কী জানতে হবে
- হুমকি শনাক্ত করুন: ইমেলের ভাষা বা কাঠামো যাচাই করুন। প্রেরকের দাবিকৃত পরিচয়ের সাথে মেলে কিনা তা দেখতে ইউআরএল চেক করুন (কিন্তু ক্লিক করবেন না)।
- সাধারণ নির্দেশিকা: ব্যক্তিগত ডেটা শেয়ার করবেন না, সন্দেহজনক লিঙ্কে ক্লিক বা ডাউনলোড করবেন না, আপনার সিস্টেম আপডেট রাখুন, সর্বদা আপনার ডেটা ব্যাক আপ করুন।
- সাইবার আক্রমণের ধরন: ভাইরাস, ওয়ার্ম এবং ট্রোজান হর্সের মধ্যে পার্থক্য জানুন।
সাইবার আক্রমণ ব্যক্তিগত তথ্যের সাথে আপস করা থেকে শুরু করে কম্পিউটারের নিয়ন্ত্রণ দখল এবং মুক্তিপণ দাবি করতে পারে-সাধারণত ক্রিপ্টোকারেন্সি আকারে দেওয়া হয়- সেই নিয়ন্ত্রণ ছেড়ে দিতে।এই আক্রমণগুলি এত দ্রুত ছড়িয়ে পড়ার কারণ হল যে প্রায়শই এগুলি সনাক্ত করা কঠিন হয়৷
কিভাবে সাইবার অ্যাটাক শনাক্ত করবেন
একটি সাইবার আক্রমণ একটি বার্তা হতে পারে যা আপনার ব্যাঙ্ক বা ক্রেডিট কার্ড কোম্পানি থেকে এসেছে বলে মনে হচ্ছে৷ এটি জরুরী বলে মনে হয় এবং একটি ক্লিকযোগ্য লিঙ্ক অন্তর্ভুক্ত করে। যাইহোক, আপনি যদি ইমেলটি ঘনিষ্ঠভাবে দেখেন তবে আপনি এর সত্যতা সম্পর্কে সূত্র খুঁজে পেতে পারেন৷
আপনার পয়েন্টারটি লিঙ্কের উপর ঘোরান (কিন্তু এটিতে ক্লিক করবেন না) এবং তারপরে ওয়েব ঠিকানাটি দেখুন যা লিঙ্কের উপরে বা আপনার নীচের বাম কোণে দেখায় ব্রাউজার স্ক্রীন। সেই লিঙ্কটি কি বাস্তব দেখায়, বা এতে কি অশ্লীল, বা এমন নাম রয়েছে যা আপনার ব্যাঙ্কের সাথে যুক্ত নয়? ইমেলটিতে টাইপও থাকতে পারে বা মনে হচ্ছে এটি এমন কেউ লিখেছেন যিনি দ্বিতীয় ভাষা হিসেবে ইংরেজিতে কথা বলেন।
সাইবার আক্রমণও ঘটে যখন আপনি একটি ফাইল ডাউনলোড করেন যাতে একটি দূষিত কোড থাকে, সাধারণত একটি কীট বা ট্রোজান হর্স। এটি ই-মেইল ফাইল ডাউনলোড করার মাধ্যমে ঘটতে পারে, কিন্তু আপনি যখন অনলাইনে অ্যাপ, ভিডিও এবং মিউজিক ফাইল ডাউনলোড করেন তখনও এটি ঘটতে পারে।অনেক ফাইল-শেয়ারিং পরিষেবা যেখানে আপনি বিনামূল্যে বই, সিনেমা, টেলিভিশন শো, সঙ্গীত এবং গেম ডাউনলোড করতে পারেন প্রায়ই অপরাধীদের দ্বারা লক্ষ্যবস্তু হয়। তারা হাজার হাজার সংক্রামিত ফাইল আপলোড করে যা মনে হয় আপনি যা চাইছেন, কিন্তু আপনি ফাইলটি খুললেই আপনার কম্পিউটার সংক্রমিত হয় এবং ভাইরাস, ওয়ার্ম বা ট্রোজান হর্স ছড়িয়ে পড়তে শুরু করে।
সংক্রমিত ওয়েবসাইটগুলি পরিদর্শন করা সমস্ত ধরণের সাইবার হুমকি বাছাই করার আরেকটি উপায়। সংক্রামিত সাইটগুলির সমস্যা হল যে তারা প্রায়শই বৈধ ওয়েবসাইটের মতোই চটকদার এবং পেশাদার দেখায়৷ এমনকি আপনি সন্দেহও করবেন না যে আপনি সাইট সার্ফ বা কেনাকাটা করার সময় আপনার কম্পিউটার সংক্রমিত হচ্ছে৷
