টার্গেটেড আটাকের জন্য সবচেয়ে বেশি ব্যবহৃত ম্যালওয়ারের ধরন
ব্যাকডোর, হ্যাকটুলস, এবং ট্রোজান বা ট্রোজান স্পাইওয়্যার — এইগুলো টার্গেটেড আটাকের জন্য সবচেয়ে সাধারণভাবে ব্যবহৃত ম্যালওয়ারের ধরন। টার্গেটেড আটাকের ম্যালওয়ারের প্রায় ৬০% ট্রোজান এবং ট্রোজান স্পাইওয়্যার।
নেটওয়ার্ক সিকিউরিটিতে ৬ ধরনের আটাক
ম্যালওয়্যার বলতে যেকোনো প্রোগ্রাম বা আপলোড করা ফাইলকে বোঝায় যা ইউজারের খমতায় আপনার কম্পিউটারের অপারেটিং সিস্টেমে আক্রমণ করার উদ্দেশ্যে তৈরি করা হয়েছে এবং আক্রমণকারীকে সুবিধা पहुँचায়। অন্যান্য প্রধান আটাকের ধরনগুলো হলো: DDoS আটাক, ফিশিং, SQL ইনজেকশন আটাক, XSS আটাক, এবং বটনেট।
নেটওয়ার্ক সিকিউরিটিতে আটাকের প্রকারভেদ
বিভিন্ন ধরনের ম্যালওয়্যার রয়েছে: স্পাইওয়্যার, র্যানসমওয়্যার, ভাইরাস, ওয়ার্ম। ম্যালওয়্যার হলো দুঃসাহসিকভাবে চলা প্রোগ্রাম কোড। অন্যান্য আটাকের ধরন: ফিশিং, ম্যান-ইন-দ্য-মিডল (MitM) আটাক, ডিনায়াল-অফ-সার্ভিস (DoS) আটাক, SQL ইনজেকশন, জিরো-ডে এক্সপ্লয়েট, DNS টানেলিং।
সাইবার আটাকের লক্ষ্য কারা?
সাইবার আক্রমণকারীদের প্রধান লক্ষ্য: ব্যবসা-বাণিজ্য, স্বাস্থ্য ও চিকিৎসা, ব্যাংকিং/ক্রেডিট/আর্থিক খাত, সেনাবাহিনী বা সরকার, শিক্ষা ব্যবস্থা, শক্তি ও ইউটিলিটি।
পাঁচটি প্রধান নেটওয়ার্ক সিকিউরিটি আটাক
ফিশিং — অনলাইন ফরেডের একটি উদাহরণ যা ক্রেডিট কার্ড নম্বর ও পাসওয়ার্ডের মতো সংবেদনশীল তথ্য চুরি করার লক্ষ্যে। কম্পিউটার ভাইরাস, ম্যালওয়্যার বা র্যানসমওয়্যার সংক্রমণ, রোগানো সফটওয়্যার, ডিনায়াল-অফ-সার্ভিস (DoS) আটাক।
টার্গেটেড আটাকের সাধারণ পদ্ধতি
স্পিয়ারফিশিং ইমেইল ক্যাম্পেইন, জিরো-ডে সফটওয়্যার ভালনারেবিলিটি, ওয়াটারিং হোল আটাকের পাশাপাশি আক্রমণকারী গোষ্ঠীরা ইনস্ট্যান্ট মেসেজিং এবং সোশ্যাল নেটওয়ার্কিং প্ল্যাটফর্ম ব্যবহার করে লক্ষ্যকে ম্যালিশিয়াস লিংকে ক্লিক করাতে ফুসায়।
টার্গেটেড আটাকের সর্বাধিক প্রাচলিত আটাক ভেক্টর
বৈধ কোম্পানির ভেসে ইমেইল স্ক্যাম, ম্যালওয়্যার, আনপ্যাচড ভেন্ডর সফটওয়্যার, র্যানসমওয়্যার আটাক, ইনসাইডার হুমকি, খারাপ ট্র্যাক রেকর্ড, থার্ড-পার্টি ভেন্ডর, দুর্বল এনক্রিপশন।
