দ্বিগুণ আঘাত: যখন একটি সাইবার আক্রমণ অন্য একটি আক্রমণের আড়ালে লুকিয়ে থাকে তখন কী ঘটে?

সাইবার নিরাপত্তা হুমকি মোকাবেলার ক্ষেত্রে, উদ্যোগগুলি প্রায়শই স্বতন্ত্র দুর্বলতা এবং নিরাপত্তা ঘটনা মোকাবেলায় মনোনিবেশ করে। সংস্থাগুলি বিশ্বাস করে যে ব্যক্তিগত হুমকি হ্রাস করলে বিপর্যয়কর আক্রমণ এড়ানো যায় কিন্তু আধুনিক হুমকির দৃশ্যপট যা চোখে পড়ে তার চেয়ে অনেক বেশি পরিশীলিত। ক্রমাগত হ্যাকাররা প্রায়শই একটি আক্রমণকে অন্য আক্রমণ দিয়ে ঢেকে রাখে; যার ফলে দ্বিগুণ আক্রমণের মাধ্যমে উদ্যোগগুলিকে আরও বেশি আঘাত করে। মূলত, এই পদ্ধতিটি হ্যাকারদের পূর্বনির্ধারিত আক্রমণ কাজ না করলে লঙ্ঘন শুরু করার জন্য একাধিক উপায় ব্যবহার করতে সজ্জিত করে। পরিশীলিত হ্যাকাররা একটি সাইবার-হুমকিকে কম স্পষ্ট হুমকি দিয়ে গোপন করে নেটওয়ার্কগুলিতে অননুমোদিত অ্যাক্সেস অর্জনের চেষ্টা চালিয়ে যায়।

ডাবল হ্যামি আক্রমণ: হ্যাকিংয়ের নতুনতম পদ্ধতি

ডাবল ওয়ামি অ্যাটাক হলো একটি পরিবর্তিত হ্যাকিং স্টাইল যা এক নয় বরং দুই ধরণের আক্রমণকে কাজে লাগায়। এই কৌশলে এমন একটি ম্যালওয়্যারকে সামনে আনা হয় যা বিভ্রান্তিকর হিসেবে কাজ করে, অন্যদিকে আরও হুমকিস্বরূপ আক্রমণটি ধীরে ধীরে বৃদ্ধি পায়। উপরিভাগের আক্রমণ গভীরভাবে লুকিয়ে থাকা হুমকির জন্য একটি অতিরিক্ত পথ প্রদান করে; যার ফলে বিপর্যয়কর নিরাপত্তা ঘটনা শুরু হয় যা ডেটা চুরি এবং বৌদ্ধিক সম্পত্তির ক্ষতির দিকে পরিচালিত করে। বেশিরভাগ হ্যাকার প্রাথমিক আক্রমণ হিসেবে দৃশ্যমান হুমকি ব্যবহার করতে পছন্দ করেন কারণ তারা সর্বোত্তম সম্ভাব্য বিভ্রান্তিকর হাতিয়ার হিসেবে কাজ করে। ডাবল ওয়ামি অ্যাটাকের সম্পূর্ণ ধারণাটি একটি তাৎক্ষণিক এবং শনাক্তযোগ্য আক্রমণের মাধ্যমে একটি বৃহত্তর হুমকিকে ঢেকে ফেলার উপর ভিত্তি করে।

উদাহরণ সহ ডাবল হ্যামি আক্রমণের মূল বিষয়গুলি বোঝা

নতুন প্রজন্মের হ্যাকাররা দ্রুত হাইব্রিড অ্যাটাকের ধারণাটিকে জনপ্রিয় করে তুলেছে। বেশিরভাগ ক্ষেত্রে, হ্যাকাররা প্রতিষ্ঠানের দৃষ্টি আকর্ষণের জন্য একটি আক্রমণ শুরু করে, আর দ্বিতীয় আক্রমণটি গোপনে কাঙ্ক্ষিত ফলাফল অর্জনে সফল হয়। ব্যাড র‍্যাবিট অ্যাটাক এমনই একটি ঘটনা, যেখানে র‍্যানসমওয়্যার আক্রমণটি প্রাথমিকভাবে উইন্ডোজের একটি দুর্বলতাকে কাজে লাগানোর জন্য চালানো হয়েছিল। যখন বিভিন্ন সংস্থা ও কর্তৃপক্ষ ব্যাড র‍্যাবিট নিয়ন্ত্রণে ব্যস্ত ছিল, তখন আসল স্পিয়ার ফিশিংয়ের হুমকি অনিয়ন্ত্রিতভাবে ছড়াতে শুরু করে। বেশিরভাগ ডাবল-হুইমি অ্যাটাকের মতোই, ব্যাড র‍্যাবিট আরও ভয়ঙ্কর স্পিয়ার ফিশিং সমস্যার জন্য একটি সম্ভাব্য ধোঁয়াশা হিসেবে কাজ করেছিল, যার লক্ষ্য ছিল প্রতিষ্ঠানের মূল্যবান তথ্য নষ্ট করা।

