16 হ্যাক এবং প্রতিরোধের সবচেয়ে সাধারণ প্রকার

এই ইন্টারনেট-প্রধান যুগে সবচেয়ে বড় সমস্যাগুলির মধ্যে একটি হল নিরাপত্তা। হ্যাকাররা সর্বদা নিরাপত্তার ফাঁকফোকরের সুযোগ নিয়ে আক্রমণ করার সুযোগ খুঁজছে। এই প্রবন্ধে, আমরা সবচেয়ে সাধারণ ধরণের হ্যাকিং এবং কীভাবে আপনি নিজেকে রক্ষা করতে পারেন তা দেখব।

হ্যাকিং কি?

হ্যাকিং বলতে ডেটা বা তথ্য চুরি, পরিবর্তন বা ধ্বংস করার জন্য কম্পিউটার বা নেটওয়ার্কে অননুমোদিত অ্যাক্সেস লাভের অনুশীলনকে বোঝায়।

হ্যাকাররা সিস্টেম এবং নেটওয়ার্কগুলিতে অ্যাক্সেস পেতে বিভিন্ন কৌশল এবং সরঞ্জাম ব্যবহার করে এবং তারা ব্যবহার করতে পারে এমন অনেক ধরণের হ্যাক রয়েছে।

সবচেয়ে সাধারণ ধরনের হ্যাক এবং প্রতিরোধ

এখানে কিছু সাধারণ ধরনের হ্যাক রয়েছে:

1. ম্যালওয়্যার

ম্যালওয়্যার, যা ম্যালিসিয়াস সফটওয়্যারের সংক্ষিপ্ত রূপ, এমন একটি শব্দ যা কম্পিউটার সিস্টেমের ক্ষতি বা শোষণের জন্য তৈরি করা যেকোনো সফ্টওয়্যারকে বর্ণনা করতে ব্যবহৃত হয়। ভাইরাস, র‍্যানসমওয়্যার, স্পাইওয়্যার এবং অ্যাডওয়্যার সহ বিভিন্ন ধরণের ম্যালওয়্যার রয়েছে। ম্যালওয়্যার প্রায়শই ইমেল সংযুক্তি বা ম্যালিসিয়াস ওয়েবসাইটের লিঙ্কের মাধ্যমে ছড়িয়ে পড়ে।

একবার একটি কম্পিউটার ম্যালওয়্যার দ্বারা সংক্রামিত হলে, এটি বিস্তৃত দূষিত কার্যকলাপ সম্পাদন করতে ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, লগইন শংসাপত্র বা আর্থিক তথ্যের মতো সংবেদনশীল তথ্য চুরি করতে বা অন্যান্য কম্পিউটার সিস্টেমে আক্রমণ করতে ম্যালওয়্যার ব্যবহার করা যেতে পারে। ম্যালওয়্যার একটি কম্পিউটারের স্বাভাবিক কার্যকারিতা নিষ্ক্রিয় বা ব্যাহত করতে, বা ক্ষতিগ্রস্থ ব্যক্তির ফাইলগুলি এনক্রিপ্ট করে এবং ডিক্রিপশন কী এর বিনিময়ে অর্থ প্রদানের দাবি করে তার কাছ থেকে অর্থ আদায় করতেও ব্যবহার করা যেতে পারে।

ম্যালওয়্যার থেকে সুরক্ষিত থাকতে , সর্বশেষ হুমকিগুলো থেকে রক্ষা করার জন্য নিয়মিত আপডেট করা নিরাপত্তা সফটওয়্যার ব্যবহার করা জরুরি। এছাড়াও, ব্যবহারকারীদের অজানা উৎস থেকে আসা ইমেইল অ্যাটাচমেন্ট খোলা বা লিঙ্কে ক্লিক করার সময় সতর্ক থাকা উচিত এবং অবিশ্বস্ত ওয়েবসাইট থেকে সফটওয়্যার ডাউনলোড করা থেকে বিরত থাকা উচিত। এই সহজ পদক্ষেপগুলো অনুসরণ করে ব্যক্তি ও প্রতিষ্ঠানগুলো ম্যালওয়্যার আক্রমণের শিকার হওয়ার ঝুঁকি অনেকাংশে কমাতে পারে।

2। ফিশিং

ফিশিং হ্যাক হল এক ধরণের সাইবার আক্রমণ যেখানে আক্রমণকারী নিজেকে বিশ্বস্ত সত্তা হিসেবে পরিচয় দিয়ে লগইন শংসাপত্র বা আর্থিক তথ্যের মতো সংবেদনশীল তথ্য, যেমন ভুক্তভোগীকে প্রতারণা করে দেওয়ার চেষ্টা করে। এটি সাধারণত ইমেল, সোশ্যাল মিডিয়া বা অন্যান্য অনলাইন প্ল্যাটফর্মের মাধ্যমে করা হয়।

