Home-theater-designers
আপনি যখন 'ট্রোজান হর্স' শব্দটি শুনবেন, আপনি সম্ভবত প্রাচীন গ্রীক মিথের কথা ভাববেন, যেখানে একটি কাঠের ঘোড়ার একটি বড় মূর্তি ব্যবহার করে একটি অধরা কৌশলের মাধ্যমে ট্রয় শহর আক্রমণ করা হয়েছিল। কিন্তু সাইবার নিরাপত্তার ক্ষেত্রেও এই শব্দটির প্রাসঙ্গিকতা রয়েছে। সুতরাং, এই অর্থে একটি ট্রোজান হর্স কী এবং এটি কীভাবে কাজ করে?
দিনের মেকইউজের ভিডিও
একটি ট্রোজান ঘোড়া কি?
একটি ট্রোজান ঘোড়া (শুধু একটি ট্রোজান নামেও পরিচিত) হল এক ধরনের ম্যালওয়্যার। এটি হোমারের প্রাচীন গ্রীক মিথ, দ্য ওডিসি থেকে এর নাম পেয়েছে, কারণ ট্রয় আক্রমণ করার জন্য ব্যবহৃত আসল ট্রোজান হর্সের মতো, সাইবারসিকিউরিটি ট্রোজানগুলিও প্রতারণা করার জন্য ডিজাইন করা হয়েছে।
kernel_mode_heap_corruption
ট্রোজান হর্স ম্যালওয়্যার একটি আপাতদৃষ্টিতে নিরীহ অ্যাপ্লিকেশন হিসাবে উপস্থিত হতে সক্ষম, তাই শিকারকে তাদের ডিভাইসে রাখার জন্য প্রতারণা করে৷ সাইবার ক্রাইম কতটা প্রচলিত তা বিবেচনা করে, লোকেরা আগের চেয়ে বেশি ম্যালওয়্যারের সন্ধান করছে৷ সুতরাং এতে অবাক হওয়ার কিছু নেই যে দূষিত অভিনেতারা খেয়াল না করেই একটি ডিভাইসে লুকিয়ে থাকার উপায় খুঁজছেন৷
ট্রোজানরা আজকে অনেক ধরণের ম্যালওয়্যারের চেয়ে অনেক বেশি প্রসারিত করে। প্রথম ট্রোজান হর্স 1975 সালে বিকশিত হয়েছিল এবং উপযুক্তভাবে, পশু বলা হত। কিন্তু এই নামটি কুখ্যাত ট্রোজান হর্সকে উল্লেখ করেনি। বরং, এটি 'প্রাণী প্রোগ্রাম' এর একটি রেফারেন্স ছিল, একটি সাধারণ ধরণের খেলা যা অনুমান করে যে খেলোয়াড়টি কী ধরণের প্রাণীর কথা ভাবছে৷ যাইহোক, এটি সত্যিই একটি ট্রোজান নাকি এক ধরনের ভাইরাস ছিল তা নিয়ে কিছু বিতর্ক রয়েছে।
তারপর থেকে, অনেক ধরণের ট্রোজান তৈরি করা হয়েছে, যার মধ্যে কিছু খ্যাতি অর্জন করেছে তাদের ব্যবহার করা শোষণের মাধ্যমে। জিউস বা Zbot নিন , উদাহরণ স্বরূপ. এই ট্রোজান হর্সটি মূল্যবান আর্থিক তথ্য চুরি করতে ব্যবহার করা হয়েছিল। জিউস সবচেয়ে উল্লেখযোগ্যভাবে ইউএস ডিপার্টমেন্ট অফ ট্রান্সপোর্টেশন হ্যাক করতে ব্যবহৃত হয়েছিল।
আক্রমণকারীরা ট্রোজান ব্যবহার করে একটি ব্যবহারকারীর ডিভাইসকে এক্সফ্ল্যাট করে ফাইল বের করে, ক্ষতিকারক ক্রিয়া সম্পাদন করে বা ডেটা মুছে দেয়।
অনেকে ট্রোজানকে ভাইরাস হিসেবে উল্লেখ করে, কিন্তু বাস্তবে তা নয়, কারণ ট্রোজানরা স্ব-প্রতিলিপি বা স্বয়ংক্রিয়ভাবে কার্যকর করে না। তাই ট্রোজান কঠোরভাবে এক ধরনের ম্যালওয়্যার। এর মানে হল যে লক্ষ্য ব্যবহারকারীকে স্বেচ্ছায় ট্রোজান স্থাপনের জন্য অ্যাপ্লিকেশনটি ডাউনলোড করতে হবে। কিন্তু ট্রোজানরা খুব প্রতারক হতে পারে এবং সবাই এক এবং একই নয়।
ট্রোজানের প্রকারভেদ
তাদের সৃষ্টির পর থেকে, ট্রোজানরা বিভিন্ন প্রকারের মধ্যে বিকশিত হয়েছে: ব্যাকডোর, এক্সপ্লয়েট, রুটকিট, ডিডিওএস, ডাউনলোডার, মুক্তিপণ, ব্যাংকিং... তালিকাটি চলতে থাকে। তবে আসুন সবচেয়ে সাধারণ ধরণের ট্রোজান ঘোড়াগুলির উপর ফোকাস করি যাতে আপনি ঝুঁকিপূর্ণ বৈচিত্র সম্পর্কে সচেতন হন।
একটি ব্যাকডোর ট্রোজান ক্ষতিকারক আক্রমণকারীদের একটি শিকারের ডিভাইসে দূরবর্তী অ্যাক্সেস দিতে পারে যাতে তারা তাদের নিজেদের সুবিধার জন্য এটি নিয়ন্ত্রণ করতে পারে।
একটি শোষণ ট্রোজান একটি ডিভাইসের দুর্বলতাগুলিকে শুঁকে নেওয়ার জন্য ডিজাইন করা হয়েছে যাতে এটি আরও সহজে আক্রমণ করা যায়। নিরাপত্তা দুর্বলতাগুলি অবিশ্বাস্যভাবে সাধারণ, তাই এই ধরনের ট্রোজান লক্ষ্য কম্পিউটার অ্যাক্সেস করতে এই ধরনের ত্রুটি এবং বাগগুলির সুবিধা নিতে পারে। যদি একটি কম্পিউটার কোনো ধরনের অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার না করে, তাহলে এটি ট্রোজানদের শোষণের দ্বারা লক্ষ্যবস্তু হওয়ার জন্য আরও ঝুঁকিপূর্ণ।
একটি রুটকিট ট্রোজান ম্যালওয়্যার সনাক্তকরণ সরঞ্জামগুলি থেকে এর উপস্থিতি লুকিয়ে আক্রমণকারীদের লক্ষ্য ডিভাইসে অ্যাক্সেস দিতে পারে। এটি হুমকি অভিনেতাকে প্রদত্ত ডিভাইসে ট্রোজান উপস্থিত থাকার সময়কাল বাড়ানোর অনুমতি দেয়।
পরিষেবার একটি বিতরণ অস্বীকার, বা DDoS ট্রোজান , এছাড়াও একটি খুব বলার নাম আছে. আপনি আগে DDoS আক্রমণের কথা শুনে থাকতে পারেন, কারণ সেগুলি বেশ সাধারণ। এই ধরনের আক্রমণে, হ্যাকাররা নিশ্চিত করতে কাজ করবে যে একটি অনলাইন প্ল্যাটফর্ম বা পরিষেবা তার গ্রাহক বেসের জন্য অব্যবহারযোগ্য হয়ে ওঠে। DDoS ট্রোজান ব্যবহার করে, একটি বটনেট তৈরি করা যেতে পারে, যা সাইট ট্র্যাফিকের বাধাকে সহজতর করে, তাই DDoS আক্রমণের অনুমতি দেয়।
পরবর্তী আপ হয় ডাউনলোডার ট্রোজান . এই প্রোগ্রামগুলি একটি টার্গেট ডিভাইসে নিজেদের ডাউনলোড করতে পারে এবং একটি ইন্টারনেট সংযোগ প্রতিষ্ঠিত না হওয়া পর্যন্ত সুপ্ত থাকতে পারে। একবার এটি ঘটলে, ডাউনলোডার ট্রোজান অন্যান্য সাইবার আক্রমণের সুবিধার্থে সংক্রামিত ডিভাইসে অতিরিক্ত ক্ষতিকারক প্রোগ্রাম ইনস্টল করতে পারে।
Ransom Trojans , নাম অনুসারে, ransomware স্থাপন করতে ব্যবহৃত হয়। র্যানসমওয়্যার আক্রমণে , একজন হুমকি অভিনেতা সংক্রামিত ডিভাইসের সমস্ত ডেটা এনক্রিপ্ট করবে এবং ডিক্রিপশন কীটির বিনিময়ে মুক্তিপণ দাবি করবে। র্যানসমওয়্যার আক্রমণগুলি ব্যাপকভাবে প্রচলিত, বিভিন্ন ধরণের ম্যালওয়্যার সংক্রমণের জন্য ব্যবহৃত হচ্ছে, যার মধ্যে রয়েছে ট্রোজান।
আইফোন 7 হোম বোতাম কাজ করছে না
অবশেষে, আপনি পেয়েছেন ব্যাঙ্কার ট্রোজান . ব্যাংকিং তথ্য, যেমন অর্থপ্রদানের বিশদ বিবরণ, অ্যাকাউন্ট নম্বর এবং অন্যান্য মূল্যবান ডেটা, সাইবার অপরাধের ক্ষেত্রে অত্যন্ত মূল্যবান। এই ধরনের তথ্য হয় আক্রমণকারী সরাসরি তহবিল চুরি করতে ব্যবহার করতে পারে বা অন্ধকার ওয়েব মার্কেটপ্লেসগুলিতে শত শত বা এমনকি হাজার হাজার ডলারে বিক্রি করতে পারে। এটা কোন আশ্চর্যের বিষয় নয় যে ব্যাঙ্কিং বিশদ এত খোঁজা হয়।
ব্যাঙ্কিং ট্রোজান লিখুন। এই প্রোগ্রামগুলি অনলাইন অ্যাকাউন্ট থেকে আর্থিক তথ্য চুরি করতে ব্যবহার করা হয় যাতে আর্থিক লাভের জন্য তাদের শোষণ করা যায়।
কিন্তু কিভাবে আপনি ট্রোজান এড়ানো সম্পর্কে যান? এই দূষিত প্রোগ্রামগুলি কি বন্ধ করা যেতে পারে, নাকি তারা সাইবার নিরাপত্তা ব্যবস্থার জন্য দুর্ভেদ্য?
কিভাবে ট্রোজান এড়ানো যায়
দুর্ভাগ্যবশত, সেখানে এমন কোনো নিরাপত্তা সরঞ্জাম নেই যা আপনাকে ম্যালওয়্যার থেকে সুরক্ষা নিশ্চিত করবে। যাইহোক, আপনি এমন প্রোগ্রামগুলি ব্যবহার করতে পারেন যা আপনাকে সুরক্ষিত রাখতে খুব কার্যকর। অবশ্যই, এখানে প্রথম বিকল্পটি একটি বিশ্বস্ত অ্যান্টিভাইরাস প্রোগ্রাম। একটি অ্যান্টিভাইরাস টুল আপনার ইন্টারনেট-সংযুক্ত যেকোনো ডিভাইসে অবশ্যই আবশ্যক। এই প্রোগ্রামগুলি দূষিত প্রোগ্রামগুলির জন্য স্ক্যান করতে এবং মোকাবেলা করতে পারে, এবং এমনকি আপনার ডিভাইসের নিরাপত্তার মাত্রা আরও বাড়াতে আপনাকে পরামর্শ দিতে পারে৷
উপরন্তু, আপনি একটি অ্যাপ ডাউনলোড করার আগে সর্বদা নিশ্চিত হওয়া উচিত যে এটি বিশ্বস্ত এবং বৈধ। আপনি শুধু Apple, Google Play বা Microsoft Store থেকে নয় হাজার হাজার বিভিন্ন সাইট থেকে অ্যাপ ডাউনলোড করতে পারেন। যদিও এই ধরনের জনপ্রিয় প্ল্যাটফর্মগুলি দূষিত অ্যাপগুলিকে এড়াতে তাদের যথাসাধ্য চেষ্টা করে, তারা বায়ুরোধী নয় এবং কিছু অবৈধ পণ্য এখনও তাদের পথ তৈরি করে। এর উপরে, এমন অগণিত সাইট রয়েছে যেগুলি থেকে আপনি যে কোনও সংখ্যক অ্যাপ ডাউনলোড করতে পারেন, তবে এই জাতীয় সাইটগুলির আরও খারাপ লক্ষ্য থাকতে পারে।
সুতরাং, আপনি যদি কোনও প্রদত্ত অ্যাপ ডাউনলোড করতে চান, তবে সবচেয়ে গুরুত্বপূর্ণ জিনিসগুলি হল: পর্যালোচনাগুলি, ডাউনলোড নম্বরগুলি এবং আপনি যে অফিসিয়াল প্ল্যাটফর্ম থেকে ইনস্টল করতে চান তা পরীক্ষা করুন৷
কিন্তু কিছু প্রোগ্রাম স্বয়ংক্রিয়ভাবে আপনার কম্পিউটারে অ্যাপ ডাউনলোড করার জন্য ডিজাইন করা হয়েছে যদি আপনি তাদের সাথে সামান্য ইন্টারঅ্যাক্ট করেন। উদাহরণস্বরূপ, কিছু সংযুক্তি আপনার ডিভাইসে স্বয়ংক্রিয়ভাবে ডাউনলোড হতে পারে যখন আপনি সেগুলিতে ক্লিক করেন, যা ট্রোজানকে একটি খুব সহজ উপায় দেয়৷ এই কারণেই যখন আপনাকে কোনো ধরনের লিঙ্ক বা সংযুক্তি পাঠানো হয় তখন আপনার সতর্ক হওয়া উচিত৷ আপনি একটি ব্যবহার করতে পারেন লিঙ্ক-চেকিং সাইট একটি লিঙ্ক দূষিত কিনা দেখতে বা সম্পর্কে জানতে দূষিত সংযুক্তির সবচেয়ে সাধারণ লক্ষণ আপনি যদি এই এলাকায় নিজেকে রক্ষা করতে চান।
কেন আমি আমার ব্যাটারি আইকন উইন্ডোজ 10 দেখতে পাচ্ছি না
ট্রোজান ঘোড়া একটি মিথ থেকে অনেক দূরে
যদিও 'ট্রোজান হর্স' শব্দটি প্রাচীন গ্রীক পৌরাণিক কাহিনীতে উদ্ভূত হয়েছিল, ট্রোজান প্রোগ্রামগুলি আজ অনেকটাই বাস্তব। সুতরাং, যদি আপনি এই ক্ষতিকারক প্রোগ্রামগুলি সম্পর্কে উদ্বিগ্ন হন, তাহলে ট্রোজান আক্রমণকারীদের থেকে নিজেকে এবং আপনার ডিভাইসকে রক্ষা করতে উপরের কিছু পরামর্শ বিবেচনা করুন৷