সবচেয়ে বিধ্বংসী সাইবার নিরাপত্তা হুমকিগুলোর মধ্যে একটি হিসেবে র্যানসমওয়্যার ক্রমাগত বিকশিত হচ্ছে, এবং আক্রমণকারীরা দুর্বলতার সুযোগ নেওয়ার জন্য নতুন নতুন উপায় খুঁজে বের করছে। এই ধরনের একটি পদ্ধতি হলো সর্বজনীনভাবে শেয়ার করা SMB2 (সার্ভার মেসেজ ব্লক ভার্সন ২) সংযোগগুলোকে লক্ষ্যবস্তু করা। ফাইল এবং প্রিন্টার শেয়ারিংয়ের জন্য বহুল ব্যবহৃত SMB, যখন ইন্টারনেটে উন্মুক্ত থাকে বা ভুলভাবে কনফিগার করা হয়, তখন আক্রমণকারীদের জন্য একটি লোভনীয় লক্ষ্যবস্তুতে পরিণত হতে পারে। এই ব্লগে, আমরা আলোচনা করব কীভাবে শত্রুরা র্যানসমওয়্যার স্থাপন করতে, ডেটা এনক্রিপ্ট করতে এবং নেটওয়ার্কের নিরাপত্তা বিঘ্নিত করতে সর্বজনীনভাবে শেয়ার করা SMB2 সংযোগগুলোকে কাজে লাগায়। আমরা আরও আলোচনা করব কীভাবে Seqrite কুইক হিল অ্যান্টিভাইরাস আপনার সিস্টেমকে এই আক্রমণগুলো থেকে সুরক্ষিত রাখতে পারে।
র্যানসমওয়্যার কীভাবে SMB2 সংযোগ ব্যবহার করে?
SMB2 হল নেটওয়ার্কের মধ্যে দক্ষ ফাইল শেয়ারিংয়ের জন্য তৈরি একটি প্রোটোকল। তবে, ভুলভাবে কনফিগার করা হলে বা দুর্বল অবস্থায় রেখে গেলে এটি নিরাপত্তা ঝুঁকিতে পরিণত হতে পারে। আক্রমণকারীরা কীভাবে এটি ব্যবহার করে তা এখানে দেওয়া হল:
- এক্সপোজড শেয়ারের জন্য স্ক্যানিং: সাইবার অপরাধীরা সর্বজনীনভাবে অ্যাক্সেসযোগ্য SMB শেয়ার খুঁজে পেতে Shodan এর মতো টুল ব্যবহার করে। তারা ইন্টারনেটের সংস্পর্শে থাকা দুর্বল বা ভুলভাবে কনফিগার করা SMB2 সংযোগগুলি অনুসন্ধান করে।
- দুর্বলতা শোষণ: EternalBlue (CVE-2017-0144) এর মতো এক্সপ্লয়েট ব্যবহার করে, আক্রমণকারীরা SMB2 চালিত আনপ্যাচড সিস্টেমগুলিকে টার্গেট করে। এই এক্সপ্লয়েটগুলি অননুমোদিত অ্যাক্সেস এবং বিশেষাধিকার বৃদ্ধির সুযোগ দেয়।
- র্যানসমওয়্যারের ডেলিভারি: একবার অ্যাক্সেস পেয়ে গেলে, আক্রমণকারীরা আপলোড করে ransomware SMB শেয়ারে অথবা সরাসরি এটি কার্যকর করতে। এটি র্যানসমওয়্যারকে শেয়ার করা ফাইলগুলি এনক্রিপ্ট করতে এবং সংযুক্ত ডিভাইসগুলিতে ছড়িয়ে দিতে দেয়।
- পার্শ্বীয় আন্দোলন: র্যানসমওয়্যারটি SMB2 প্রোটোকল ব্যবহার করে নেটওয়ার্ক জুড়ে পার্শ্বীয়ভাবে চলাচল করে, যা অন্যান্য সিস্টেম এবং শেয়ারগুলিকে সংক্রামিত করে।
- ডেটা এনক্রিপশন এবং মুক্তিপণের চাহিদা: ফাইল এনক্রিপ্ট করার পর, র্যানসমওয়্যারটি ডিক্রিপশন কীগুলির জন্য ক্রিপ্টোকারেন্সি অর্থ দাবি করে একটি মুক্তিপণ নোট রেখে যায়।
SMB-ভিত্তিক র্যানসমওয়্যার আক্রমণের বাস্তব-বিশ্বের উদাহরণ
WantToCry : নেটওয়ার্ক জুড়ে ফাইল এবং রিসোর্স শেয়ারিংয়ের জন্য বহুল ব্যবহৃত SMB প্রোটোকলটি প্রায়শই দুর্বল ক্রেডেনশিয়াল, পুরোনো সফটওয়্যার এবং ত্রুটিপূর্ণ নিরাপত্তা কনফিগারেশনের কারণে অরক্ষিত থেকে যায়।
WannaCry : SMB-এর মাধ্যমে ছড়িয়ে পড়ার জন্য EternalBlue-কে কাজে লাগিয়েছিল, যা বিভিন্ন শিল্পে ব্যাপক বিশৃঙ্খলা সৃষ্টি করেছিল।
নটপেটিয়া: বিশ্বব্যাপী র্যানসমওয়্যার ছড়াতে এবং সিস্টেম এনক্রিপ্ট করতে এসএমবি এক্সপ্লয়েট ব্যবহার করত।
রিউক : উচ্চ-মূল্যের সংস্থাগুলোকে লক্ষ্য করে, পার্শ্বীয় স্থানান্তরের জন্য ক্ষুদ্র ও মাঝারি ব্যবসার সংযোগগুলোকে কাজে লাগিয়েছে।
কিভাবে Seqrite SMB2 এক্সপ্লয়েট এবং র্যানসমওয়্যার থেকে সুরক্ষা দেয়
Seqrite Endpoint Protection র্যানসমওয়্যার এবং SMB সংযোগের সাথে সম্পর্কিত দুর্বলতার বিরুদ্ধে শক্তিশালী সুরক্ষা প্রদান করে। এটি কীভাবে সাহায্য করে তা এখানে দেওয়া হল:
- Ransomware সুরক্ষা: Seqrite Endpoint protection এটি রিয়েল-টাইমে অননুমোদিত ফাইল এনক্রিপশন পর্যবেক্ষণ ও ব্লক করে। এটি নিশ্চিত করে যে র্যানসমওয়্যার এসএমবি শেয়ারের ফাইলগুলো এনক্রিপ্ট করতে পারবে না।
- আচরণগত সনাক্তকরণ: সঙ্গে আচরণগত সনাক্তকরণ প্রযুক্তি, Seqrite SMB2-এর মাধ্যমে সন্দেহজনক কার্যকলাপ, যেমন অননুমোদিত ফাইল পরিবর্তন বা ল্যাটারাল মুভমেন্টের প্রচেষ্টা, শনাক্ত করে এবং ব্লক করে।
- নেটওয়ার্ক আক্রমণ প্রতিরোধ: Seqrite এটি ইটারনালব্লু এবং সংশ্লিষ্ট আক্রমণসহ এসএমবি (SMB) দুর্বলতার সুযোগ নিয়ে করা এক্সপ্লয়েট প্রচেষ্টা প্রতিহত করে। এটি আক্রমণকারীদের আপনার নেটওয়ার্কে প্রবেশাধিকার পাওয়া থেকে বিরত রাখে।
- ডেটা ব্যাকআপ এবং পুনরুদ্ধার: ডেটা ব্যাকআপ এবং পুনরুদ্ধার বৈশিষ্ট্যটি নিশ্চিত করে যে কোনও র্যানসমওয়্যার আক্রমণের ক্ষেত্রে আপনি আপনার ডেটা পুনরুদ্ধার করতে পারবেন, ডাউনটাইম এবং ক্ষতি কমিয়ে আনবেন।
- দুর্বলতা স্ক্যানার: Seqrite Endpoint Protection প্যাচবিহীন সিস্টেম, অসুরক্ষিত এসএমবি শেয়ার এবং অন্যান্য ভুল কনফিগারেশন শনাক্ত করে। এই সক্রিয় পদ্ধতিটি আক্রমণের ক্ষেত্র কমাতে সাহায্য করে।
- ফায়ারওয়াল এবং অনুপ্রবেশ সনাক্তকরণ: Seqriteএর ফায়ারওয়াল সুরক্ষা ইনকামিং এবং আউটগোয়িং ট্র্যাফিক নিরীক্ষণ করে, এসএমবি সংযোগগুলিতে অননুমোদিত প্রবেশ প্রতিরোধ করে।
- ইমেল সুরক্ষা: অনেক র্যানসমওয়্যার আক্রমণ ফিশিং ইমেলের মাধ্যমে শুরু হয়। Seqrite আপনার সিস্টেমে কোনো র্যানসমওয়্যার পেলোড ডাউনলোড হচ্ছে কিনা, তা নিশ্চিত করতে ইমেইল অ্যাটাচমেন্ট এবং ইউআরএল স্ক্যান করে।
SMB2 নিরাপত্তার জন্য সেরা অনুশীলন
যদিও Seqrite এটি একটি শক্তিশালী প্রতিরক্ষা ব্যবস্থা প্রদান করে, SMB2 সংযোগগুলোকে আরও সুরক্ষিত করতে সংস্থাগুলোর এই সর্বোত্তম অনুশীলনগুলো গ্রহণ করা উচিত:
- জনসাধারণের প্রবেশাধিকার সীমিত করুন: ইন্টারনেটে SMB পোর্টগুলিতে (যেমন পোর্ট 445) অ্যাক্সেস ব্লক করুন।
- শক্তিশালী প্রমাণীকরণ ব্যবহার করুন: SMB অ্যাক্সেসের জন্য শক্তিশালী পাসওয়ার্ড এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) প্রয়োগ করুন।
- নিয়মিত সিস্টেম আপডেট করুন: পরিচিত শোষণ থেকে সুরক্ষিত থাকতে SMB দুর্বলতাগুলি প্যাচ করুন।
- SMB1 অক্ষম করুন: এনক্রিপশন এবং সাইনিং সক্ষম করে SMB2 বা SMB3 ব্যবহার করুন।
- নেটওয়ার্ক কার্যকলাপ নিরীক্ষণ: অস্বাভাবিক নেটওয়ার্ক আচরণ পর্যবেক্ষণ এবং সনাক্ত করুন।
উপসংহার
জনসাধারণের সাথে ভাগ করা SMB2 সংযোগগুলি কাজে লাগিয়ে র্যানসমওয়্যার আক্রমণগুলি ব্যবসা এবং ব্যক্তি উভয়ের জন্যই মারাত্মক হুমকি তৈরি করে। আক্রমণের ভেক্টরগুলি বোঝার মাধ্যমে এবং শক্তিশালী সুরক্ষা ব্যবস্থা বাস্তবায়নের মাধ্যমে, যেমন Seqrite আপনি আপনার সিস্টেম এবং ডেটা সুরক্ষিত রাখতে পারেন।
লেখক
উমর খান এ
নীরজ লাজারাস মাকাসারে
দীক্ষিত অশোকভাই পাঞ্চাল
সুমিত পাতিল
মতিন তাদভি
