ব্ল্যাক হ্যাট ইউএসএ সম্মেলন। ধনী হন বা মরুন: ব্ল্যাক হ্যাট পদ্ধতি ব্যবহার করে অনলাইনে অর্থ উপার্জন করুন৷ পার্ট 3

ব্ল্যাক হ্যাট ইউএসএ সম্মেলন। ধনী হন বা মরুন: ব্ল্যাক হ্যাট পদ্ধতি ব্যবহার করে অনলাইনে অর্থ উপার্জন করুন৷ পার্ট 1
ব্ল্যাক হ্যাট ইউএসএ সম্মেলন। ধনী হন বা মরুন: ব্ল্যাক হ্যাট পদ্ধতি ব্যবহার করে অনলাইনে অর্থ উপার্জন করুন৷ পার্ট 2

UPS চালকদের সন্দেহভাজন ব্যক্তির মুখোমুখি হওয়ার সম্ভাবনা নিয়ে আলোচনা করতে তারা এতদূর এগিয়ে গিয়েছিল। এখন এই স্লাইডে যা উদ্ধৃত করা হয়েছে তা বৈধ কিনা তা পরীক্ষা করা যাক?

এখানে FTC কি বলে যখন জিজ্ঞাসা করা হয়, "আমি কি এমন একটি আইটেম ফেরত দেব বা পেমেন্ট করব যা আমি কখনই অর্ডার করিনি?" -"না। আপনি যদি এমন একটি আইটেম পান যা আপনি অর্ডার করেননি, তবে আপনার কাছে এটি বিনামূল্যে উপহার হিসাবে গ্রহণ করার আইনি অধিকার রয়েছে।" এই শব্দ কি নৈতিক? আমি এটা থেকে আমার হাত ধুয়ে ফেলি কারণ আমি এই ধরনের বিষয় নিয়ে আলোচনা করার জন্য যথেষ্ট স্মার্ট নই।

তবে মজার বিষয় হল আমরা এমন একটি প্রবণতা দেখতে পাই যেখানে আমরা যত কম প্রযুক্তি ব্যবহার করি, তত বেশি অর্থ উপার্জন করি।

অধিভুক্ত ইন্টারনেট জালিয়াতি

জেরেমি গ্রসম্যান: এটা বোঝা সত্যিই খুব কঠিন, কিন্তু আপনি এইভাবে ছয় অঙ্কের অর্থ উপার্জন করতে পারেন। সুতরাং, আপনার শোনা সমস্ত গল্পের বাস্তব লিঙ্ক রয়েছে এবং আপনি এটি সম্পর্কে বিস্তারিতভাবে পড়তে পারেন। ইন্টারনেট জালিয়াতির সবচেয়ে আকর্ষণীয় ধরনের একটি হল অ্যাফিলিয়েট জালিয়াতি। অনলাইন স্টোর এবং বিজ্ঞাপনদাতারা এটি থেকে প্রাপ্ত লাভের একটি অংশের বিনিময়ে তাদের সাইটে ট্র্যাফিক এবং ব্যবহারকারীদের আকর্ষণ করার জন্য অনুমোদিত নেটওয়ার্ক ব্যবহার করে।

আমি এমন কিছু সম্পর্কে কথা বলতে যাচ্ছি যেটি সম্পর্কে অনেক লোক বছরের পর বছর ধরে জানে, কিন্তু আমি এমন একটি পাবলিক রেফারেন্স খুঁজে পাইনি যা নির্দেশ করে যে এই ধরনের কেলেঙ্কারীর ফলে কতটা ক্ষতি হয়েছে। যতদূর আমি জানি, কোন মামলা ছিল না, কোন ফৌজদারি তদন্ত ছিল না। আমি ম্যানুফ্যাকচারিং উদ্যোক্তাদের সাথে কথা বলেছি, আমি অ্যাফিলিয়েট নেটওয়ার্কের ছেলেদের সাথে কথা বলেছি, আমি ব্ল্যাক ক্যাটের সাথে কথা বলেছি - তারা সবাই বিশ্বাস করে যে স্ক্যামাররা অ্যাফিলিয়েটদের কাছ থেকে বিপুল পরিমাণ অর্থ উপার্জন করেছে।

