নাইজেরিয়ান ব্যবসা ক্রমবর্ধমান র‍্যানসমওয়্যার-এ-এ-সার্ভিস ট্রেডের সম্মুখীন

র‍্যানসমওয়্যার-এ-সার্ভিস আগামী বছরে নাইজেরিয়াতে সাইবার আক্রমণ বৃদ্ধির জন্য প্রস্তুত বলে মনে হচ্ছে, এমনকি অপারেশনাল ব্যাঘাত এবং পুনরুদ্ধারের প্রচেষ্টার জন্য ইতিমধ্যে 2023 সালে বিলিয়ন নাইজেরিয়ান নাইরা বা মিলিয়ন মার্কিন ডলার খরচ হয়েছে।

সার্জারির জাতীয় সাইবার হুমকির পূর্বাভাস 2024 নাইজেরিয়ার সাইবার সিকিউরিটি এক্সপার্টস অফ নাইজেরিয়ার (CSEAN), নাইজেরিয়াতে একটি অলাভজনক চ্যাম্পিয়ন সাইবার নিরাপত্তা সচেতনতা, রিপোর্ট করে যে র্যানসমওয়্যার গ্রুপ এবং অন্যান্য ম্যালওয়্যার ভেরিয়েন্ট — যেমন ALPHV, 0XXX ভাইরাস, DJVU, এবং কোবল্ট স্ট্রাইক শোষণ টুলকিট — উভয়ই বড় জনসাধারণকে প্রভাবিত করেছে - এবং 2023 সালে আফ্রিকান দেশে বেসরকারি-খাতের সংস্থাগুলি।

উদাহরণস্বরূপ, একটি "উল্লেখযোগ্য নিয়ন্ত্রক সংস্থা" এর শিকার হয়েছে Mallox ransomware, "তাদের পাবলিক-মুখোমুখী ডিজিটাল সিস্টেমে মাইক্রোসফ্টের দুর্বলতাকে কাজে লাগানো," গবেষণায় উল্লেখ করা হয়েছে, যদিও এটি কোন এজেন্সি ছিল তার কোনো বিশদ বিবরণ ছিল না।

র্যানসমওয়্যার-এ-এ-সার্ভিস

র‍্যানসমওয়্যার-এ-একটি-পরিষেবা (RaaS) হল একটি ব্যবসায়িক মডেল যেখানে র‍্যানসমওয়্যার ডেভেলপাররা অন্যান্য সাইবার অপরাধীদের কাছে তাদের ভেরিয়েন্ট বিক্রি করে বা ইজারা দেয়, যারা অ্যাফিলিয়েট নামে পরিচিত, যারা সফ্টওয়্যার দুর্বলতা বা ফিশিংকে কাজে লাগিয়ে ম্যালওয়্যার রোপণ করার গর্বিত কাজ করে।

প্রতিবেদনে বলা হয়েছে, RaaS সাইবার অপরাধীদের অত্যাধুনিক সাইবার আক্রমণ শুরু করার অনুমতি দেয়। "সেকেলে বা আনপ্যাচড সফ্টওয়্যার এবং সিস্টেমের ব্যবহার, ক্র্যাকড সফ্টওয়্যারের উপর নির্ভরতা, অপর্যাপ্ত সক্রিয় পর্যবেক্ষণ, এবং অনাকাঙ্ক্ষিত নিরাপত্তা দুর্বলতার মতো কারণগুলি এই আক্রমণগুলির সাফল্যে অবদান রেখেছে," CSEAN উল্লেখ করেছে৷ "র্যানসমওয়্যার-এ-সার্ভিস-এর অ্যাক্সেসযোগ্যতা এবং পূর্ববর্তী প্রচারাভিযানের সাফল্য একটি ক্রমাগত এবং ক্রমবর্ধমান হুমকির পরামর্শ দেয়।"

র‍্যানসমওয়্যার আক্রমণের বর্ধিত হুমকির মুখে সম্ভাব্য প্রশমনের মধ্যে রয়েছে প্রম্পট প্যাচিং, অননুমোদিত সফ্টওয়্যার এড়ানো এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেমের মাধ্যমে শক্তিশালী পর্যবেক্ষণ অনুশীলনগুলি চালু করা।

CSEAN এর মতে, "র্যানসমওয়্যার আক্রমণে প্রত্যাশিত বৃদ্ধির প্রত্যাশিত প্রভাব কমাতে এই সক্রিয় সাইবার নিরাপত্তা ব্যবস্থা গ্রহণ করা অপরিহার্য।"

