এফবিআই জিমেইল, আউটলুক এবং ভিপিএন ব্যবহারকারীদের ঝুঁকি কমাতে প্রয়োজনীয় ব্যবস্থা নেওয়ার সুপারিশ করেছে এবং গুরুত্বপূর্ণ সিস্টেমগুলিকে সুরক্ষিত করার জন্য দ্রুত পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে।
এফবিআই বিপজ্জনক মেডুসা র্যানসমওয়্যার হুমকি সম্পর্কে একটি সতর্কতা জারি করেছে।
মাদুসা র্যানসমওয়্যার গ্রুপের বিপদের মাত্রা।
২০২১ সালের জুন থেকে কার্যক্রম পরিচালনা করে মেডুসা, র্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস (RaaS) এর মাধ্যমে ব্যক্তি এবং ব্যবসাকে লক্ষ্য করে সবচেয়ে বিপজ্জনক র্যানসমওয়্যার গ্রুপগুলির মধ্যে একটি হিসাবে বিবেচিত হয়, যার ৩০০ জন শিকারের খবর পাওয়া গেছে। এই গ্রুপটি সামাজিক প্রকৌশল কৌশল ব্যবহার করে এবং সিস্টেমে অনুপ্রবেশের জন্য অপ্রকাশিত সফ্টওয়্যার দুর্বলতাগুলিকে কাজে লাগায়।
ট্যানিয়াম থেকে নিরাপত্তা বিশেষজ্ঞ টিম মরিস জোর দিয়ে বলেন যে মেডুসার পদ্ধতিগুলি অত্যন্ত পরিশীলিত, "শোষণ, অধ্যবসায়, পার্শ্বাভিমুখ চলাচল এবং গোপন রাখার" ক্ষমতা রয়েছে, যা একটি বিস্তৃত নিরাপত্তা পরিকল্পনার বিকাশকে অত্যন্ত গুরুত্বপূর্ণ করে তোলে। এদিকে, হ্যালসিয়নের সিইও জন মিলার বলেছেন যে মেডুসা একটি অত্যন্ত কৌশলগত গোষ্ঠী, প্রায়শই গুরুত্বপূর্ণ অবকাঠামো সংস্থাগুলিকে লক্ষ্য করে কারণ তারা ডাউনটাইম সহ্য করতে পারে না।
২০২৫ সালের ফেব্রুয়ারিতে মেডুসার কার্যকলাপের উপর এফবিআইয়ের সাম্প্রতিকতম তদন্তে এই গোষ্ঠীটি কীভাবে কাজ করে সে সম্পর্কে অন্তর্দৃষ্টি দেওয়া হয়েছিল। ১২ মার্চ সাইবার নিরাপত্তা উপদেষ্টা AA25-071A-তে প্রকাশ করার আগে এফবিআই মেডুসার কৌশল, কৌশল এবং পদ্ধতি সম্পর্কে তথ্য সংগ্রহ করে।
জিমেইল, আউটলুক এবং ভিপিএন ব্যবহারকারীদের জন্য সমাধানগুলি কী কী?
মেডুসার হুমকি মোকাবেলায় এফবিআই জরুরি ব্যবস্থা গ্রহণ করেছে। সংস্থাটি ব্যবহারকারীদের সকল পরিষেবা, বিশেষ করে জিমেইল, আউটলুক এবং ভিপিএন-এর জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করার পরামর্শ দেয়। এফবিআই জোর দিয়ে বলে যে ডেটা সুরক্ষিত রাখার জন্য এটি অবিলম্বে করা দরকার।
জিমেইল এবং গুগল ড্রাইভ বিশ্বব্যাপী বিভ্রাটের সম্মুখীন হচ্ছে।
এছাড়াও, এফবিআই আরও বেশ কিছু গুরুত্বপূর্ণ টিপস প্রদান করেছে যা ব্যবহারকারীদের নিরাপদ থাকার জন্য অনুসরণ করা উচিত, যার মধ্যে রয়েছে:
- আপনার সমস্ত অ্যাকাউন্টের জন্য লম্বা, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
- গুরুত্বপূর্ণ ডেটার একাধিক ব্যাকআপ বিভিন্ন নিরাপদ স্থানে সংরক্ষণ করুন।
- আপনার সিস্টেম, সফটওয়্যার এবং ফার্মওয়্যার সর্বদা আপডেট রাখুন।
- অস্বাভাবিক কার্যকলাপ সনাক্ত করতে নেটওয়ার্ক পর্যবেক্ষণ সরঞ্জাম ব্যবহার করুন।
- প্রশাসনিক সুযোগ-সুবিধা সীমিত করুন এবং নিয়মিত এই অ্যাকাউন্টগুলি পরীক্ষা করুন।
- অপ্রয়োজনীয় কমান্ড-লাইন টুল এবং স্ক্রিপ্টগুলি অক্ষম করুন।
- আক্রমণের ঝুঁকি কমাতে অব্যবহৃত নেটওয়ার্ক পোর্টগুলি বন্ধ করুন।
তবে, কিছু বিশেষজ্ঞ যুক্তি দেন যে এফবিআই তার প্রতিরোধমূলক ব্যবস্থার একটি গুরুত্বপূর্ণ বিষয় উপেক্ষা করেছে: প্রশিক্ষণ, কারণ বেশিরভাগ র্যানসমওয়্যার আক্রমণ মানুষের ভুলের কারণে ঘটে। মানুষকে ঝুঁকি কীভাবে সনাক্ত করতে হয় তা শেখানো ঠিক ততটাই গুরুত্বপূর্ণ যে কীভাবে স্ক্যাম এড়াতে হয় তা শেখানো, এবং এটি একটি বিশাল পরিবর্তন আনতে পারে।
[বিজ্ঞাপন_২]
সূত্র: https://thanhnien.vn/fbi-canh-bao-khan-cap-cho-nguoi-dung-gmail-185250316093940059.htm
মন্তব্য (0)