সাইবার অপরাধীরা দক্ষিণ-পূর্ব এশিয়ার ব্যবসা প্রতিষ্ঠান থেকে ক্রমাগত পাসওয়ার্ড চুরি করছে।

ক্যাসপারস্কি ঘোষণা করেছে যে, তার B2B পণ্যের মাধ্যমে, তারা ২০২৩ সালে দক্ষিণ-পূর্ব এশিয়ার ব্যবসাগুলিকে লক্ষ্য করে লক্ষ লক্ষ নৃশংস আক্রমণ প্রতিরোধ করেছে।

বিশেষ করে, জানুয়ারী ২০২৩ থেকে ডিসেম্বর ২০২৩ পর্যন্ত, দক্ষিণ-পূর্ব এশিয়ার সকল আকারের কোম্পানিতে স্থাপিত ক্যাসপারস্কির B2B পণ্যগুলি ৬,১৩,৭৪,৯৪৮টি আক্রমণ সনাক্ত করেছে এবং ব্লক করেছে।

ব্রুট-ফোর্স আক্রমণ হল পাসওয়ার্ড বা এনক্রিপশন কী অনুমান করার এক ধরণের পদ্ধতি যার মধ্যে সঠিক সংমিশ্রণ না পাওয়া পর্যন্ত একটি সিস্টেমের মধ্যে সম্ভাব্য সমস্ত অক্ষর সমন্বয় চেষ্টা করা জড়িত। সফল হলে, আক্রমণকারী ব্যবহারকারীর লগইন শংসাপত্র চুরি করতে পারে।

রিমোট ডেস্কটপ প্রোটোকল (RDP) হল একটি মালিকানাধীন মাইক্রোসফট প্রোটোকল যা ব্যবহারকারীদের একটি নেটওয়ার্কের মাধ্যমে অন্য কম্পিউটারের সাথে সংযোগ স্থাপনের জন্য একটি গ্রাফিক্যাল ইন্টারফেস প্রদান করে। সিস্টেম অ্যাডমিনিস্ট্রেটর এবং সাধারণ ব্যবহারকারী উভয়ই সার্ভার এবং অন্যান্য পিসি দূরবর্তীভাবে নিয়ন্ত্রণ করার জন্য RDP ব্যাপকভাবে ব্যবহার করে।

সাইবার অপরাধীরা বৈধ ব্যবহারকারীর নাম/পাসওয়ার্ড খুঁজে পেতে নৃশংস আক্রমণ ব্যবহার করে, যতক্ষণ না তারা সিস্টেম অ্যাক্সেস করার জন্য সঠিক পাসওয়ার্ড খুঁজে পায়, ততক্ষণ পর্যন্ত সম্ভাব্য সকল অক্ষর সমন্বয় চেষ্টা করে।

২০২৩ সালে ক্যাসপারস্কি ব্যবসাগুলিকে লক্ষ্য করে ৬ কোটি ১০ লক্ষেরও বেশি নৃশংস আক্রমণ ব্লক করেছে।

গত বছর দক্ষিণ-পূর্ব এশিয়ার মধ্যে ভিয়েতনাম, ইন্দোনেশিয়া এবং থাইল্যান্ডে সবচেয়ে বেশি সংখ্যক নৃশংস হামলার ঘটনা রেকর্ড করা হয়েছে। এদিকে, সিঙ্গাপুরে ৬০ লক্ষেরও বেশি, ফিলিপাইনে প্রায় ৫০ লক্ষ এবং মালয়েশিয়ায় প্রায় ৩০ লক্ষ নৃশংস হামলার ঘটনা সবচেয়ে কম।

ক্যাসপারস্কির এশিয়া প্যাসিফিকের ব্যবস্থাপনা পরিচালক অ্যাড্রিয়ান হিয়া বলেন, নৃশংস আক্রমণ এমন একটি সম্ভাব্য হুমকি যা ব্যবসা প্রতিষ্ঠানগুলি উপেক্ষা করতে পারে না।

ডেটা আদান-প্রদানের জন্য তৃতীয় পক্ষের পরিষেবার ব্যবহার, ব্যক্তিগত কম্পিউটারে কর্মরত কর্মী এবং ওয়াই-ফাই নেটওয়ার্ক ঝুঁকি তৈরি করে। আরডিপির মতো দূরবর্তী অ্যাক্সেস সরঞ্জামগুলি কর্পোরেট সাইবার নিরাপত্তা দলগুলির জন্য একটি নিয়মিত উদ্বেগের বিষয়।

ব্যবহারকারীরা যদি কাজের জন্য RDP ব্যবহার করেন, তাহলে অনুগ্রহ করে নিশ্চিত করুন যে আপনি নিম্নলিখিত সমস্ত সতর্কতা অবলম্বন করছেন:

• শক্তিশালী পাসওয়ার্ড ব্যবহারকে অগ্রাধিকার দিন।
• এন্টারপ্রাইজ VPN এর মাধ্যমে RDP অ্যাক্সেস সীমিত করুন।
• নেটওয়ার্ক লেভেল অথেনটিকেশন (NLA) সক্ষম করুন।
• দ্বি-ধাপে প্রমাণীকরণ সক্ষম করুন (যদি উপলব্ধ থাকে)।
• RDP অক্ষম করুন এবং ব্যবহার না করলে পোর্ট 3389 বন্ধ করুন।
• ক্যাসপারস্কি এন্ডপয়েন্ট সিকিউরিটি ফর বিজনেসের মতো একটি স্বনামধন্য নিরাপত্তা সমাধান ব্যবহার করুন।

সূত্র: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm