যে ৫টি অনলাইন হুমকি আপনি আসতে দেখবেন না
সবচেয়ে বিপজ্জনক আক্রমণগুলো সেগুলোই, যেগুলো আপনি কখনও টেরই পান না। অনলাইনে কী কী ওঁৎ পেতে আছে আর DNS ফিল্টারিং কীভাবে সেগুলো রুখে দেয়, জেনে নিন।
আপনি হয়তো ভাবছেন, অনলাইনে আপনি বেশ সতর্ক। সন্দেহজনক লিঙ্কে আপনি ক্লিক করেন না। আপনার অ্যান্টিভাইরাস সফটওয়্যার আছে। আপনি শক্তিশালী পাসওয়ার্ড ব্যবহার করেন। কিন্তু আজ আমরা যেসব হুমকির কথা বলব, সেগুলোর জন্য আপনাকে স্পষ্ট কোনো ভুল করতে হয় না। এগুলো কাজ করে নীরবে, অদৃশ্যভাবে, আর আপনার ধারণার চেয়েও অনেক বেশি ছড়িয়ে আছে।
ম্যালভার্টাইজিং: বিশ্বস্ত সাইটেও সংক্রমিত বিজ্ঞাপন
ম্যালওয়্যারের শিকার হতে আপনাকে কোনো সন্দেহজনক ওয়েবসাইটে যেতে হয় না। ম্যালভার্টাইজিং - অর্থাৎ ক্ষতিকর বিজ্ঞাপন - দেখা দিতে পারে বড় নিউজ সাইট, জনপ্রিয় ব্লগ আর মূলধারার প্ল্যাটফর্মেও। আক্রমণকারীরা বৈধভাবে বিজ্ঞাপনের জায়গা কেনে আর লাখ লাখ দর্শকের সামনে সংক্রমিত কনটেন্ট তুলে ধরে।
২০২৪ সালে গবেষকেরা দেখতে পান, মাসে কয়েকশো কোটি দর্শক আসে এমন সাইটেও ম্যালভার্টাইজিং প্রচারণা চলছে। বিজ্ঞাপনগুলো দেখতে একদম স্বাভাবিক - সফটওয়্যার, গেম কিংবা সার্ভিসের প্রচার। কিন্তু সেগুলোতে ক্লিক করলে (কখনও কখনও কেবল দেখলেই) আপনার ডিভাইসে ম্যালওয়্যার বসে যেতে পারে।
DNS ফিল্টারিং যেভাবে সাহায্য করে: ClearDNS পরিচিত ম্যালভার্টাইজিং নেটওয়ার্ক আর ম্যালওয়্যার বিতরণকারী ডোমেইনের সঙ্গে সংযোগ আটকে দেয়। কোনো বিশ্বস্ত সাইটে ক্ষতিকর বিজ্ঞাপন এসে গেলেও আপনার ডিভাইস আক্রমণকারীর সার্ভারে পৌঁছাতে পারে না।
টাইপোস্কোয়াটিং: একটি ভুল অক্ষর, বড় বিপদ
"google.com" এর বদলে "gogle.com" লিখলে আপনি এমন এক ক্ষতিকর সাইটে গিয়ে পড়তে পারেন, যা তৈরি করা হয়েছে আপনার লগইন তথ্য চুরি করতে কিংবা ম্যালওয়্যার বসাতে। আক্রমণকারীরা জনপ্রিয় সাইটের সামান্য ভুল বানানের হাজার হাজার ডোমেইন নিবন্ধন করে রাখে।
এই নকল সাইটগুলো অনেক সময় আসল সাইটের হুবহু মতোই দেখায়। আপনি হয়তো বুঝতেও পারবেন না যে আপনি আসল সাইটে নেই, আর সেখানেই লগইন তথ্য বসিয়ে দেবেন। কিছু টাইপোস্কোয়াটিং ডোমেইন বছরের পর বছর ধরে সক্রিয় থেকে লাখ লাখ ভুল-টাইপ করা URL থেকে লগইন তথ্য সংগ্রহ করে চলেছে।
DNS ফিল্টারিং যেভাবে সাহায্য করে: ClearDNS পরিচিত টাইপোস্কোয়াটিং ডোমেইনের তালিকা রাখে আর সেগুলো স্বয়ংক্রিয়ভাবে আটকে দেয়। আপনি ভুল করে কোনো URL টাইপ করলেও ক্ষতিকর সাইটে পৌঁছাবেন না।
ফিশিং ২.০: AI-নির্মিত প্রতারণা
একসময় ফিশিং ইমেইল চেনা সহজ ছিল - ভাঙাচোরা ইংরেজি, চোখে পড়ার মতো প্রতারণা, কোনো নাইজেরিয়ান রাজপুত্রের গল্প। এখন আর তা নয়। আধুনিক ফিশিংয়ে AI ব্যবহার করে এমন বিশ্বাসযোগ্য ইমেইল বানানো হয়, যা আপনার বস, আপনার ব্যাংক কিংবা আপনার প্রিয় সার্ভিসের লেখার ধরন একদম নকল করে ফেলে।
এই ইমেইলগুলো এমন ক্লোন ওয়েবসাইটের দিকে নিয়ে যায়, যেগুলো আসল লগইন পেজের পিক্সেল-নিখুঁত নকল। এগুলোতে HTTPS থাকে, URL দেখতেও পেশাদার মনে হয়। আপনি যখন আপনার পাসওয়ার্ড বসান, সেটা সোজা চলে যায় আক্রমণকারীর কাছে।
DNS ফিল্টারিং যেভাবে সাহায্য করে: নতুন কোনো ফিশিং ডোমেইন শনাক্ত হওয়ার কয়েক মিনিটের মধ্যেই ClearDNS সেটি আটকে দেয়। আমাদের নিয়মিত হালনাগাদ হওয়া থ্রেট ইন্টেলিজেন্সের কারণে নতুন ফিশিং সাইটগুলো বেশিরভাগ শিকার পৌঁছানোর আগেই ব্লক হয়ে যায়।
ড্রাইভ-বাই ডাউনলোড: ক্লিক ছাড়াই সংক্রমণ
কিছু ম্যালওয়্যার আপনার কোনো কিছুতে ক্লিকের জন্য অপেক্ষা করে না। ড্রাইভ-বাই ডাউনলোড আপনার ব্রাউজার বা প্লাগইনের দুর্বলতাকে কাজে লাগিয়ে কেবল একটি আপসকৃত ওয়েবপেজে ঢোকামাত্রই ম্যালওয়্যার বসিয়ে দেয়। কোনো ডাউনলোডের অনুরোধ আপনি দেখবেন না, অস্বাভাবিক কিছু টেরও পাবেন না।
এই আক্রমণগুলো প্রায়ই পুরনো ব্রাউজার সংস্করণ কিংবা Flash-এর মতো প্লাগইনকে নিশানা করে (ভাগ্য ভালো, Flash এখন আর নেই)। কিন্তু নিয়মিতই নতুন নতুন দুর্বলতা ধরা পড়ছে, আর প্যাচ ব্যাপকভাবে ইনস্টল হওয়ার আগেই আক্রমণকারীরা দ্রুত সেগুলোর সুযোগ নিয়ে নেয়।
DNS ফিল্টারিং যেভাবে সাহায্য করে: এক্সপ্লয়েট কিট আর ড্রাইভ-বাই ডাউনলোড আক্রমণ হোস্ট করার জন্য পরিচিত ডোমেইনগুলোর সঙ্গে সংযোগ ClearDNS আটকে দেয়। আপনি কোনো আপসকৃত পেজে ঢুকে পড়লেও ম্যালওয়্যার সরবরাহকারী ডোমেইনটি ব্লক করা থাকে।
কমান্ড অ্যান্ড কন্ট্রোল: আপনার ডিভাইস, ওদের হাতের পুতুল
ম্যালওয়্যার যদি আপনার ডিভাইসে ঢুকেও পড়ে, তাকে সাধারণত একটি কমান্ড অ্যান্ড কন্ট্রোল (C&C) সার্ভারে "ঘরে ফোন" করতে হয়। এভাবেই আক্রমণকারীরা ম্যালওয়্যারকে নির্দেশ পাঠায়, চুরি করা ডেটা বের করে নেয় কিংবা আপনার ডিভাইসকে কোনো বটনেটে যুক্ত করে।
C&C যোগাযোগগুলো এমনভাবে তৈরি, যাতে স্বাভাবিক ট্রাফিকের সঙ্গে মিশে যায়। এতে বৈধ সার্ভিস, এনক্রিপ্টেড সংযোগ কিংবা এমন ডোমেইন জেনারেশন অ্যালগরিদম ব্যবহার হতে পারে, যা দেখতে এলোমেলো হাজার হাজার ডোমেইন তৈরি করে।
DNS ফিল্টারিং যেভাবে সাহায্য করে: ClearDNS পরিচিত C&C ডোমেইন আর C&C-এর কাজে প্রায়ই ব্যবহৃত সন্দেহজনক নতুন-নিবন্ধিত ডোমেইনগুলো আটকে দেয়। ম্যালওয়্যার ইনস্টল হয়ে গেলেও সেটি তার নিয়ন্ত্রকের সঙ্গে যোগাযোগ করতে পারে না।
"সেরা নিরাপত্তা হলো অদৃশ্য নিরাপত্তা। কোনো লিঙ্ক নিরাপদ কি না, তা নিয়ে আপনার ভাবতে হওয়া উচিত নয় - আপনার DNS-এরই সেটা সামলে দেওয়া উচিত।"
DNS কেন আপনার প্রথম প্রতিরক্ষাবলয়
এই পাঁচটি হুমকির মধ্যে একটি জিনিস মিল আছে: কোনো না কোনো সময়ে এদের সবার জন্য আপনার ডিভাইসকে একটি ক্ষতিকর ডোমেইনের সঙ্গে সংযোগ করতে হয়। ক্ষতিকর বিজ্ঞাপন লোড করা হোক, কোনো ফিশিং পেজে পৌঁছানো হোক, ম্যালওয়্যার ডাউনলোড করা হোক কিংবা কোনো C&C সার্ভারের সঙ্গে যোগাযোগ করা হোক - সবকটিরই DNS রেজোলিউশন দরকার হয়।
DNS ফিল্টার করার মাধ্যমে আপনি এমন এক অদৃশ্য সুরক্ষাবলয় তৈরি করেন, যা হুমকিগুলোকে আপনার ডিভাইসে পৌঁছানোর আগেই আটকে দেয়:
- কোনো ম্যালওয়্যার ডাউনলোড হয় না, কারণ ক্ষতিকর হোস্টটি ব্লক করা থাকে
- কোনো লগইন তথ্য চুরি হয় না, কারণ ফিশিং সাইটটি কখনও লোডই হয় না
- কোনো সংক্রমণ ছড়ায় না, কারণ C&C যোগাযোগ কেটে দেওয়া হয়
- কোনো বিজ্ঞাপন আপনার ডিভাইসে সংক্রমণ ঘটায় না, কারণ বিজ্ঞাপন নেটওয়ার্কগুলো ফিল্টার করা থাকে
যে সুরক্ষা সব জায়গায় কাজ করে
যে অ্যান্টিভাইরাস শুধু কম্পিউটারে কাজ করে কিংবা যে ব্রাউজার এক্সটেনশন শুধু ব্রাউজারেই কাজ করে, তার বিপরীতে DNS ফিল্টারিং আপনার নেটওয়ার্কের প্রতিটি ডিভাইসকে সুরক্ষা দেয় - ফোন, ট্যাবলেট, স্মার্ট টিভি, IoT ডিভাইস, গেম কনসোল। যা কিছু ইন্টারনেটে সংযুক্ত হয়, ClearDNS তাকে সুরক্ষা দিতে পারে।
হুমকির চেয়ে এক ধাপ এগিয়ে থাকা
আক্রমণকারীরা অবিরাম নতুন নতুন ক্ষতিকর ডোমেইন তৈরি করে যাচ্ছে। কোনো একটি ডোমেইন হয়তো মাত্র ২৪ ঘণ্টার একটি ফিশিং প্রচারণায় ব্যবহৃত হয়ে এরপরই পরিত্যক্ত হয়ে যায়। গতানুগতিক ব্লকলিস্টগুলো এই গতির সঙ্গে পেরে ওঠে না।
ClearDNS একাধিক থ্রেট ইন্টেলিজেন্স ফিড ব্যবহার করে, যেগুলো নিরবচ্ছিন্নভাবে হালনাগাদ হয়, আর তার সঙ্গে যুক্ত থাকে সন্দেহজনক ডোমেইন শনাক্ত করার হিউরিস্টিক পদ্ধতি। আমরা আটকে দিই ক্ষতিকর কাজে ব্যবহৃত নতুন-নিবন্ধিত ডোমেইন, সন্দেহজনক প্যাটার্নের ডোমেইন এবং আক্রমণকারীদের সঙ্গে যুক্ত বলে পরিচিত অবকাঠামো।
আজই পদক্ষেপ নিন
নিজের নিরাপত্তা বাড়াতে শিকার হওয়া পর্যন্ত আপনাকে অপেক্ষা করতে হবে না। ClearDNS সেটআপ করতে লাগে মাত্র কয়েক মিনিট:
- যান my.cleardns.io
- ম্যালওয়্যার ও ফিশিং সুরক্ষা চালু করুন
- চাইলে বিজ্ঞাপন ও ট্র্যাকার ব্লকিং চালু করুন
- আমাদের সহজ গাইড অনুসরণ করে আপনার ডিভাইসটি কনফিগার করুন
কোনো অ্যাকাউন্ট লাগবে না। কোনো ব্যক্তিগত ডেটা লাগবে না। শুধু যেসব হুমকি আপনি আসতে দেখেন না, তাদের থেকে সুরক্ষা।
অনলাইন হুমকি আটকাতে প্রস্তুত?
ম্যালওয়্যার, ফিশিং আর ক্ষতিকর কনটেন্ট আপনার ডিভাইসে পৌঁছানোর আগেই ClearDNS সেগুলো আটকে দেয়।
আপনার ডিভাইসগুলো সুরক্ষিত করুন
