২০২৩ সালের সর্বশেষ র‍্যানসমওয়্যার পরিসংখ্যান

র‍্যানসমওয়্যার বিশ্বব্যাপী সাইবার নিরাপত্তার জন্য একটি চির-বর্তমান হুমকি। অক্টোবর ২০২৩-এর জন্য আপডেট করা সাম্প্রতিক র্যানসমওয়্যার পরিসংখ্যান সহ এটি ব্যক্তি এবং সংস্থাগুলিকে কীভাবে প্রভাবিত করেছে।
সাম্প্রতিক র‍্যানসমওয়্যার পরিসংখ্যান এটি পরিষ্কার করে যে ফিশিং হল র‍্যানসমওয়্যারের প্রাথমিক বিতরণ পদ্ধতি। একটি সাম্প্রতিক প্রতিবেদনে দেখা গেছে যে জরিপ করা 1400টি সংস্থার 75% একটি র্যানসমওয়্যার আক্রমণের শিকার হয়েছে, যা ব্যবসায়িক বিশ্বে এর ক্রমাগত বিস্তৃতি তুলে ধরেছে। আমরা আমাদের ফিশিং পরিসংখ্যান গাইডে ফিশিংয়ের ঝুঁকি সম্পর্কে আরও অন্তর্দৃষ্টি অফার করি ।
উত্তরদাতাদের 26% যারা গত বছরে গৃহীত ইমেল হুমকির সংখ্যায় একটি 'উল্লেখযোগ্য' বৃদ্ধির অভিজ্ঞতা পেয়েছিল, তাদের মধ্যে 88% র্যানসমওয়্যারের শিকার হয়েছিল। এটি সেই সংস্থাগুলির তুলনায় অনেক বেশি যাদের ইমেল হুমকি উল্লেখযোগ্যভাবে বৃদ্ধি পায়নি, যার মধ্যে 65% অভিজ্ঞ র্যানসমওয়্যার।
ফিশিংয়ের মাধ্যমে র‍্যানসমওয়্যার দিয়ে বিশেষভাবে ডেটা চুরি করার পরিবর্তে, প্রাথমিক ফিশিং আক্রমণের মূল লক্ষ্য হল শংসাপত্র চুরি করা। 2249টি সোশ্যাল ইঞ্জিনিয়ারিং ইভেন্টের একটি সমীক্ষায় দেখা গেছে যে 63% অভ্যন্তরীণ ডেটা (32%) এবং ব্যক্তিগত ডেটা (21%) এর চেয়ে আপোসকৃত শংসাপত্রের ফলে।
শংসাপত্র ব্যবহার করার অর্থ হ্যাকাররা 'বৈধ' ব্যবহারকারী হিসাবে অভ্যন্তরীণ নেটওয়ার্ক অ্যাক্সেস করতে পারে। অভ্যন্তরীণ দলগুলি প্রতিক্রিয়া জানাতে পারার আগে তারা সম্ভাব্যভাবে তাদের আক্রমণকে অনাবিষ্কৃত করতে পারে এবং নেটওয়ার্কের মধ্যে থেকে র্যানসমওয়্যার সরবরাহ করতে পারে, এনক্রিপ্ট করে এবং ডেটা সরিয়ে দেয়।
REvil ransomware গোষ্ঠীটি 2021 সালে সংঘটিত সমস্ত র‍্যানসমওয়্যার আক্রমণের প্রায় 37% জন্য দায়ী। 2019 সালে গঠিত এই গ্যাংটি 31 মাস ধরে REvil-কে ransomware-for-service হিসাবে পরিচালনা করে যা অপরাধীদের সাবস্ক্রিপশনের ভিত্তিতে সফ্টওয়্যার ব্যবহার করার অনুমতি দেয়।
REvil গ্রুপটি 2021 সালের অক্টোবরে বন্ধ হয়ে যায়, এটিকে সবচেয়ে দীর্ঘস্থায়ী র্যানসমওয়্যার গ্যাংগুলির মধ্যে একটি করে তোলে - গড় গ্যাংটি 17 মাস পরে বন্ধ হয়ে যায় বা পুনরায় ব্র্যান্ড করে।
সেই সময়ে, বিশ্বব্যাপী হাজার হাজার ব্যবসা এবং ব্যক্তির বিরুদ্ধে REvil ransomware ব্যবহার করা হয়েছিল। এর মধ্যে 2020 সালে তৎকালীন রাষ্ট্রপতি ডোনাল্ড ট্রাম্পের উপর একটি আক্রমণ অন্তর্ভুক্ত ছিল, যদি 42 মিলিয়ন ডলার মুক্তিপণ প্রদান না করা হয় তবে সংবেদনশীল নথি প্রকাশের হুমকি দেওয়া হয়েছিল। তারা আসলে রাষ্ট্রপতির সাথে সম্পর্কিত কোনও ডেটা হ্যাক করেছিল কিনা তা স্পষ্ট নয়।
2021 সালে একটি হাই-প্রোফাইল আক্রমণ ঘটেছিল, যখন REvil দাবি করেছিল যে তারা অ্যাপলের নতুন পণ্য সম্পর্কিত ডেটা চুরি করেছে, যার মধ্যে একটি আসন্ন Macbook Pro-এর স্কিম্যাটিক্স রয়েছে। গ্রুপটি মুক্তিপণ হিসেবে ৫০ মিলিয়ন ডলার দাবি করে।
ফিশিং REvil ransomware-এর জন্য প্রাথমিক ডেলিভারি পদ্ধতি বলে মনে হয়েছে। IBM-এর X-Force পর্যবেক্ষণ করেছে যে 2021 সালে REvil জড়িত ঘটনাগুলি প্রায়ই একটি 'QakBot' ফিশিং ইমেল দিয়ে শুরু হয়েছিল। এই ইমেলটিতে একটি অবৈতনিক চালান বা অনুরূপ কিছু সমাধান করার লক্ষ্যে আহ্বান জানানো একটি বার্তা থাকবে৷ কিছু ক্ষেত্রে, হ্যাকাররা একটি দূষিত লিঙ্ক সন্নিবেশ করার জন্য চলমান কথোপকথন হাইজ্যাক করে।
খোলা হলে, টার্গেটকে নির্দেশ দেওয়া হবে যেন অজান্তে QakBot ব্যাঙ্কিং ট্রোজানকে একটি সিস্টেমে ফেলে দেওয়া যায়। REvil হুমকি অভিনেতারা তখন অপারেশনের কমান্ড নিতে পারে, তথ্য আপোস করার চেষ্টা করার আগে রিকনেসান্স পরিচালনা করতে পারে।
2022 সালে কোস্টা রিকান সরকারের বিরুদ্ধে একের পর এক র‍্যানসমওয়্যার আক্রমণ শুরু করা হয়েছিল, যা একটি জাতীয় জরুরি অবস্থা ঘোষণা করতে বাধ্য করেছিল কারণ গুরুত্বপূর্ণ সিস্টেমগুলি বিকল হয়ে গিয়েছিল।
সাইবার অপরাধীরা দুটি হামলা চালায়। প্রথমটি ঘটেছে এপ্রিলের মাঝামাঝি থেকে মে পর্যন্ত, ডিজিটাল ট্যাক্স পরিষেবা এবং শুল্ক নিয়ন্ত্রণ সম্পর্কিত আইটি সিস্টেমগুলিকে প্রধান লক্ষ্য হিসাবে। অনুমান অনুসারে, 800 সার্ভার এবং অর্থ মন্ত্রকের বেশ কয়েকটি টেরাবাইট তথ্যও প্রভাবিত হয়েছিল।
শুল্ক নিয়ন্ত্রণ সম্পর্কিত ডেটা এবং সিস্টেমের এনক্রিপশনের কারণে, দেশের অভ্যন্তরে এবং বাইরে বাণিজ্য বিকল হয়ে পড়ে। আমদানি ও রপ্তানি ব্যবসা থেকে লোকসান অনুমান করা হয় প্রতিদিন $38 মিলিয়ন থেকে $125 মিলিয়নের মধ্যে।
র্যানসমওয়্যার গ্রুপ 'কন্টি' এই হামলার দায় স্বীকার করেছে, অনলাইনে তথ্য ফাঁস হওয়া এড়াতে $10 মিলিয়ন মুক্তিপণ দাবি করেছে।
দ্বিতীয় হামলাটি কোস্টারিকান সোশ্যাল সিকিউরিটি ফান্ডকে লক্ষ্য করে, যা দেশটির স্বাস্থ্য পরিষেবা পরিচালনা করে। অর্ধেকেরও বেশি সার্ভার প্রভাবিত হয়েছিল, আক্রমণের পর প্রথম সপ্তাহে ডাক্তারদের 7% অ্যাপয়েন্টমেন্ট পুনরায় নির্ধারণ করতে বাধ্য করেছিল।
'HIVE' র‍্যানসমওয়্যার ব্যবহারকারী একটি দলকে দ্বিতীয় হামলার জন্য দায়ী করা হয়েছে। HIVE কন্টির সাথে কিছু লিঙ্ক আছে।
2022 সালের ফেব্রুয়ারিতে, ইউএস এনএফএল দল, সান ফ্রান্সিসকো 49ers, তার কর্পোরেট নেটওয়ার্কের বিরুদ্ধে একটি র্যানসমওয়্যার আক্রমণের শিকার হয়েছিল। ব্ল্যাকবাইট র্যানসমওয়্যার গ্রুপ একটি ডার্ক ওয়েব লিক সাইটে দলটিকে তার শিকারদের একজন হিসাবে তালিকাভুক্ত করেছে।
49ers জানিয়েছে যে আক্রমণটি কর্পোরেট আইটি নেটওয়ার্কের মধ্যে সীমাবদ্ধ ছিল, তাদের স্টেডিয়াম এবং টিকিট হোল্ডারদের মতো সিস্টেমগুলি প্রভাবিত হয়নি।
ব্ল্যাকবাইট র‍্যানসমওয়্যার গ্রুপ, যারা হামলার দায় স্বীকার করেছিল, তারা 2021 সালের সেপ্টেম্বরে প্রথম আবির্ভূত হয়েছিল। তারা একটি র‍্যানসমওয়্যার-এ-এ-সার্ভিস মডেল পরিচালনা করে, তাদের দূষিত সফ্টওয়্যার অন্যান্য হুমকি অভিনেতাদের কাছে ভাড়া দেয় যারা পরে আক্রমণ চালায়। সফ্টওয়্যারটির প্রথম সংস্করণে একটি বাগ ছিল যা একটি সাইবার সুরক্ষা সংস্থাকে ম্যালওয়্যার দ্বারা আক্রান্ত যে কোনও ব্যক্তির জন্য একটি ডিক্রিপ্টার তৈরি করার সুযোগ দেয়৷ প্রতিক্রিয়া হিসাবে, ব্ল্যাকবাইট একটি আপডেট সংস্করণ প্রকাশ করেছে যা 49ers আক্রমণে ব্যবহৃত হয়েছিল।
31শে জানুয়ারী 2023-এ, ION ক্লিয়ারড ডেরিভেটিভস, ION মার্কেটের একটি বিভাগ, একটি র্যানসমওয়্যার আক্রমণের শিকার হয়েছিল যা এর সিস্টেমগুলিকে অফলাইনে নিয়ে গিয়েছিল৷ এই সিস্টেমগুলি আর্থিক সংস্থাগুলির ট্রেডিং জীবনচক্রকে স্বয়ংক্রিয় করতে সহায়তা করে।