অনুগ্রহ করে এটির জন্য আমার কথা নিন এবং এই নির্দিষ্ট বিষয়গুলিতে আমি যে হোমওয়ার্ক করেছি তা পর্যালোচনা করুন। প্রতারকরা বিশেষ কৌশল ব্যবহার করে মাসিক 5-6-ডিজিট এবং কখনও কখনও সাত-অঙ্কের যোগফল তৈরি করতে তাদের ব্যবহার করে। এই রুমে এমন কিছু লোক আছে যারা গোপনীয়তা চুক্তিতে আবদ্ধ না হলে এটি পরীক্ষা করতে পারে। তাই আমি আপনাকে দেখাতে যাচ্ছি কিভাবে এটা কাজ করে. এই স্কিমের সাথে জড়িত বেশ কয়েকজন খেলোয়াড়। আপনি দেখতে পাবেন পরবর্তী প্রজন্মের অ্যাফিলিয়েট "গেম" কী।

গেমটিতে এমন একজন ব্যবসায়ী জড়িত যার একটি ওয়েবসাইট বা পণ্য রয়েছে এবং ব্যবহারকারীর ক্লিক, অ্যাকাউন্ট তৈরি করা, কেনাকাটা করা ইত্যাদির জন্য অ্যাফিলিয়েট কমিশন প্রদান করে। আপনি অ্যাফিলিয়েটকে অর্থ প্রদান করেন যে কেউ তার ওয়েবসাইট পরিদর্শন করে, একটি লিঙ্কে ক্লিক করে, আপনার বিক্রেতার ওয়েবসাইটে যায় এবং সেখানে কিছু কিনে।

পরবর্তী খেলোয়াড় হল অ্যাফিলিয়েট, যারা বিক্রেতার ওয়েবসাইটে ক্রেতাদের পুনঃনির্দেশ করার জন্য প্রতি ক্লিকে খরচ (CPC) বা কমিশন (CPA) আকারে অর্থ গ্রহণ করে।

কমিশনগুলি বোঝায় যে অংশীদারের কার্যকলাপের ফলস্বরূপ, ক্লায়েন্ট বিক্রেতার ওয়েবসাইটে একটি ক্রয় করেছে৷

ক্রেতা হল সেই ব্যক্তি যিনি বিক্রেতার শেয়ার ক্রয় করেন বা সাবস্ক্রাইব করেন।

অ্যাফিলিয়েট নেটওয়ার্কগুলি এমন প্রযুক্তি সরবরাহ করে যা বিক্রেতা, অংশীদার এবং ক্রেতার কার্যকলাপগুলিকে সংযুক্ত এবং ট্র্যাক করে৷ তারা সমস্ত খেলোয়াড়কে একসাথে "আঠা" করে এবং তাদের মিথস্ক্রিয়া নিশ্চিত করে।

এটি কীভাবে কাজ করে তা নির্ধারণ করতে আপনার কয়েক দিন বা কয়েক সপ্তাহ সময় লাগতে পারে, তবে এতে কোনও জটিল প্রযুক্তি জড়িত নেই। অ্যাফিলিয়েট নেটওয়ার্ক এবং অ্যাফিলিয়েট প্রোগ্রামগুলি সমস্ত ধরণের বাণিজ্য এবং সমস্ত বাজারকে কভার করে। Google, EBay, Amazon তাদের আছে, কমিশন এজেন্ট হিসাবে তাদের স্বার্থ ছেদ করে, তারা সর্বত্র আছে এবং আয়ের অভাব নেই। আমি নিশ্চিত আপনি জানেন যে এমনকি আপনার ব্লগ থেকে ট্রাফিক প্রতি মাসে কয়েকশ ডলার লাভ করতে পারে, তাই এই স্কিমটি বুঝতে আপনার পক্ষে সহজ হবে।

এইভাবে সিস্টেম কাজ করে। আপনি একটি ছোট সাইট, বা একটি ইলেকট্রনিক বুলেটিন বোর্ড অ্যাফিলিয়েট করেন, এটা কোন ব্যাপার না, আপনি একটি অ্যাফিলিয়েট প্রোগ্রামে সাইন ইন করুন এবং একটি বিশেষ লিঙ্ক পাবেন যা আপনি আপনার ইন্টারনেট পেজে রাখেন। এটি এই মত দেখায়:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

এটি নির্দিষ্ট অ্যাফিলিয়েট প্রোগ্রাম, আপনার অ্যাফিলিয়েট আইডি দেখায়, এই ক্ষেত্রে এটি 100, এবং বিক্রি করা পণ্যের নাম। এবং যদি কেউ এই লিঙ্কে ক্লিক করে, ব্রাউজার তাকে অ্যাফিলিয়েট নেটওয়ার্কে রিডাইরেক্ট করে, বিশেষ ট্র্যাকিং কুকি ইনস্টল করে যা তাকে অ্যাফিলিয়েট ID=100 এর সাথে লিঙ্ক করে।

Set-Cookie: AffiliateID=100

এবং বিক্রেতার পৃষ্ঠায় পুনঃনির্দেশ করে। যদি ক্রেতা পরবর্তী সময়ে X সময়সীমার মধ্যে কিছু পণ্য ক্রয় করে, যা হতে পারে এক দিন, এক ঘন্টা, তিন সপ্তাহ, যে কোনো সময়ে সম্মত হওয়া, এবং এই সময়ের মধ্যে কুকিগুলি বিদ্যমান থাকে, তাহলে অনুমোদিত তার কমিশন পায়।

এইভাবে অ্যাফিলিয়েট কোম্পানিগুলো কার্যকর এসইও কৌশল ব্যবহার করে বিলিয়ন ডলার উপার্জন করে। আমাকে যদি আপনি একটি উদাহরণ দিতে। পরের স্লাইডে রসিদ দেখায়, আমি এখন এটিকে বড় করে দেখাব যাতে আপনাকে পরিমাণ দেখায়। এটি Google থেকে $132 এর একটি চেক। এই ভদ্রলোকের শেষ নাম শুম্যান, এবং তিনি বিজ্ঞাপনের ওয়েবসাইটগুলির একটি নেটওয়ার্কের মালিক৷ এই সমস্ত টাকা নয়, গুগল মাসে একবার বা প্রতি 2 মাসে একবার এই জাতীয় অর্থ প্রদান করে।

Google থেকে আরেকটি চেক, আমি এটিকে বড় করব এবং আপনি দেখতে পাবেন এটি $901 এর জন্য।

আমি কি কাউকে এভাবে অর্থ উপার্জনের নীতি সম্পর্কে জিজ্ঞাসা করব? হলের মধ্যে নীরবতা... এই চেকটি 2 মাসের জন্য অর্থপ্রদানের প্রতিনিধিত্ব করে, কারণ আগের চেকটি প্রাপকের ব্যাঙ্ক প্রত্যাখ্যান করেছিল কারণ অর্থপ্রদানের পরিমাণ খুব বেশি ছিল৷

সুতরাং, আমরা দেখেছি যে এই ধরণের অর্থ তৈরি করা যায়, এবং এই অর্থ প্রদান করা হচ্ছে। আপনি কিভাবে এই স্কিম বীট করতে পারেন? আমরা কুকি-স্টাফিং নামে একটি কৌশল ব্যবহার করতে পারি। এটি একটি খুব সাধারণ ধারণা যা 2001-2002 সালে উপস্থিত হয়েছিল এবং এই স্লাইডটি 2002 সালে এটি দেখতে কেমন ছিল তা দেখায়। আমি আপনাকে এর উপস্থিতির গল্প বলব।

বিরক্তিকর অ্যাফিলিয়েট নেটওয়ার্ক পরিষেবার শর্তাবলীর কম কিছুই নয় যে কোনও ব্যবহারকারীকে তাদের ব্রাউজারে অ্যাফিলিয়েট আইডি কুকি বাছাই করার জন্য একটি লিঙ্কে ক্লিক করতে হবে।
আপনি স্বয়ংক্রিয়ভাবে চিত্রের উৎস বা iframe ট্যাগে এই সাধারণত ক্লিক করা URL লোড করতে পারেন। এই ক্ষেত্রে, একটি লিঙ্কের পরিবর্তে:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

আপনি এটি ডাউনলোড করুন:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

বা যে:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

এবং ব্যবহারকারী আপনার পৃষ্ঠায় অবতরণ করলে, তিনি স্বয়ংক্রিয়ভাবে অনুমোদিত কুকি তুলে নেবেন। একই সময়ে, সে ভবিষ্যতে কিছু কিনুক না কেন, আপনি আপনার কমিশন পাবেন, আপনি ট্র্যাফিক পুনঃনির্দেশ করেছেন কিনা - এটা কোন ব্যাপার না।

বিগত কয়েক বছর ধরে, এটি এসইও ছেলেদের জন্য একটি বিনোদন হয়ে উঠেছে যারা বার্তা বোর্ডে অনুরূপ উপাদান পোস্ট করে এবং তাদের লিঙ্কগুলি কোথায় রাখতে হবে তার জন্য সমস্ত ধরণের পরিস্থিতি তৈরি করে। আক্রমনাত্মক অংশীদাররা বুঝতে পেরেছিল যে তারা কেবল তাদের নিজস্ব সাইটে নয়, ইন্টারনেটে যে কোনও জায়গায় তাদের কোড রাখতে পারে৷

এই স্লাইডে আপনি দেখতে পাচ্ছেন যে তাদের নিজস্ব কুকি-স্টাফিং প্রোগ্রাম রয়েছে যা ব্যবহারকারীদের তাদের নিজস্ব "স্টাফড কুকিজ" তৈরি করতে সহায়তা করে। এবং এটি শুধুমাত্র একটি কুকি নয়, আপনি একই সময়ে 20-30টি অ্যাফিলিয়েট আইডি আপলোড করতে পারেন এবং কেউ কিছু কেনার সাথে সাথেই আপনি এটির জন্য অর্থ প্রদান করেন৷

এই ছেলেরা শীঘ্রই বুঝতে পেরেছিল যে তাদের এই কোডটি তাদের পৃষ্ঠাগুলিতে রাখতে হবে না। তারা ক্রস-সাইট স্ক্রিপ্টিং পরিত্যাগ করেছে এবং বার্তা বোর্ড, অতিথি বই এবং সামাজিক নেটওয়ার্কগুলিতে HTML কোড সহ তাদের ছোট স্নিপেট পোস্ট করা শুরু করেছে।

2005 সালের দিকে, বণিক এবং অ্যাফিলিয়েট নেটওয়ার্কগুলি কী ঘটছে তা খুঁজে বের করে, রেফারার এবং ক্লিক-থ্রু রেট ট্র্যাক করা শুরু করে এবং সন্দেহজনক অ্যাফিলিয়েটদের বের করে দেওয়া শুরু করে। উদাহরণ স্বরূপ, তারা লক্ষ্য করেছে যে একজন ব্যবহারকারী একটি মাইস্পেস সাইটে ক্লিক করেছেন, কিন্তু সেই সাইটটি বৈধ সুবিধা গ্রহণকারীর চেয়ে সম্পূর্ণ ভিন্ন একটি অ্যাফিলিয়েট নেটওয়ার্কের অন্তর্গত।

এই ছেলেরা একটু বুদ্ধিমান হয়েছে এবং 2007 সালে একটি নতুন ধরনের কুকি-স্টাফিং আবির্ভূত হয়েছে। অংশীদাররা SSL পৃষ্ঠাগুলিতে তাদের কোড স্থাপন করতে শুরু করে৷ হাইপারটেক্সট ট্রান্সফার প্রোটোকল RFC 2616 অনুসারে, যদি রেফারিং পৃষ্ঠাটি নিরাপদ প্রোটোকল থেকে স্থানান্তরিত হয় তবে ক্লায়েন্টদের একটি অনিরাপদ HTTP অনুরোধে একটি রেফারার হেডার ক্ষেত্র অন্তর্ভুক্ত করা উচিত নয়। কারণ আপনি এই তথ্য আপনার ডোমেন থেকে ফাঁস করতে চান না।

এটি থেকে এটি স্পষ্ট যে কোনও অংশীদারকে পাঠানো যেকোন রেফারার ট্র্যাকযোগ্য হবে না, তাই প্রধান অংশীদাররা একটি খালি লিঙ্ক দেখতে পাবে এবং এর জন্য আপনাকে বের করে দিতে সক্ষম হবে না। এখন স্ক্যামারদের দায়মুক্তির সাথে তাদের "ভরা কুকি" তৈরি করার সুযোগ রয়েছে। সত্য, প্রতিটি ব্রাউজার আপনাকে এটি করার অনুমতি দেয় না, তবে বর্তমান পৃষ্ঠার মেটা-রিফ্রেশ, মেটা ট্যাগ বা জাভাস্ক্রিপ্টের ব্রাউজারের স্বয়ংক্রিয় রিফ্রেশ ব্যবহার করে একই জিনিস করার আরও অনেক উপায় রয়েছে।

2008 সালে, তারা আরও শক্তিশালী হ্যাকিং টুল ব্যবহার শুরু করে, যেমন DNS রিবাইন্ডিং অ্যাটাক, গিফার এবং দূষিত ফ্ল্যাশ সামগ্রী, যা বিদ্যমান নিরাপত্তা মডেলগুলিকে সম্পূর্ণরূপে ধ্বংস করতে পারে। এগুলি কীভাবে ব্যবহার করবেন তা বের করতে কিছুটা সময় লাগে কারণ কুকি-স্টাফিং ছেলেরা বিশেষভাবে উন্নত হ্যাকার নয়, তারা সামান্য কোডিং জ্ঞানের সাথে আক্রমনাত্মক বিপণনকারী।

আধা অ্যাক্সেসযোগ্য তথ্য বিক্রি

সুতরাং, আমরা দেখেছি কিভাবে 6-অঙ্কের যোগফল উপার্জন করা যায়, এবং এখন সাত-অঙ্কে যাওয়া যাক। ধনী হতে বা মরতে আমাদের প্রচুর অর্থের প্রয়োজন। আমরা দেখব কিভাবে আপনি আধা-অ্যাক্সেসযোগ্য তথ্য বিক্রি করে অর্থ উপার্জন করতে পারেন। বিজনেস ওয়্যার কয়েক বছর আগে খুব জনপ্রিয় ছিল এবং এটি এখনও গুরুত্বপূর্ণ, আমরা অনেক সাইটে এর উপস্থিতি দেখতে পাই। যারা জানেন না তাদের জন্য, বিজনেস ওয়্যার এমন একটি পরিষেবা প্রদান করে যেখানে সাইটের নিবন্ধিত ব্যবহারকারীরা হাজার হাজার কোম্পানি থেকে আপ-টু-ডেট প্রেস রিলিজের একটি স্ট্রীম পায়। বিভিন্ন সংস্থার দ্বারা এই কোম্পানিতে প্রেস রিলিজ পাঠানো হয়, যা কখনও কখনও অস্থায়ী নিষেধাজ্ঞা বা নিষেধাজ্ঞার অধীন হয়, তাই এই প্রেস রিলিজে থাকা তথ্য শেয়ারের দামকে প্রভাবিত করতে পারে।

প্রেস রিলিজ ফাইলগুলি বিজনেস ওয়্যার ওয়েব সার্ভারে আপলোড করা হয় কিন্তু নিষেধাজ্ঞা প্রত্যাহার না হওয়া পর্যন্ত লিঙ্ক করা হয় না। সব সময়, প্রেস রিলিজ ওয়েব পৃষ্ঠাগুলি প্রধান ওয়েবসাইটের সাথে লিঙ্ক করা হয়, এবং ব্যবহারকারীদের এই ধরনের URL দ্বারা তাদের সম্পর্কে অবহিত করা হয়:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

এইভাবে, আপনি যখন নিষেধাজ্ঞার অধীনে থাকবেন, আপনি সাইটে আকর্ষণীয় ডেটা পোস্ট করেন যাতে নিষেধাজ্ঞা প্রত্যাহার হওয়ার সাথে সাথে ব্যবহারকারীরা অবিলম্বে এটির সাথে পরিচিত হয়ে ওঠে। এই লিঙ্কগুলি তারিখ দেওয়া হয় এবং ইমেলের মাধ্যমে ব্যবহারকারীদের কাছে পাঠানো হয়। একবার নিষেধাজ্ঞার মেয়াদ শেষ হয়ে গেলে, লিঙ্কটি কাজ করবে এবং ব্যবহারকারীকে সেই সাইটে নির্দেশ করবে যেখানে সংশ্লিষ্ট প্রেস রিলিজ পোস্ট করা হয়েছে। প্রেস রিলিজ ওয়েব পৃষ্ঠায় অ্যাক্সেস দেওয়ার আগে, সিস্টেমটিকে অবশ্যই যাচাই করতে হবে যে ব্যবহারকারী আইনত লগ ইন করেছেন।

নিষেধাজ্ঞার মেয়াদ শেষ হওয়ার আগে আপনার এই তথ্য দেখার অধিকার আছে কিনা তা তারা পরীক্ষা করে না; এখন পর্যন্ত এটি নিরীহ বলে মনে হচ্ছে, কিন্তু আপনি কিছু দেখতে পাচ্ছেন না তার মানে এই নয় যে এটি সেখানে নেই।

এস্তোনিয়ান আর্থিক পরিষেবা সংস্থা Lohmus Haavel & Viisemann, মোটেও হ্যাকার নয়, আবিষ্কার করেছে যে প্রেস রিলিজ ওয়েব পৃষ্ঠাগুলি একটি অনুমানযোগ্য পদ্ধতিতে নামকরণ করা হয়েছে এবং সেই URLগুলি অনুমান করা শুরু করেছে৷ যদিও লিঙ্কগুলি এখনও বিদ্যমান নাও থাকতে পারে কারণ একটি নিষেধাজ্ঞা কার্যকর আছে, এর মানে এই নয় যে একজন হ্যাকার ফাইলের নাম অনুমান করতে পারে না এবং এইভাবে এটি অকালে অ্যাক্সেস লাভ করে। এই পদ্ধতিটি কাজ করেছিল কারণ বিজনেস ওয়্যারের একমাত্র নিরাপত্তা চেক ছিল যে ব্যবহারকারী আইনত লগ ইন করেছেন এবং অন্য কিছু নয়।

এইভাবে, এস্তোনিয়ানরা বাজার বন্ধ হওয়ার আগে তথ্য পেয়েছিল এবং এই ডেটা বিক্রি করেছিল। যতক্ষণ না এসইসি তাদের ট্র্যাক করে এবং তাদের অ্যাকাউন্ট ফ্রিজ করে, তারা আধা-অ্যাক্সেসযোগ্য তথ্য ট্রেডিং থেকে $8 মিলিয়ন উপার্জন করতে পেরেছিল। এটি সম্পর্কে চিন্তা করুন, এই সমস্ত ছেলেরা লিঙ্কগুলি কেমন ছিল তা দেখেছিল, URLগুলি অনুমান করার চেষ্টা করেছিল এবং এটি থেকে 8 মিলিয়ন তৈরি করেছিল৷ সাধারণত এই মুহুর্তে আমি শ্রোতাদের জিজ্ঞাসা করি যে এটি বৈধ বা বেআইনি বলে বিবেচিত হয়, এটি একটি বাণিজ্য হিসাবে বিবেচিত হয় কিনা। কিন্তু আপাতত আমি শুধু আপনার দৃষ্টি আকর্ষণ করতে চাই কে এটা করেছে।

আপনি এই প্রশ্নের উত্তর দেওয়ার চেষ্টা করার আগে, আমি আপনাকে পরবর্তী স্লাইড দেখাব। এটি সরাসরি অনলাইন জালিয়াতির সাথে সম্পর্কিত নয়। একটি ইউক্রেনীয় হ্যাকার থমসন ফাইন্যান্সিয়াল হ্যাক করেছে, একটি ব্যবসায়িক গোয়েন্দা সংস্থা, এবং তথ্যটি আর্থিক বাজারে আঘাত করার কয়েক ঘন্টা আগে আইএমএস হেলথের আর্থিক দুর্দশার তথ্য চুরি করেছে। তিনি যে হ্যাকিং এর জন্য দোষী তাতে কোন সন্দেহ নেই।

দর নামানোর আগেই 42 হাজার ডলারের পরিমাণ বিক্রির অর্ডার দিয়েছে হ্যাকার। ইউক্রেনের জন্য এটি একটি বিশাল পরিমাণ, তাই হ্যাকার ভালভাবে জানত যে সে কী পাচ্ছে। স্টক মূল্যের আকস্মিক পতন তাকে কয়েক ঘন্টার মধ্যে প্রায় $300 লাভ করে। এক্সচেঞ্জ একটি "লাল পতাকা" রেখেছিল, এসইসি তহবিল হিমায়িত করে, লক্ষ্য করে যে কিছু ভুল হচ্ছে, এবং একটি তদন্ত শুরু করে। যাইহোক, বিচারক নাওমি রেইস বুচওয়াল্ড বলেছেন যে তহবিলগুলি বন্ধ করা উচিত কারণ "চুরি এবং ব্যবসা" এবং "হ্যাকিং এবং ট্রেডিং" ডোরোজকোর অভিযোগগুলি সিকিউরিটিজ আইন লঙ্ঘন করে না। হ্যাকার এই কোম্পানির একজন কর্মচারী ছিল না, এবং তাই গোপনীয় আর্থিক তথ্য প্রকাশ সংক্রান্ত কোনো আইন লঙ্ঘন করেনি।

টাইমস পরামর্শ দিয়েছে যে ইউক্রেনীয় কর্তৃপক্ষকে অপরাধীকে ধরতে সহযোগিতা করতে সম্মত হওয়ার অসুবিধার কারণে ইউএস ডিপার্টমেন্ট অফ জাস্টিস কেবল মামলাটিকে নিরর্থক হিসাবে বিবেচনা করেছে। তাই এই হ্যাকার খুব সহজেই 300 হাজার ডলার পেয়েছে।

এখন এটিকে পূর্বের ক্ষেত্রে তুলনা করুন যেখানে লোকেরা কেবল তাদের ব্রাউজারে লিঙ্কগুলির URL পরিবর্তন করে এবং বাণিজ্যিক তথ্য বিক্রি করে অর্থ উপার্জন করেছিল। এগুলি বেশ আকর্ষণীয়, তবে স্টক এক্সচেঞ্জে অর্থোপার্জনের একমাত্র উপায় নয়।

আসুন প্যাসিভ তথ্য সংগ্রহ বিবেচনা করা যাক। সাধারণত, একটি অনলাইন কেনাকাটা করার পরে, ক্রেতা একটি অর্ডার ট্র্যাকিং কোড পায়, যা অনুক্রমিক বা ছদ্ম-ক্রমিক হতে পারে এবং দেখতে এইরকম কিছু হতে পারে:

3200411
3200412
3200413

এটি দিয়ে আপনি আপনার অর্ডার ট্র্যাক করতে পারেন। পেন্টেস্টার বা হ্যাকাররা সাধারণত ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য (PII) ধারণ করে অর্ডার ডেটাতে অ্যাক্সেস পেতে URLগুলি ক্রল করার চেষ্টা করে:

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

নম্বরগুলির মাধ্যমে স্ক্রোল করার মাধ্যমে, তারা ক্রেতার ক্রেডিট কার্ড নম্বর, ঠিকানা, নাম এবং অন্যান্য ব্যক্তিগত তথ্যে অ্যাক্সেস লাভ করে। যাইহোক, আমরা ক্লায়েন্টের ব্যক্তিগত তথ্যে আগ্রহী নই, কিন্তু অর্ডার ট্র্যাক কোডেই আমরা প্যাসিভ রিকনেসান্সে আগ্রহী।

উপসংহার আঁকার শিল্প

"আর্ট অফ ইনফারেন্স" বিবেচনা করুন। আপনি যদি নির্ভুলভাবে অনুমান করতে পারেন যে ত্রৈমাসিকের শেষে একটি কোম্পানি কতগুলি "অর্ডার" প্রক্রিয়া করছে, তাহলে, ঐতিহাসিক তথ্যের উপর ভিত্তি করে, আপনি অনুমান করতে পারেন যে এর আর্থিক অবস্থা ভাল কিনা এবং এর স্টক মূল্য কীভাবে ওঠানামা করবে। উদাহরণস্বরূপ, আপনি ত্রৈমাসিকের শুরুতে কিছু অর্ডার করেছেন বা কিনেছেন, এতে কিছু যায় আসে না এবং তারপরে কোয়ার্টারের শেষে একটি নতুন অর্ডার করেছেন। সংখ্যার পার্থক্যের উপর ভিত্তি করে, এই সময়ের মধ্যে কোম্পানি দ্বারা কতগুলি অর্ডার প্রক্রিয়া করা হয়েছিল তা উপসংহারে আসতে পারে। যদি আমরা একই পূর্ববর্তী সময়ের জন্য এক লক্ষ বনাম এক হাজার অর্ডার সম্পর্কে কথা বলি, আপনি অনুমান করতে পারেন যে কোম্পানিটি খারাপ করছে।

যাইহোক, ঘটনাটি হল যে প্রায়শই এই ক্রম সংখ্যাগুলি প্রকৃতপক্ষে অর্ডারটি সম্পূর্ণ না করে বা একটি আদেশ যা পরবর্তীতে বাতিল করা হয় প্রাপ্ত করা যেতে পারে। আমি আশা করি যে এই সংখ্যাগুলি কোনও ক্ষেত্রেই প্রদর্শিত হবে না এবং সংখ্যাগুলির সাথে ক্রমটি চলতে থাকবে:

3200418
3200419
3200420

এইভাবে আপনি জানেন যে আপনার অর্ডার ট্র্যাক করার ক্ষমতা আছে এবং তারা আমাদেরকে যে সাইটটি প্রদান করে তা থেকে নিষ্ক্রিয়ভাবে তথ্য সংগ্রহ করা শুরু করতে পারেন। আমরা জানি না এটা আইনি কিনা, আমরা শুধু জানি যে এটা করা যেতে পারে।

সুতরাং, আমরা ব্যবসায়িক যুক্তির বিভিন্ন ত্রুটিগুলি দেখেছি।

ট্রে ফোর্ড: হামলাকারীরা ব্যবসায়ী। তারা তাদের বিনিয়োগে একটি রিটার্ন আশা করে। যত বেশি প্রযুক্তি, যত বড় এবং জটিল কোড, তত বেশি কাজ করতে হবে এবং ধরা পড়ার সম্ভাবনা তত বেশি। কিন্তু কোনো প্রচেষ্টা ছাড়াই আক্রমণ চালানোর অনেকগুলি খুব লাভজনক উপায় রয়েছে। ব্যবসায়িক যুক্তি একটি বিশাল ব্যবসা, এবং অপরাধীদের জন্য এটি হ্যাক করার জন্য একটি বিশাল প্রণোদনা রয়েছে। ব্যবসায়িক যুক্তির ত্রুটিগুলি অপরাধীদের জন্য একটি প্রধান লক্ষ্য এবং এমন কিছু যা কেবলমাত্র একটি স্ক্যান চালিয়ে বা মান নিশ্চিতকরণ প্রক্রিয়ার অংশ হিসাবে স্ট্যান্ডার্ড টেস্টিং করে সনাক্ত করা যায় না। QA-তে একটি মানসিক সমস্যা আছে যাকে "নিশ্চিতকরণ পক্ষপাতিত্ব" বলা হয় কারণ মানুষের মতো আমরাও জানতে চাই যে আমরা সঠিক। অতএব, বাস্তব পরিস্থিতিতে পরীক্ষা পরিচালনা করা প্রয়োজন।