আক্রমণকারী শিকারকে প্রতারিত করার জন্য একটি জাল ওয়েবসাইট বা ইমেল ঠিকানা ব্যবহার করতে পারে যা বৈধ বলে মনে হয়। একবার ভুক্তভোগী তাদের সংবেদনশীল তথ্য প্রবেশ করালে, আক্রমণকারী তারপর এটিকে তাদের নিজস্ব দূষিত উদ্দেশ্যে ব্যবহার করতে পারে, যেমন পরিচয় চুরি বা আর্থিক জালিয়াতি।

ফিশিং থেকে সুরক্ষিত থাকার সেরা উপায়গুলো হলো, আপনি একটি আসল ওয়েবসাইট ব্রাউজ করছেন কিনা তা সবসময় যাচাই করে নিশ্চিত হওয়া, অযাচিত ইমেল খোলা এড়িয়ে চলা এবং টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা। আর প্রেরকের ইমেলটি অফিসিয়াল কিনা তা নিশ্চিত হতে সেটি যাচাই করতে কখনোই ভুলবেন না।

3. এসকিউএল ইনজেকশন

এসকিউএল ইনজেকশন হল এক ধরনের সাইবার আক্রমণ যেখানে একজন আক্রমণকারী একটি ওয়েবসাইটের ডাটাবেসে দূষিত কোড ইনজেক্ট করে, তাদের সংবেদনশীল তথ্য অ্যাক্সেস, পরিবর্তন বা মুছে ফেলার অনুমতি দেয়। এটি সাধারণত ব্যবহারকারীর ইনপুট ক্ষেত্রগুলিতে দূষিত কোড যোগ করার মাধ্যমে করা হয়, যেমন একটি লগইন ফর্ম, যাতে ওয়েবসাইটটিকে কোডটি বৈধ বলে চালানোর জন্য প্রতারণা করা হয়।

SQL ইনজেকশন আক্রমণ থেকে রক্ষা পেতে , ডাটাবেসে পাঠানোর আগে ব্যবহারকারীর সমস্ত ইনপুট যথাযথভাবে যাচাই ও পরিশুদ্ধ করা জরুরি। এটি প্রিপেয়ার্ড স্টেটমেন্ট বা প্যারামিটারাইজড কোয়েরি ব্যবহার করে করা যেতে পারে, যা নিশ্চিত করে যে ইনপুটটি কোডের পরিবর্তে ডেটা হিসাবে বিবেচিত হচ্ছে। এছাড়াও, ডাটাবেসের জন্য শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহার করা এবং ওয়েবসাইটের সফটওয়্যার ও নিরাপত্তা প্যাচগুলো নিয়মিত আপডেট করাও জরুরি।

4. ম্যান-ইন-দ্য-মিডল (MITM)

একটি ম্যান-ইন-দ্য-মিডল (MITM) হ্যাক হল এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী দুই পক্ষের মধ্যে যোগাযোগকে বাধা দেয় এবং পরিবর্তন করে। এটি সাধারণত আক্রমণকারীর ডিভাইসটিকে দুই পক্ষের মধ্যে অবস্থান করে এবং আক্রমণকারীর ডিভাইসের মাধ্যমে তাদের যোগাযোগ পুনঃনির্দেশ করে করা হয়। এটি আক্রমণকারীকে তাদের অজান্তেই দুটি পক্ষের মধ্যে যোগাযোগগুলি দেখতে এবং সম্ভাব্যভাবে সংশোধন করতে দেয়৷

এমআইটিএম আক্রমণ সনাক্ত করা কঠিন হতে পারে, কারণ যোগাযোগের সাথে জড়িত পক্ষগুলি বুঝতে পারে না যে তাদের বার্তাগুলি আটকানো এবং পরিবর্তন করা হচ্ছে।

MITM আক্রমণ থেকে রক্ষা পাওয়ার জন্য , যখনই সম্ভব এনক্রিপশন এবং সুরক্ষিত যোগাযোগ প্রোটোকল ব্যবহার করা গুরুত্বপূর্ণ।

এটি একটি আক্রমণকারীর পক্ষে সনাক্ত করা ছাড়াই যোগাযোগকে আটকানো এবং পরিবর্তন করা আরও কঠিন করে তোলে। পাবলিক ওয়াই-ফাই নেটওয়ার্ক ব্যবহার করার সময় সতর্কতা অবলম্বন করা এবং অসুরক্ষিত সংযোগে সংবেদনশীল তথ্য অ্যাক্সেস করা এড়ানোও গুরুত্বপূর্ণ।

5. পরিষেবা অস্বীকার (DoS)

পরিষেবা অস্বীকার (DoS) আক্রমণ হল এক ধরণের সাইবার আক্রমণ যেখানে আক্রমণকারী একটি ওয়েবসাইট বা নেটওয়ার্ক সংস্থান ব্যবহারকারীদের জন্য অনুপলব্ধ করার চেষ্টা করে।

