বট ইন্টারনেটে একটি পরিচিত এবং স্থায়ী, যদিও অনাকাঙ্ক্ষিত, উপস্থিতি। যদিও অনেকগুলো অধিকাংশ হানিরহিত বা এমনকি উপকারী, দুর্ভাবনাপূর্ণ বটগুলো বর্ধমানভাবে সাধারণ হচ্ছে। এই খারাপ বটগুলো এখন সাইবার আক্রমণের একটি বড় অংশ chiếm করছে।
এত সাধারণ হলে ও, খারাপ বট আক্রমণ অন্য ধরণের সাইবার অপরাধের মতো দৃষ্টি আকর্ষণ করে না। তাহলে সেগুলো কী? কেন এগুলো গুরুত্বপূর্ণ? এবং আপনি খারাপ বট আক্রমণের শিকার হয়ে যাওয়া থেকে বাঁচতে কী করতে পারেন?
খারাপ বট আক্রমণ কী?
একটি খারাপ বট হলো একটি অটোমেটেড প্রোগ্রাম যার একটি ম্যালিশিয়াস উদ্দেশ্য। কখনও কখনও, সেটি মুন্ডেন হিসেবে ডিমান্ডেড ইনভেন্টরি আসল ব্যবহারকারীদের সুযোগ পাওয়ার আগে কিনে নেওয়া। অন্য কেসে, আক্রমণগুলো আরও গম্ভীর, ওয়েবসাইট থেকে লোকদের ইনফরমেশন স্ক্র্যাপ করে তাদের অ্যাকাউন্টে ব্রেক ইন করতে বা সংবেদনশীল ডেটা লিক করতে।
খারাপ বটগুলো প্রায়শই আসল মানুষের মতো বা হানিরহিত, সাধারণ প্রোগ্রামের মতো আচরণ করে, যা তাদের ওয়েবসাইটের প্রতিরক্ষা থেকে ফেলে দেয়। ফলে, সেগুলো শোকান্তকরভাবে সাধারণ হয়ে উঠেছে যদিও কিছু অন্যান্য আক্রমণের মতো (যেমন ফিশিং, র্যানসমওয়্যার, এবং ট্রোজান) হেডলাইন неত।
ব্র শুরু, একটি রিপোর্টে, ২০২০ সালে সকল ওয়েব ট্রাফিকের ২৫.৬ শতাংশ খারাপ বট ছিল, ২০১৯ থেকে ৬.২ শতাংশ বেড়েছে।
খারাপ বটগুলো কেন এমন একটি সমস্যা
প্রচুর প্রellas হওয়ার পাশাপাশি, খারাপ বট আক্রমণগুলো বড় পরিণতিও 가질 수 있습니다, ডক্সিংসহ—অর্থাৎ, প্রাইভেট ইনফরমেশন ক্ষতিকরভাবে পাবলিক প্ল্যাটফর্মে পাবলিশ করা।
সেগুলো বিভিন্ন সাইট থেকে যে ইনফরমেশন পায় সেটি ব্যবহার করে ব্যবহারকারীদের ডক্স করতে পারে, যা সবসময় আইনগত নয়, কিন্তু তা উল্লেখযোগ্য মানসিক ক্ষতি এবং শারীরিকভাবে লোকেদের বিপদে ফেলতে পারে।
কিছু খারাপ বট ব্যবহারকারীদের ডক্স নাও করলেও সেটি ইনফরমেশন ব্যবহার করে প্রতিযোগীদের ওপর মার্কেটিং এজ পেতে পারে। এই ধরণের বট আক্রমণ ডেটা সিকিউরিটি কানুন না থাকা এলাকায় আইনগত নাও হতে পারে, তবে এগুলো আপনার গোপনীয়তা লঙ্ঘন করে। লিক হওয়া ইনফরমেশন আরও ক্ষতিকর পরিণতির দিকে নিয়ে যেতে পারে।
খারাপ বট রিটেইলারদের ওপর সাইবার আক্রমণে বড় ভূমিকা পালন করে, যা ১৬২ মিলিয়ন ডলারেরও বেশি খরচ করতে পারে। সেগুলো ওয়েব জুড়ে একাধিক উৎস থেকে স্ক্যান করা ইনফরমেশন দিয়ে এটি করে। সকল ডেটা একসাথে জোড়া দিয়ে, সেগুলো আসল ব্যবহারকারীদের অ্যাকাউন্টে লগইন করে তাদের আইডেন্টিটি বা ক্রেডিট কার্ড ইনফরমেশন চুরি করতে পারে।
খারাপ বট আক্রমণ এড়াতে কীভাবে
অনেক কেসে, খারাপ বট আক্রমণ রক্ষার দায়িত্ব সেগুলো যা টার্গেট করা ওয়েবসাইটগুলোর ওপর পড়ে। সাইটগুলো ক্যাপচা টেস্ট, বিহেভিওর অ্যানালিটিক্স, এবং অন্যান্য ভেরিফিকেশন মেথড ব্যবহার করতে পারে বট এবং আসল মানুষের মধ্যে পার্থক্য করতে।
ইমেইল অ্যাড্রেসের বদলে ইউজারনেম দিয়ে লগইন করার বাধ্যতা লাগানোর ওপরেও সাহায্য করতে পারে।
আপনিও আপনার ইনফরমেশন বটদের থেকে সুরক্ষিত রাখতে কয়েকটি ধাপ নিতে পারেন। এখানে তিনটি অনুশীলন দেওয়া হলো খারাপ বট আক্রমণ এড়াতে সাহায্য করার জন্য।
মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন
খারাপ বটদের বিরুদ্ধে রক্ষা পাওয়ার সেরা উপায়ের একটি হলো মাল্টি-ফ্যাক্টর অথেন্টিকেশন (MFA)—যাকে প্রায় টু-ফ্যাক্টর অথেন্টিকেশন (2FA) হিসেবে জানা যায়। MFA হলো একটি সাধারণত ঐচ্ছিক সেটিং যা লগইন করার জন্য একটি অতিরিক্ত ধাপ দাবি করে, যেমন টেক্সটের মাধ্যমে পাওয়া একটি ওয়ান-টাইম পাসকোড। এই একটু জিনিসটিই বট অ্যাকাউন্ট টেকওভারের বিরুদ্ধে অবিশ্বাস্যভাবে কার্যকর, ৯৯.৯ শতাংশ অটোমেটেড আক্রমণ ব্লক করে।
একটি বট সহজেই আপনার ইমেইল অ্যাড্রেস এবং পাসওয়ার্ড অনুমান করার জন্য পর্যাপ্ত ইনফরমেশন অন্যান্য সাইট থেকে স্ক্র্যাপ করে পেতে পারে। এই অতিরিক্ত ধাপ নিশ্চিত করে যে বট সেই পরিস্থিতিতেও আপনার অ্যাকাউন্ট হাইজ্যাক করতে পারবে না। এটিকে আপনার টেক্সট মেসেজ (অথবা আপনি যেই অতিরিক্ত ভেরিফিকেশন মেথড বেছে নেন) তে রিয়েল-টাইম অ্যাক্সেস দরকার হবে, যা অত্যন্ত অসম্ভব।
ভালো ক্রেডেনশিয়াল ম্যানেজমেন্ট অনুশীলন করুন
এই লাইনের সাথে মিলিয়ে, ওয়েবসাইট জুড়ে আপনার ক্রেডেনশিয়াল ভিন্ন রাখা ভালো আইডিয়া। বটগুলো সাধারণত ক্রেডেনশিয়াল স্টাফিং দিয়ে অ্যাকাউন্টে অ্যাক্সেস পায়। অর্থাৎ, সেগুলো আপনার অন্যান্য অ্যাকাউন্ট বা ডার্ক ওয়েব থেকে পাওয়া ইনফরমেশন ট্রাই করে যতক্ষণ না কিছু কাজ করে।
সাধারণত, ক্রেডেনশিয়াল স্টাফিং কার্যকর হয় কারণ লোকরা একই ইউজারনেম এবং পাসওয়ার্ড একাধিক সাইটে ব্যবহার করে। আপনি যদি ভিন্ন ভিন্ন ব্যবহার করেন, তবে এটি দ্রুত অকার্যকর হয়ে যায়। বটরা অন্য সাইট থেকে আপনার ক্রেডেনশিয়াল শিখতে পারবে না যদি সেগুলো সেখানে না থাকে।
আপনার ইনফরমেশনের সাথে সতর্ক থাকুন
আপনি অনলাইনে কম পারসোনাল ইনফরমেশন পোস্ট করে খারাপ বট আক্রমণ থেকে রক্ষা পেতে পারেন। যদিও এটা স্বয়ংসিদ্ধ বা অতিরিক্ত সরল লাগতে পারে, এটি অনেক মানুষের করা একটি সাধারণ ভুল, এবং সেটি বিপজ্জনক। আপনার যত বেশি ডিটেইলস বিভিন্ন ওয়েবসাইটে থাকবে, বট আক্রমণ তত বেশি ক্ষতি করতে পারবে।
বিপরীতভাবে, আপনার যদি বাইরে খুব কম ইনফরমেশন থাকে, বটরা আপনার ডেটা দিয়ে বেশি কিছু করতে পারবে না। সেটি ধরে, চেষ্টা করুন ইন্টারনেটে আপনি কী পোস্ট বা ফর্মে এন্টার করছেন সেটি দেখতে। আপনি কোথায় থাকেন এবং আর্থিক ইনফরমেশন সেসব খুবই গুরুত্বপূর্ণ প্রাইভেট রাখার জন্য।
রিটেইল সাইটে চেকআউট করার জন্য পেপ্যালের মতো একটি মধ্যস্থ ব্যবহার করা এই ডেটা সুরক্ষিত রাখতে সাহায্য করতে পারে। অথবা, আপনি পরচেজ করার পর আপনার অ্যাকাউন্ট থেকে সংবেদনশীল ইনফরমেশন ডিলিট করতে পারেন।
খারাপ বট থেকে সুরক্ষিত থাকুন
খারাপ বট আক্রমণ একটি চিন্তাজনক ট্রেন্ড, কিন্তু এগুলো অপরিহার্য নয়। এই আক্রমণগুলো যেসব হুমকি সৃষ্টি করে সেটি স্বীকৃতি দেওয়া সুরক্ষিত থাকার প্রথম ধাপ।
আপনি সুরক্ষিত থাকতে পারেন যদি আপনি কী লক্ষ্য রাখবেন এবং সমস্যা প্রতিরোধের ধাপগুলো বুঝতে পারেন। আপনি তারপর ইন্টারনেট বিনা চিন্তা ব্যবহার করতে পারবেন আপনার সংবেদনশীল ইনফরমেশন লিক হওয়ার বিষয়ে।
