান্ড লাইন টুল এবং স্ক্রিপ্টগুলি অক্ষম করুন।
• আক্রমণের ঝুঁকি কমাতে অব্যবহৃত নেটওয়ার্ক পোর্টগুলি বন্ধ করুন।

কিন্তু কিছু বিশেষজ্ঞ বলছেন যে এফবিআই প্রতিরোধের একটি গুরুত্বপূর্ণ অংশকে উপেক্ষা করেছে: প্রশিক্ষণ, কারণ বেশিরভাগ র‍্যানসমওয়্যার আক্রমণ মানুষের ভুলের কারণে ঘটে। মানুষকে ঝুঁকি কীভাবে চিহ্নিত করতে হয় তা শেখানো, ঠিক যেমন স্ক্যাম এড়াতে হয় তা শেখা গুরুত্বপূর্ণ, তা একটি বড় পরিবর্তন আনতে পারে।

সূত্র: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm