DDoS অফলাইনে যায়

কয়েক বছর আগে, গবেষণা সংস্থা এবং তথ্য সুরক্ষা পরিষেবা প্রদানকারীরা রিপোর্ট করতে শুরু করে পতন DDoS আক্রমণের সংখ্যা। কিন্তু 1 সালের 2019 ম ত্রৈমাসিকে, একই গবেষকরা তাদের অত্যাশ্চর্য রিপোর্ট করেছেন উন্নতি 84% দ্বারা। এবং তারপরে সবকিছু শক্তি থেকে শক্তিতে চলে গেল। এমনকি মহামারীটি শান্তির পরিবেশে অবদান রাখে নি - বিপরীতে, সাইবার অপরাধীরা এবং স্প্যামাররা এটিকে আক্রমণ করার জন্য একটি দুর্দান্ত সংকেত বলে মনে করেছিল এবং DDoS এর পরিমাণ বৃদ্ধি পেয়েছে দ্বিগুণ.

আমরা বিশ্বাস করি যে সহজ, সহজে শনাক্ত করা DDoS আক্রমণের (এবং সহজ সরঞ্জাম যা তাদের প্রতিরোধ করতে পারে) এর সময় শেষ হয়ে গেছে। সাইবার অপরাধীরা এই আক্রমণগুলিকে লুকিয়ে রাখতে এবং ক্রমবর্ধমান পরিশীলিততার সাথে চালাতে পারছে। অন্ধকার শিল্প পাশবিক শক্তি থেকে অ্যাপ্লিকেশন-স্তরের আক্রমণে চলে গেছে। তিনি বেশ অফলাইন সহ ব্যবসায়িক প্রক্রিয়াগুলি ধ্বংস করার জন্য গুরুতর আদেশ পান।

বাস্তবে ব্রেকিং

2017 সালে, সুইডিশ পরিবহন পরিষেবাগুলিকে লক্ষ্য করে DDoS আক্রমণের একটি সিরিজ দীর্ঘায়িত হয়েছিল ট্রেন বিলম্ব. 2019 সালে, ডেনমার্কের জাতীয় রেলওয়ে অপারেটর ডান্সকে স্ট্যাটসবারার বিক্রয় ব্যবস্থা তলিয়ে গেছে। ফলস্বরূপ, স্টেশনগুলিতে টিকিট মেশিন এবং স্বয়ংক্রিয় গেটগুলি কাজ করেনি এবং 15 হাজারেরও বেশি যাত্রী ছাড়তে অক্ষম হয়েছিল। এছাড়াও 2019 সালে, একটি শক্তিশালী সাইবার আক্রমণের কারণে বিদ্যুৎ বিভ্রাট হয়েছিল ভেনেজুয়েলা.

DDoS আক্রমণের পরিণতি এখন শুধুমাত্র অনলাইন ব্যবহারকারীদের দ্বারাই নয়, লোকেরাও যেমন তারা বলে, IRL (বাস্তব জীবনে)। যদিও আক্রমণকারীরা ঐতিহাসিকভাবে শুধুমাত্র অনলাইন পরিষেবাগুলিকে লক্ষ্য করে, তাদের লক্ষ্য এখন প্রায়ই যে কোনও ব্যবসায়িক ক্রিয়াকলাপকে ব্যাহত করা। আমরা অনুমান করি যে আজ 60% এরও বেশি আক্রমণের এই ধরনের উদ্দেশ্য রয়েছে - চাঁদাবাজি বা অন্যায্য প্রতিযোগিতার জন্য। লেনদেন এবং রসদ বিশেষভাবে দুর্বল।

স্মার্ট এবং আরো ব্যয়বহুল

DDoS সাইবার ক্রাইমের সবচেয়ে সাধারণ এবং দ্রুত বর্ধনশীল ধরনগুলির মধ্যে একটি হিসাবে বিবেচিত হয়৷ বিশেষজ্ঞদের মতে, 2020 সাল থেকে তাদের সংখ্যা কেবল বাড়বে। এটি বিভিন্ন কারণের সাথে যুক্ত - মহামারীর কারণে অনলাইনে ব্যবসার আরও বৃহত্তর পরিবর্তনের সাথে, এবং সাইবার অপরাধের ছায়া শিল্পের বিকাশের সাথে, এমনকি এর সাথে 5G ছড়িয়ে পড়েছে.

DDoS আক্রমণগুলি এক সময়ে "জনপ্রিয়" হয়ে ওঠে কারণ তাদের স্থাপনার সহজতা এবং কম খরচে: মাত্র কয়েক বছর আগে এগুলি প্রতিদিন $50 এর জন্য চালু করা যেত। আজ, আক্রমণের লক্ষ্য এবং পদ্ধতি উভয়ই পরিবর্তিত হয়েছে, তাদের জটিলতা এবং ফলস্বরূপ, ব্যয় বৃদ্ধি পেয়েছে। না, প্রতি ঘন্টায় $5 থেকে দাম এখনও মূল্য তালিকায় রয়েছে (হ্যাঁ, সাইবার অপরাধীদের মূল্য তালিকা এবং ট্যারিফ সময়সূচী আছে), কিন্তু সুরক্ষা সহ একটি ওয়েবসাইটের জন্য তারা ইতিমধ্যেই প্রতিদিন $400 থেকে দাবি করে এবং বড় কোম্পানিগুলির জন্য "ব্যক্তিগত" অর্ডারের খরচ কয়েক হাজার ডলারে পৌঁছায়।

বর্তমানে দুটি প্রধান ধরনের DDoS আক্রমণ রয়েছে। প্রথম লক্ষ্য হল একটি নির্দিষ্ট সময়ের জন্য একটি অনলাইন সংস্থান অনুপলব্ধ করা। হামলাকারীরা হামলার সময়ই তাদের জন্য চার্জ দেয়। এই ক্ষেত্রে, DDoS অপারেটর কোনো সুনির্দিষ্ট ফলাফলের কথা চিন্তা করে না এবং ক্লায়েন্ট আসলে আক্রমণ শুরু করার জন্য অগ্রিম অর্থ প্রদান করে। এই ধরনের পদ্ধতি বেশ সস্তা।

দ্বিতীয় প্রকার হল আক্রমণ যা শুধুমাত্র একটি নির্দিষ্ট ফলাফল অর্জন করা হলে অর্থ প্রদান করা হয়। এটা তাদের সাথে আরো আকর্ষণীয়. এগুলি বাস্তবায়ন করা অনেক বেশি কঠিন এবং তাই উল্লেখযোগ্যভাবে বেশি ব্যয়বহুল, যেহেতু আক্রমণকারীদের তাদের লক্ষ্য অর্জনের জন্য সবচেয়ে কার্যকর পদ্ধতি বেছে নিতে হবে। Variti-এ, আমরা কখনও কখনও সাইবার অপরাধীদের সাথে সম্পূর্ণ দাবা গেম খেলি, যেখানে তারা তাত্ক্ষণিকভাবে কৌশল এবং সরঞ্জাম পরিবর্তন করে এবং একাধিক স্তরে একাধিক দুর্বলতা ভেঙে ফেলার চেষ্টা করে। এগুলি স্পষ্টতই দলগত আক্রমণ যেখানে হ্যাকাররা কীভাবে প্রতিক্রিয়া জানাতে হয় এবং ডিফেন্ডারদের ক্রিয়াকলাপ মোকাবেলা করতে হয় তা পুরোপুরি ভালভাবে জানে। তাদের সাথে মোকাবিলা করা কেবল কঠিনই নয়, কোম্পানিগুলির জন্য খুব ব্যয়বহুলও। উদাহরণস্বরূপ, আমাদের ক্লায়েন্টদের মধ্যে একজন, একটি বড় অনলাইন খুচরা বিক্রেতা, প্রায় তিন বছর ধরে 30 জনের একটি দল বজায় রেখেছিলেন, যাদের কাজ ছিল DDoS আক্রমণের বিরুদ্ধে লড়াই করা।

