Highly Evasive Adaptive Threat
একটি হাইলি ইভাসিভ অ্যাডাপটিভ থ্রেট (হিট) হল একটি সাইবারসিকিউরিটি অ্যাটাক টাইপ যা ঐতিহ্যবাহী নেটওয়ার্ক সুরক্ষা প্রতিরক্ষাকে বাইপাস করার জন্য ডিজাইন করা হয়েছে। হিট আক্রমণগুলি বছরের পর বছর ধরে সুরক্ষার উপায় খুঁজে বের করার জন্য তৈরি করা হয়েছে। হিট আক্রমণগুলি সাধারণ ইউআরএলগুলির ছদ্মবেশে দূষিত লিঙ্কগুলির মাধ্যমে সিকিউর ওয়েব গেটওয়ে (এসডাব্লুজি) এবং অ্যান্টি-ম্যালওয়্যার ক্ষমতাগুলির মতো সাধারণ সাইবারসিকিউরিটি নিয়ন্ত্রণগুলিকে বাইপাস করতে সক্ষম হয় যা ভুক্তভোগীরা নিরাপদ বলে মনে করে। হিট আক্রমণগুলি ঐতিহ্যবাহী ফিশিং পদ্ধতির বাইরে চলে যায়, যা ঐতিহাসিকভাবে ইমেলের মাধ্যমে চালু করা হয়েছে, অ্যান্টি-ফিশিং সফ্টওয়্যার দ্বারা চিহ্নিত নয় এমন লিঙ্কগুলিতে নিজেদের অন্তর্ভুক্ত করে। বেশিরভাগ সাইবারসিকিউরিটি হুমকির মতো, হিট আক্রমণের চালকরা মূলত আর্থিক এবং রাজনৈতিক। হিট আক্রমণগুলি সাধারণভাবে মোতায়েন করা নিরাপত্তা সরঞ্জামগুলির প্রযুক্তিগত সীমাবদ্ধতার উপর দৃষ্টি নিবদ্ধ করে যার প্রাথমিক লক্ষ্য হল ওয়েব ব্রাউজার। জাতি-রাষ্ট্র এবং সাইবার অপরাধীরা সাধারণত ফিশিং প্রচেষ্টা বা র্যানসমওয়্যার প্রাথমিক প্রবেশাধিকারের জন্য হিট আক্রমণ ব্যবহার করে। হাইলি অ্যাডাপটিভ ইভাসিভ থ্রেটস (হিট)-এর জন্য অভিযোজিত হুমকি বিশ্লেষণ প্রযুক্তি প্রয়োজন যাতে অন্যান্য পদ্ধতির দ্বারা হারিয়ে যাওয়া হুমকিগুলি ধরা যায়। সংজ্ঞা হিট আক্রমণগুলি চারটি প্রাথমিক বৈশিষ্ট্য প্রদর্শন করে অফলাইন শ্রেণীবিভাগ এবং হুমকি সনাক্তকরণ এড়িয়ে যায়-হিট আক্রমণগুলি অস্থায়ী এবং/অথবা আপোস করা দূষিত সাইটগুলি সৌম্য শ্রেণীবিভাগের সাথে ব্যবহার করে ইউআরএল ফিল্টারিংকে বাইপাস করে। দূষিত লিঙ্ক বিশ্লেষণ এড়িয়ে চলে-হিট ইমেল ফিশিং লিঙ্কগুলি থেকে ওয়েব, সোশ্যাল মিডিয়া, এস. এম. এস এবং ফাইল শেয়ারিং প্ল্যাটফর্মের মতো অন্যান্য উৎসগুলিতে প্রসারিত করে ইমেল সুরক্ষা সরঞ্জামগুলিকে বাইপাস করে আক্রমণ করে। স্ট্যাটিক এবং ডাইনামিক কন্টেন্ট ইন্সপেকশন এড়িয়ে চলে-ডাইনামিক ফাইল ডাউনলোড ব্যবহার করে বাইপাস ফাইল ভিত্তিক ইন্সপেকশনকে হিট আক্রমণ করে (অর্থাৎ। এইচটিএমএল চোরাচালান)। এইচটিটিপি ট্রাফিক পরিদর্শন এড়িয়ে চলে-গতিশীলভাবে উত্পন্ন এবং/অথবা অস্পষ্ট বিষয়বস্তু (জাভাস্ক্রিপ্ট কোড এবং চিত্র) ব্যবহার করে এইচটিটিপি বিষয়বস্তু/পৃষ্ঠা পরিদর্শনকে বাইপাস করে হিট আক্রমণ করে। ইতিহাস এবং উল্লেখযোগ্য হিট আক্রমণ যদিও হিট আক্রমণে ব্যবহৃত কিছু কৌশল এই শিল্পে বেশ কয়েক বছর ধরে রয়েছে, দূরবর্তী কাজের প্রতি ক্রমবর্ধমান প্রবণতা, সাস এবং ব্রাউজার ভিত্তিক অ্যাপ্লিকেশনগুলির ক্রমবর্ধমান ব্যবহার এবং র্যানসমওয়্যার আক্রমণ আক্রমণকারীদের দ্বারা হিট কৌশলগুলির গ্রহণকে ত্বরান্বিত করেছে। ডুরি-2020 সালে ডুরি হিট আক্রমণ আবিষ্কৃত হয়। দুরির পেলোড ছিল ম্যালওয়্যার যা আগে সনাক্ত করা হয়েছিল। তবে বিতরণ পদ্ধতিটি এইচ. টি. এম. এল চোরাচালান নামে একটি হিট আক্রমণ কৌশল ব্যবহার করার জন্য বিকশিত হয়েছিল, যাতে লক্ষ্যযুক্ত প্রান্তবিন্দুতে সংক্রমণের হার বৃদ্ধি করা যায়ঃ কাকবট-কাকবট একটি ব্যাঙ্কিং ট্রোজান যা কমপক্ষে 2007 সাল থেকে ব্যবহৃত হয়ে আসছে। কাকবট সক্রিয়ভাবে রক্ষণাবেক্ষণ করা হয় এবং সাম্প্রতিক পরিবর্তনগুলির মধ্যে পাসওয়ার্ড সুরক্ষিত জিপ ফাইলগুলির মতো হিট আক্রমণের ব্যবহার অন্তর্ভুক্ত রয়েছে। নোবেলিয়াম-নোবেলিয়াম ম্যালওয়্যার সাধারণত আর্থিক পরিষেবা এবং অন্যান্য অত্যন্ত লক্ষ্যবস্তু শিকারদের উপর আক্রমণগুলিতে ব্যবহৃত হয়। চোরাচালান কৌশলটি একটি ওয়েব পেজ বা এইচটিএমএল সংযুক্তির মধ্যে একটি স্ক্রিপ্টকে এনকোড করে। ব্যবহারকারীর ওয়েব ব্রাউজার স্ক্রিপ্টটিকে ডিকোড করে যা পরবর্তীকালে হোস্ট কম্পিউটারে ম্যালওয়্যার পেলোড তৈরি করে। :। রেফারেন্স তথ্য সংবেদনশীলতা কম্পিউটার নিরাপত্তা