বট একটি পরিচিত এবং ধ্রুবক হয়ে উঠেছে, যদি অনাকাঙ্ক্ষিত হয়, ইন্টারনেটে উপস্থিতি। যদিও অনেকগুলি বেশিরভাগই ক্ষতিকারক বা এমনকি সহায়ক, দূষিতগুলি ক্রমবর্ধমান সাধারণ। এই খারাপ বটগুলি এখন সাইবার আক্রমণের একটি উল্লেখযোগ্য অংশের জন্য দায়ী৷
৷এত সাধারণ হওয়া সত্ত্বেও, খারাপ বট আক্রমণগুলি সবসময় অন্যান্য ধরণের সাইবার অপরাধের মতো একই মনোযোগ পায় না। তাই তারা কি? কেন তারা ব্যাপার? এবং খারাপ বট আক্রমণের শিকার হওয়া প্রতিরোধ করতে আপনি কী করতে পারেন?
খারাপ বট আক্রমণ কি?
একটি খারাপ বট একটি দূষিত উদ্দেশ্য সহ একটি স্বয়ংক্রিয় প্রোগ্রাম। কখনও কখনও, এটি প্রকৃত ব্যবহারকারীদের সুযোগ পাওয়ার আগে ইন-ডিমান্ড ইনভেন্টরি কেনার মতোই জাগতিক। অন্যান্য ক্ষেত্রে এই আক্রমণগুলি অনেক বেশি গুরুতর, তবে, ওয়েবসাইটগুলি থেকে লোকেদের তথ্য স্ক্র্যাপ করে তাদের অ্যাকাউন্টে প্রবেশ করে বা সংবেদনশীল ডেটা ফাঁস করে৷
খারাপ বটগুলি প্রায়শই সত্যিকারের মানুষ বা নিরীহ, নিয়মিত প্রোগ্রামগুলির মতো কাজ করে, যা তাদের ওয়েবসাইটের প্রতিরক্ষা দ্বারা পিছলে যেতে দেয়। ফলস্বরূপ, অন্যান্য আক্রমণ (যেমন ফিশিং, র্যানসমওয়্যার এবং ট্রোজান) যেভাবে করে শিরোনাম না করা সত্ত্বেও তারা হতবাকভাবে সাধারণ হয়ে উঠেছে।
প্রকৃতপক্ষে, একটি প্রতিবেদনে, 2020 সালের সমস্ত ওয়েব ট্রাফিকের 25.6 শতাংশের জন্য খারাপ বটগুলি দায়ী ছিল, যা 2019 থেকে 6.2 শতাংশ বেশি৷
কেন খারাপ বটগুলি এমন একটি সমস্যা
এতটা প্রচলিত হওয়ার উপরে, খারাপ বট আক্রমণগুলি ডক্সিং সহ গুরুতর পরিণতিও আনতে পারে—অর্থাৎ, একটি পাবলিক প্ল্যাটফর্মে দূষিতভাবে ব্যক্তিগত তথ্য প্রকাশ করা।
তারা ব্যবহারকারীদের বিভিন্ন সাইট থেকে সংগ্রহ করা তথ্য দিয়ে ডক্স করতে পারে, যা সবসময় বেআইনি না হলেও উল্লেখযোগ্য মানসিক ক্ষতি করতে পারে এবং এমনকি মানুষকে শারীরিকভাবে বিপদে ফেলতে পারে।
কিছু খারাপ বট ব্যবহারকারীদের ডক্স নাও করতে পারে কিন্তু প্রতিযোগীদের উপর একটি বিপণন প্রান্ত অর্জন করতে এই তথ্য ব্যবহার করে। এই ধরনের বট আক্রমণগুলি ডেটা সুরক্ষা আইন ছাড়া এলাকায় বেআইনি নাও হতে পারে, তবে তারা এখনও আপনার গোপনীয়তা আক্রমণ করে৷ ফাঁস হওয়া তথ্য আরও ক্ষতিকর পরিণতির দিকে নিয়ে যেতে পারে।
খারাপ বটগুলি খুচরা বিক্রেতাদের বিরুদ্ধে সাইবার আক্রমণে একটি বড় ভূমিকা পালন করে, যার খরচ হতে পারে $162 মিলিয়নেরও বেশি৷ তারা ওয়েব জুড়ে একাধিক উত্স থেকে পাওয়া তথ্য দিয়ে এটি করে। সেই সমস্ত ডেটা একত্রিত করার পরে, তারা তাদের পরিচয় বা ক্রেডিট কার্ডের তথ্য চুরি করতে প্রকৃত ব্যবহারকারীদের অ্যাকাউন্টে লগ ইন করতে পারে৷
কিভাবে খারাপ বট আক্রমণ এড়ানো যায়
অনেক ক্ষেত্রে, খারাপ বট আক্রমণ প্রতিরোধ করার দায়িত্ব তাদের লক্ষ্য করা ওয়েবসাইটগুলির উপর বর্তায়। সাইটগুলি ক্যাপচা পরীক্ষা, আচরণ বিশ্লেষণ এবং অন্যান্য যাচাইকরণ পদ্ধতি ব্যবহার করতে পারে বট এবং প্রকৃত মানুষের মধ্যে পার্থক্য করতে৷
ব্যবহারকারীদের ইমেল ঠিকানার পরিবর্তে ব্যবহারকারীর নাম দিয়ে লগ ইন করার প্রয়োজনও সাহায্য করতে পারে৷
বট থেকেও আপনার তথ্য সুরক্ষিত রাখতে আপনি বেশ কিছু পদক্ষেপ নিতে পারেন। খারাপ বট আক্রমণ এড়াতে সাহায্য করার জন্য এখানে তিনটি অনুশীলন রয়েছে৷