সাইবার আক্রমণ থেকে নিজেকে কীভাবে রক্ষা করবেন
মনে হচ্ছে মার্কিন যুক্তরাষ্ট্রে প্রতিদিন একটি বিশাল সাইবার আক্রমণ ঘটে তাহলে, আপনি কীভাবে নিজেকে রক্ষা করবেন? একটি ভাল ফায়ারওয়াল এবং অ্যান্টিভাইরাস ইনস্টল করা ছাড়াও, আপনি যাতে সাইবার আক্রমণের শিকার না হন তা নিশ্চিত করার কিছু সহজ উপায় রয়েছে:
- আপনার গোপনীয়তা রাখুন, গোপন। সাইটটি নিরাপদ কিনা তা জানার সর্বোত্তম উপায় হল আপনি যে সাইটে যাচ্ছেন তার URL (ওয়েব ঠিকানা) এ একটি "s " সন্ধান করা৷ একটি অনিরাপদ সাইট https:// দিয়ে শুরু হয় যখন একটি নিরাপদ সাইট দিয়ে শুরু হয়
-
ক্লিক করবেন না। ইমেলের লিঙ্কে ক্লিক করবেন না। এমনকি যদি আপনি মনে করেন আপনি জানেন যে ইমেলটি কার কাছ থেকে এসেছে। এছাড়াও, ফাইল ডাউনলোড করবেন না। এই নিয়মের একমাত্র ব্যতিক্রম যদি আপনি আশা করেন যে কেউ আপনাকে একটি লিঙ্ক বা একটি ফাইল পাঠাবে। আপনি যদি তাদের সাথে বাস্তব জগতে কথা বলে থাকেন এবং জানেন যে লিঙ্কটি কোথায় নিয়ে যায় বা ফাইলটিতে কী রয়েছে, তাহলে ঠিক আছে। অন্য কোন পরিস্থিতিতে, শুধু ক্লিক করবেন না. আপনি যদি এমন একটি ব্যাঙ্ক বা ক্রেডিট কার্ড কোম্পানির কাছ থেকে একটি ইমেল পান যা আপনাকে অবাক করে, তাহলে ইমেলটি বন্ধ করুন এবং সরাসরি আপনার ওয়েব ব্রাউজারে ব্যাঙ্ক বা ক্রেডিট কার্ড কোম্পানির ঠিকানা টাইপ করুন৷আরও ভাল, কোম্পানিকে কল করুন এবং তাদের বার্তা সম্পর্কে জিজ্ঞাসা করুন৷
- আপনার সিস্টেমকে আপ টু ডেট রাখুন। তারা আপনার কম্পিউটারে অ্যাক্সেস পাওয়ার উপায়গুলি অধ্যয়ন করেছে, এবং আপনি যদি আপডেট বা নিরাপত্তা প্যাচ ইনস্টল না করে থাকেন, তাহলে আপনি দরজা খুলছেন এবং তাদের আমন্ত্রণ জানাচ্ছেন৷ আপনি যদি আপনার কম্পিউটারে স্বয়ংক্রিয় আপডেটের অনুমতি দিতে পারেন তবে এটি করুন৷ যদি তা না হয়, তাহলে আপডেট এবং প্যাচগুলি উপলব্ধ হওয়ার সাথে সাথেই অবিলম্বে ইনস্টল করার অনুশীলন করুন। আপনার সিস্টেম আপ টু ডেট রাখা সাইবার আক্রমণের বিরুদ্ধে আপনার সবচেয়ে কার্যকর অস্ত্রগুলির মধ্যে একটি।
- সর্বদা একটি ব্যাকআপ রাখুন। সাধারণ নিয়ম হল যে আপনি যখনই আপনার কম্পিউটারে একটি পরিবর্তন করবেন, যেমন একটি নতুন প্রোগ্রাম যোগ করা বা সেটিংস পরিবর্তন করা বা প্রতি সপ্তাহে অন্তত একবার একটি ব্যাকআপ তৈরি করা উচিত৷ব্যাকআপও আপনার কম্পিউটার থেকে আলাদা রাখতে হবে। ক্লাউড বা অপসারণযোগ্য হার্ড ড্রাইভে আপনার ফাইল ব্যাক আপ করুন। আপনার ডেটা এনক্রিপ্ট করা শেষ হলে, আপনি আপনার ব্যাকআপ থেকে পুনরুদ্ধার করতে পারেন এবং ঠিক থাকতে পারেন৷