আক্রমণের ফলস্বরূপ, ION ব্যবহারকারী ফাইন্যান্স কোম্পানিগুলিকে ম্যানুয়ালি ট্রেড নিশ্চিত করতে বাধ্য করা হয়েছিল। ডেটা জমা দেওয়ার সমস্যাগুলির মানে হল যে বড় ট্রেডিং কোম্পানিগুলিকে পণ্যের মূল্য অনুমান করার এবং রিপোর্টিংয়ে দীর্ঘ বিলম্ব এড়াতে পরে সেগুলি সংশোধন করার পরামর্শ দেওয়া হয়েছিল।
র‍্যানসমওয়্যার হল এমন সফ্টওয়্যার যা মুক্তিপণ প্রদান না করা পর্যন্ত একটি সংস্থাকে তার ডেটা অ্যাক্সেস করতে বাধা দেয়। উদাহরণগুলির মধ্যে রয়েছে ট্রোজান ভাইরাস যা একটি ফোল্ডারের বিষয়বস্তু একটি পাসওয়ার্ড-সুরক্ষিত ফাইলে অনুলিপি করে এবং মূল ডেটা মুছে দেয়। পাসওয়ার্ডটি তখনই দেওয়া হয় যখন মুক্তিপণ দেওয়া হয়।
আরো অত্যাধুনিক পদ্ধতি সাইবার অপরাধীদের একটি প্রতিষ্ঠানের সম্পূর্ণ ডেটা অবকাঠামো এনক্রিপ্ট করার অনুমতি দেয়। মুক্তিপণ পরিশোধ করা হলে একটি এনক্রিপশন কী প্রদান করা হয়।
র‍্যানসমওয়্যার একটি প্রতিষ্ঠান বা ব্যক্তির ডেটাতে তাদের অ্যাক্সেস ব্লক করে কাজ করে। এটি হয় সফ্টওয়্যারের মাধ্যমে ঘটে যা ডেটা এনক্রিপ্ট করে, বা ডেটা অন্য জায়গায় সরানো হয়।
উভয় ক্ষেত্রেই, মুক্তিপণ পরিশোধ করা হলেই প্রবেশাধিকার দেওয়া হয়। একটি প্রতিষ্ঠানে সংরক্ষিত ডেটার সংবেদনশীলতা, যেমন ব্যক্তিগত কর্মচারীর বিবরণ এবং বুদ্ধিবৃত্তিক সম্পত্তি, এর অর্থ হল আরও ক্ষতি রোধ করার জন্য অনেকে মুক্তিপণ প্রদান করে।
র‍্যানসমওয়্যার সংস্থাগুলির বিরুদ্ধেও সফল কারণ আক্রমণ তাদের কাজ করার ক্ষমতাকে পঙ্গু করে দিতে পারে। গুরুত্বপূর্ণ ফাইল এবং প্রোগ্রামগুলিতে অ্যাক্সেস ব্লক করে, কর্মীরা কাজ করতে পারে না, হিমায়িত বা গুরুতরভাবে ক্রিয়াকলাপকে প্রভাবিত করে।
এই ধরনের আক্রমণ ট্রেস করাও কঠিন। র‍্যানসমওয়্যার পেমেন্ট সাধারণত ক্রিপ্টোকারেন্সি দিয়ে করা হয়, যেগুলোকে ট্র্যাক করা কঠিন বলে ডিজাইন করা হয়েছে।
র‍্যানসমওয়্যার মূলত ফিশিংয়ের মাধ্যমে ছড়িয়ে পড়ে।
সাইবার অপরাধীরা আসল চেহারার ইমেল পাঠায় যা লক্ষ্যকে একটি লিঙ্ক অনুসরণ করতে বা একটি ফাইল ডাউনলোড করতে অনুরোধ করে। এটি তারপর ডিভাইসে র্যানসমওয়্যার ইনস্টল করে।
