র্যানসমওয়্যার শিল্পের বিকাশের সাথে সাথে বিশেষজ্ঞরা ভবিষ্যদ্বাণী করেছেন যে হ্যাকাররা কোম্পানি এবং ব্যক্তিদের শোষণ করার জন্য প্রযুক্তি ব্যবহার করার আরও বেশি উপায় খুঁজে বের করতে থাকবে।
সেকসান মংখোনখামসাও | মুহূর্ত | গেটি ইমেজ
Ransomware এখন বিলিয়ন ডলারের শিল্প। তবে এটি সর্বদা এত বড় ছিল না – বা এটি বর্তমানে প্রচলিত সাইবার নিরাপত্তা ঝুঁকিও ছিল না।
1980 এর দশকে, র্যানসমওয়্যার হল ম্যালওয়্যারের একটি ফর্ম যা সাইবার অপরাধীরা একজন ব্যক্তির কম্পিউটারে ফাইল লক করতে এবং তাদের আনলক করার জন্য অর্থ প্রদানের জন্য ব্যবহার করে।
প্রযুক্তি – যা আনুষ্ঠানিকভাবে 12 ডিসেম্বর 35 বছর বয়সে পরিণত হয়েছে – অনেক দূর এগিয়েছে, অপরাধীরা এখন অনেক দ্রুত র্যানসমওয়্যার তৈরি করতে এবং একাধিক লক্ষ্যগুলিতে এটি স্থাপন করতে সক্ষম হয়েছে৷
সাইবার অপরাধী উত্তোলিত ক্রিপ্টোকারেন্সি পেমেন্টে $1 বিলিয়ন সংগ্রহ করেছে 2023 সালে র্যানসমওয়্যারের শিকার – একটি রেকর্ড, ব্লকচেইন অ্যানালিটিক্স ফার্ম চেইন্যালাইসিসের তথ্য অনুসারে।
আধুনিক ক্লাউড কম্পিউটিং প্রযুক্তি, কৃত্রিম বুদ্ধিমত্তা এবং ভবিষ্যতকে রূপদানকারী ভূ-রাজনীতির সাথে র্যানসমওয়্যার বিকশিত হতে থাকবে বলে বিশেষজ্ঞরা আশা করছেন।
কিভাবে ransomware হাজির?
1989 সালে একটি র্যানসমওয়্যার আক্রমণ হিসাবে বিবেচিত প্রথম ঘটনাটি ঘটেছিল।
একজন হ্যাকার শারীরিকভাবে মেইলে ফ্লপি ডিস্ক পাঠিয়েছে এবং দাবি করেছে যে এমন সফ্টওয়্যার রয়েছে যা নির্ধারণ করতে সাহায্য করতে পারে যে কেউ এইডস হওয়ার ঝুঁকিতে রয়েছে কিনা।
যাইহোক, ইনস্টল করা হলে, সফ্টওয়্যারটি 90 বার রিবুট করার পরে লোকেদের কম্পিউটারে ডিরেক্টরিগুলি লুকিয়ে রাখবে এবং ফাইলের নাম এনক্রিপ্ট করবে।
তারপরে এটি একটি মুক্তিপণ নোট প্রদর্শন করবে যাতে অনুরোধ করা হয় যে ফাইল এবং ডিরেক্টরিগুলি পুনরুদ্ধার করার জন্য লাইসেন্সের জন্য একটি ক্যাশিয়ারের চেক পানামার একটি ঠিকানায় পাঠানো হবে৷
প্রোগ্রামটি সাইবার সিকিউরিটি সম্প্রদায়ের কাছে “ট্রোজান এইডস” নামে পরিচিত হয়ে ওঠে।
“এটি ছিল প্রথম র্যানসমওয়্যার এবং এটি কারও কল্পনা থেকে এসেছে। এটি এমন কিছু ছিল না যা তারা পড়ে বা গবেষণা করে,” মার্টিন লি, তালোসের ইএমইএ লিড, আইটি ইকুইপমেন্ট জায়ান্টের সাইবার হুমকি গোয়েন্দা বিভাগ। সিসকোতিনি সিএনবিসিকে এক সাক্ষাৎকারে বলেছেন।
“এর আগে এটা নিয়ে আলোচনা হয়নি। এমনকি র্যানসমওয়্যারের তাত্ত্বিক ধারণাও ছিল না।”
