বেইটিং (Baiting) নেটওয়ার্ক নিরাপত্তা কী? সোশ্যাল ইঞ্জিনিয়ারিং আটাক

বেইটিং (Baiting): সোশ্যাল ইঞ্জিনিয়ারিং আটাক, ধরন এবং প্রতিরোধ

বেইটিং কী এবং কীভাবে কাজ করে?

বেইটিং হল একটি সোশ্যাল ইঞ্জিনিয়ারিং আটাক যেখানে আক্রমণকারী মিথ্যা লোভন/প্রলোভন দিয়ে শিকারকে ফাঁসায়। শিকারর লোভ, ভয় বা কৌতূহল ব্যবহার করে তাদের সংবেদনশীল তথ্য বের করা হয় বা ম্যালওয়্যার ইনফেক্ট করা হয়। ফিজিক্যাল মিডিয়া (USB ড্রাইভ) দিয়ে ম্যালওয়্যার ছড়িয়ে দেওয়া বেইটিং-এর সবচেয়ে ঘৃণিত রূপ।

ইন্টারনেটে বেইটিং (Online Baiting)

• ম্যালিসিয়াস ওয়েবসাইট/অ্যাড দিয়ে ইউজারকে ফাঁসিয়ে ম্যালওয়্যার ডাউনলোড করানো
• ফেক সফ্টওয়্যার আপডেট, ক্র্যাকড সফ্টওয়্যার, ফ্রি মুভি/গান ডাউনলোড লিংক
• "You've won a prize!" - এধরণের ফেক নোটিফিকেশন

বেইটিং vs ফিশিং (Phishing)

বেইটিং-এর উদাহরণ

1. USB ড্রপ আটাক: অফিসের পার্কিং লট, বাথরুম, লিফটে ইনফেক্টেড USB ড্রাইভ ফেলা থাকে। কৌতূহলবশ আপলোড করলে ম্যালওয়্যার ইনস্টল হয়।
2. ফেক সফ্টওয়্যার: "Adobe Flash Player Update" বা "Free Antivirus" ডাউনলোড লিংক
3. পিয়ার-টু-পিয়ার শেয়ারিং: নতুন মুভি/গান ডাউনলোডের নামে ম্যালওয়্যার
4. ব্যবসায়িক বেইট-অ্যান্ড-সুইচ: বড় ডিসকাউন্টের বিজ্ঞাপন দিয়ে ডাকালো, আসলে মंহগা অপশন বাঝালো

আইডেন্টিটি থেফটে বেইটিং

• শিকার কাঙ্ক্ষিত কিছু 제시 করে (নতুন মুভি, গান, সফ্টওয়্যার) এক্সচেঞ্জে লগইন ক্রেডেনশিয়াল নেওয়া
• চুরি করা ডেটা: মেডিকেল, ক্রিমিনাল, ফাইনান্সিয়াল, চাইল্ড আইডেন্টিটি

বেইটিং প্রতিরোধ

• কর্মী প্রশিক্ষণ: অজানা USB ড্রাইভ প্লাগ করবেন না, ফেক ডাউনলোড এড়িয়ে চলুন
• ইউএসবি পোর্ট বন্ধ/নিয়ন্ত্রণ: গ্রুপ পলিসি বা এন্ডপয়েন্ট প্রোটেকশন দিয়ে
• অ্যান্টিভাইরাস/ইডিআর: রিয়েল-টাইম স্ক্যানিং, বিহেভিয়োরাল ডিটেকশন
• অ্যাপ্লিকেশন হোয়াইটলিস্টিং: অনুমোদিত অ্যাপ ছাড়া রান হবে না
• নেটওয়ার্ক সেগমেন্টেশন: ল্যাটেরাল মুভমেন্ট রোধ
• ইনসিডেন্ট রেসপন্স প্লান: বেইটিং ইভেন্ট হলে দ্রুত প্রতিক্রিয়া

ফ্লেমিং (Flaming) এবং বেইটিং

• ফ্লেম বেইট: ইন্টারনেট ফোরামে ক্ষোভজনক/উদ্দীপন পোস্ট দিয়ে लड़াই শুরুর চেষ্টা
• ট্রোলিং এবং বেইটিং-এর মিশ্রণ

সোশ্যাল ইঞ্জিনিয়ারিং-এর ৪ ধরন

1. ফিশিং (Phishing) - সবচেয়ে সাধারণ
2. স্পিয়ার ফিশিং (Spear Phishing) - টার্গেটেড
3. ভিশিং (Vishing) - ভয়েস কল
4. প্রিটেক্সটিং (Pretexting) - কাহিনী গড়ে বিশ্বাস জিতা
5. বেইটিং (Baiting) - লোভন দিয়ে ফাঁসানো
6. টেইলগেটিং (Tailgating) - ফিজিক্যাল অনুধিকার প্রবেশ

আইডেন্টিটি থেফটের ৪ ধরন

1. মেডিকেল আইডেন্টিটি থেফট
2. ক্রিমিনাল আইডেন্টিটি থেফট
3. ফাইনান্সিয়াল আইডেন্টিটি থেফট
4. চাইল্ড আইডেন্টিটি থেফট

আইডেন্টিটি থিফ পকড়া যায় কি?

২০০৬ সালের একটি অধ্যয়ন অনুযায়ী, শুধু ১ জন প্রতি ৭০০ সন্দেহভাজন ফেডারেল अथরিটি কর্তৃক আটক করা হয়। ৯৯%+ আইডেন্টিটি থিফ আইনের হাতে পড়ে না।

সিস্টেম হার্ডেনিং করলে নেটওয়ার্ক নিরাপত্তা কেন আবশ্যক?

ল্যাপটপে ইন্টারনেট সেটআপের সময় নেটওয়ার্ক সিকিউরিটি কী কী?

• 5G
• নেটওয়ার্কিং
• ক্লাউড পরিষেবা
• ইন্টারনেট
• নেটওয়ার্ক নিরাপত্তা
• VPN
• WiFi