সবকিছু এবং প্রত্যেককে পরীক্ষা করা প্রয়োজন, কারণ কোড বিশ্লেষণ করে বা এমনকি QA চলাকালীন বিকাশের পর্যায়ে সমস্ত দুর্বলতা সনাক্ত করা যায় না। তাই আপনাকে পুরো ব্যবসা প্রক্রিয়ার মধ্য দিয়ে যেতে হবে এবং এটিকে রক্ষা করার জন্য সমস্ত ব্যবস্থা বিকাশ করতে হবে। ইতিহাস থেকে অনেক কিছু শেখা যায় কারণ নির্দিষ্ট ধরণের আক্রমণ সময়ের সাথে পুনরাবৃত্তি হয়। যদি আপনি একটি CPU স্পাইক দ্বারা এক রাতে জেগে থাকেন, আপনি অনুমান করতে পারেন যে কিছু হ্যাকার আবার বৈধ ডিসকাউন্ট কুপন ট্র্যাক করার চেষ্টা করছে৷ আক্রমণের ধরন সনাক্ত করার আসল উপায় হল একটি সক্রিয় আক্রমণ পর্যবেক্ষণ করা, কারণ লগ ইতিহাসের উপর ভিত্তি করে এটি সনাক্ত করা অত্যন্ত কঠিন হবে।

জেরেমি গ্রসম্যান: তাই আজ আমরা যা শিখলাম তা এখানে।

ক্যাপচা অনুমান করে আপনি চার অঙ্কের ডলারের পরিমাণ উপার্জন করতে পারেন। অনলাইন পেমেন্ট সিস্টেম ম্যানিপুলেট করে হ্যাকার পাঁচ অঙ্কের লাভ আনবে। হ্যাকিং ব্যাঙ্কগুলি আপনাকে লাভের পাঁচ অঙ্কের বেশি উপার্জন করতে পারে, বিশেষ করে যদি আপনি এটি একাধিকবার করেন।

ই-কমার্স স্ক্যামগুলি আপনাকে ছয় অঙ্কের অর্থ নেট করবে, যখন অ্যাফিলিয়েট নেটওয়ার্কগুলি ব্যবহার করলে আপনি 5-6 পরিসংখ্যান বা এমনকি সাতটি পরিসংখ্যান পাবেন৷ আপনি যদি যথেষ্ট সাহসী হন, তাহলে আপনি স্টক মার্কেটকে বোকা বানানোর চেষ্টা করতে পারেন এবং সাত অঙ্কের বেশি লাভ পেতে পারেন। এবং সেরা চিহুয়াহুয়ার জন্য প্রতিযোগিতায় আরএসনেক পদ্ধতি ব্যবহার করা কেবল অমূল্য!

এই উপস্থাপনার জন্য নতুন স্লাইডগুলি সম্ভবত এটি সিডিতে তৈরি করেনি, তাই আপনি সেগুলি আমার ব্লগ পৃষ্ঠা থেকে পরে ডাউনলোড করতে পারেন৷ সেপ্টেম্বরে একটি OPSEC সম্মেলন আসছে যেখানে আমি যোগ দিতে যাচ্ছি, এবং আমি মনে করি আমরা তাদের সাথে কিছু সত্যিই দুর্দান্ত জিনিস তৈরি করতে সক্ষম হব। এখন, যদি আপনার কোন প্রশ্ন থাকে, আমরা তাদের উত্তর দিতে প্রস্তুত.

কিছু বিজ্ঞাপন 🙂

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, $4.99 থেকে বিকাশকারীদের জন্য ক্লাউড ভিপিএস, এন্ট্রি-লেভেল সার্ভারের একটি অনন্য অ্যানালগ-এ Habr ব্যবহারকারীদের জন্য 30% ছাড়, যা আপনার জন্য আমাদের দ্বারা উদ্ভাবিত হয়েছে: VPS (KVM) E5-2650 v4 (6 কোর) 10GB DDR4 240GB SSD 1Gbps থেকে $20 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

Dell R730xd 2 গুণ সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com