৪ ধরনের সাইবার আটাক
ম্যালওয়্যার আটাক (স্পাইওয়্যার, ভাইরাস, ওয়ার্ম), ফিশিং, ম্যান-ইন-দ্য-মিডল (MitM) আটাক, ডিনায়াল-অফ-সার্ভিস আটাক, SQL ইনজেকশন, জিরো-ডে এক্সপ্লয়েট, পাসওয়ার্ড আটাক, ক্রস-সাইট স্ক্রিপ্টিং (XSS)।
৬ ধরনের হুমকি
সাইবার অপরাধী (আর্থিক সুবিধার জন্য), হ্যাকার (প্রচারের জন্য), ইনসাইডার, শারীরিক হুমকি, আতঙ্কবাদী, গুপ্তচরতা।
নেটওয়ার্ক আটাকের বিভিন্ন ধরন
অননুমোদিত অ্যাক্সেস, DDoS আটাক, ম্যান-ইন-দ্য-মিডল আটাক, কোড আটাক ও SQL ইনজেকশন, প্রivilেজ এস্ক্যালেশন, ইনসাইডার হুমকি।
শীর্ষ ৭টি নেটওয়ার্ক আটাকের ধরন (পরিসংখ্যানসহ)
ব্রাউজার-ভিত্তিক আটাক (৩৬%), ব্রুট ফোর্স আটাক (১৯%), ডিনায়াল-অফ-সার্ভিস আটাক (১৬%), SSL আটাক (১১%), স্ক্যানিং আটাক (৩%), DNS আটাক (৩%), ব্যাকডোর আটাক (৩%)।
মৌলিক নেটওয়ার্ক আটাকের ধরন
রিকনেসন্স আটাক (তথ্য সংগ্রহ), অ্যাক্সেস আটাক (অনধিকার প্রবেশ), ডিনায়াল-অফ-সার্ভিস আটাক (নেটওয়ার্ক ট্রাফিক বন্ধ করা)।
সাইবার আটাক কী এবং এর লক্ষ্য কারা?
সাইবার আটাক হলো একটি কম্পিউটার, কম্পিউটিং সিস্টেম বা কম্পিউটার নেটওয়ার্কে অননুমোদিত প্রবেশ পাওয়ার চেষ্টা যাতে তা দুঃসাহসিক কাজে ব্যবহার করা যায়। এর লক্ষ্য হয় কম্পিউটার সিস্টেমকে ক্ষতিগ্রস্ত করা, ধ্বংস করা, ব্যাহত করা, পরিবর্তন করা বা নিয়ন্ত্রণ করা, অথবা সিস্টেমের মধ্যে থাকা ডেটা পরিবর্তন, ধ্বংস, ম্যানিপুলেট বা চুরি করা।
সাইবার অপরাধীদের প্রধান লক্ষ্য কী?
সাইবার অপরাধী হলো ব্যক্তি বা গোষ্ঠী যারা প্রযুক্তি ব্যবহার করে সংগঠনের সংবেদনশীল ডেটা চুরি বা আর্থিক লাভের জন্য দুঃসাহসিক কার্যক্রম করে।
সাইবার আটাকের উদ্দেশ্য কী?
যখন সাইবার অপরাধীরা কোনো মেশিন বা নেটওয়ার্ক থেকে ইলেকট্রনিক ডেটা অ্যাক্সেস করার চেষ্টা করে, তখন সেটাকে সাইবার আটাক বলা হয়। এর উদ্দেশ্য হয় ব্যক্তি বা ব্যবসার সুনাম ক্ষতি করা বা সংবেদনশীল তথ্য চুরি করা। আটাকের লক্ষ্য হতে পারে ব্যক্তি, গোষ্ঠী, সংগঠন বা সরকার।
