কোরিয়ার ক্ষুদ্র ও মাঝারি প্রতিষ্ঠানের জন্য র‍্যানসমওয়্যার গাইড: প্রতিরোধ, মোকাবিলা ও পুনরুদ্ধার

দক্ষিণ কোরিয়ায় ২০২৫ সালে ৫৬টি র‍্যানসমওয়্যার আক্রমণ রেকর্ড হয়েছে — গত পাঁচ বছরে সর্বোচ্চ। ভুক্তভোগীদের ৯৩%-ই ছিল ক্ষুদ্র ও মাঝারি প্রতিষ্ঠান (SME)। বড় কর্পোরেশনগুলোর নিজস্ব নিরাপত্তা টিম থাকে, কিন্তু সীমিত সম্পদের কারণে SME-গুলো সহজেই আক্রমণকারীদের নিশানা হয়ে ওঠে।

মূল পরিসংখ্যান (২০২৫)

সূচক	সংখ্যা
বছরে মোট আক্রমণ	৫৬ (৫ বছরে সর্বোচ্চ)
SME ভুক্তভোগী	৯৩%
গড় ডাউনটাইম	১৬ দিন
মুক্তিপণ দেওয়ার পর পুনরুদ্ধারের হার	~৬৫%

আক্রমণের পথ

প্রবেশপথ	অংশ
ইমেইলের অ্যাটাচমেন্ট	৩৫%
রিমোট ডেস্কটপ (RDP)	২৫%
সফটওয়্যারের দুর্বলতা	২০%
সাপ্লাই চেইন	১০%
অন্যান্য (USB, ওয়েবসাইট)	১০%

প্রতিরোধ: ৩-২-১ ব্যাকআপ নিয়ম

আপনার ডেটার ৩টি কপি
২ ধরনের আলাদা স্টোরেজ (NAS + এক্সটার্নাল ড্রাইভ)
১টি অফলাইন কপি (নেটওয়ার্ক থেকে সম্পূর্ণ বিচ্ছিন্ন)

নিরাপত্তার মৌলিক চেকলিস্ট

সব সফটওয়্যার সর্বশেষ সংস্করণে আপডেট করুন
RDP বন্ধ করুন, অথবা VPN-এর আড়ালে সরিয়ে নিন
অ্যাডমিন পাসওয়ার্ড শক্তিশালী করুন (১২+ অক্ষর)
মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA) চালু করুন
ফিশিং চিনতে কর্মীদের প্রশিক্ষণ দিন
রিয়েল-টাইম মনিটরিংসহ অ্যান্টিভাইরাস ইনস্টল করুন

KISIA-র বিনামূল্যের সুরক্ষা প্রোগ্রাম

KISA ৪১টি SME-কে বিনামূল্যে নিরাপত্তা সেবা দেয়: দুর্বলতা মূল্যায়ন, র‍্যানসমওয়্যার মোকাবিলার সমাধান এবং নিরাপত্তা প্রশিক্ষণ। আবেদন করুন boho.or.kr-এ।

আক্রমণ চলাকালীন

যা কখনোই করবেন না

করবেন না	কারণ
মুক্তিপণ দেওয়া	কোনো নিশ্চয়তা নেই; উল্টো বারবার আক্রমণের লক্ষ্য হয়ে উঠবেন
আক্রান্ত PC-তে কাজ চালিয়ে যাওয়া	এনক্রিপশন আরও ছড়িয়ে পড়ে
এনক্রিপ্ট হওয়া ফাইল মুছে ফেলা	ভবিষ্যতে ডিক্রিপ্ট করার পথ বন্ধ হয়ে যায়

তাৎক্ষণিক করণীয়

নেটওয়ার্ক থেকে বিচ্ছিন্ন করুন — LAN ক্যাবল খুলে ফেলুন, Wi-Fi বন্ধ করুন
KISA 118-এ রিপোর্ট করুন
প্রমাণ সংরক্ষণ করুন — মুক্তিপণের নোটের স্ক্রিনশট নিন
অফলাইন ব্যাকআপ ঠিক আছে কি না যাচাই করুন
নিরাপত্তা বিশেষজ্ঞদের সঙ্গে যোগাযোগ করুন

পুনরুদ্ধার: No More Ransom

nomoreransom.org বিনামূল্যে ডিক্রিপশন টুল দেয়। আপনার র‍্যানসমওয়্যারের ধরন শনাক্ত করতে "Crypto Sheriff" ব্যবহার করুন। এনক্রিপ্ট হওয়া ফাইল কখনো মুছবেন না — পরে এর ডিক্রিপ্টর পাওয়া যেতে পারে।

ব্যাকআপের লগইন তথ্য নিরাপদে শেয়ার করা

SME-গুলোতে ব্যাকআপের অ্যাডমিন পাসওয়ার্ড টিমের সদস্যদের মধ্যে শেয়ার করতে হয়। WhatsApp বা ইমেইলে পাঠালে সেটি ফাঁস হওয়ার ঝুঁকি থাকে।

পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করতে LOCK.PUB ব্যবহার করুন:

ব্যাকআপের লগইন তথ্য একটি গোপন মেমো হিসেবে লিখুন
অ্যাক্সেস পাসওয়ার্ড আর মেয়াদ শেষের সময় (Pro) সেট করুন
অনুমোদিত কর্মীদের সঙ্গে লিংকটি শেয়ার করুন
পাসওয়ার্ডটি ফোন কলে জানিয়ে দিন

মেয়াদ শেষ হলে লিংকটি আর খোলে না — চ্যাট হিস্ট্রিতে কোনো সংবেদনশীল তথ্য পড়ে থাকে না।

সারসংক্ষেপ

পর্যায়	মূল করণীয়
প্রতিরোধ	৩-২-১ ব্যাকআপ, আপডেট, MFA, KISIA
আক্রমণ চলাকালীন	নেটওয়ার্ক বিচ্ছিন্ন করা, KISA 118, মুক্তিপণ কখনো নয়
পুনরুদ্ধার	nomoreransom.org, ব্যাকআপ থেকে রিস্টোর
লগইন তথ্য	নিরাপদে শেয়ার করতে LOCK.PUB

প্রতিরোধই সবচেয়ে ভালো প্রতিরক্ষা। মুক্তিপণ কখনোই দেবেন না।

কোরিয়ার ক্ষুদ্র ও মাঝারি প্রতিষ্ঠানের জন্য র‍্যানসমওয়্যার গাইড: প্রতিরোধ, মোকাবিলা ও পুনরুদ্ধার (২০২৬)