মাল্টিফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন
খারাপ বট থেকে রক্ষা করার অন্যতম সেরা উপায় হল মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA)- প্রায়ই টু-ফ্যাক্টর প্রমাণীকরণ (2FA) নামে পরিচিত। MFA হল একটি সাধারণত ঐচ্ছিক সেটিং যেটিতে লগ ইন করার জন্য একটি অতিরিক্ত পদক্ষেপের প্রয়োজন হয়, যেমন একটি এককালীন পাসকোড আপনি পাঠ্যের মাধ্যমে পান। এই একটি সহজ জিনিস বট অ্যাকাউন্ট টেকওভারের বিরুদ্ধে উল্লেখযোগ্যভাবে কার্যকর, 99.9 শতাংশ স্বয়ংক্রিয় আক্রমণকে ব্লক করে।
একটি বট সহজেই আপনার ইমেল ঠিকানা এবং অন্যান্য সাইট থেকে ডেটা স্ক্র্যাপ করে আপনার পাসওয়ার্ড অনুমান করার জন্য যথেষ্ট তথ্য পেতে পারে। এই অতিরিক্ত পদক্ষেপটি যোগ করা নিশ্চিত করে যে সেই পরিস্থিতিতেও বট আপনার অ্যাকাউন্ট হাইজ্যাক করতে পারবে না। এটির জন্য আপনার পাঠ্য বার্তাগুলিতেও রিয়েল-টাইম অ্যাক্সেসের প্রয়োজন হবে (অথবা আপনি যেটি যাচাইকরণের অতিরিক্ত উপায় বেছে নিন), যা খুব কমই৷
ভালো শংসাপত্র ব্যবস্থাপনা অনুশীলন করুন
একই লাইনে, ওয়েবসাইটগুলির মধ্যে আপনার শংসাপত্রগুলি পরিবর্তন করা একটি ভাল ধারণা। বটগুলি সাধারণত শংসাপত্র স্টাফিংয়ের মাধ্যমে অ্যাকাউন্টগুলিতে অ্যাক্সেস পায়। অর্থাৎ কিছু কাজ না হওয়া পর্যন্ত তারা আপনার অন্যান্য অ্যাকাউন্ট বা ডার্ক ওয়েব থেকে পাওয়া তথ্যগুলো চেষ্টা করে।
সাধারণত, শংসাপত্র স্টাফিং কার্যকর কারণ লোকেরা একাধিক সাইট জুড়ে একই ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করে। আপনি যদি বিভিন্ন ব্যবহার করেন তবে এটি দ্রুত অকার্যকর হয়ে যায়। বটগুলি অন্য সাইট থেকে আপনার শংসাপত্রগুলি শিখতে পারবে না যদি সেগুলি সেখানে না থাকে৷
৷আপনার তথ্য সম্পর্কে সতর্ক থাকুন
এবং আপনি অনলাইনে কম ব্যক্তিগত তথ্য পোস্ট করে খারাপ বট আক্রমণ থেকে রক্ষা করতে পারেন। যদিও এটি একটি প্রদত্ত বা অত্যধিক সরলীকরণের মতো শোনাতে পারে, এটি একটি সাধারণ ভুল যা অনেকে করে থাকে এবং এটি একটি বিপজ্জনক। বিভিন্ন ওয়েবসাইট জুড়ে আপনার কাছে যত বেশি বিশদ থাকবে, বট আক্রমণ তত বেশি ক্ষতি করতে পারে।
বিপরীতে, যদি আপনার কাছে খুব বেশি তথ্য না থাকে তবে বটগুলি আপনার ডেটা দিয়ে অনেক কিছু করতে সক্ষম হবে না। এটি মাথায় রেখে, আপনি ইন্টারনেটে কী পোস্ট করেন বা ফর্মগুলিতে প্রবেশ করেন তা দেখার চেষ্টা করুন। বিশদ বিবরণ যেমন আপনি কোথায় থাকেন এবং আর্থিক তথ্য ব্যক্তিগত রাখতে বিশেষভাবে গুরুত্বপূর্ণ।
খুচরা সাইটগুলিতে চেকআউট করার জন্য পেপ্যালের মতো একটি মধ্যস্থতাকারী ব্যবহার করা এই ডেটা নিরাপদ রাখতে সাহায্য করতে পারে। বিকল্পভাবে, আপনি ক্রয় করার পরে আপনার অ্যাকাউন্ট থেকে সংবেদনশীল তথ্য মুছে ফেলতে পারেন।
খারাপ বট থেকে নিরাপদ থাকুন
খারাপ বট আক্রমণ একটি বিরক্তিকর প্রবণতা, কিন্তু এগুলি এড়ানো অসম্ভব নয়। নিরাপদ থাকার প্রথম ধাপ হল এই আক্রমণগুলি যে হুমকি সৃষ্টি করে তা স্বীকার করা৷
৷আপনি নিরাপদ থাকতে পারেন যদি আপনি জানেন যে কিসের দিকে নজর রাখতে হবে এবং সমস্যাগুলি প্রতিরোধ করার পদক্ষেপগুলি বুঝতে হবে৷ তারপরে আপনি আপনার সংবেদনশীল তথ্য ফাঁস হওয়ার বিষয়ে চিন্তা না করে অবাধে ইন্টারনেট ব্যবহার করতে পারেন।