WannaCry র‍্যানসমওয়্যার আক্রমণ ছিল 2017 সালে একটি বিশ্বব্যাপী সাইবার লঙ্ঘন যা 150 টিরও বেশি দেশে 200,000 টিরও বেশি কম্পিউটার প্রভাবিত হয়েছিল৷ WannaCry একটি দূষিত সফ্টওয়্যার যা উইন্ডোজ অপারেটিং সিস্টেমের আনপ্যাচড সংস্করণে একটি দুর্বলতাকে লক্ষ্য করে। 'দ্য শ্যাডো ব্রোকারস' নামে পরিচিত হ্যাকিং গ্রুপ এই দুর্বলতা প্রকাশ করেছে, যাকে 'ইটারনাল ব্লু' বলা হয় এবং এটি মার্কিন জাতীয় নিরাপত্তা সংস্থা দ্বারা তৈরি করা হয়েছে বলে অভিযোগ।
মাইক্রোসফ্ট একটি প্যাচ প্রকাশ করেছে যা ইটারনাল ব্লু দুর্বলতাকে সরিয়ে দিয়েছে। যাইহোক, সফ্টওয়্যার আপডেট করার গুরুত্ব সম্পর্কে সচেতনতা বা শিক্ষার অভাব মানে বিশ্বব্যাপী অনেক সংস্থা এবং ব্যক্তি এই প্যাচটিকে উপেক্ষা করেছে।
যেমন, WannaCry-এর প্রভাব ছিল ধ্বংসাত্মক, সারা বিশ্ব জুড়ে কয়েক হাজার কম্পিউটার সিস্টেমকে সংক্রামিত করেছিল। র‍্যানসমওয়্যার আক্রমণকারীরা ক্ষতিগ্রস্ত মেশিনে ডেটা এনক্রিপ্ট করে, ক্ষতিগ্রস্তদের দাবি করে আক্রমণকারীদের বিটকয়েনে $300 দিতে হবে যাতে তাদের ডেটা মুছে না যায়।
WannaCry বিশ্বব্যাপী $4 বিলিয়নের বেশি ক্ষতি করেছে বলে অনুমান করা হয়। যুক্তরাজ্যে, NHS-কে 19,000 অ্যাপয়েন্টমেন্ট বাতিল করতে হয়েছিল, স্বাস্থ্য পরিষেবার জন্য প্রায় £92 মিলিয়ন খরচ হয়েছে।
ডার্কসাইড' একটি হ্যাকিং গ্রুপ যা র্যানসমওয়্যার-এ-সার্ভিস (RaaS) বিতরণ করে। এই র‍্যানসমওয়্যারটি সাবস্ক্রিপশনের ভিত্তিতে অন্যান্য হ্যাকারদের ('অধিভুক্ত' নামে পরিচিত) ভাড়া করা হয় যার মূল ডেভেলপাররা এটির স্থাপন থেকে অর্জিত লাভের শতাংশ গ্রহণ করে।
ডার্কসাইড ২০২০ সালের আগস্টে আবির্ভূত হয় এবং তারপর থেকে সংস্থাগুলির বিরুদ্ধে ক্ষতিকারক আক্রমণে ব্যবহৃত হয়েছে। ৭ই মে ২০২১ সালে ডার্কসাইড ঔপনিবেশিক পাইপলাইন, মার্কিন যুক্তরাষ্ট্রের পূর্ব উপকূল জুড়ে চলমান একটি প্রধান গ্যাসোলিন পাইপলাইন, র্যানসমওয়্যার এনক্রিপ্ট করা গুরুত্বপূর্ণ কম্পিউটার সিস্টেমগুলিকে অপারেশন বন্ধ করতে বাধ্য করেছিল।
৭৫টি বিটকয়েনের মুক্তিপণ (প্রায় $৪.৪ মিলিয়ন) দ্রুত পরিশোধ করা সত্ত্বেও, অপারেশনগুলি এখনও প্রভাবিত হয়েছিল এবং পেট্রোল ঘাটতি মোকাবেলায় ১৮টি রাজ্যে জরুরি অবস্থা ঘোষণা করা হয়েছিল।
