চুরি হওয়া পাসওয়ার্ড ও অ্যাকাউন্টই সাইবার হামলার প্রধান অস্ত্র: ক্যাসপারস্কি
সাইবার হামলার ধরন পরিবর্তিত হলেও ব্যবহারকারীর অ্যাকাউন্ট ও পাসওয়ার্ডের অপব্যবহার এখনো হ্যাকারদের সবচেয়ে কার্যকর কৌশল হিসেবে রয়ে গেছে বলে জানিয়েছে বৈশ্বিক সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কি।
প্রতিষ্ঠানটির সাম্প্রতিক ‘অ্যানাটমি অব আ সাইবার অ্যাটাক ২০২৫’ শীর্ষক প্রতিবেদনে দেখা গেছে, অধিকাংশ সফল সাইবার হামলার পেছনে রয়েছে চুরি হওয়া বা দুর্বল পাসওয়ার্ড এবং বৈধ ব্যবহারকারী অ্যাকাউন্টের অপব্যবহার।
প্রতিবেদনে বলা হয়, শনাক্ত হওয়া সাইবার ঘটনার মধ্যে সবচেয়ে বেশি দেখা গেছে পাসওয়ার্ড অনুমান করার চেষ্টা (৩৪.৮ শতাংশ), নতুন লোকাল অ্যাকাউন্ট তৈরি (৩৪.৭ শতাংশ), বৈধ অ্যাকাউন্ট ব্যবহার করে অনুপ্রবেশ (৩৪.৫ শতাংশ), অ্যাকাউন্টে পরিবর্তন আনা (৩২ শতাংশ) এবং নেটওয়ার্কের বিভিন্ন সেবা ও সিস্টেম সম্পর্কে তথ্য সংগ্রহ (৩১.২ শতাংশ)।
প্রতিবেদনটি ক্যাসপারস্কির ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স (এমডিআর), ইনসিডেন্ট রেসপন্স, কম্প্রোমাইজ অ্যাসেসমেন্ট এবং এসওসি কনসালটিং সেবার তথ্যের ভিত্তিতে তৈরি করা হয়েছে।
গবেষণায় দেখা গেছে, সাইবার অপরাধীরা প্রায়ই এমন কৌশল ব্যবহার করে যা সাধারণ ব্যবহারকারীর স্বাভাবিক কার্যক্রমের মতো মনে হয়। ফলে তারা সহজে সিস্টেমে প্রবেশ, দীর্ঘ সময় গোপনে অবস্থান এবং নেটওয়ার্কের বিভিন্ন অংশে ছড়িয়ে পড়তে সক্ষম হয়। এ কারণে দুর্বল পাসওয়ার্ড এবং অ্যাকাউন্টভিত্তিক কার্যক্রম পর্যবেক্ষণের ঘাটতি এখনো বড় ঝুঁকি হিসেবে বিবেচিত হচ্ছে।
ক্যাসপারস্কির সিকিউরিটি অপারেশনস সেন্টারের প্রধান সের্গেই সোলদাতভ বলেন, “সাইবার অপরাধীদের লক্ষ্য অর্জনে সব সময় জটিল ম্যালওয়্যারের প্রয়োজন হয় না। অনেক ক্ষেত্রে বৈধ প্রশাসনিক টুল এবং হ্যাকারদের নিয়ন্ত্রণে চলে যাওয়া অ্যাকাউন্টই তাদের জন্য সবচেয়ে সহজ ও কার্যকর উপায়। এসব কৌশল ব্যবহার করে তারা সহজে শনাক্ত না হয়েই প্রতিষ্ঠানের নেটওয়ার্কে চলাচল করতে পারে। তাই সন্দেহজনক কার্যক্রম দ্রুত শনাক্ত ও বিশ্লেষণের সক্ষমতা বাড়ানো অত্যন্ত গুরুত্বপূর্ণ।”
তিনি আরও বলেন, কার্যকর নিরাপত্তা ব্যবস্থা এবং দ্রুত প্রতিক্রিয়া সক্ষমতা সাইবার ঝুঁকি কমাতে গুরুত্বপূর্ণ ভূমিকা রাখতে পারে।
/ডিবিটেক/ এসএস/ ইকে/