Variti-এর মতে, সাধারণ DDoS আক্রমণগুলি সম্পূর্ণরূপে একঘেয়েমি, ট্রোলিং বা একটি নির্দিষ্ট কোম্পানির প্রতি অসন্তোষের কারণে পরিচালিত হয় যা বর্তমানে সমস্ত DDoS আক্রমণের 10% এরও কম জন্য দায়ী (অবশ্যই, অরক্ষিত সংস্থানগুলির বিভিন্ন পরিসংখ্যান থাকতে পারে, আমরা আমাদের গ্রাহকের ডেটা দেখি) . বাকি সবই পেশাদার দলের কাজ। যাইহোক, সমস্ত "খারাপ" বটগুলির তিন চতুর্থাংশ হল জটিল বট যা বেশিরভাগ আধুনিক বাজার সমাধান ব্যবহার করে সনাক্ত করা কঠিন। তারা প্রকৃত ব্যবহারকারী বা ব্রাউজারদের আচরণ অনুকরণ করে এবং এমন নিদর্শন প্রবর্তন করে যা "ভাল" এবং "খারাপ" অনুরোধের মধ্যে পার্থক্য করা কঠিন করে তোলে। এটি আক্রমণগুলিকে কম লক্ষণীয় এবং তাই আরও কার্যকর করে তোলে।

GlobalDots থেকে ডেটা

নতুন DDoS লক্ষ্য

প্রতিবেদন খারাপ বট রিপোর্ট গ্লোবালডটসের বিশ্লেষকদের থেকে বলা হয়েছে যে বটগুলি এখন সমস্ত ওয়েব ট্র্যাফিকের 50% তৈরি করে এবং তাদের মধ্যে 17,5% ক্ষতিকারক বট৷

বটরা জানে কিভাবে বিভিন্ন উপায়ে কোম্পানির জীবন নষ্ট করতে হয়: তারা ওয়েবসাইটগুলিকে "ক্র্যাশ" করার পাশাপাশি, তারা এখন বিজ্ঞাপনের খরচ বাড়াতে, বিজ্ঞাপনে ক্লিক করা, দাম পার্স করার জন্য তাদের একটি পয়সা কম করতে এবং ক্রেতাদের প্রলুব্ধ করা, এবং বিভিন্ন খারাপ উদ্দেশ্যে সামগ্রী চুরি করা (উদাহরণস্বরূপ, আমরা সম্প্রতি লিখেছেন চুরি হওয়া বিষয়বস্তু সহ সাইট সম্পর্কে যা ব্যবহারকারীদের অন্য লোকের ক্যাপচা সমাধান করতে বাধ্য করে)। বটগুলি বিভিন্ন ব্যবসার পরিসংখ্যানকে ব্যাপকভাবে বিকৃত করে এবং ফলস্বরূপ, ভুল তথ্যের উপর ভিত্তি করে সিদ্ধান্ত নেওয়া হয়। একটি DDoS আক্রমণ প্রায়শই হ্যাকিং এবং ডেটা চুরির মতো আরও গুরুতর অপরাধের জন্য একটি স্মোকস্ক্রিন। এবং এখন আমরা দেখতে পাচ্ছি যে সাইবার হুমকির একটি সম্পূর্ণ নতুন শ্রেণী যুক্ত করা হয়েছে - এটি কোম্পানির নির্দিষ্ট ব্যবসায়িক প্রক্রিয়াগুলির কাজের ব্যাঘাত, প্রায়শই অফলাইনে (যেহেতু আমাদের সময়ে কিছুই সম্পূর্ণরূপে "অফলাইন" হতে পারে না)। বিশেষ করে প্রায়ই আমরা দেখতে পাই যে লজিস্টিক প্রক্রিয়া এবং গ্রাহকদের সাথে যোগাযোগ ভেঙ্গে যায়।

"ডেলিভার করা হয়নি"

লজিস্টিক ব্যবসায়িক প্রক্রিয়াগুলি বেশিরভাগ কোম্পানির জন্য চাবিকাঠি, তাই তাদের প্রায়ই আক্রমণ করা হয়। এখানে সম্ভাব্য আক্রমণের পরিস্থিতি রয়েছে।

পাওয়া যায় না

আপনি যদি অনলাইন কমার্সে কাজ করেন, তাহলে আপনি সম্ভবত জাল অর্ডারের সমস্যা সম্পর্কে ইতিমধ্যেই পরিচিত। যখন আক্রমণ করা হয়, বটগুলি লজিস্টিক সংস্থানগুলিকে ওভারলোড করে এবং পণ্যগুলিকে অন্য ক্রেতাদের কাছে অনুপলব্ধ করে তোলে। এটি করার জন্য, তারা বিপুল সংখ্যক জাল অর্ডার দেয়, স্টকে থাকা সর্বাধিক সংখ্যক পণ্যের সমান। এই পণ্যগুলির জন্য অর্থ প্রদান করা হয় না এবং কিছু সময় পরে সাইটে ফেরত দেওয়া হয়। কিন্তু দলিল ইতিমধ্যেই সম্পন্ন হয়েছে: সেগুলিকে "স্টক শেষ" হিসাবে চিহ্নিত করা হয়েছে এবং কিছু ক্রেতা ইতিমধ্যেই প্রতিযোগীদের কাছে চলে গেছে৷ এই কৌশলটি এয়ারলাইন টিকিটিং শিল্পে সুপরিচিত, যেখানে বট কখনও কখনও সমস্ত টিকিট উপলব্ধ হওয়ার সাথে সাথেই তাৎক্ষণিকভাবে "বিক্রয়" করে। উদাহরণস্বরূপ, আমাদের ক্লায়েন্টদের একজন, একটি বড় এয়ারলাইন, চীনা প্রতিযোগীদের দ্বারা সংগঠিত এই ধরনের আক্রমণের শিকার হয়েছে। মাত্র দুই ঘন্টার মধ্যে, তাদের বট নির্দিষ্ট গন্তব্যে 100% টিকেট অর্ডার করেছে।

স্নিকার্স বট

পরবর্তী জনপ্রিয় পরিস্থিতি: বটগুলি অবিলম্বে পণ্যগুলির একটি সম্পূর্ণ লাইন কিনে নেয় এবং তাদের মালিকরা পরে সেগুলিকে স্ফীত মূল্যে বিক্রি করে (গড়ে 200% মার্কআপ)। এই ধরনের বটগুলিকে স্নিকার বট বলা হয়, কারণ এই সমস্যাটি ফ্যাশন স্নিকার শিল্পে বিশেষত সীমিত সংগ্রহগুলিতে পরিচিত। বটগুলি নতুন লাইন কিনেছে যা মাত্র কয়েক মিনিটের মধ্যে উপস্থিত হয়েছিল, রিসোর্সটি ব্লক করার সময় যাতে প্রকৃত ব্যবহারকারীরা সেখানে যেতে না পারে। এটি একটি বিরল ঘটনা যখন বট সম্পর্কে ফ্যাশনেবল চকচকে ম্যাগাজিনে লেখা হয়েছিল। যদিও, সাধারণভাবে, ফুটবল ম্যাচের মতো শীতল ইভেন্টে টিকিটের রিসেলাররা একই দৃশ্য ব্যবহার করে।

অন্যান্য পরিস্থিতিতে

কিন্তু এখানেই শেষ নয়. লজিস্টিক আক্রমণের আরও জটিল সংস্করণ রয়েছে, যা গুরুতর ক্ষতির হুমকি দেয়। এটি করা যেতে পারে যদি পরিষেবাটিতে "পণ্য প্রাপ্তির পরে অর্থ প্রদান" বিকল্প থাকে। বট এই ধরনের পণ্যের জন্য জাল অর্ডার ছেড়ে দেয়, যা অবিশ্বাস্য লোকেদের জাল বা এমনকি আসল ঠিকানা নির্দেশ করে। এবং কোম্পানিগুলি ডেলিভারি, স্টোরেজ এবং বিস্তারিত জানার জন্য বিশাল খরচ বহন করে। এই সময়ে, পণ্য অন্যান্য গ্রাহকদের জন্য উপলব্ধ নয়, এবং তারা গুদামে জায়গাও নেয়।

আর কি? বটগুলি পণ্য সম্পর্কে ব্যাপক জাল খারাপ পর্যালোচনা ছেড়ে দেয়, "পেমেন্ট রিটার্ন" ফাংশনকে জ্যাম করে, লেনদেন ব্লক করে, গ্রাহকের ডেটা চুরি করে, প্রকৃত গ্রাহকদের স্প্যাম করে - অনেকগুলি বিকল্প রয়েছে। একটি ভাল উদাহরণ হল DHL, হার্মিস, AldiTalk, Freenet, Snipes.com-এর সাম্প্রতিক আক্রমণ। হ্যাকাররা ভান করা, যে তারা "DDoS সুরক্ষা সিস্টেমগুলি পরীক্ষা করছে", কিন্তু শেষ পর্যন্ত তারা কোম্পানির ব্যবসায়িক ক্লায়েন্ট পোর্টাল এবং সমস্ত APIs নামিয়ে দিয়েছে। ফলে ক্রেতাদের কাছে পণ্য সরবরাহে বড় ধরনের বিঘ্ন ঘটে।

কালকে ফোন কর

গত বছর, ফেডারেল ট্রেড কমিশন (এফটিসি) স্প্যাম এবং প্রতারণামূলক ফোন বট কল সম্পর্কে ব্যবসা এবং ব্যবহারকারীদের কাছ থেকে অভিযোগের দ্বিগুণ রিপোর্ট করেছে। কিছু অনুমান অনুযায়ী, তারা পরিমাণ প্রায় 50% সব কল.

DDoS-এর মতোই, TDoS-এর লক্ষ্য-ফোনে ব্যাপক বট আক্রমণ—“প্রতারণা” থেকে শুরু করে অসাধু প্রতিযোগিতা পর্যন্ত। বট যোগাযোগ কেন্দ্রগুলিকে ওভারলোড করতে পারে এবং প্রকৃত গ্রাহকদের মিস হওয়া থেকে আটকাতে পারে। এই পদ্ধতিটি শুধুমাত্র "লাইভ" অপারেটর সহ কল ​​সেন্টারের জন্য নয়, যেখানে AVR সিস্টেমগুলি ব্যবহার করা হয় সেখানেও কার্যকর৷ বটগুলি গ্রাহকদের সাথে যোগাযোগের অন্যান্য চ্যানেলগুলিকেও ব্যাপকভাবে আক্রমণ করতে পারে (চ্যাট, ইমেল), CRM সিস্টেমের ক্রিয়াকলাপকে ব্যাহত করতে পারে এবং এমনকি কিছু পরিমাণে, কর্মীদের ব্যবস্থাপনাকে নেতিবাচকভাবে প্রভাবিত করতে পারে, কারণ অপারেটররা সংকট মোকাবেলার চেষ্টা করে ওভারলোড হয়। আক্রমণগুলি শিকারের অনলাইন সংস্থানগুলিতে একটি প্রচলিত DDoS আক্রমণের সাথেও সিঙ্ক্রোনাইজ করা যেতে পারে।

সম্প্রতি একই ধরনের হামলায় উদ্ধারকাজ ব্যাহত হয় 911 মার্কিন যুক্তরাষ্ট্রে - সাধারণ মানুষের সাহায্যের তীব্র প্রয়োজন সহজভাবে পেতে পারে না। প্রায় একই সময়ে, ডাবলিন চিড়িয়াখানারও একই পরিণতি হয়েছিল, অন্তত 5000 জন লোক স্প্যাম এসএমএস টেক্সট বার্তা পেয়েছিলেন যাতে তারা জরুরীভাবে চিড়িয়াখানার ফোন নম্বরে কল করতে এবং একটি কাল্পনিক ব্যক্তির জন্য জিজ্ঞাসা করতে উত্সাহিত করে৷

কোন Wi-Fi থাকবে না

সাইবার অপরাধীরা সহজেই একটি সম্পূর্ণ কর্পোরেট নেটওয়ার্ক ব্লক করতে পারে। আইপি ব্লকিং প্রায়ই DDoS আক্রমণ মোকাবেলা করতে ব্যবহৃত হয়। তবে এটি কেবল অকার্যকর নয়, খুব বিপজ্জনক অনুশীলনও। IP ঠিকানা খুঁজে পাওয়া সহজ (উদাহরণস্বরূপ, সম্পদ পর্যবেক্ষণের মাধ্যমে) এবং প্রতিস্থাপন করা সহজ (বা স্পুফ)। ভারিটিতে আসার আগে আমাদের ক্লায়েন্ট ছিল যেখানে একটি নির্দিষ্ট আইপি ব্লক করা কেবল তাদের নিজস্ব অফিসে Wi-Fi বন্ধ করে দেয়। এমন একটি ঘটনা ছিল যখন একজন ক্লায়েন্ট প্রয়োজনীয় আইপি দিয়ে "স্লিপ" হয়েছিল, এবং তিনি একটি সমগ্র অঞ্চল থেকে ব্যবহারকারীদের কাছে তার সংস্থানগুলিতে অ্যাক্সেস অবরুদ্ধ করেছিলেন এবং এটি দীর্ঘ সময়ের জন্য লক্ষ্য করেননি, কারণ অন্যথায় পুরো সংস্থানটি পুরোপুরি কাজ করেছিল।

নতুন কি

নতুন হুমকির জন্য নতুন নিরাপত্তা সমাধান প্রয়োজন। যাইহোক, এই নতুন বাজার কুলুঙ্গি সবে উত্থান শুরু হয়. সাধারণ বট আক্রমণগুলিকে কার্যকরভাবে প্রতিহত করার জন্য অনেকগুলি সমাধান রয়েছে, তবে জটিলগুলির সাথে এটি এত সহজ নয়। অনেক সমাধান এখনও আইপি ব্লকিং কৌশল অনুশীলন করে। অন্যদের শুরু করার জন্য প্রাথমিক ডেটা সংগ্রহ করার জন্য সময় প্রয়োজন, এবং সেই 10-15 মিনিট একটি দুর্বলতা হয়ে উঠতে পারে। মেশিন লার্নিং এর উপর ভিত্তি করে সমাধান রয়েছে যা আপনাকে একটি বটকে তার আচরণ দ্বারা সনাক্ত করতে দেয়। এবং একই সময়ে, "অন্য" পক্ষের দলগুলি গর্ব করে যে তাদের ইতিমধ্যেই এমন বট রয়েছে যা বাস্তব নিদর্শনগুলি অনুকরণ করতে পারে, যা মানুষের থেকে আলাদা নয়৷ কে জিতবে তা এখনও স্পষ্ট নয়।

আপনাকে পেশাদার বট দল এবং একযোগে একাধিক স্তরে জটিল, বহু-পর্যায়ের আক্রমণের মোকাবেলা করতে হলে কী করবেন?

আমাদের অভিজ্ঞতা দেখায় যে আপনাকে IP ঠিকানাগুলি ব্লক না করে অবৈধ অনুরোধগুলি ফিল্টার করার উপর ফোকাস করতে হবে৷ জটিল DDoS আক্রমণের জন্য পরিবহন স্তর, অ্যাপ্লিকেশন স্তর এবং API ইন্টারফেস সহ একাধিক স্তরে একবারে ফিল্টারিং প্রয়োজন। এটির জন্য ধন্যবাদ, এমনকি কম-ফ্রিকোয়েন্সি আক্রমণগুলি প্রতিহত করা সম্ভব যা সাধারণত অদৃশ্য এবং তাই প্রায়শই মিস হয়। অবশেষে, আক্রমণ সক্রিয় থাকা সত্ত্বেও সমস্ত প্রকৃত ব্যবহারকারীকে অনুমতি দিতে হবে।

দ্বিতীয়ত, কোম্পানিগুলির নিজস্ব মাল্টি-স্টেজ সুরক্ষা ব্যবস্থা তৈরি করার ক্ষমতা প্রয়োজন, যা DDoS আক্রমণ প্রতিরোধের সরঞ্জাম ছাড়াও, জালিয়াতি, ডেটা চুরি, বিষয়বস্তু সুরক্ষা ইত্যাদির বিরুদ্ধে অন্তর্নির্মিত সিস্টেম থাকবে৷

তৃতীয়ত, তাদের অবশ্যই প্রথম অনুরোধ থেকেই রিয়েল টাইমে কাজ করতে হবে - নিরাপত্তার ঘটনাগুলিতে তাত্ক্ষণিকভাবে প্রতিক্রিয়া জানানোর ক্ষমতা আক্রমণ প্রতিরোধ বা এর ধ্বংসাত্মক শক্তি হ্রাস করার সম্ভাবনাকে ব্যাপকভাবে বৃদ্ধি করে।

অদূর ভবিষ্যতে: বট ব্যবহার করে খ্যাতি ব্যবস্থাপনা এবং বড় ডেটা সংগ্রহ
DDoS-এর ইতিহাস সহজ থেকে জটিল পর্যন্ত বিবর্তিত হয়েছে। প্রথমে, আক্রমণকারীদের লক্ষ্য ছিল সাইটটিকে কাজ করা বন্ধ করা। তারা এখন মূল ব্যবসায়িক প্রক্রিয়াগুলিকে লক্ষ্য করা আরও দক্ষ বলে মনে করে।

আক্রমণের পরিশীলিততা বাড়তেই থাকবে, এটা অবশ্যম্ভাবী। এছাড়াও খারাপ বটগুলি এখন কী করছে - ডেটা চুরি এবং মিথ্যাচার, চাঁদাবাজি, স্প্যাম - বটগুলি বিপুল সংখ্যক উত্স (বিগ ডেটা) থেকে ডেটা সংগ্রহ করবে এবং প্রভাব ব্যবস্থাপনা, খ্যাতি বা গণ ফিশিংয়ের জন্য "শক্তিশালী" জাল অ্যাকাউন্ট তৈরি করবে৷

বর্তমানে, শুধুমাত্র বড় কোম্পানিগুলি DDoS এবং বট সুরক্ষায় বিনিয়োগ করার সামর্থ্য রাখে, কিন্তু এমনকি তারা সর্বদা বট দ্বারা উত্পন্ন ট্র্যাফিককে পুরোপুরি নিরীক্ষণ এবং ফিল্টার করতে পারে না। বট আক্রমণগুলি যে আরও জটিল হয়ে উঠছে তার একমাত্র ইতিবাচক জিনিসটি হল এটি বাজারকে আরও স্মার্ট এবং আরও উন্নত সুরক্ষা সমাধান তৈরি করতে উদ্দীপিত করে৷

আপনি কি মনে করেন - বট সুরক্ষা শিল্প কীভাবে বিকাশ করবে এবং এই মুহূর্তে বাজারে কী সমাধান প্রয়োজন?

উত্স: www.habr.com