এটি সাধারণত ট্র্যাফিকের সাথে ওয়েবসাইট বা নেটওয়ার্ককে অপ্রতিরোধ্য করে করা হয়, কার্যকরভাবে বৈধ ব্যবহারকারীদের রিসোর্স অ্যাক্সেস করতে বাধা দেয়। DoS আক্রমণগুলি খুব বিঘ্নিত হতে পারে এবং ক্ষতিগ্রস্ত সংস্থাগুলির উল্লেখযোগ্য আর্থিক ক্ষতি করতে পারে৷

DoS আক্রমণ থেকে রক্ষা পাওয়ার জন্য ফায়ারওয়াল এবং ইন্ট্রুশন ডিটেকশন সিস্টেমের মতো শক্তিশালী নেটওয়ার্ক নিরাপত্তা ব্যবস্থা থাকা জরুরি। এগুলি ওয়েবসাইট বা নেটওয়ার্ককে অভিভূত করার আগেই সন্দেহজনক ট্র্যাফিক শনাক্ত ও ব্লক করতে সাহায্য করে।

প্রচুর পরিমাণে ট্র্যাফিক পরিচালনা করার জন্য পর্যাপ্ত ব্যান্ডউইথ এবং অবকাঠামো থাকাও গুরুত্বপূর্ণ, কারণ এটি ওয়েবসাইট বা নেটওয়ার্ককে অভিভূত হওয়া থেকে রক্ষা করতে সহায়তা করতে পারে। নিয়মিত সফ্টওয়্যার আপডেট করা এবং নিরাপত্তা প্যাচগুলিও DoS আক্রমণ থেকে রক্ষা করতে সাহায্য করতে পারে, কারণ এটি প্রায়শই পুরানো সফ্টওয়্যারের দুর্বলতাকে কাজে লাগাতে পারে।

6. ডিস্ট্রিবিউটেড ডিনায়েল অফ সার্ভিস (DDoS)

পরিষেবা আক্রমণের একটি বিতরণ অস্বীকার একটি DoS আক্রমণের অনুরূপ, তবে এতে ট্র্যাফিক তৈরি করতে একাধিক কম্পিউটার বা ডিভাইস ব্যবহার করা জড়িত।

আক্রমণকারী একাধিক ডিভাইস ব্যবহার করে, প্রায়শই বিভিন্ন স্থানে ছড়িয়ে পড়ে, একই সাথে একটি ওয়েবসাইট বা নেটওয়ার্ক সংস্থান আক্রমণ করতে।

এটি আক্রমণকারীকে একটি একক ডিভাইসের মাধ্যমে সম্ভব হওয়ার চেয়ে অনেক বেশি পরিমাণে ট্র্যাফিক তৈরি করতে দেয়, যা ওয়েবসাইট বা নেটওয়ার্কের পক্ষে আক্রমণ থেকে রক্ষা করা আরও কঠিন করে তোলে। DDoS আক্রমণগুলি খুব বিঘ্নিত হতে পারে এবং ক্ষতিগ্রস্ত সংস্থাগুলির উল্লেখযোগ্য আর্থিক ক্ষতি করতে পারে৷

DDoS আক্রমণ থেকে রক্ষা পাওয়ার জন্য আপনার ফায়ারওয়াল এবং ইন্ট্রুশন ডিটেকশন সিস্টেমের মতো ভালো নেটওয়ার্ক নিরাপত্তা ব্যবস্থা থাকা উচিত। এগুলি ওয়েবসাইট বা নেটওয়ার্ককে ওভারলোড করার আগেই সন্দেহজনক ট্র্যাফিক শনাক্ত ও ব্লক করতে সাহায্য করে।

প্রচুর পরিমাণে ট্র্যাফিক পরিচালনা করার জন্য পর্যাপ্ত ব্যান্ডউইথ এবং অবকাঠামো থাকাও গুরুত্বপূর্ণ, কারণ এটি ওয়েবসাইট বা নেটওয়ার্ককে অভিভূত হওয়া থেকে রক্ষা করতে সহায়তা করতে পারে।

উপরন্তু, একটি DDoS সুরক্ষা পরিষেবা ব্যবহার করা আগত ট্র্যাফিককে শোষণ করতে এবং বিচ্যুত করতে সাহায্য করতে পারে, যা আক্রমণকারীর পক্ষে সফল হওয়া আরও কঠিন করে তোলে। একটি ভাল উদাহরণ হল ক্লাউডফ্লেয়ার।

7. পাসওয়ার্ড ক্র্যাকিং

পাসওয়ার্ড ক্র্যাকিং একটি কম্পিউটার সিস্টেম বা অনলাইন অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস পেতে আক্রমণকারীদের দ্বারা ব্যবহৃত একটি কৌশল। এটি সাধারণত পাসওয়ার্ড অনুমান বা "ক্র্যাক" করার জন্য বিশেষ সফ্টওয়্যার ব্যবহার করে করা হয়, হয় সাধারণ পাসওয়ার্ডের একটি পূর্ব-নির্ধারিত তালিকা চেষ্টা করে বা আরও উন্নত পদ্ধতি ব্যবহার করে, যেমন অভিধান আক্রমণ বা ব্রুট ফোর্স অ্যাটাক।

