সাইবার খলনায়করা প্রায়শই নতুন টুল এবং ট্যাকটিক্স लेकर আসে নৈব ব্যবহারকারীদের ফাঁসি দেওয়ার জন্য। এই উদ্ভাবনী কৌশলগুলো nawet সবচেয়ে দক্ষ ব্যবহারকারীদের সিস্টেম এবং নেটওয়ার্ক এক্সপ্লয়েট করে। যেহেতু বর্তমানে অনেক সাইবার-ক্রিমিনাল কার্যকলাপ ঘটছে, সরকার সাইবার সিকিউরিটি বাড়াতে 상당한 টাকা খরচ করছে। ফেসবুক, টুইটার, পেপ্যাল মত বড় বড় প্লেয়ারও বাঁচা নেই। হ্যাকাররা সারা বছর সেগুলোকে সরাসরি লক্ষ্য করে আনার চেষ্টা করে।
হ্যাকারদের উদ্দেশ্য, ক্ষমতা, এবং টুল বুঝতে পারলে তাদের প্ল্যান সম্পর্কে পর্যাপ্ত ধারণা मिलে। কিন্তু আধুনিক হ্যাকাররা আসলে কীভাবে তাদের আক্রমণ চালায়?
আমরা হ্যাকারদের द्वारा সাধারণত ব্যবহৃত কৌশলগুলোর একটি সংক্ষিপ্ত ওভারভিউ তালিকা করেছি যা আজকাল আমাদের ত্রাস দিয়ে রেখেছে:
-
DDoS আক্রমণ
DDoS আক্রমণ অনলাইন ব্র্যান্ডের জন্য একটি বড় চিন্তা। ডিস্ট্রিবিউটেড ডেনায়াল অফ সার্ভিস (DDoS) আক্রমণ টেকনিক্যালি একটি হ্যাক নয়। সংক্ষেপে, DDoS আক্রমণ একটি ওয়েবসাইট বা সার্ভিসকে অনবলেবল করে দেয় নক্ল ট্রাফিক (জোম্বি) বা রিকোয়েস্ট দিয়ে ওভারওয়েলম করে।
-
ইনজেকশন আক্রমণ
যখন একটি হ্যাকার ইচ্ছাকৃতভাবে একটি ওয়েবসাইট বা প্রোগ্রামে কোডের একটি টুকরো ইনজেক্ট করে রিমোট কমান্ড এক্সিকিউট করতে যা ডেটাবেস পড়তে বা মডিফাই করতে পারে, সেটিকে ইনজেকশন আক্রমণ বলা হয়। একজন আক্রমণকারী স্পটে ডেটাবেস মডিফাই করে दुর্বল সিস্টেমে অ্যাক্সেস পেতে পারেন।
-
ক্রস সাইট স্ক্রিপ্টিং (XSS)
ক্রস-সাইট রিকোয়েস্ট ফোরজারি (CSRF বা XSRF) একটি আক্রমণ যা একটি লগড-ইন ইউজাকে তাদের জ্ঞান ছাড়া একটি ওয়েবসাইটে একটি অ্যাকশন পারফর্ম করতে বাধ্য করে। আমরা বিভিন্ন ইমেইল দেখেছি যেটিতে বড় চকচকে ছবি থাকে পাঠককে ডিসকাউন্টেড অনলাইন সেল বা সেলিব্রিটির সাথে ইনস্ট্যান্ট চ্যাটে আহ্বান করতে। যabora ইউজার সেই ছবিতে ক্লিক করে, একটি ট্রিগার ফায়ার হয় যা স্ক্রিপ্ট লোড করে।
-
DNS স্পুফিং
DNS স্পুফিং ভিত্তি করে জালি DNS ইনফরমেশন একটি ভিক্টিমকে প্রেজেন্ট করা তাদের DNS রিকোয়েস্টের রেসপন্সে, ফলে তাদের বাধ্য করা হয় একটি সাইট ভিজিট করতে যা আসল সাইট নয়।
-
সোশ্যাল ইঞ্জিনিয়ারিং
এই ক্রমবর্ধমান জনপ্রিয় হ্যাকিং কৌশলটি আক্রমণকারীকে ভিক্টিমকে সেনসিটিভ ইনফরমেশন — যেমন ক্রেডিট কার্ড নম্বর — ভালো বিশ্বাসে শেয়ার করতে убежда করে। এটি কোডের চেয়ে চাপলوسির ওপর বেশি নির্ভরশীল। তারপর তারা আত্মবিশ্বাসের সাথে ভিক্টিমের ব্যক্তিগত তথ্য, পাসওয়ার্ড এবং ক্রেডিট কার্ড নম্বর চায় যাতে যেন তাদের সাহায্য করতে পারে।
-
সিম্বলিক লিংকিং
একটি সিম্বলিক লিংক, বা সিমলিংক, হলো লিনাক্স সার্ভার হ্যাক করার একটি পদ্ধতি। সিম্বলিক লিংকটি মূলত একটি শর্টকাট, মাইক্রোসফ্ট ব্যবহারকারীদের যেটি জানেন এবং ব্যবহার করেন।
-
ক্লিকজ্যাকিং
ক্লিকজ্যাকিং হলো ওয়েবসাইট কন্টেক্সটে "ক্লিক" হাইজ্যাক করার প্র্যাকটিস। এটি ওয়েবসাইটের ইউজার ইন্টারফেসে একটি ভালনারেবিলিটি। এই চাপলুস কৌশল ব্যবহার করে আক্রমণকারী ওয়েবসাইট সার্ফারদের এমন লিংকে ক্লিক করতে ফাঁসি দিতে পারে যেগুলো সে অজান্তে ছিল।
-
ব্রুট ফোর্স আক্রমণ
ব্রুট ফোর্স হ্যাকিং হলো বারবার ভিন্ন পাসওয়ার্ড বা এনক্রিপশন কী ট্রাই করার কাজ সঠিক উত্তর পাওয়ার জন্য।
-
ফেক ওয়্যারলেস অ্যাক্সেস পয়েন্ট
আপনি কি কফি শপে সন্দেহজনকভাবে বড় পরিমাণ ওপেন ওয়্যারলেস অ্যাক্সেস পয়েন্ট লক্ষ্য করেছেন? ভালো, আপনার সন্দেহ ভিত্তিহীন নয়। হ্যাকাররা নিয়মিত ফেক ওয়্যারলেস অ্যাক্সেস পয়েন্ট (WAPs) সেট আপ করে আমাদের সবার ভিতরে থাকা ফ্রি Wi-Fi সক্রাঙ্গেরকে লুব্ধ করার জন্য।
-
এনক্রিপশন বাইপাসিং
এনক্রিপশন প্রোটোকল বড় বড় ওয়েবসাইট এবং মেসেজিং সার্ভিসের মাধ্যমে প্রবাহিত ব্যবহারকারীর ইনফরমেশন রক্ষা করে। এটি একটি সিস্টেম যা আমাদের ডেটা এবং প্রাইভেট মেসেজিংকে চোখের আড়াল থেকে বাঁচিয়ে রাখে।
এটি কেবল সাইবার জগতের এক ছোট ঝলক। প্রতিদিন হ্যাকাররা নতুন ট্রিক এবং কৌশল নিয়ে আসে আমাদের সিকিউরিটি ভাঙতে। আপনি যদি অন্য কোনো কৌশল জানেন, তবে কমেন্ট সেকশনে আপনার ফিডব্যাক দিতে সংকোচ করবেন না, যাতে সিকিউরিটি প্রফেশনালরা সেগুলোর বিরুদ্ধে কাউন্টার অ্যাটাক প্রস্তুত করতে পারে।
আপনি এই লড়াইয়ে একলা নন। হ্যাকারদের মত চাপলুস ভাবে চিন্তা শুরু করুন তাদের ভয়ঙ্কর চক্রান্ত থেকে আগে থাকতে।
আক ته, তোমার শত্রুকে জানতে হলে, তোমাকে তোমার শত্রু হতে হবে — তারা বলে!
