সামাজিক মিডিয়া নেটওয়ার্কগুলি কি পরবর্তী সাইবারট্যাকের শিকার?

গত বছর বেশ কয়েকটি সুরক্ষা হরর গল্প দেখেছে। এখন বড় প্রশ্ন হ'ল, কে বা কী পরবর্তী লক্ষ্যবস্তু হবে? সামাজিক ঝুঁকি ব্যবস্থাপনা সংস্থা জিরোফক্স যুক্তি দেখিয়েছে যে সোশ্যাল মিডিয়া প্ল্যাটফর্মগুলি পরবর্তী সময়ে আপস হতে চলেছে। সাম্প্রতিক একটি ইনফোগ্রাফিতে সংস্থাটি প্রকাশ করেছে যে সাইবার-অপরাধীরা লক্ষ্যযুক্ত ম্যালওয়ার এবং ফিশিং প্রচারণা চালুর জন্য ফেসবুক, টুইটার এবং লিংকডইনের মতো জনপ্রিয় সামাজিক নেটওয়ার্কগুলি ব্যবহার করছে।

বট আর্মি সমাবেশ

কুকুররা তাদের প্রচারগুলি সফলভাবে চালাতে বট আর্মির উপর নির্ভর করে, এটি ম্যালওয়্যার বা ফিশিং হোক। বিশ্বাসযোগ্য সামাজিক মিডিয়া প্রোফাইলগুলির মতো দেখতে বটগুলি মোল্ড করা হয়; তাদের সাধারণত প্রাসঙ্গিক জনপ্রিয় সামগ্রী থাকে এবং ভাইরাল ভিডিও এবং নিবন্ধগুলি পোস্ট করে যা অনেক ব্যবহারকারীর কাছে পৌঁছতে পারে। দুটি বিভিন্ন ধরণের বট বিদ্যমান: একটি বট অ্যাকাউন্ট এবং একটি "সোক পুতুল"। একটি বট অ্যাকাউন্ট তৈরি করা হয় এবং সফ্টওয়্যার মাধ্যমে দূরবর্তী থেকে পরিচালিত হয়। একটি "সক পুতুল" হ'ল একটি জাল অ্যাকাউন্ট যা কোনও ব্যক্তি নিজের বা সে নয় বলে ভান করে এমন একটি লোক দ্বারা পরিচালিত হয়।

বট আর্মি তৈরির পরে সাইবার ক্রিমিনাল একটি লক্ষ্য স্থির করবে। আক্রমণগুলি নির্দিষ্ট সংস্থার বিরুদ্ধে, কোনও সংস্থার গ্রাহকদের বিরুদ্ধে বা ট্রেন্ডজ্যাকিংয়ের মাধ্যমে সাধারণ মানুষের বিরুদ্ধে মনোনিবেশ করা যেতে পারে, এমন একটি পিআর কৌশল যা বিভিন্ন বার্তাকে হাইলাইট করার জন্য ট্রেন্ডিংয়ের বিষয়গুলিকে বিভ্রান্ত করে। একবার আক্রমণ করার পদ্ধতিটি নির্বাচিত হয়ে গেলে, অপরাধীরা তাদের বটগুলির মজাদার চিত্র বা মনোযোগ আকর্ষণীয় সামগ্রীর মাধ্যমে তাদের বটগুলির প্রোফাইলগুলি পূরণ করে লক্ষ্যবস্থায় ক্ষতিগ্রস্থদের সাথে তাদের বটগুলি সংযুক্ত করে।

ফিশিং না ম্যালওয়ার?

এখন সাইবার ক্রিমিনাল একটি পছন্দ পায়। সে কি ফিশিং ক্যাম্পেইন বা ম্যালওয়ার আক্রমণ চালাতে চায়? ফিশিং প্রচারগুলি সামনের দরজা দিয়ে সংস্থাগুলি এবং তাদের ব্যবহারকারীদেরকে আপস করে যখন পরের আক্রমণটি পিছনের দরজা দিয়ে ব্যবহারকারীদের আপস করে। পদ্ধতিগুলি পৃথক হলেও উভয় উপায়েই সামাজিক যোগাযোগ মাধ্যমে একটি সংস্থা লঙ্ঘন করা হচ্ছে।

যদি সাইবার ক্রিমিনাল কোনও ফিশিং প্রচারণা চালুর সিদ্ধান্ত নেয়, তবে তিনি নির্ভরযোগ্য সাইট হিসাবে ছদ্মবেশযুক্ত একটি ফিশিং ওয়েবসাইট স্থাপন করবেন। তারপরে এই সাইটটিকে লক্ষ্যগুলির সাথে ভাগ করা হয় এবং ব্যবহারকারীরা যদি তারা লিঙ্কটিতে ক্লিক করার সিদ্ধান্ত নেন তবে সংবেদনশীল তথ্য ভাগ করে নেওয়ার জন্য বলা হয়। যদি আপনি সেই দুর্ভাগা ব্যবহারকারী হন যিনি এই ডেটাতে প্রবেশের সিদ্ধান্ত নেন, বুদ্ধিমানের এখন আপনার অ্যাকাউন্ট এবং ব্যক্তিগত তথ্যতে অ্যাক্সেস রয়েছে।

একটি ম্যালওয়্যার আক্রমণ শুরু করার জন্য, একটি সাইবারক্রুক ম্যালওয়্যারটি লুকিয়ে রাখবে, যা ক্রয় করা বা তৈরি করা হয়েছে, ওয়েবসাইটগুলিতে যেগুলি শিকারের অজান্তেই ডাউনলোড করতে পারে। ছদ্মবেশী ম্যালওয়্যারটির একটি সংক্ষিপ্ত লিঙ্ক সামাজিক মিডিয়াতে লক্ষ্যগুলির সাথে ভাগ করা হয়েছে। আক্রান্ত লিঙ্কে ক্লিক করা ক্ষতিগ্রস্থরা ফলস্বরূপ ম্যালওয়্যার ডাউনলোড করে এবং সাইবার ক্রিমিনাল এখন আপনার ডিভাইসে অ্যাক্সেস করতে পারে।

আপনি চাইছেন না যে এই পরিস্থিতিগুলির কোনওটি আপনার বা আপনার ব্যবহার করা ব্যবসায়ের কোনওটির সাথেই ঘটুক। যদি কোনও সংক্রামিত ব্যবহারকারী কোনও সংস্থার নেটওয়ার্কের সাথে সংযোগ স্থাপন করে তবে সাইবার অপরাধীরা পুরো সংস্থা জুড়ে যে কোনও জায়গা থেকে ডেটা অ্যাক্সেস করতে সক্ষম হবেন।

সামাজিক সুরক্ষিত রাখা

আপনি যে কোনও সামাজিক নেটওয়ার্কিং সাইট ব্যবহার করেন না এমন ধারণা কখনও করবেন না। প্রতি দশজনের মধ্যে সাত জন এই প্রকল্পগুলির একটির দ্বারা ছলছল করবে। আসলে, গত বছর ডেটা লঙ্ঘনের এক তৃতীয়াংশ ছিল সামাজিক থেকে from

আপনি আপনার সামাজিক নেটওয়ার্কগুলিতে যা ভাগ করেন সে সম্পর্কে সতর্ক হন; আপনার বিরুদ্ধে ব্যবহার করা যেতে পারে এমন সংবেদনশীল তথ্য পোস্ট করবেন না। ফিশিং ইমেলগুলি কীভাবে এড়াতে হবে এবং কেউ আপনাকে যে লিঙ্কটি পাঠিয়েছে তার লিঙ্কে ক্লিক করার আগে দুবার চিন্তা করুন Learn

হার্ড-টু-ক্র্যাক পাসওয়ার্ডগুলি সংরক্ষণ এবং জেনারেট করতে আপনাকে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করা বিবেচনা করা উচিত; আমাদের সম্পাদকদের চয়েস লাস্টপাস 3.0 একটি দুর্দান্ত পছন্দ। আপনার তথ্য এবং আপনার গ্যাজেটগুলি সুরক্ষিত করতে আপনার সমস্ত ডিভাইসের জন্য অ্যান্টিভাইরাস সফ্টওয়্যার পান। বিভিন্ন পছন্দ থেকে বেছে নিতে পারেন; আমাদের প্রিয় পছন্দের মধ্যে একটি হ'ল সম্পাদকদের চয়েস নর্টন অ্যান্টিভাইরাস (2014)। কুরুচিপূর্ণ লোকেরা আপনার দিকে তাদের হাত পেতে আগে এক ধাপ এগিয়ে যান।