CSEAN প্রথম সাইবার নিরাপত্তা সংস্থা নয় যে রিপোর্ট করেছে যে নাইজেরিয়া র‍্যানসমওয়্যার আক্রমণের কেন্দ্রস্থলে পরিণত হয়েছে। 2023 সালের প্রথমার্ধে, নাইজেরিয়ায় 7 সালের প্রথমার্ধের তুলনায় ব্যক্তিগত এবং কর্পোরেট ব্যবহারকারীদের উপর র্যানসমওয়্যার আক্রমণের প্রচেষ্টা 2022% বৃদ্ধি পেয়েছে, একটি অনুসারে ক্যাসপারস্কি দ্বারা সাম্প্রতিক গবেষণা. 2021 সালে নাইজেরিয়ান সংস্থাগুলির 22 শতাংশ র্যানসমওয়্যারের দ্বারা আক্রান্ত হয়েছিল, যা এক বছর আগে রেকর্ড করা XNUMX% থেকে বেশি, সোফোস রিপোর্ট করেছেন.

নমিনেটের সিনিয়র প্রজেক্ট ম্যানেজার কিম ওয়াইলস বলেছেন যে RaaS-এর প্রকৃতির কারণে, কোনও জাতীয় সীমানা নেই এবং অনেক ক্ষেত্রে, হুমকি অভিনেতারা কাকে লক্ষ্য করতে পারে তার কোনও সীমাবদ্ধতা নেই।

"ইন্টারনেট স্ক্যান করা এবং সম্ভাব্য শিকার খুঁজে পাওয়া সহজ," ওয়াইলস বলেছেন। "কোম্পানি এবং দেশগুলি যারা তাদের সফ্টওয়্যার এবং অবকাঠামো আপ টু ডেট রাখে না তারা সর্বদা আরও প্রবণ হতে চলেছে, এবং অনলাইন সরকারী সম্পদগুলি সাধারণ শোষণের জন্য দুর্বল হতে থাকবে।"

এআই-চালিত স্ক্যামস

র্যানসমওয়্যার ছাড়াও, নাইজেরিয়ায় অন্যান্য সাইবার হুমকি বাড়ছে। উদাহরণস্বরূপ, পরিচালিত নিরাপত্তা পরিষেবা প্রদানকারী এবং নিরাপত্তা অপারেশন কেন্দ্রগুলিকে ম্যালওয়্যার ভেরিয়েন্ট দ্বারা লক্ষ্যবস্তু করা হয়েছিল লাল লাইন, র্যাকুন, এবং লুম্বা. CSEAN এর মতে, এই হুমকিগুলি আগামী 12 মাসে অব্যাহত এবং বাড়তে পারে।

আক্রমণকারীরা ন্যূনতম সম্ভাব্য প্রচেষ্টায় আরও কার্যকর আক্রমণ তৈরি করতে AI সরঞ্জামগুলির অপব্যবহার করছে। "এটি আরও ব্যক্তিগতকৃত ফিশিং আক্রমণ, ব্যক্তিগতকৃত ম্যালওয়্যার, স্বয়ংক্রিয় বড় আকারের আক্রমণ এবং অত্যাধুনিক সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণে প্রকাশ পাবে," CSEAN রিপোর্টে দাবি করা হয়েছে৷

KnowBe4-এর নিরাপত্তা সচেতনতা অ্যাডভোকেট জেমস ম্যাককুইগগান বলেছেন, AI এর আবির্ভাব ফিশিং আক্রমণের পরিশীলিততা এবং পরিমাণ বৃদ্ধি করেছে, কারণ এটি বিশ্বাসযোগ্য স্ক্যাম তৈরির প্রক্রিয়াটিকে স্বয়ংক্রিয় করে।

"জেনারেটিভ এআই বিশ্বাসযোগ্য প্রোফাইল ছবি, অনবদ্য পাঠ্য এবং এমনকি ম্যালওয়্যার তৈরিতে প্রযুক্তিগত বাধাও কমিয়ে দেয়,” তিনি বলেছেন।

জটিল সাইবার নিরাপত্তা চ্যালেঞ্জ মোকাবেলা করার জন্য একটি "প্রোঅ্যাকটিভ এবং ব্যাপক পদ্ধতির" এবং সাইবার নিরাপত্তার সর্বোত্তম অনুশীলনের প্রতি প্রতিশ্রুতি প্রয়োজন, প্রতিবেদনে উপসংহারে বলা হয়েছে। "সরকারি এবং বেসরকারী খাতের মধ্যে সহযোগিতা, হালনাগাদ কম্পিউটিং সংস্থান গ্রহণ এবং সাইবার নিরাপত্তার সর্বোত্তম অনুশীলনের প্রতি অঙ্গীকার অপরিহার্য।"

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/cyberattacks-data-breaches/nigerian-businesses-face-growing-ransomware-as-a-service-trade