পাসওয়ার্ড ক্র্যাকিং থেকে রক্ষা পেতে আপনার প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা জরুরি। এর জন্য বড় ও ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ অক্ষরের মিশ্রণ ব্যবহার করতে হবে এবং সাধারণ শব্দ বা বাক্যাংশ ব্যবহার করা থেকে বিরত থাকতে হবে।

শক্তিশালী, অনন্য পাসওয়ার্ড তৈরি এবং সংরক্ষণ করতে আপনাকে সাহায্য করার জন্য একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করাও একটি ভাল ধারণা। উপরন্তু, নিয়মিতভাবে আপনার পাসওয়ার্ড পরিবর্তন করা আপনার অ্যাকাউন্টগুলিকে আরও সুরক্ষিত করতে সাহায্য করতে পারে, কারণ এটি আক্রমণকারীদের জন্য পূর্ব-নির্ধারিত তালিকা বা অন্যান্য পদ্ধতি ব্যবহার করে আপনার পাসওয়ার্ড ক্র্যাক করা আরও কঠিন করে তোলে।

8. জিরো-ডে শোষণ

জিরো-ডে এক্সপ্লয়েট হল এক ধরণের সাইবার আক্রমণ যা কম্পিউটার সিস্টেম বা সফ্টওয়্যার অ্যাপ্লিকেশনে পূর্বে অজানা দুর্বলতার সুযোগ নেয়। এর মানে হল যে দুর্বলতাটি সর্বজনীনভাবে প্রকাশ বা প্যাচ করা হয়নি, এবং সিস্টেম বা অ্যাপ্লিকেশন তাই আক্রমণের জন্য ঝুঁকিপূর্ণ। জিরো-ডে শোষণগুলি বিশেষভাবে বিপজ্জনক হতে পারে, কারণ সেগুলি সনাক্ত করা কঠিন হতে পারে এবং আক্রমণকারীকে ব্যবহারকারীর অজান্তেই সিস্টেম বা অ্যাপ্লিকেশনে অ্যাক্সেস পেতে দেয়৷

জিরো-ডে এক্সপ্লয়েট থেকে সুরক্ষিত থাকতে , আপনার সমস্ত সফটওয়্যার এবং সিস্টেমকে সর্বশেষ নিরাপত্তা প্যাচ দিয়ে হালনাগাদ রাখা জরুরি।

এটি যেকোন পরিচিত দুর্বলতা বন্ধ করতে সাহায্য করতে পারে এবং আক্রমণকারীদের জন্য তাদের কাজে লাগানো আরও কঠিন করে তুলতে পারে। অ্যান্টিভাইরাস এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেমের মতো সুরক্ষা সফ্টওয়্যার ব্যবহার করাও গুরুত্বপূর্ণ, সম্ভাব্য শূন্য-দিনের শোষণগুলি সনাক্ত করতে এবং ব্লক করতে সহায়তা করতে।

উপরন্তু, নিয়মিতভাবে আপনার ডেটা ব্যাক আপ করা একটি সফল শূন্য-দিনের শোষণের প্রভাব কমাতে সাহায্য করতে পারে, কারণ আপনি প্রয়োজনে ব্যাকআপ থেকে আপনার ডেটা পুনরুদ্ধার করতে সক্ষম হবেন।

9. টোপ এবং সুইচ

টোপ এবং স্যুইচ হল একটি সাধারণ স্ক্যামিং কৌশল যেখানে আক্রমণকারী আকর্ষণীয় কিছুর প্রতিশ্রুতি দিয়ে শিকারকে এমন পরিস্থিতিতে প্রলুব্ধ করে, কিন্তু তারপর শেষ মুহুর্তে চুক্তির শর্তগুলি শিকারের অসুবিধার জন্য পরিবর্তন করে। এটি বিভিন্ন উপায়ে করা যেতে পারে, কিন্তু সাধারণ থ্রেড হল যে শিকারকে প্রতারিত করা হয় এই বিশ্বাসে যে তারা একটি জিনিস পাচ্ছে, যখন বাস্তবে তারা সম্পূর্ণ অন্য কিছু পাচ্ছে।

একটি টোপ এবং সুইচ কেলেঙ্কারির একটি উদাহরণ হল একটি জাল চাকরির তালিকা৷ আক্রমণকারী চমৎকার সুবিধা সহ একটি উচ্চ-বেতনের চাকরির বিজ্ঞাপন দিতে পারে, কিন্তু শিকার যখন ইন্টারভিউয়ের জন্য দেখায়, তখন তাদের বলা হয় যে চাকরিটি আসলে কমিশন-ভিত্তিক এবং সুবিধাগুলি বিজ্ঞাপনের মতো ভাল নয়। আরেকটি উদাহরণ হল একটি জাল অনলাইন বিক্রয়, যেখানে আক্রমণকারী একটি পণ্যের বিজ্ঞাপন দেয় একটি ব্যাপক ছাড়ের মূল্যে, কিন্তু শিকার যখন পণ্যটি কেনার চেষ্টা করে, তখন তাদের বলা হয় যে এটি স্টক নেই এবং পরিবর্তে একটি আরও ব্যয়বহুল পণ্য অফার করা হয়।