যদিও Bad Rabbit ছিল একটি স্বতন্ত্র র‍্যানসমওয়্যার যা আসলে হুমকি হিসেবে বিদ্যমান ছিল এবং আরও বিধ্বংসী স্পিয়ার ফিশিং আক্রমণকে ছদ্মবেশে রেখেছিল, NotPetya হল একটি দ্বিগুণ আক্রমণের আরেকটি উদাহরণ, তবে একটি পরিবর্তন সহ। NotPetya-কে নিজেকে ঢাকতে অন্য কোনও র‍্যানসমওয়্যার হুমকির প্রয়োজন ছিল না কারণ এটি একটি মৌলিক র‍্যানসমওয়্যার আক্রমণ হিসেবে আত্মপ্রকাশ করে বেনামে নিজের উদ্দেশ্য ঢাকতে পারত। NotPetya, প্রাথমিকভাবে 2016 সালের Petya লঙ্ঘনের মতো দেখাচ্ছিল যেখানে কোম্পানির ডেটাসেটগুলি এনক্রিপ্ট করা হয়েছিল এবং ডিক্রিপশন কী-এর জন্য অর্থ চাওয়া হয়েছিল। যাইহোক, NotPetya-এর আসল উদ্দেশ্যটি এনক্রিপশন এবং সংক্রমণের মূল বিষয়গুলির আড়ালে লুকিয়ে ছিল। এই হুমকির লক্ষ্য গোপনীয় তথ্য চুরি করা বা ফিরিয়ে আনা নয় বরং মুক্তিপণ প্রদান করা নির্বিশেষে ভুক্তভোগীদের আইটি নেটওয়ার্ক ধ্বংস করা। অতএব, NotPetya একটি বিশেষ ধরণের হাইব্রিড আক্রমণ হিসাবে দেখা গেল যা অন্য কোনও সুরক্ষা হুমকির সমর্থন না নিয়েই দ্বিগুণ আক্রমণের প্রস্তাব করেছিল। এটি কোনও দৃশ্যমান ম্যালওয়্যারের আড়ালে লুকিয়ে ছিল না বরং একটি মৌলিক র‍্যানসমওয়্যার আক্রমণের অনুকরণ করে নিজস্ব উদ্দেশ্য লুকিয়ে রেখেছিল।

ডাবল হ্যামি আক্রমণের বিরুদ্ধে সতর্ক থাকা

হ্যাকিংয়ের সাথে সম্পর্কিত জটিলতা বৃদ্ধি পেয়েছে, যার ফলে বিভিন্ন ধরণের লঙ্ঘন দেখা দিয়েছে। হ্যাকাররা তাদের দক্ষতার বিকাশ ঘটাচ্ছে এবং সম্ভাব্য সকল উপায়ে এই ধরণের হাইব্রিড আক্রমণ এবং দ্বিগুণ নিরাপত্তা হুমকি সম্পর্কে সতর্ক থাকা গুরুত্বপূর্ণ। এই সাইবার হুমকি থেকে সুরক্ষিত থাকার সর্বোত্তম উপায় হল সামগ্রিক নেটওয়ার্ক দৃশ্যমানতা বৃদ্ধি করা যা নিশ্চিত করে যে সমগ্র পরিধি প্রতিটি সম্ভাব্য দিক থেকে সুরক্ষিত। হাইব্রিড আক্রমণ থেকে আইটি সিস্টেমগুলিকে রক্ষা করার জন্য এন্ড-টু-এন্ড মনিটরিং একটি পদ্ধতি কারণ এটি প্রাথমিক আক্রমণ সনাক্ত করে এবং আরও ক্ষতিকারক সেকেন্ডারি হুমকির জন্য আশেপাশের এলাকাগুলি স্ক্যান করে। তাছাড়া, এন্ড-টু-এন্ড মনিটরিং নেটওয়ার্ক দৃশ্যমানতাও প্রদান করে।

নিরাপত্তা সমাধান প্রদানকারীদের মতো Seqrite এন্ড-টু-এন্ড মনিটরিং এবং হুমকি প্রতিরোধের সুবিধা প্রদানের ক্ষেত্রে এটি বেশ কাজে আসে। Seqriteএর ইউনিফাইড থ্রেট ম্যানেজমেন্ট মডিউলের লক্ষ্য হলো একটি সুসংহত নিরাপত্তা সমাধান প্রদান করা, যার মধ্যে ডাবল হোয়ামি থ্রেট এবং অন্যান্য ধরনের হাইব্রিড আক্রমণ শনাক্ত করাও অন্তর্ভুক্ত।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক এন্ডপয়েন্ট সুরক্ষা প্রদান করে। আরও জানতে, আমাদের ওয়েবসাইটটি দেখুন ওয়েবসাইট or