যেভাবে সাইবার হামলা হয়
সাইবার হুমকি এবং সাইবার আক্রমণ বোঝা নিজেকে রক্ষা করার জন্য প্রয়োজনীয় তথ্যের অংশ মাত্র। সাইবার অ্যাটাক কীভাবে হয় তাও আপনাকে জানতে হবে। বেশিরভাগ আক্রমণ হল শব্দার্থগত কৌশলগুলির সংমিশ্রণ যা সিনট্যাক্টিকভাবে ব্যবহৃত হয় বা, সহজ ভাষায়, কিছু ছায়াময় কম্পিউটার কৌশলের মাধ্যমে একটি কম্পিউটার ব্যবহারকারীর আচরণ পরিবর্তন করার একটি প্রচেষ্টা৷
ফিশিং ই-মেইল হল এক ধরনের সাইবার অ্যাটাক সফটওয়্যার-ভাইরাস বা কৃমি- যা আপনাকে তথ্য প্রদানের জন্য প্রতারিত করতে বা আপনার তথ্য চুরি করার জন্য আপনার কম্পিউটারে কোড প্ল্যান্ট করে এমন একটি ফাইল ডাউনলোড করতে ব্যবহৃত হয়। এই পন্থাগুলি সাইবার আক্রমণের রূপ৷
সাইবার হুমকি বোঝা
সাইবার আক্রমণের সবচেয়ে বড় সক্ষমতা হল মানুষের আচরণ।এমনকি সর্বশেষতম, শক্তিশালী নিরাপত্তাও আপনাকে রক্ষা করতে পারবে না যদি আপনি দরজা খুলে অপরাধীকে ভিতরে যেতে দেন। সেজন্য সাইবার হুমকি কী, কীভাবে সম্ভাব্য আক্রমণ শনাক্ত করা যায় এবং কীভাবে নিজেকে রক্ষা করা যায় তা জানা গুরুত্বপূর্ণ।
সাইবার আক্রমণ দুটি সাধারণ বালতিতে শ্রেণীবদ্ধ করা যেতে পারে: সিনট্যাকটিক আক্রমণ এবং শব্দার্থিক আক্রমণ।
সিনট্যাকটিক সাইবার আক্রমণ
সিনট্যাকটিক আক্রমণ হল বিভিন্ন ধরণের ক্ষতিকারক সফ্টওয়্যার যা বিভিন্ন চ্যানেলের মাধ্যমে আপনার কম্পিউটারকে আক্রমণ করে৷
সিনট্যাকটিক আক্রমণে ব্যবহৃত সফ্টওয়্যারগুলির মধ্যে সবচেয়ে বেশি ব্যবহৃত হয়:
- ভাইরাস: একটি ভাইরাস হল একটি সফ্টওয়্যার যা পুনরুত্পাদনের জন্য অন্য ফাইল বা প্রোগ্রামের সাথে নিজেকে সংযুক্ত করতে পারে। এই ধরনের সফ্টওয়্যার প্রায়ই ফাইল ডাউনলোড এবং ইমেল সংযুক্তি পাওয়া যায়. আপনি যখন সংযুক্তিটি ডাউনলোড করেন বা ডাউনলোড শুরু করেন, তখন ভাইরাসটি সক্রিয় হয়, এটি প্রতিলিপি তৈরি করে এবং আপনার পরিচিতি ফাইলের প্রত্যেকের কাছে নিজেই পাঠায়৷
- Worms: কৃমির প্রতিলিপি এবং ছড়িয়ে দেওয়ার জন্য অন্য ফাইল বা প্রোগ্রামের প্রয়োজন হয় না। সফ্টওয়্যারের এই সামান্য বিটগুলি আরও পরিশীলিত এবং এটি যে নেটওয়ার্কে রয়েছে তার তথ্য ব্যবহার করে একটি নির্দিষ্ট স্থানে ডেটা সংগ্রহ এবং পাঠাতে পারে। একটি কীট একটি কম্পিউটারকে সংক্রামিত করে যখন এটি একটি নেটওয়ার্কে অন্য একটি সফ্টওয়্যারের মাধ্যমে বিতরণ করা হয়। এই কারণেই এন্টারপ্রাইজগুলি প্রায়শই ব্যাপক সাইবার আক্রমণের শিকার হয় কারণ কীটটি নেটওয়ার্কের মাধ্যমে ছড়িয়ে পড়ে৷