প্রতারণামূলক প্রলোভন দেখিয়ে অন্য কিছু ধরিয়ে দেওয়ার মতো জালিয়াতি থেকে রক্ষা পেতে , অবিশ্বাস্য মনে হওয়া অফারগুলোর ব্যাপারে সতর্ক থাকা জরুরি। ব্যক্তিগত তথ্য দেওয়ার বা টাকা পাঠানোর আগে সর্বদা ভালোভাবে খোঁজখবর নিন এবং অফারটির বৈধতা যাচাই করে নিন।

অযাচিত অফারগুলি থেকে সতর্ক থাকাও একটি ভাল ধারণা, বিশেষ করে যেগুলি ইমেল বা সোশ্যাল মিডিয়ার মাধ্যমে আসে, কারণ এইগুলি প্রায়ই আক্রমণকারীরা শিকারকে লক্ষ্য করতে ব্যবহার করে৷ যদি আপনি সন্দেহ করেন যে আপনি একটি টোপ এবং সুইচ কেলেঙ্কারীর জন্য পড়েছেন, উপযুক্ত কর্তৃপক্ষের সাথে যোগাযোগ করুন এবং আপনার ব্যক্তিগত তথ্য রক্ষা করার জন্য পদক্ষেপ নিন।

10. কুকি চুরি

কুকি চুরি, যা সেশন হাইজ্যাকিং নামেও পরিচিত, এটি এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী শিকারের লগইন সেশন কুকি চুরি করে এবং ভিকটিমদের অনলাইন অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস পেতে এটি ব্যবহার করে। কুকিজ হল ছোট ছোট ডেটা যা একটি ওয়েবসাইট থেকে ব্যবহারকারীর ওয়েব ব্রাউজারে পাঠানো হয় এবং ব্যবহারকারীর কম্পিউটারে সংরক্ষণ করা হয়। এগুলি প্রায়শই লগইন তথ্য সঞ্চয় করতে ব্যবহৃত হয়, যাতে ব্যবহারকারীকে প্রতিবার ওয়েবসাইট দেখার সময় তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে না হয়।

একটি কুকি চুরি করার জন্য, আক্রমণকারীকে প্রথমে শিকারের কম্পিউটারে অ্যাক্সেস করার উপায় খুঁজে বের করতে হবে, যেমন শিকারকে একটি দূষিত ইমেল সংযুক্তি পাঠিয়ে বা শিকারের ওয়েব ব্রাউজারে একটি দুর্বলতাকে কাজে লাগানোর মাধ্যমে। একবার আক্রমণকারীর ভিকটিমদের কম্পিউটারে অ্যাক্সেস হয়ে গেলে, তারা লগইন সেশন কুকি অনুসন্ধান করতে পারে এবং এর মান কপি করতে পারে। তারপরে তারা শিকারের ছদ্মবেশ ধারণ করতে এবং শিকারের অ্যাকাউন্টগুলিতে অ্যাক্সেস পেতে এই মানটি ব্যবহার করতে পারে।

কুকি চুরি থেকে রক্ষা পেতে , আপনার প্রতিটি অনলাইন অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা থেকে বিরত থাকা জরুরি। এছাড়াও, আপনার ওয়েব ব্রাউজার এবং অন্যান্য সফটওয়্যার নিয়মিত আপডেট করা উচিত, কারণ এটি এমন সব দুর্বলতা থেকে রক্ষা করতে সাহায্য করে যা আক্রমণকারীরা কাজে লাগানোর চেষ্টা করতে পারে। পরিশেষে, পাবলিক ওয়াই-ফাই নেটওয়ার্কের মাধ্যমে আপনার অনলাইন অ্যাকাউন্টগুলো অ্যাক্সেস করার ব্যাপারে সতর্ক থাকা উচিত, কারণ আক্রমণকারীরা সহজেই এগুলোর ওপর নজর রাখতে পারে।

11. ক্লিকজ্যাকিং

ক্লিকজ্যাকিং হল এক ধরণের সাইবার আক্রমণ যেখানে আক্রমণকারী শিকারকে এমন একটি বোতাম বা লিঙ্কে ক্লিক করার জন্য কৌশল করে যা শিকারের প্রত্যাশার চেয়ে আলাদা ফাংশন রয়েছে। এটি সাধারণত বোতাম বা লিঙ্কের আসল গন্তব্য ছদ্মবেশে স্বচ্ছ বা ওভারলেড ছবি ব্যবহার করে করা হয়।