মুক্তিপণ উদ্ধারে অভিযান শুরু করেছে আইনশৃঙ্খলা বাহিনী। তারপর থেকে, $২.২ মিলিয়ন বিটকয়েন ডার্কসাইড র্যানসমওয়্যার ব্যবহারকারী ব্যক্তিদের সাথে যুক্ত পাওয়া গেছে।
২০২২২ সালের প্রথমার্ধে বিশ্বব্যাপী ২৩৬১ মিলিয়ন র্যানসমওয়্যার আক্রমণ হয়েছে।
২০২১ সাল পর্যন্ত, বিশ্বব্যাপী ৬২৩.৩ মিলিয়ন র‍্যানসমওয়্যার আক্রমণ হয়েছে। এর অর্থ এই নয় যে প্রতিটি আক্রমণ সফল হয়েছে, তবে এটি এই সাইবার হুমকির ব্যাপকতা তুলে ধরে।
২০২২ সালে বিশ্বব্যাপী ৭১% সংস্থা র্যানসমওয়্যার আক্রমণ দ্বারা প্রভাবিত হয়েছিল বলে জানা গেছে।
র্যানসমওয়্যারের মাধ্যমে ডেটা লঙ্ঘন যে কাউকে প্রভাবিত করতে পারে। যদিও র‍্যানসমওয়্যার গোষ্ঠীগুলি সাধারণত সংস্থাগুলিকে আরও লাভজনক লক্ষ্য হিসাবে লক্ষ্য করে, ২০২১ সালে প্রায় ৩৭০০ জন ব্যক্তি সফল র‍্যানসমওয়্যার আক্রমণের শিকার হয়েছেন বলে রিপোর্ট করেছেন৷ তবে, এই সংখ্যাটি সম্ভবত বেশি কারণ অনেক ভুক্তভোগী ক্ষতির রিপোর্ট করবেন না৷ ২০২ জুড়ে ইন্টারনেট ব্যবহারকারীদের কাছ থেকে এর পরিমাণ $৪৯.২ মিলিয়ন চুরি হয়েছে।
২০২২ সালের প্রথমার্ধে আনুমানিক ২.৮ বিলিয়ন ম্যালওয়্যার আক্রমণ হয়েছে। 'ম্যালওয়্যার'-এ র‍্যানসমওয়্যার, ভাইরাস, ট্রোজান এবং ওয়ার্ম সহ যেকোন ধরণের ক্ষতিকারক সফ্টওয়্যার অন্তর্ভুক্ত।
সমস্ত বর্তমান সাইবার আক্রমণের ২০% র্যানসমওয়্যার হিসাবে শ্রেণীবদ্ধ করা হয়।
২০২২ সালে সমস্ত সাইবার আক্রমণের পঞ্চমাংশের জন্য র্যানসমওয়্যার ছিল। একই সময়ের মধ্যে চুরি হওয়া শংসাপত্রের ব্যবহার আরও ৪০% আক্রমণের জন্য দায়ী।
র‍্যানসমওয়্যারের প্রধান কারণগুলির মধ্যে রয়েছে ফিশিং, দুর্বল ব্যবহারকারীর অভ্যাস এবং দুর্বল পাসওয়ার্ড।
৪১% র‍্যানসমওয়্যার আক্রমণ ডেলিভারি পদ্ধতি হিসাবে ফিশিং ব্যবহার করে। এই দূষিত ইমেলগুলিতে একটি লিঙ্ক থাকে যা ক্লিক করা হলে, র্যানসমওয়্যার ডাউনলোড করতে পারে বা লক্ষ্যটিকে একটি স্পুফ ওয়েবসাইটে নিয়ে যেতে পারে,
যেখানে হ্যাকাররা তাদের প্রবেশ করা যেকোনো বিবরণ দেখতে পারে। ২০০০ টিরও বেশি সাইবার আক্রমণের শিকারদের উপর করা একটি সমীক্ষায় দেখা গেছে যে ৬৩% তাদের প্রমাণপত্রের সাথে আপোস করেছে, যা ব্যবসায়িক নেটওয়ার্কগুলিতে প্রবেশ পেতে এবং র্যানসমওয়্যার ইনজেক্ট করার জন্য আরও আক্রমণে ব্যবহার করা যেতে পারে।