- ট্রোজান ঘোড়া: ট্রোজান যুদ্ধে গ্রীকদের দ্বারা ব্যবহৃত ট্রোজান ঘোড়ার মতো, একটি সাইবার ট্রোজান ঘোড়া দেখতে নিরীহ কিছুর মতো, কিন্তু প্রকৃতপক্ষে খারাপ কিছু লুকিয়ে রাখে। একটি ট্রোজান হর্স এমন একটি ইমেল হতে পারে যা দেখে মনে হয় এটি একটি বিশ্বস্ত কোম্পানি থেকে এসেছে, যখন প্রকৃতপক্ষে, এটি অপরাধী বা খারাপ অভিনেতাদের দ্বারা পাঠানো হয়েছে৷
অর্থবোধক সাইবার আক্রমণ
অর্থাত্মক আক্রমণ হল আক্রমণ করা ব্যক্তি বা সংস্থার উপলব্ধি বা আচরণ পরিবর্তন করার বিষয়ে। জড়িত সফ্টওয়্যারের উপর কম ফোকাস করা হয়৷
উদাহরণস্বরূপ, একটি ফিশিং আক্রমণ হল এক ধরনের শব্দার্থিক আক্রমণ। ফিশিং ঘটে যখন একজন খারাপ অভিনেতা প্রাপকদের কাছ থেকে তথ্য সংগ্রহ করার চেষ্টা করে ইমেল পাঠায়। ই-মেইলটি সাধারণত এমন একটি কোম্পানির বলে মনে হয় যার সাথে আপনি ব্যবসা করেন এবং এটি বলে যে আপনার অ্যাকাউন্টের সাথে আপস করা হয়েছে। আপনাকে একটি লিঙ্কের মাধ্যমে ক্লিক করতে এবং আপনার অ্যাকাউন্ট যাচাই করার জন্য নির্দিষ্ট তথ্য প্রদান করার জন্য নির্দেশ দেওয়া হয়েছে।
ফিশিং আক্রমণগুলি সফ্টওয়্যার ব্যবহার করে সম্পাদিত হতে পারে এবং এতে কৃমি বা ভাইরাস অন্তর্ভুক্ত থাকতে পারে, তবে এই ধরণের আক্রমণের প্রধান উপাদান হল সামাজিক প্রকৌশল - ইমেলের প্রতিক্রিয়া দেওয়ার সময় একজন ব্যক্তির আচরণ পরিবর্তন করার একটি প্রচেষ্টা৷ সোশ্যাল ইঞ্জিনিয়ারিং উভয় সিনট্যাকটিক এবং শব্দার্থিক আক্রমণ পদ্ধতিকে একত্রিত করে।
র্যানসমওয়্যারের ক্ষেত্রেও একই কথা প্রযোজ্য, এক ধরনের আক্রমণ যেখানে কোডের একটি ছোট টুকরো ব্যবহারকারীর কম্পিউটার সিস্টেম বা কোম্পানির নেটওয়ার্ক দখল করে নেয় এবং তারপর ক্রিপ্টোকারেন্সি বা ডিজিটাল অর্থের আকারে অর্থ প্রদানের দাবি করে নেটওয়ার্ক.র্যানসমওয়্যার সাধারণত এন্টারপ্রাইজগুলিকে টার্গেট করা হয়, তবে শ্রোতা যথেষ্ট বড় হলে এটি ব্যক্তিকেও টার্গেট করা যেতে পারে৷
কিছু সাইবার আক্রমণে কিল সুইচ থাকে, যা একটি কম্পিউটার পদ্ধতি যা আক্রমণের কার্যকলাপ বন্ধ করতে পারে। যাইহোক, সাধারণত নিরাপত্তা সংস্থাগুলিকে সময় লাগে-ঘণ্টা থেকে কয়েকদিন পর্যন্ত-সাইবার আক্রমণের পরে কিল সুইচ খুঁজে পেতে। এভাবেই কিছু আক্রমণের পক্ষে বিপুল সংখ্যক ক্ষতিগ্রস্থদের কাছে পৌঁছানো সম্ভব হয় যখন অন্যরা কেবলমাত্র কয়েকজনের কাছে পৌঁছায়৷