উদাহরণস্বরূপ, আক্রমণকারী একটি দূষিত ওয়েবসাইটের একটি লিঙ্কের উপরে একটি "প্লে" বোতামের একটি স্বচ্ছ চিত্র স্থাপন করতে পারে, শিকারকে এটি ভাবতে প্রতারণা করে যে তারা একটি ভিডিও প্লেয়ারে ক্লিক করছে যখন তারা প্রকৃতপক্ষে দূষিত ওয়েবসাইটটি পরিদর্শন করছে।

ক্লিকজ্যাকিং থেকে রক্ষা পেতে , বাটন বা লিঙ্কে ক্লিক করার সময় সতর্ক থাকা জরুরি, বিশেষ করে যেগুলো অপরিচিত বা অবিশ্বস্ত উৎস থেকে আসে। এছাড়াও, যেসব লিঙ্ক বা বাটন বেমানান মনে হয় অথবা পেজের বিষয়বস্তুর সাথে মেলে না, সেগুলোতে ক্লিক করা থেকে বিরত থাকা উচিত।

অতিরিক্তভাবে, আপনি ওয়েব ব্রাউজার প্লাগইন বা এক্সটেনশন ব্যবহার করতে পারেন যা সম্ভাব্য ক্লিকজ্যাকিংয়ের প্রচেষ্টা সনাক্ত করতে এবং ব্লক করতে সাহায্য করতে পারে। অবশেষে, আপনার ওয়েব ব্রাউজার এবং অন্যান্য সফ্টওয়্যার নিয়মিত আপডেট করা উচিত যাতে আপনার কাছে সর্বশেষ নিরাপত্তা প্যাচ এবং ক্লিকজ্যাকিং এবং অন্যান্য সাইবার আক্রমণের বিরুদ্ধে সুরক্ষা থাকে।

12. কীলগার

একটি কীলগার হল এক ধরণের সফ্টওয়্যার বা হার্ডওয়্যার যা কীবোর্ডে চাপানো কীগুলি রেকর্ড করে। এই তথ্যটি তখন একজন আক্রমণকারী একজন ব্যক্তির লগইন শংসাপত্র, পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল তথ্য জানতে ব্যবহার করতে পারে। কী-লগারগুলি একজন ব্যক্তির কম্পিউটারে তাদের অজান্তেই ইনস্টল করা যেতে পারে, প্রায়শই ম্যালওয়্যার বা অন্যান্য ক্ষতিকারক সফ্টওয়্যার ব্যবহারের মাধ্যমে।

কিলগার আক্রমণ থেকে রক্ষা পেতে , আপনার প্রতিটি অনলাইন অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা থেকে বিরত থাকা জরুরি।

উপরন্তু, আপনার অ্যান্টিভাইরাস সফ্টওয়্যার নিয়মিত আপডেট করা উচিত এবং আপনার কম্পিউটারে ইনস্টল হতে পারে এমন কোনো ম্যালওয়্যার বা অন্যান্য দূষিত সফ্টওয়্যার সনাক্ত করতে এবং মুছে ফেলার জন্য স্ক্যান চালানো উচিত। আপনি আপনার পাসওয়ার্ড লিখতে একটি ভার্চুয়াল কীবোর্ডও ব্যবহার করতে পারেন, কারণ এটি একটি কীলগারের পক্ষে আপনার কীস্ট্রোকগুলি ক্যাপচার করা আরও কঠিন করে তুলতে পারে৷

অবশেষে, অজানা বা অবিশ্বস্ত উত্স থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার বিষয়ে আপনার সতর্ক হওয়া উচিত, কারণ এটি প্রায়শই আক্রমণকারীদের আপনার কম্পিউটারে কী-লগার ইনস্টল করার একটি উপায় হতে পারে।

13. পিছনের দরজা আক্রমণ

একটি ব্যাকডোর হল একটি কম্পিউটার সিস্টেম বা সফ্টওয়্যার অ্যাপ্লিকেশনের মধ্যে একটি লুকানো এন্ট্রি পয়েন্ট যা ইচ্ছাকৃতভাবে বিকাশকারী দ্বারা তৈরি করা হয়। এই এন্ট্রি পয়েন্টটি স্বাভাবিক প্রমাণীকরণ প্রক্রিয়ার মধ্য দিয়ে না গিয়ে সিস্টেম বা অ্যাপ্লিকেশনে অ্যাক্সেস পেতে ব্যবহার করা যেতে পারে।

ব্যাকডোরগুলি প্রায়শই ডেভেলপারদের দ্বারা ব্যবহার করা হয় জরুরী পরিস্থিতিতে সিস্টেম বা অ্যাপ্লিকেশন অ্যাক্সেস করার উপায় প্রদান করার জন্য, তবে অননুমোদিত অ্যাক্সেস পাওয়ার জন্য আক্রমণকারীদের দ্বারাও সেগুলি ব্যবহার করা যেতে পারে।

