ওয়ারশিপিং - একটি সাইবার হুমকি নিয়মিত মেইলের মাধ্যমে আসছে

আইটি সিস্টেমকে হুমকি দেওয়ার জন্য সাইবার অপরাধীদের প্রচেষ্টা ক্রমাগত বিকশিত হচ্ছে। উদাহরণস্বরূপ, এই বছর আমরা যে কৌশলগুলি দেখেছি তার মধ্যে এটি লক্ষণীয় দূষিত কোড ইনজেকশন হাজার হাজার ই-কমার্স সাইটে ব্যক্তিগত তথ্য চুরি করা এবং লিঙ্কডইন ব্যবহার করে স্পাইওয়্যার ইনস্টল করা। তদুপরি, এই কৌশলগুলি কাজ করে: 2018 সালে সাইবার অপরাধের ক্ষতির পরিমাণ পৌঁছেছে 45 বিলিয়ন মার্কিন ডলার .

এখন আইবিএমের এক্স-ফোর্স রেড প্রকল্পের গবেষকরা ধারণার প্রমাণ (পিওসি) তৈরি করেছেন যা সাইবার অপরাধের বিবর্তনের পরবর্তী ধাপ হতে পারে। এটা কে বলে যুদ্ধজাহাজ, এবং অন্যান্য, আরো ঐতিহ্যগত পদ্ধতির সাথে প্রযুক্তিগত পদ্ধতিগুলিকে একত্রিত করে।

যুদ্ধজাহাজ কিভাবে কাজ করে

যুদ্ধজাহাজ সাইবার অপরাধীদের অবস্থান নির্বিশেষে শিকারের আশেপাশে দূরবর্তীভাবে আক্রমণ চালানোর জন্য একটি অ্যাক্সেসযোগ্য, সস্তা এবং কম শক্তির কম্পিউটার ব্যবহার করে। এটি করার জন্য, একটি 3G সংযোগ সহ একটি মডেম ধারণকারী একটি ছোট ডিভাইস নিয়মিত মেইলে শিকারের অফিসে পার্সেল হিসাবে পাঠানো হয়। একটি মডেমের উপস্থিতি মানে ডিভাইসটি দূরবর্তীভাবে নিয়ন্ত্রণ করা যেতে পারে।

অন্তর্নির্মিত ওয়্যারলেস চিপের জন্য ধন্যবাদ, ডিভাইসটি তাদের নেটওয়ার্ক প্যাকেটগুলি নিরীক্ষণ করতে কাছাকাছি নেটওয়ার্কগুলির জন্য অনুসন্ধান করে৷ আইবিএম-এর এক্স-ফোর্স রেড-এর প্রধান চার্লস হেন্ডারসন ব্যাখ্যা করেছেন: "যখন আমরা দেখতে পাই আমাদের 'যুদ্ধজাহাজ' শিকারের সামনের দরজা, মেইল ​​রুম বা মেল ড্রপ-অফ এলাকায় পৌঁছেছে, আমরা দূরবর্তীভাবে সিস্টেমটি পর্যবেক্ষণ করতে এবং সরঞ্জামগুলি চালাতে সক্ষম হব। নিষ্ক্রিয়ভাবে বা শিকারের ওয়্যারলেস নেটওয়ার্কে সক্রিয় আক্রমণ।

যুদ্ধ জাহাজের মাধ্যমে আক্রমণ

একবার তথাকথিত "যুদ্ধজাহাজ" শারীরিকভাবে ভিকটিমের অফিসের ভিতরে গেলে, ডিভাইসটি ওয়্যারলেস নেটওয়ার্কের মাধ্যমে ডেটা প্যাকেট শুনতে শুরু করে, যা এটি নেটওয়ার্কে প্রবেশ করতে ব্যবহার করতে পারে। এটি শিকারের Wi-Fi নেটওয়ার্কের সাথে সংযোগ করার জন্য ব্যবহারকারীর অনুমোদনের প্রক্রিয়াগুলিও শোনে এবং সাইবার অপরাধীকে সেলুলার যোগাযোগের মাধ্যমে এই ডেটা পাঠায় যাতে সে এই তথ্যটি ডিক্রিপ্ট করতে পারে এবং শিকারের Wi-Fi নেটওয়ার্কে পাসওয়ার্ড পেতে পারে।

এই ওয়্যারলেস সংযোগ ব্যবহার করে, একজন আক্রমণকারী এখন শিকারের নেটওয়ার্কের চারপাশে ঘোরাফেরা করতে পারে, দুর্বল সিস্টেম, উপলব্ধ ডেটা এবং গোপনীয় তথ্য বা ব্যবহারকারীর পাসওয়ার্ড চুরি করতে পারে।

বিশাল সম্ভাবনার হুমকি

হেন্ডারসনের মতে, আক্রমণটি একটি গোপন, কার্যকর অভ্যন্তরীণ হুমকি হওয়ার সম্ভাবনা রয়েছে: এটি সস্তা এবং কার্যকর করা সহজ, এবং শিকারের দ্বারা সনাক্ত করা যায় না। তদুপরি, একজন আক্রমণকারী যথেষ্ট দূরত্বে অবস্থিত দূর থেকে এই হুমকিটি সংগঠিত করতে পারে। কিছু সংস্থায় যেখানে প্রতিদিন প্রচুর পরিমাণে মেল এবং প্যাকেজগুলি প্রক্রিয়া করা হয়, একটি ছোট প্যাকেজকে উপেক্ষা করা বা মনোযোগ না দেওয়া বেশ সহজ।

একটি দিক যা যুদ্ধজাহাজকে অত্যন্ত বিপজ্জনক করে তোলে তা হল এটি সংযুক্তির মাধ্যমে ছড়িয়ে পড়া ম্যালওয়্যার এবং অন্যান্য আক্রমণ প্রতিরোধের জন্য ভিকটিম যে ইমেল সুরক্ষা স্থাপন করেছে তা বাইপাস করতে পারে।

এই হুমকি থেকে এন্টারপ্রাইজ রক্ষা

প্রদত্ত যে এটি একটি শারীরিক আক্রমণ ভেক্টর জড়িত যার উপর কোন নিয়ন্ত্রণ নেই, মনে হতে পারে যে এই হুমকিকে থামাতে পারে এমন কিছুই নেই। এটি সেই ক্ষেত্রেগুলির মধ্যে একটি যেখানে ইমেলের সাথে সতর্ক থাকা এবং ইমেলে সংযুক্তিগুলিকে বিশ্বাস না করা কাজ করবে না। যাইহোক, এই হুমকি থামাতে পারে যে সমাধান আছে.

কন্ট্রোল কমান্ড যুদ্ধজাহাজ থেকেই আসে। এর মানে হল এই প্রক্রিয়াটি প্রতিষ্ঠানের আইটি সিস্টেমের বাইরের। তথ্য নিরাপত্তা সমাধান স্বয়ংক্রিয়ভাবে আইটি সিস্টেমে কোনো অজানা প্রক্রিয়া বন্ধ. একটি প্রদত্ত "যুদ্ধজাহাজ" ব্যবহার করে আক্রমণকারীর কমান্ড এবং নিয়ন্ত্রণ সার্ভারের সাথে সংযোগ করা একটি প্রক্রিয়া যা অজানা সমাধান নিরাপত্তা, অতএব, এই ধরনের একটি প্রক্রিয়া ব্লক করা হবে, এবং সিস্টেম সুরক্ষিত থাকবে।
এই মুহুর্তে, যুদ্ধজাহাজ এখনও ধারণার একটি প্রমাণ (PoC) এবং প্রকৃত আক্রমণে ব্যবহৃত হয় না। যাইহোক, সাইবার অপরাধীদের ক্রমাগত সৃজনশীলতার অর্থ হল এই ধরনের পদ্ধতি অদূর ভবিষ্যতে বাস্তবে পরিণত হতে পারে।

উত্স: www.habr.com