অপরাধী, জোসেফ পপ নামে একজন হার্ভার্ড-শিক্ষিত জীববিজ্ঞানীকে ধরে নিয়ে গ্রেপ্তার করা হয়েছিল। যাইহোক, অনিয়মিত আচরণ প্রদর্শন করার পরে, তাকে বিচারের জন্য অযোগ্য বলে মনে করা হয়েছিল এবং মার্কিন যুক্তরাষ্ট্রে ফিরে আসেন।
কিভাবে ransomware বিকশিত হয়
ট্রোজান এইডস আবির্ভূত হওয়ার পর থেকে, র্যানসমওয়্যার অনেক বিবর্তিত হয়েছে। 2004 সালে, একজন হুমকি অভিনেতা একটি অপরাধমূলক র্যানসমওয়্যার প্রোগ্রামের মাধ্যমে রাশিয়ান নাগরিকদের লক্ষ্য করেছিলেন যা আজ “GPCode” নামে পরিচিত।
প্রোগ্রামটি ইমেলের মাধ্যমে লোকেদের কাছে পৌঁছে দেওয়া হয়েছিল – একটি আক্রমণ পদ্ধতি যা এখন “ফিশিং” নামে পরিচিত।
ব্যবহারকারীরা, একটি আকর্ষণীয় ক্যারিয়ার অফার দেওয়ার প্রতিশ্রুতিতে প্রলুব্ধ হয়ে, একটি সংযুক্তি ডাউনলোড করেছেন যাতে ম্যালওয়্যারটি চাকরির আবেদনপত্রের ছদ্মবেশে রয়েছে৷
একবার খোলা হলে, সংযুক্তিটি ভিকটিমের কম্পিউটারে ম্যালওয়্যার ডাউনলোড এবং ইনস্টল করে, ফাইল সিস্টেম স্ক্যান করে, ফাইলগুলি এনক্রিপ্ট করে এবং ব্যাঙ্ক ট্রান্সফারের মাধ্যমে অর্থ প্রদানের দাবি করে।
তারপর, 2010-এর দশকের গোড়ার দিকে, র্যানসমওয়্যার হ্যাকাররা অর্থপ্রদানের পদ্ধতি হিসাবে এনক্রিপশনে পরিণত হয়।
2013 সালে, বিটকয়েন তৈরির মাত্র কয়েক বছর পরে, CryptoLocker ransomware আবির্ভূত হয়।
হ্যাকাররা এই প্রোগ্রামের মাধ্যমে লোকেদের লক্ষ্য করে বিটকয়েন বা প্রি-পেইড নগদ ভাউচারে অর্থপ্রদানের দাবি করেছিল – এটি র্যানসমওয়্যার আক্রমণকারীদের জন্য ক্রিপ্টো কীভাবে পছন্দের মুদ্রা হয়ে উঠেছে তার একটি প্রাথমিক উদাহরণ।
পরবর্তীতে, র্যানসমওয়্যার আক্রমণের আরও বিশিষ্ট উদাহরণ যা এনক্রিপশনকে পছন্দের মুক্তিপণ অর্থপ্রদানের পদ্ধতি হিসাবে বেছে নিয়েছিল যেমন নামগুলি আমি কাঁদতে চাই এবং পেটিয়া.
“ক্রিপ্টোকারেন্সিগুলি খারাপ লোকদের জন্য সঠিকভাবে অনেক সুবিধা দেয় কারণ তারা একটি বেনামী এবং অপরিবর্তনীয় উপায়ে নিয়ন্ত্রিত ব্যাঙ্কিং সিস্টেমের বাইরে মূল্য এবং অর্থ স্থানান্তর করার একটি উপায়,” লি CNBC কে বলেছেন। “যদি কেউ আপনাকে অর্থ প্রদান করে তবে সেই অর্থ ফেরত দেওয়া যাবে না।”
CryptoLocker সাইবারসিকিউরিটি সম্প্রদায়ের মধ্যে “র্যানসমওয়্যার-এ-এ-সার্ভিস” অপারেশনের প্রাথমিক উদাহরণ হিসেবে পরিচিতি লাভ করে — অর্থাৎ, একটি র্যানসমওয়্যার পরিষেবা যা ডেভেলপাররা আরও নতুন হ্যাকারদের কাছে একটি ফি দিয়ে বিক্রি করে যা তাদের আক্রমণ চালানোর অনুমতি দেয়। .
“2010 এর দশকের গোড়ার দিকে, আমাদের পেশাদারিকরণে এই বৃদ্ধি ছিল,” লি বলেন, ক্রিপ্টোলকারের পিছনে থাকা গ্যাং “অপরাধ পরিচালনায় অত্যন্ত সফল” ছিল।
ransomware জন্য পরবর্তী কি?
র্যানসমওয়্যার শিল্প আরও বিকশিত হওয়ার সাথে সাথে বিশেষজ্ঞরা ভবিষ্যদ্বাণী করেছেন যে হ্যাকাররা কোম্পানি এবং ব্যক্তিদের শোষণ করার জন্য প্রযুক্তি ব্যবহার করার আরও বেশি উপায় খুঁজে বের করতে থাকবে।
2031 সালের মধ্যে, ransomware হবে বার্ষিক মোট $265 বিলিয়ন ক্ষতিগ্রস্থদের খরচ হবে বলে পূর্বাভাস দেওয়া হয়েছেCybersecurity Ventures থেকে একটি রিপোর্ট অনুযায়ী.
কিছু বিশেষজ্ঞ আশঙ্কা করছেন যে AI র্যানসমওয়্যার তৈরি এবং ব্যবহার করতে চাইছেন এমন অপরাধীদের প্রবেশের বাধা কমিয়ে দিয়েছে। ওপেনএআই-এর চ্যাটজিপিটি-এর মতো জেনারেটিভ AI সরঞ্জামগুলি প্রতিদিনের ইন্টারনেট ব্যবহারকারীদের পাঠ্য-ভিত্তিক প্রশ্ন এবং অনুরোধগুলি প্রবেশ করতে এবং পরিশীলিত, মানুষের মতো প্রতিক্রিয়া পেতে দেয় – এবং অনেক প্রোগ্রামার এমনকি তাদের কোড লিখতে সহায়তা করার জন্য এটি ব্যবহার করছেন।
ডার্কট্রেসের তথ্য সুরক্ষা পরিচালক মাইক বেক সিএনবিসিকে বলেছেন “Squawk বক্স ইউরোপ“এআই-এর জন্য একটি “বিশাল সুযোগ” রয়েছে – উভয়ই সাইবার অপরাধীদের অস্ত্র তৈরি করা এবং সাইবার নিরাপত্তা সংস্থাগুলিতে উত্পাদনশীলতা এবং ক্রিয়াকলাপ উন্নত করা।
“অপরাধীরা যে সরঞ্জামগুলি ব্যবহার করছে সেগুলি দিয়ে আমাদের নিজেদেরকে সজ্জিত করতে হবে,” বেক বলেছিলেন। “দুষ্ট ছেলেরা একই সরঞ্জামগুলি ব্যবহার করবে যা এই সমস্ত ধরণের পরিবর্তনের সাথে আজ ব্যবহার করা হচ্ছে।”
কিন্তু লি বিশ্বাস করেন না যে AI ততটা গুরুতর একটি র্যানসমওয়্যার ঝুঁকি তৈরি করেছে যতটা অনেকে মনে করে।
“এমন অনেক অনুমান রয়েছে যে এআই সামাজিক প্রকৌশলে খুব ভাল,” লি সিএনবিসিকে বলেছেন। “তবে, যখন আপনি আক্রমণগুলি দেখেন যেগুলি সেখানে রয়েছে এবং স্পষ্টভাবে কাজ করছে, এটি সবচেয়ে সহজ যেগুলি সবচেয়ে সফল।”
ক্লাউড সিস্টেমকে লক্ষ্য করে
ভবিষ্যতে দেখার জন্য একটি গুরুতর হুমকি ক্লাউড সিস্টেমগুলিকে লক্ষ্য করে হ্যাকার হতে পারে, যা কোম্পানিগুলিকে ডেটা সঞ্চয় করতে এবং দূরবর্তী ডেটা সেন্টার থেকে ওয়েবসাইট এবং অ্যাপ্লিকেশনগুলিকে হোস্ট করতে দেয়৷