ব্যাকডোর আক্রমণ থেকে রক্ষা পেতে , আপনার সফটওয়্যার এবং অপারেটিং সিস্টেম নিয়মিত আপডেট করা জরুরি, যাতে পরিচিত যেকোনো ব্যাকডোর বন্ধ থাকে। এছাড়াও, ব্যাকডোরের মাধ্যমে সিস্টেম বা অ্যাপ্লিকেশনে প্রবেশের যেকোনো প্রচেষ্টা শনাক্ত ও ব্লক করতে আপনার অ্যান্টিভাইরাস এবং ইন্ট্রুশন ডিটেকশন সিস্টেমের মতো নিরাপত্তা সফটওয়্যার ব্যবহার করা উচিত।

অতিরিক্তভাবে, অজানা বা অবিশ্বস্ত উৎস থেকে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার বিষয়ে আপনার সতর্ক হওয়া উচিত, কারণ এটি প্রায়শই আক্রমণকারীদের আপনার সিস্টেমে ব্যাকডোর ইনস্টল করার একটি উপায় হতে পারে। পরিশেষে, আপনার এমন সফ্টওয়্যার বা অ্যাপ্লিকেশনগুলি ব্যবহার করা এড়ানো উচিত যা ব্যাকডোর পরিচিত বা সন্দেহজনক, কারণ এটি আপনার সিস্টেম বা ডেটাকে আক্রমণের জন্য ঝুঁকিপূর্ণ রাখতে পারে।

14. ব্রুট ফোর্স অ্যাটাক

ব্রুট ফোর্স অ্যাটাক হল এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী অক্ষরের প্রতিটি সম্ভাব্য সংমিশ্রণ পদ্ধতিগতভাবে চেষ্টা করে একটি পাসওয়ার্ড বা অন্যান্য লগইন শংসাপত্র অনুমান করার চেষ্টা করে। এটি সাধারণত বিশেষায়িত সফ্টওয়্যার ব্যবহার করে করা হয় যা স্বয়ংক্রিয়ভাবে তৈরি করতে পারে এবং অল্প সময়ের মধ্যে প্রচুর সংখ্যক সংমিশ্রণ চেষ্টা করতে পারে। ব্রুট ফোর্স আক্রমণ কার্যকর হতে পারে, তবে সেগুলি সময়সাপেক্ষও হতে পারে এবং নিরাপত্তা ব্যবস্থা দ্বারা সনাক্ত করা যেতে পারে।

ব্রুট ফোর্স অ্যাটাক থেকে রক্ষা পেতে আপনার প্রতিটি অনলাইন অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা জরুরি। এর জন্য বড় ও ছোট হাতের অক্ষর, সংখ্যা এবং বিশেষ অক্ষরের মিশ্রণ ব্যবহার করতে হবে এবং সাধারণ শব্দ বা বাক্যাংশ ব্যবহার করা থেকে বিরত থাকতে হবে।

শক্তিশালী, অনন্য পাসওয়ার্ড তৈরি এবং সংরক্ষণ করতে আপনাকে সাহায্য করার জন্য একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করাও একটি ভাল ধারণা। উপরন্তু, নিয়মিতভাবে আপনার পাসওয়ার্ড পরিবর্তন করা আপনার অ্যাকাউন্টগুলিকে আরও সুরক্ষিত করতে সাহায্য করতে পারে, কারণ এটি আক্রমণকারীদের জন্য ব্রুট ফোর্স পদ্ধতি ব্যবহার করে আপনার পাসওয়ার্ড ক্র্যাক করা আরও কঠিন করে তোলে।

পরিশেষে, অপরিচিত বা অবিশ্বস্ত ওয়েবসাইটে আপনার লগইন শংসাপত্রগুলি প্রবেশ করার বিষয়ে আপনার সতর্ক হওয়া উচিত, কারণ এগুলি নৃশংস শক্তি আক্রমণ দ্বারা লক্ষ্যবস্তু হতে পারে।

15. DNS স্পুফিং

ডিএনএস স্পুফিং, যা ডিএনএস ক্যাশে পয়জনিং নামেও পরিচিত, এটি হল এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী একটি ডিএনএস (ডোমেন নেম সিস্টেম) সার্ভারকে উদ্দেশ্যমূলক ওয়েবসাইটের পরিবর্তে ব্যবহারকারীদের একটি দূষিত ওয়েবসাইটের দিকে পরিচালিত করার জন্য চালায়। এটি সাধারণত DNS সার্ভারের নকল DNS রেকর্ড পাঠানোর মাধ্যমে করা হয় যা উদ্দেশ্যমূলক ওয়েবসাইটের ডোমেন নামের সাথে দূষিত ওয়েবসাইটটিকে যুক্ত করে। যখন একজন ব্যবহারকারী উদ্দিষ্ট ওয়েবসাইট দেখার চেষ্টা করে, তখন DNS সার্ভার তাদের পরিবর্তে দূষিত ওয়েবসাইটে পাঠায়, আক্রমণকারীকে সম্ভাব্য সংবেদনশীল তথ্য চুরি করতে বা ম্যালওয়্যার দিয়ে ব্যবহারকারীর ডিভাইসকে সংক্রমিত করতে দেয়।

