জম্বি কম্পিউটার হলো স্প্যামারের আধীনস্থ একটি কম্পিউটার, যেটি ম্যালওয়্যার দ্বারা সংক্রমিত হয়ে নেটওয়ার্কের সাথে সংযুক্ত থাকে। স্প্যামার এটিকে হাতিয়ার বানিয়ে মালিকের ইমেইল ঠিকানা থেকে শতাধিক স্প্যাম ইমেইল পাঠায়। ব্যবহারকারীর অজান্তেই তার কম্পিউটার থেকে স্প্যাম মেসেজ চলে যায়। স্প্যামাররা জম্বি কম্পিউটারهاকে ছোট গোষ্ঠীতে ব منظمة করে যাকে বটনেট (botnet) বলা হয়। এই বটনেটها ফিশিং চেষ্টা, ভাইরাস ও ওয়ার্ম ছড়িয়ে দেয়।
কিভাবে কম্পিউটার জম্বি নেটওয়ার্কের অংশ হয়?
ব্যবহারকারীর অজান্তে ইনস্টল করা ম্যালওয়্যার, নিরাপত্তা নেটওয়ার্কের ব্যাকডোর থেকে স্বয়ংক্রিয় ইনস্টলেশন, বা ইন্টারনেট ব্রাউজারের ভালনারেবিলিটি এক্সপ্লয়িট করে। ম্যালওয়্যার নির্দিষ্ট নেটওয়ার্ক পোর্ট খোলা রেখে দেয়, যা বাহ্যিক ব্যবহারকারীর অ্যাক্সেস সাধন করে। জম্বি নেটওয়ার্ক একই টাইপের ম্যালওয়্যার চালায় যা একাধিক অপরাধী গোষ্ঠী পরিচালনা করতে পারে।
জম্বি কম্পিউটারের ব্যবহার
ডিনায়াল-অফ-সার্ভিস আক্রমণ (DDoS)
জম্বি কম্পিউটারের সবচেয়ে phổলা ব্যবহার। এখানে অনেক কম্পিউটার একই 웹সাইট-এ একসাথে অ্যাক্সেস করার চেষ্টা করে। হ্যাকারের হাতে যত বেশি কম্পিউটার, আক্রমণ তত ভয়াবহ। লক্ষ্য সাইটে পর্যাপ্ত রিসোর্স না থাকলে সার্ভার ক্র্যাশ করে। আক্রমণ একাধিক কম্পিউটার থেকে হওয়ায় মূল উৎস চিনা কঠিন। হ্যাকার সাইট মালিককে টাকা 뜯ে নিতে পারে এবং ভবিষ্যতে আক্রমণ বন্ধ করার আশ্বাস দেয়।
ফিশিং (Phishing)
পাসওয়ার্ড হ্যাক করার সহজ পথ। হ্যাকার নকল লগইন পেজ ইমেইলে পাঠায় যেটি লক্ষ্য সার্ভিসের সাথে মিল রেখে তৈরি। পেজ ব্যবহারকারীর পাসওয়ার্ড চুরি করে হ্যাকার সংবেদনশীল ডেটা পায়।
স্পাইডারিং (Spidering)
ফিশিং ও সোশ্যাল ইঞ্জিনিয়ারিং-এর কৌশল ব্যবহার করে কর্পোরেট ওয়ার্কস্টেশনের পাসওয়ার্ড অনুমান করা। ব্রুট-ফোর্স আক্রমণে কাস্টম ওয়ার্ড লিস্ট তৈরি করা হয় ওয়েবসাইটের সেলস মেটেরিয়াল, লিস্টেড ইউজার, কর্পোরেট লিটারেচার, প্রতিযোগীর ওয়েবসাইট থেকে। সাভি হ্যাকাররা এই প্রক্রিয়া অটোমেট করে।