“আমরা ক্লাউড সিস্টেমে প্রচুর র্যানসমওয়্যার আঘাত করতে দেখিনি, এবং আমি মনে করি এটি সামনের দিকে অগ্রসর হওয়ার সাথে সাথে এটি সম্ভবত ভবিষ্যতের হতে চলেছে,” লি বলেছেন।
র্যানসমওয়্যার আক্রমণকারীরা ভবিষ্যতে ক্লাউড সম্পদগুলিকে এনক্রিপ্ট করতে পারে বা শংসাপত্র পরিবর্তন করে বা ব্যবহারকারীদের অ্যাক্সেস অস্বীকার করার জন্য পরিচয়-ভিত্তিক আক্রমণ ব্যবহার করে তাদের অ্যাক্সেস আটকাতে পারে, লি অনুসারে।
আগামী বছরগুলিতে কীভাবে র্যানসমওয়্যার বিকশিত হবে তাতে ভূরাজনীতিও একটি গুরুত্বপূর্ণ ভূমিকা পালন করবে বলে আশা করা হচ্ছে।
“গত 10 বছরে, অপরাধমূলক র্যানসমওয়্যার এবং জাতি-রাষ্ট্র আক্রমণের মধ্যে পার্থক্য ক্রমবর্ধমানভাবে অস্পষ্ট হয়ে উঠছে, এবং র্যানসমওয়্যার একটি ভূ-রাজনৈতিক অস্ত্র হয়ে উঠছে,” লি বলেন, “আমি মনে করি আমরা সম্ভবত এটি আরও দেখতে পাব।” যোগ করা হয়েছে
লি ট্র্যাকশন লাভ করার আরেকটি ঝুঁকি স্বায়ত্তশাসিতভাবে বিতরণ করা র্যানসমওয়্যার।
“এখনও স্বায়ত্তশাসিতভাবে ছড়িয়ে পড়ার জন্য আরও র্যানসমওয়্যারের জায়গা রয়েছে – সম্ভবত এর পথে সমস্ত কিছুকে আঘাত করে না, তবে নিজেকে একটি নির্দিষ্ট ডোমেন বা সংস্থার মধ্যে সীমাবদ্ধ করে,” তিনি সিএনবিসিকে বলেছেন।
লি র্যানসমওয়্যার-এ-সার্ভিস দ্রুত প্রসারিত হবে বলে আশা করেন।
“আমি মনে করি আমরা ক্রমবর্ধমানভাবে র্যানসমওয়্যার ইকোসিস্টেমটিকে ক্রমবর্ধমান পেশাদারিত্বে পরিণত করতে দেখব, প্রায় একচেটিয়াভাবে র্যানসমওয়্যার-এ-এ-সার্ভিস মডেলের দিকে এগিয়ে যাচ্ছে,” তিনি বলেছিলেন।
তবে অপরাধীরা যেভাবে র্যানসমওয়্যার ব্যবহার করে তা বিকশিত হওয়ার আশা করা হলেও, প্রযুক্তির প্রকৃত মেকআপ আগামী বছরগুলিতে ব্যাপকভাবে পরিবর্তন হবে বলে আশা করা হচ্ছে না।
ইন্টারনেট রিসার্চ ফার্ম ইলাস্টিক-এর সিকিউরিটি লিড জ্যাক কিং সিএনবিসিকে বলেন, “RaS প্রদানকারীর বাইরে এবং যারা চুরি করা বা অর্জিত টুলচেন, শংসাপত্র এবং সিস্টেম অ্যাক্সেস কার্যকরী বলে প্রমাণিত হয়েছে।”
“প্রতিপক্ষের জন্য আরো বাধা না আসা পর্যন্ত, আমরা সম্ভবত একই নিদর্শন দেখতে থাকব।”
