Spoofing definition

 Spoofing definition

সাইবার সিকিউরিটিতে, 'স্পুফিং' হল যখন প্রতারকরা একজন ব্যক্তির বিশ্বাস জেতার জন্য কেউ বা অন্য কিছু হওয়ার ভান করে।প্রেরণা সাধারণত সিস্টেমে অ্যাক্সেস লাভ, ডেটা চুরি করা, অর্থ চুরি করা বা ম্যালওয়্যার ছড়িয়ে দেওয়া।

What is spoofing?

স্পুফিং হল এমন একটি আচরণের ধরন যার জন্য একটি সাইবার ক্রাইমিনাল বিশ্বাসযোগ্য সত্তা বা যন্ত্র হিসেবে প্রতারণা করাহয় যাতে আপনি হ্যাকারের জন্য উপকারী কিছু করতে পারেন - এবং আপনার জন্য ক্ষতিকর। যে কোনও সময় একজনঅনলাইন স্ক্যামার তাদের পরিচয় অন্য কিছু হিসাবে ছদ্মবেশী করে, এটি প্রতারণা।

স্পুফিং যোগাযোগের চ্যানেলগুলির একটি পরিসরে প্রয়োগ করতে পারে এবং বিভিন্ন স্তরের প্রযুক্তিগত জটিলতার সাথে জড়িতহতে পারে। স্পুফিং আক্রমনে সাধারণত সোশ্যাল ইঞ্জিনিয়ারিংয়ের একটি উপাদান জড়িত থাকে , যেখানে স্ক্যামাররা ভয়, লোভবা প্রযুক্তিগত জ্ঞানের অভাবের মতো মানুষের দুর্বলতা নিয়ে খেলার মাধ্যমে মানসিকভাবে তাদের শিকার করে।

How does spoofing work?

স্পুফিং সাধারণত দুটি উপাদানের উপর নির্ভর করে - নকল ইমেইল বা ওয়েবসাইটের মতো ফাঁকি নিজেই, এবং তারপর সোশ্যালইঞ্জিনিয়ারিং দিক, যা ভুক্তভোগীদের পদক্ষেপ নেওয়ার জন্য নজড় দেয়। উদাহরণস্বরূপ, স্পুফাররা একটি বিশ্বস্ত সিনিয়রসহকর্মী বা ম্যানেজারের কাছ থেকে আসা একটি ইমেল পাঠাতে পারে, আপনাকে অনলাইনে কিছু অর্থ স্থানান্তর করতে এবংঅনুরোধের জন্য একটি বিশ্বাসযোগ্য যুক্তি সরবরাহ করতে বলে। স্পুফাররা প্রায়শই জানেন যে কোন শিকারকে কাঙ্ক্ষিতপদক্ষেপ নেওয়ার জন্য কারচুপি করতে হবে - এই উদাহরণে, সন্দেহভাজনতা ছাড়াই একটি জালিয়াতিযুক্ত ওয়্যার ট্রান্সফারঅনুমোদন করা।

একটি সফল স্পুফিং আক্রমণের গুরুতর পরিণতি হতে পারে - ব্যক্তিগত বা কোম্পানির তথ্য চুরি করা, আরও আক্রমণেব্যবহারের জন্য শংসাপত্র সংগ্রহ করা, ম্যালওয়্যার ছড়িয়ে দেওয়া, অননুমোদিত নেটওয়ার্ক অ্যাক্সেস অর্জন করা, বা অ্যাক্সেসনিয়ন্ত্রণগুলি বাইপাস করা। ব্যবসার জন্য, স্পুফিং আক্রমণ কখনও কখনও র‍্যানসমওয়্যার আক্রমণ বা ক্ষতিকারক এবংব্যয়বহুল ডেটা লঙ্ঘনের কারণ হতে পারে।

বিভিন্ন ধরণের স্পুফিং আক্রমণের আছে - আরো সহজবোধ্য ইমেইল, ওয়েবসাইট এবং ফোন কলের সাথে সম্পর্কিত। আরওজটিল প্রযুক্তিগত আক্রমণগুলির মধ্যে রয়েছে আইপি অ্যাড্রেস, অ্যাড্রেস রেজোলিউশন প্রোটোকল (এআরপি) এবং ডোমেননেম সিস্টেম (ডিএনএস) সার্ভার। 

 Types of spoofing

ইমেল স্পুফিং

মধ্যে বহুল ব্যবহৃত আক্রমণের , ইমেল স্পুফিং ঘটে যখন প্রেরক যে ক্লায়েন্ট সফ্টওয়্যার প্রদর্শন প্রতারণাপূর্ণ প্রেরকের ঠিকানা, যাবেশিরভাগ ব্যবহারকারীর অভিহিত মূল্য এ নিতে ইমেল হেডার দৃঢ় হয়। যতক্ষণ না তারা হেডারটি ঘনিষ্ঠভাবে পরিদর্শন করে, ইমেল প্রাপকরা ধরে নেয় যে জাল প্রেরক বার্তাটি পাঠিয়েছে। যদি এটি একটি নাম তারা জানে, তারা সম্ভবত এটি বিশ্বাস করবে।

স্পুফেড ইমেইল প্রায়ই একটি টাকা স্থানান্তর বা একটি সিস্টেম অ্যাক্সেস করার অনুমতি অনুরোধ করে। উপরন্তু, এগুলি কখনওকখনও সংযুক্তি ধারণ করতে পারে যা ম্যালওয়্যার ইনস্টল করে - যেমন ট্রোজান বা ভাইরাস - যখন খোলা হয়। অনেক ক্ষেত্রে, ম্যালওয়্যারটি আপনার কম্পিউটারকে সংক্রামিত করার বাইরে এবং আপনার পুরো নেটওয়ার্কে ছড়িয়ে দেওয়ার জন্য ডিজাইনকরা হয়েছে।

ইমেল স্পুফিং সোশ্যাল ইঞ্জিনিয়ারিংয়ের উপর অনেক বেশি নির্ভর করে - একজন মানব ব্যবহারকারীকে বিশ্বাস করার ক্ষমতা যেতারা যা দেখছে তা বৈধ, তাদের পদক্ষেপ নিতে এবং সংযুক্তি খুলতে, অর্থ স্থানান্তর করতে প্ররোচিত করে এবং আরও অনেককিছু।আজকের মতো এত টুকুই অন্য একদিন আরও বিস্তারিত আলোচনা করার চেষ্টা করব !

পোষ্ট লিখেছেন - White Devil 👿 (Niladdin)