১৯৮৯ সালে টিম বার্নার্স-লি কর্তৃক ওয়ার্ল্ড ওয়াইড ওয়েব আবিষ্কারের পর থেকে প্রযুক্তির পরিবর্তন হয়েছে। আগে সাধারণ টেক্সট-ভিত্তিক ইউজনেট গ্রুপগুলির একটি সংগ্রহ ছিল যা মাল্টিমিডিয়া এবং গ্রাফিক্সে রূপান্তরিত হয়েছিল। প্রথমে ইমেল যোগাযোগ সর্বত্র জনপ্রিয় ছিল, তারপর এটি সোশ্যাল মিডিয়ায় স্থানান্তরিত হয়। কিন্তু, একটি প্রযুক্তি আছে যা এখনও সর্বব্যাপী রয়ে গেছে: ইলেকট্রনিক মেইল বা ই-মেইল।
টেক্সটিং এবং সোশ্যাল মিডিয়া এখন জনপ্রিয় হতে পারে কিন্তু বিশ্বব্যাপী বেশিরভাগ ব্যবসার কাছে ইমেল যোগাযোগের পছন্দের মাধ্যম হিসেবে রয়ে গেছে এবং এটি বন্ধ হওয়ার কোনও লক্ষণ দেখা যাচ্ছে না। র্যাডিকাটি গ্রুপ অনুমান করেছে যে ২০১৮ সালে প্রতিদিন মোট ব্যবসায়িক এবং ভোক্তা ইমেল পাঠানো এবং গ্রহণের সংখ্যা ২৮১ বিলিয়ন ছাড়িয়ে যাবে এবং ২০২২ সালের শেষ নাগাদ ৩৩৩ বিলিয়নেরও বেশি বৃদ্ধি পাবে বলে পূর্বাভাস দেওয়া হয়েছে। বিশ্বব্যাপী ৩.৮ বিলিয়ন ইমেল ব্যবহারকারী রয়েছে এবং ২০২২ সালের শেষ নাগাদ এই সংখ্যা ৪.২ মিলিয়ন ছাড়িয়ে যাবে বলে অনুমান করা হচ্ছে।
এই পরিসংখ্যানের ভিত্তিতে, এটা সত্যিই অবাক করার মতো বিষয় নয় যে কেন ইমেল সাইবার অপরাধীদের আক্রমণের একটি পছন্দের মাধ্যম হয়ে উঠেছে। কোটি কোটি মানুষের ব্যক্তিগত এবং পেশাদার উভয় ক্ষেত্রেই ইমেলের ব্যাপক ব্যবহার, হ্যাকার এবং সাইবার অপরাধীরা একসাথে একাধিক ব্যক্তিকে লক্ষ্যবস্তু করতে পারে। মার্কিন যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন (FBI) অনুমান করেছে যে ব্যবসায়িক ইমেল আপস এবং ইমেল অ্যাকাউন্ট আপস ২০১৭ সালে সর্বোচ্চ ক্ষতির প্রতিনিধিত্ব করে যা $676 মিলিয়নেরও বেশি।
সবচেয়ে সাধারণ ইমেল-ভিত্তিক আক্রমণগুলি সাধারণত নিম্নলিখিত রূপ নেয়:
ransomware:
র্যানসমওয়্যার বলতে এমন ক্ষতিকারক সফটওয়্যারকে বোঝায় যা সিস্টেম লক করে দেয় বা ডেটা এনক্রিপ্ট করে ফেলে এবং এর বিনিময়ে মুক্তিপণ দাবি করে। র্যানসমওয়্যার সিস্টেমে প্রবেশ করার দুটি সবচেয়ে সাধারণ মাধ্যম হলো ইমেল এবং হ্যাক হওয়া ওয়েবসাইট। প্রকৃতপক্ষে, ২০১৬ সালে সমস্ত ফিশিং ইমেলের ৯৩%-এ এনক্রিপশন র্যানসমওয়্যার ছিল। এই ইমেলগুলোকে আসল এবং বিশ্বাসযোগ্য দেখানোর জন্য, এগুলোকে চালান, ট্যাক্স ফর্ম, সহকর্মী বা বসের চিঠি হিসেবে ছদ্মবেশ দেওয়া হয়।
সাইবার অপরাধীরা র্যানসমওয়্যার ব্যবহার করতে পছন্দ করে কারণ এটি কর্পোরেটদের আতঙ্কিত করে অর্থ হাতিয়ে নেওয়ার একটি সহজ, বেনামী উপায়। র্যানসমওয়্যার কার্যকর হওয়ার জন্য কোনও বিশেষ প্রযুক্তিগত জ্ঞানেরও প্রয়োজন হয় না - হ্যাকাররা শেয়ার করা কোড ব্যবহার করতে পারে এবং এমনকি বিটকয়েনের মাধ্যমে মুক্তিপণ সংগ্রহের পরিষেবাগুলি অ্যাক্সেস করতে পারে। প্রকৃতপক্ষে, একটি প্রতিবেদনে বলা হয়েছে যে র্যানসমওয়্যার আক্রমণ 400 শতাংশ উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে, মূলত WannaCry এর জনপ্রিয়তার জন্য এটি দায়ী।
বর্শা ফিশিং
স্পিয়ার ফিশিং হলো ফিশিং স্ক্যামের একটি ভিন্ন রূপ, যেখানে হ্যাকাররা কোনো ব্যক্তিকে লক্ষ্য করে এমন একটি ইমেল পাঠায় যা কোনো বিশ্বস্ত উৎস থেকে এসেছে বলে মনে হয়। অন্য যেকোনো সাইবার প্রতারণার মতোই এই ইমেলগুলোর উদ্দেশ্য হলো ব্যবহারকারীর সিস্টেমে প্রবেশাধিকার লাভ করা অথবা অন্যান্য গোপনীয় তথ্য হাতিয়ে নেওয়া। স্পিয়ার ফিশিংকে সবচেয়ে সফল সাইবার আক্রমণ কৌশলগুলোর মধ্যে একটি হিসেবে বিবেচনা করা হয়, কারণ ব্যবহারকারীদের আক্রমণ করার জন্য এতে উচ্চ স্তরের ব্যক্তিগতকরণ করা হয়, যা এটিকে অত্যন্ত বিশ্বাসযোগ্য করে তোলে।
স্পিয়ার ফিশিং- এ , ব্যবহারকারীরা কোনো বিশ্বস্ত উৎস বা পরিচিত ও প্রায়শই যোগাযোগ হয় এমন কোনো কোম্পানির কাছ থেকে অত্যন্ত যত্নসহকারে ব্যক্তিগতকৃত ইমেল পান। এটি আপনার কোনো বন্ধু, সহকর্মী বা বসের কাছ থেকে আসা একটি ইমেলের মতোই অসৎ হতে পারে, যেখানে আপনার কাছে গোপনীয় তথ্যে প্রবেশাধিকার চাওয়া হয়। স্পিয়ার ফিশিং হ্যাকাররা আপনার সম্পর্কে তাদের জ্ঞানের উপর নির্ভর করে সুবিধা আদায় করে, যা বেশিরভাগ ক্ষেত্রে আপনাকে অসতর্ক করে তোলে।
ব্যবসায়িক ইমেল আপস (BEC)
ব্যবসায়িক ইমেল আপস হল এক ধরণের ফিশিং আক্রমণ যেখানে সাইবার অপরাধীরা কোম্পানির নির্বাহী হিসেবে উপস্থিত হয় এবং গ্রাহক, কর্মচারী বা বিক্রেতাদের সংবেদনশীল তথ্য এবং সংশ্লিষ্ট তহবিল স্থানান্তরের জন্য রাজি করানোর চেষ্টা করে। BEC আক্রমণ সম্ভবত ফিশিংয়ের সবচেয়ে কেন্দ্রীভূত রূপ যেখানে সাইবার আক্রমণকারীরা লক্ষ্যবস্তু কর্মীদের সামাজিক প্রোফাইল দেখে পরিস্থিতি অনুসন্ধান করে। কর্মচারী, বিক্রেতা এবং সন্দেহভাজন গ্রাহকদের ঘনিষ্ঠভাবে পর্যবেক্ষণ করলে সাইবার অপরাধীরা অত্যন্ত লক্ষ্যবস্তুযুক্ত ইমেলগুলি ড্রাফ্ট করতে পারে।
একটি BEC প্রায়শই একটি অত্যন্ত কেন্দ্রীভূত আক্রমণ এবং এমনভাবে কাজ করে যে ইমেলগুলি প্রবাহিত হয় যা প্রাপকের কাছে সম্পূর্ণ বৈধ বলে মনে হয়, যার ফলে সে এটির উপর কাজ করে এবং এর ফলে শিকার হয়। BEC আক্রমণগুলি বেশিরভাগ ক্ষেত্রেই ওয়্যার ট্রান্সফারের জন্য দায়ী ব্যক্তিদের উপর দৃষ্টি নিবদ্ধ করে, স্পুফ ইমেলের মাধ্যমে ব্যবসা এবং কর্মচারীদের লক্ষ্য করে।
ইমেইল-বাহিত সাইবার আক্রমণ থেকে রক্ষা পেতে, প্রতিষ্ঠানগুলোকে অবশ্যই একটি বহুস্তরীয় সমাধান গ্রহণ করতে হবে যা ফায়ারওয়াল এবং ইমেইল সুরক্ষার পাশাপাশি উন্নত সুরক্ষা, ইউআরএল ফিল্টারিং, ডেটা ক্ষতি প্রতিরোধ এবং এনক্রিপশন প্রদান করে। প্রতিষ্ঠানগুলো বিবেচনা করতে পারে Seqriteএর শক্তিশালী টুলসমূহ প্রতিষ্ঠানগুলোকে ম্যালওয়্যার প্রতিরোধ করতে, দুর্বলতা সহ্য না করতে এবং অননুমোদিত বহিরাগত প্রবেশ আটকাতে সাহায্য করে, যার ফলে একটি ঝুঁকিমুক্ত প্রতিষ্ঠান গড়ে ওঠে।
আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক সুরক্ষা প্রদান করে। আরও জানতে
