সিকিউরিটির প্রেক্ষিতে সোশ্যাল ইঞ্জিনিয়ার কী করে?
মানবিক ইন্টারঅ্যাকশন ব্যবহার করে متنوعة ম্যালিশিয়াস অ্যাক্টিভিটি সম্পন্ন করা হয় সোশ্যাল ইঞ্জিনিয়ারিং-এ। মনস্তাত্ত্বিক ম্যানিপুলেশন দিয়ে ব্যবহারকারীকে সিকিউরিটি মিসটেক করতে বা সেনসিটিভ ডেটা উজাগর করতে বাধ্য করা হয়। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণหลาย ধাপে ঘটে।
নেটওয়ার্কিং-এ সোশ্যাল ইঞ্জিনিয়ারিং কী?
মানবিক ইন্টারঅ্যাকশন এক্সপ্লয়েট করে সোশ্যাল ইঞ্জিনিয়ারিং নরমাল সিকিউরিটি প্রসিডিউর ও বেস্ট প্র্যাকটিক লঙ্ঘন করতে বাধ্য করে যাতে: অনুমতিহীন সিস্টেম/নেটওয়ার্ক/ফিজিক্যাল লোকেশনে অ্যাক্সেস পাওয়া যায় বা আর্থিক লাভ করা যায়।
সাইবার সিকিউরিটিতে সোশ্যাল ইঞ্জিনিয়ারিং উদাহরণ
- ফিশিং আক্রমণ: হ্যাকার টার্গেটকে কনফিডেনশিয়াল ইনফো পাঠাতে ফাঁসায়
- ভিশিং (Vishing): জরুরি টোনে ভয়েস মেইল দিয়ে শিকারকে দ্রুত কাজ করতে বাধ্য করে
- ফিজিক্যাল টেইলগেটিং: বিশ্বাসের ফাঁদিয়ে ফিজিক্যাল অ্যাক্সেস নেওয়া
সিকিউরিটি কনটেক্সটে সোশ্যাল ইঞ্জিনিয়ারিং মানে কী (MCQ)?
সাইবার সিকিউরিটি MCQ সেট: "Social Engineering and Physical Hacking"। হ্যাকাররা সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক দিয়ে ভিক্টিমের মূল্যবান ইনফো কালেক্ট করে: ফোন নম্বর, জন্মদিন, পেটের নাম, ঠিকানা।
সাইবার সিকিউরিটির প্রেক্ষিতে সোশ্যাল ইঞ্জিনিয়ারিং কী?
মানবিক ভুল এক্সপ্লয়েট করে সোশ্যাল ইঞ্জিনিয়াররা ইনফরমেশন, ভ্যালু, এবং প্রাইভেট অ্যাক্সেস পায়। "হিউম্যান হ্যাকিং" স্ক্যাম দিয়ে সরাসরি সিস্টেম অ্যাক্সেস, ম্যালিশিয়াস ইনফেকশন ছড়িয়ে দেয়া, বা সেনসিটিভ ডেটা সাইবার ক্রিমিনালের হাতে পৌঁছানো।
সোশ্যাল ইঞ্জিনিয়ারিং এর ৪টি প্রকার
- ফিশিং (Phishing) — সবচেয়ে সাধারণ টাইপ
- স্পিয়ার ফিশিং (Spear Phishing) — ফিশিং-এর সাবসেট, টার্গেটেড
- ভিশিং (Vishing) — ভয়েস কল দিয়ে
- প্রিটেক্সটিং (Pretexting) — মিথ্যা প্রেক্ষাপট তৈরি করে
- বেইটিং (Baiting) — লোভন দিয়ে ফাঁসানো
- টেইলগেটিং (Tailgating) — ফিজিক্যালি পেছনে যাওয়া
- কুইড প্রো কো (Quid Pro Quo) — কিছু দিয়ে কিছু নেওয়া
সোশ্যাল ইঞ্জিনিয়ারিং সিকিউরিটি কেন গুরুত্বপূর্ণ?
লোককে এক্সপ্লয়েট করা নেটওয়ার্ক/সফটওয়্যার ভালনারেবিলিটি খুঁজে বের করার চেয়ে সহজ। তাই আক্রমণকারীদের প্রিয় ট্যাকটিক। সোশ্যাল ইঞ্জিনিয়ারিং অফটেন হ্যাকিং-র স্টার্টিং পয়েন্ট যাতে সিস্টেম/নেটওয়ার্কে ঘুসে কনফিডেনশিয়াল ডেটা চুরি বা ছড়িয়ে দেওয়া যায়।
ফিজিক্যাল সোশ্যাল ইঞ্জিনিয়ারিং কী?
Physical Social Engineering: একজন রিসারচার আसेস করে যে আক্রমণকারী কীভাবে কোম্পানির ফিজিক্যাল প্রিমিসে ঢুকেই সেনসিটিভ ইনফরমেশন অ্যাক্সেস করতে পারে।
সোশ্যাল ইঞ্জিনিয়ারিং মানে কী?
লোককে ম্যানিপুলেট করে গোপন তথ্য বের করা। সোশ্যাল ইঞ্জিনিয়ারিং-এ ক্রিমিনাল আপনার প্রাকৃতিক বিশ্বাসপাত্রতা এক্সপ্লয়েট করে কম্পিউটারে ঘুসার উপায় খুঁজে বের করে।
সোশ্যাল ইঞ্জিনিয়ারিং উদাহরণ
- বেইটিং (Baiting): মিথ্যা وعد দিয়ে কিউরিওসিটি জাগানো
- স্কেয়ারওয়্যার (Scareware): ফালস আলার্ম ও জালি হুমকি দিয়ে ভিক্টিমকে আতঙ্কিত করা
- প্রিটেক্সটিং (Pretexting): মিথ্যা কাহিনি গড়ে তথ্য বের করা
- ফিশিং (Phishing): ইমেইল/মেসেজ দিয়ে কredenশিয়াল চুরি
- স্পিয়ার ফিশিং (Spear Phishing): টার্গেটেড ফিশিং
সিস্কো (Cisco) প্রেক্ষিতে সোশ্যাল ইঞ্জিনিয়ারিং উদাহরণ
ফিশিং এবং ফার্মিং (Pharming) — টেকনোলজি ইনক্লুড করে সাইবার সোশ্যাল ইঞ্জিনিয়ারিং টেকনিক।
সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের উদাহরণ কোনটি?
গুগল ও ফেসবুকে ফিশিং স্ক্যাম দিয়ে অনেক কোটি ডলার চুরি। লিথুয়েনিয়ান ন্যাশনাল Evaldas Rimasauskas কর্তৃক করা সবচেয়ে বড় সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ (যতটুকু জানা)।