ডিএনএস স্পুফিং আক্রমণ থেকে রক্ষা পেতে , এমন সুরক্ষিত ডিএনএস সার্ভার ব্যবহার করা জরুরি যেগুলোতে স্পুফিংয়ের চেষ্টা হওয়ার সম্ভাবনা কম। এছাড়াও আপনি ডিএনএস ফিল্টারিং পরিষেবা ব্যবহার করতে পারেন, যা পরিচিত নিরাপদ ওয়েবসাইটগুলোর সাথে ডিএনএস রেকর্ড তুলনা করে ক্ষতিকারক ওয়েবসাইট শনাক্ত ও ব্লক করতে সাহায্য করে।

অতিরিক্তভাবে, আপনার অপারেটিং সিস্টেম এবং অন্যান্য সফ্টওয়্যার নিয়মিত আপডেট করা উচিত যাতে আপনার কাছে সর্বশেষ নিরাপত্তা প্যাচ এবং DNS স্পুফিং এবং অন্যান্য সাইবার আক্রমণের বিরুদ্ধে সুরক্ষা রয়েছে। পরিশেষে, আপনার অপরিচিত বা অবিশ্বস্ত ওয়েবসাইটের মতো সংবেদনশীল তথ্য, যেমন লগইন শংসাপত্র বা আর্থিক তথ্য প্রবেশ করার বিষয়ে সতর্ক হওয়া উচিত, কারণ এগুলি DNS স্পুফিং আক্রমণ দ্বারা লক্ষ্যবস্তু হওয়ার সম্ভাবনা বেশি হতে পারে।

16. ম্যালভার্টাইজিং

ম্যালভারটাইজিং হল এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করে ব্যবহারকারীদের কাছে দূষিত বিজ্ঞাপন সরবরাহ করে। এই বিজ্ঞাপনগুলিতে লুকানো কোড থাকতে পারে যেটিতে ক্লিক করা হলে বা ইন্টারঅ্যাক্ট করা হলে, ব্যবহারকারীর ডিভাইসে ম্যালওয়্যার ডাউনলোড করতে পারে বা একটি দূষিত ওয়েবসাইটে পুনঃনির্দেশিত করতে পারে৷ ম্যালভার্টাইজিং সনাক্ত করা কঠিন হতে পারে, কারণ বিজ্ঞাপনগুলি প্রায়শই বৈধ দেখায় এবং বিশ্বস্ত বিজ্ঞাপন নেটওয়ার্কগুলির মাধ্যমে বিতরণ করা হয়।

ম্যালভার্টাইজিং আক্রমণ থেকে রক্ষা পেতে স্বনামধন্য এবং বিশ্বস্ত বিজ্ঞাপন নেটওয়ার্ক ব্যবহার করা গুরুত্বপূর্ণ, কারণ এগুলি ক্ষতিকারক বিজ্ঞাপন প্রচারের জন্য ব্যবহৃত হওয়ার সম্ভাবনা কম। এছাড়াও, ম্যালভার্টাইজিং এবং অন্যান্য সাইবার আক্রমণের বিরুদ্ধে সর্বশেষ নিরাপত্তা প্যাচ ও সুরক্ষা নিশ্চিত করতে আপনার ওয়েব ব্রাউজার এবং অন্যান্য সফটওয়্যার নিয়মিত আপডেট করা উচিত।

অতিরিক্তভাবে, বিজ্ঞাপনগুলিতে ক্লিক করার বিষয়ে আপনার সতর্ক হওয়া উচিত, বিশেষ করে যেগুলি অপরিচিত বা অবিশ্বস্ত উত্স থেকে আসে, কারণ এতে দূষিত কোড থাকার সম্ভাবনা বেশি হতে পারে৷ সবশেষে, আপনার উচিত নিরাপত্তা সফ্টওয়্যার ব্যবহার করা, যেমন অ্যান্টিভাইরাস এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেম, সম্ভাব্য ক্ষতিকারক প্রচেষ্টা সনাক্ত করতে এবং ব্লক করতে সহায়তা করতে।

উপসংহার

সামগ্রিকভাবে, এগুলি হল কিছু সাধারণ ধরণের হ্যাক যা আক্রমণকারীরা সিস্টেম এবং নেটওয়ার্কগুলিতে অ্যাক্সেস পেতে ব্যবহার করে। ব্যক্তি এবং সংস্থার জন্য এই ধরনের আক্রমণ সম্পর্কে সচেতন হওয়া এবং তাদের থেকে নিজেদের রক্ষা করার জন্য পদক্ষেপ নেওয়া গুরুত্বপূর্ণ।

প্রায়শই জিজ্ঞাসিত প্রশ্ন (প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী)