ঈদের ছুটিতে সাইবার আক্রমণ হতে পারে, ডিজিটাল নিরাপত্তা এজেন্সির সতর্কর্তা

ইউক্রেন যুদ্ধে দুই পক্ষের হ্যাকাররা বিভিন্ন দেশের গুরুত্বপূর্ণ তথ্য পরিকাঠামোয় আক্রমণ করতে পারে- এমন একটি সতর্কতা জারি করেছে বাংলাদেশের ডিজিটাল নিরাপত্তা এজেন্সি।

ঈদের ছুটিতে দেশের আর্থিক প্রতিষ্ঠানসহ সব গুরুত্বপূর্ণ তথ্য পরিকাঠামো হ্যাকিং প্রতিরোধের লক্ষ্যে যথাযথ মনিটরিংয়ের আওতায় আনার তাগাদা দেয়া হয়েছে সতর্কবার্তায়।

বিভিন্ন দেশের “গুরুত্বপূর্ণ তথ্য পরিকাঠামো বটনেট ও ম্যালওয়ারের সংক্রামণ ঘটিয়ে প্রচারণা ও আক্রমণের জন্য ব্যবহার”-এর উল্লেখ রয়েছে এতে।

‘বটনেট’ হচ্ছে হ্যাকার নিয়ন্ত্রিত কম্পিউটার নেটওয়ার্ক। অনলাইনে স্বয়ংক্রিয়ভাবে কাজ করে এমন প্রোগ্রামকে বলা হয় বট। সফটওয়্যারের জগতে রোবট শব্দটির সংক্ষিপ্তরূপ হচ্ছে বট।

বটনেটের ক্ষতিকর ও বহুল ব্যবহারের মধ্যে রয়েছে ডিডিওএস (DDoS) বা ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস আক্রমণ। এতে টার্গেট কম্পিউটার নেটওয়ার্কে ভুয়া ট্রাফিক পাঠিয়ে সার্ভার অকার্যকর করে দেয়া হয়। এ কাজে সাধারণত নেটওয়ার্কে সংযুক্ত অব্যবহৃত কম্পিউটারকে কাজে লাগায় হ্যাকাররা।

আর ‘ম্যালিশিয়াস সফটওয়্যারে’র সংক্ষিপ্ত রূপ ম্যালওয়্যার হচ্ছে। কম্পিউটার, সার্ভার, ক্লায়েন্ট বা কম্পিউটার নেটওয়ার্কে বিঘ্ন সৃষ্টি, ব্যক্তিগত তথ্য ফাঁস, তথ্য বা সিস্টেমে অননুমোদিত প্রবেশ, ব্যবহারকারীকে তথ্য প্রাপ্তি থেকে বঞ্চিত বা কম্পিউটারের নিরাপত্তা এবং গোপনীয়তায় হস্তক্ষেপ করে ভাইরাসটি।

রাশিয়ান কম্পিউটার সিকিউরিটি ইন্সিডেন্ট রেসপন্স টিম (সার্ট) থেকে পাওয়া বার্তা বিশ্লেষণ করে বাংলাদেশে ব্যবহৃত প্রায় ১৪০০ আইপি নম্বরের সন্ধান পাওয়ার উল্লেখ রয়েছে বাংলাদেশ সরকারের বিজিডি ই-গভ (সার্ট) প্রকল্প পরিচালক তারেক এম. বরকতউল্লাহ’র পাঠানো সতর্কীকরণ মেইলে।

সতর্কবার্তায় বলা হয়, ‘এ সব আইপি থেকে হ্যাকাররা অপপ্রচার ও ডিডিওএস আক্রমণ পরিচালনা করছে।’

এ পরিস্থিতিতে দেশের আর্থিক প্রতিষ্ঠানসহ সকল গুরুত্বপূর্ণ তথ্য পরিকাঠামো নিরাপদ রাখতে কয়েকটি সুপারিশ উল্লেখ করেছে এজেন্সি-

সংশ্লিষ্ট কর্তৃপক্ষকে তাদের নিয়ন্ত্রণাধীন তথ্য পরিকাঠামো পরীক্ষা করে বটনেট ও ম্যালওয়ার সংক্রামণ মুক্ত রাখার পদক্ষেপ নেয়া।

সংশ্লিষ্ট কর্তৃপক্ষকে এন্টি-ডিডওএস (Anti-DDoS) হার্ডওয়্যার ও সফটওয়্যার স্থাপন/হালনাগাদ করা, এবং আসন্ন ঈদের ছুটির সময় আর্থিক প্রতিষ্ঠানসহ সকল গুরুত্বপূর্ণ তথ্য পরিকাঠামোকে হ্যাকিং প্রতিরোধের লক্ষ্যে যথাযথ মনিটরিংয়ের আওতায় আনা।

(ঢাকাটাইমস/২৯এপ্রিল/এফএ)