ক্ষুদ্র ও মাঝারি আকারের উদ্যোগের উপর সাইবার আক্রমণ ক্রমশ বৃদ্ধি পাচ্ছে।

তদনুসারে, ম্যালওয়্যারের সম্মুখীন হওয়া, ডিভাইসে লুকানো এবং বৈধ সফ্টওয়্যার অনুকরণকারী ব্যবহারকারীর সংখ্যা ২,৪০২ টি মামলায় পৌঁছেছে, যার মধ্যে ৪,১১০ টি ফাইল SMB সম্পর্কিত সফ্টওয়্যার হিসাবে বিতরণ করা হয়েছে। এই সংখ্যাগুলি দেখায় যে আক্রমণ কার্যকলাপ গত বছরের একই সময়ের তুলনায় ৮% বৃদ্ধি পেয়েছে।

মাইক্রোসফট এক্সেল আক্রমণ বৃদ্ধির কারণে ক্ষুদ্র ও মাঝারি শিল্পে সংক্রমণ বাড়ছে

ক্যাসপারস্কির একটি নতুন প্রতিবেদনে দেখা গেছে যে ক্রমবর্ধমান সংখ্যক ছোট এবং মাঝারি আকারের ব্যবসা সাইবার অপরাধীদের লক্ষ্যবস্তুতে পরিণত হচ্ছে। আক্রমণের সবচেয়ে সাধারণ রূপ হল ট্রোজান, যদিও তাদের ভাইরাসের মতো স্ব-প্রতিলিপি তৈরির ক্ষমতা নেই, তবে তারা বৈধ সফ্টওয়্যার অনুকরণ করতে পারে। এছাড়াও, সাইবার নিরাপত্তা সরঞ্জামগুলিকে খাপ খাইয়ে নেওয়ার এবং এড়িয়ে যাওয়ার ক্ষমতা তাদের সাইবার অপরাধীদের জন্য একটি জনপ্রিয় হাতিয়ার করে তোলে।

২০২৪ সালের জানুয়ারী - এপ্রিল সময়কালে, ক্যাসপারস্কি মোট ১০০,৪৬৫টি ট্রোজান আক্রমণ রেকর্ড করেছে, যা ২০২৩ সালের একই সময়ের তুলনায় ৭% বৃদ্ধির সমান।

সেই অনুযায়ী, ২০২৪ সালেও মাইক্রোসফট এক্সেল সবচেয়ে বেশি আক্রমণাত্মক সফটওয়্যার হিসেবে রয়েছে। এরপরই রয়েছে মাইক্রোসফট ওয়ার্ড, এবং অপরাধীদের দ্বারা তৃতীয় সর্বাধিক লক্ষ্যবস্তু সফটওয়্যার হলো মাইক্রোসফট পাওয়ারপয়েন্ট এবং সেলসফোর্স।

SMB-তে হুমকির উপর গবেষণার ফলাফল জানতে, ক্যাসপারস্কি বিশ্লেষকরা ক্যাসপারস্কি সিকিউরিটি নেটওয়ার্ক (KSN) টেলিমেট্রির উপর ভিত্তি করে SMB ওয়ার্কস্পেসে ব্যবহৃত MS Office, MS Teams, Skype এবং অন্যান্য অনেক প্রোগ্রামের মতো অ্যাপ্লিকেশনগুলিকে ক্রস-রেফারেন্স করেছেন। এই ধরণের বিশ্লেষণ ক্যাসপারস্কিকে এই প্রোগ্রামগুলির সাথে সম্পর্কিত ম্যালওয়্যার এবং অবাঞ্ছিত সফ্টওয়্যারের প্রাদুর্ভাব, সেইসাথে এই ফাইলগুলির দ্বারা আক্রান্ত ব্যবহারকারীর সংখ্যা নির্ধারণ করতে সহায়তা করে।

এছাড়াও, ফিশিং SMB-এর জন্য হুমকি হিসেবে রয়েছে, যা ব্যবসার জন্য মারাত্মক পরিণতি ডেকে আনছে। কর্মীদের ক্রমাগত পরিচিত লিঙ্ক এবং ওয়েবসাইট পাঠানো হচ্ছে যা জনপ্রিয় পরিষেবা, ব্যবসায়িক পোর্টাল এবং অনলাইন ব্যাংকিং প্ল্যাটফর্মের অনুকরণ করে। একবার এই পরিষেবাগুলিতে লগ ইন করার পরে, তারা অসাবধানতাবশত সাইবার অপরাধীদের কাছে তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রকাশ করে অথবা সিস্টেমে পূর্ব-নির্ধারিত সাইবার আক্রমণ শুরু করে, যেমন সংবেদনশীল তথ্য এবং ব্যবসায়িক নিরাপত্তার সাথে আপস করা।

"আমাদের প্রযুক্তি প্রকাশ করে যে মানবিক উপাদানটি SMB-এর জন্য একটি উল্লেখযোগ্য দুর্বলতা হিসেবে রয়ে গেছে, আংশিকভাবে কম সাইবার নিরাপত্তা সচেতনতার কারণে। তদুপরি, অফিস ইউটিলিটিতে মাইক্রোসফ্ট এক্সেলের ব্যাপক ব্যবহার সাইবার অপরাধীদের জন্য বৃহৎ ডেটাসেটে দূষিত ডেটা লুকানোর এবং পরিবর্তন করার জন্য একটি আদর্শ পরিবেশ তৈরি করে, যা পরে পুরো প্রতিষ্ঠান জুড়ে ব্যাপকভাবে ছড়িয়ে দেওয়া হয়। তদুপরি, SMB-গুলি প্রায়শই বিশ্বাস করে যে তারা সাইবার আক্রমণের শিকার নয়, তবে হ্যাকাররা তাদের নিয়ন্ত্রণে থাকা সংযুক্ত সম্পদের বিশাল নেটওয়ার্কে যে কোনও দুর্বলতা খুঁজে পেতে খুব ভাল। অতএব, SMB-গুলির উচিত যে কোনও কোম্পানির সম্পদ অ্যাক্সেস করার সময় স্পষ্ট নীতি তৈরি করা এবং কর্মীদের নিয়মিতভাবে মৌলিক সাইবার নিরাপত্তা নিয়ম মেনে চলার গুরুত্ব সম্পর্কে স্মরণ করিয়ে দেওয়া," মন্তব্য করেছেন ক্যাসপারস্কির সাইবার নিরাপত্তা বিশেষজ্ঞ ভ্যাসিলি কোলেসনিকভ।

সূত্র: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm