What is Malware || ম্যালওয়্যার কি ?

 


 ম্যালের হচ্ছে একটি মালেশিয়া সফটওয়্যার যেটির মাধ্যমে সিস্টেমকে হ্যাক করা যায়। যে malware ক্রিয়েট করেছে সে অন্যের সিস্টেমের সমস্ত কিছু অ্যাকসেস করতে পারে । malware সাধারণত নিম্ন লিখিত কয়েকটি প্রকার এর হতে পারে 👇

• viruses

• worms

• Trojans

• rootkits

• backdoors

• botnets

• ransomware

• spyware

• adware

• scareware

• crapware,

• roughware

• crypters

• keyloggers


malware কিভাবে আমাদের সিস্টেমে ঢুকে 😱

malware আমাদের সিস্টেমে অনেকভাবে ঢুকতে পারে


1. Instant Messenger Applications

         - মেসেজের থ্রু দিয়ে আমাদের সিস্টেমে

          এ malware install হয়ে যায় ।

          যেমন ফেসবুক,whatsapp, instagram,

         Twitter, LinkedIn, ইত্যাদি সাহায্যে আমাদের

          সিস্টেমে Trojens ইনস্টল হয়ে যায় ।

         ধরুন আপনার বন্ধুবর আপনাকে একটি

          এসএমএসে ফাইল পাঠিয়েছে আপনি সেটা

         ওপেন করলেন। এবং আপনার সিস্টেম

          হয়েগেলো হ্যাক । কিন্তু আপনি হয়তো বলবেন             

         যে ববদা আমার বন্ধু সেখানে আমার ভাইরাস

         পাঠাবে। ভাবুন যদি হ্যাকার ববের একাউন্টটা

          হ্যাক করে এবং সে ববের একাউন্ট থেকে

          আপনাকে ভাইরাস পাঠায়। তাই সবসময়

         সোশ্যাল মিডিয়া থেকে একটু সাবধানে।

            

3. Portable Hardware Media/Removable Devices

    • এই পদ্ধতিতে প্রথমত হচ্ছে এটা কার কোন

    ফিজিক্যাল ডিভাইসের মাধ্যমে আপনার সিস্টেমটি

    হ্যাক করতে পারে। যেমন কোন ফ্লাশ ড্রাইভ ,

    ডিভিডি কার্ড বা আপনার অনুপস্থিত আপনার hard

    drive এর অ্যাটাকআর তার flash drive থেকে

    একটি টর্জন ইনস্টল করে দিল। 

    ধরুন আপনি একটি রাস্তায় পেনড্রাইভ করে ফেলেন

    কুড়িয়ে বার বার ওটি ঠিক আছে কি নেই সেটা

    দেখার জন্য আপনার ল্যাপটপে ওঠে ইনসাফ

    করলেন। তারপর কি হলো আপনি বুঝতে পারছেন

    তাই সাবধান এরকম ফিজিক্যাল ডিভাইস থেকে

    অনেক সাবধান।

   • দ্বিতীয় হচ্ছে Autorun function অটোরান্ট ফিচারসটি হচ্ছে এমন একটি ফিচার যার মাধ্যমে যে কোন এক্সিকিউটিবল ফাইল অটোমেটিক এক্সিকিউট করা হয়। এটি windows 10 এর একটি বাই ডিফল্ট ফিচারস। হ্যাকার এই অটোরান্ড ফাংশনটি ভিকটিমের সিস্টেমে চালু করে রেখে দেয় এবং ফিজিক্যালি তাদের সিডি অথবা ডিভিডি দিয়ে অথবা ফ্ল্যাশ ড্রাইভ দিয়ে তাদের সিস্টেমে ইনজেক্ট করে দেয় একটি এক্সিকিউটিবল ফাইল।

   হ্যাকার সাধারণত Autorun.inf [সিস্টেম এর এই

   ফাইলটি মডিফাই করে এই প্রসেসটি করে ]

   সে তো বুঝলাম কিন্তু এই মেথড থেকে আমরা

   বাঁচবো কিভাবে ?? 

   অপেক্ষা করুন সব বলছি । নিচে কতগুলি পদ্ধতি

   বলে দিচ্ছি এই পদ্ধতিগুলি আপনার কম্পিউটারে

   ফলো করুন তাহলে আপনি সুরক্ষিত থাকবেন 👇

   1. Click Start. Type gpedit.msc in the Start Search box, and then press ENTER. 

   

   3. If you are prompted for an administrator password or confirmation, type the password, or click Allow. 

   

   5. Under Computer Configuration, expand Administrative Templates, expand Windows Components, and then click Autoplay Policies.

   

 4. In the Details pane, double-click Turn off Autoplay.

 

 5. Click Enabled, and then select All drives in the Turn off Autoplay box to disable Autorun on all drives. 



 6. Restart the computer. 

   

   

4.Browser and Email Software Bug


   ওল্ড ভার্সন ব্রাউজার যদি ইউজ করে থাকেন সেক্ষেত্রে আপনার এই ধরনের সমস্যা দেখা দিতে পারে। কোন মালেশিয়াস ওয়েবসাইটে যদি আপনি old browser নিয়ে ঢোকেন সে ক্ষেত্রে অটোমেটিক আপনার সিস্টেমে ভাইরাস ডাউনলোড হয়ে যেতে পারে এবং আপনার সেনসিটিভ ইনফরমেশন নিয়ে নিতে পারে। 

   সমাধান একটাই আপনার সমস্ত ব্রাউজার আপডেট করুন ।এবং আমি যত ধরনের অ্যাপ্লিকেশন ইউজ করেন সমস্ত অ্যাপ্লিকেশন আপডেটেড রাখুন আপডেটেড ভার্সন ইউজ করুন ওল্ড ভার্সন ইউজ করা বন্ধ করুন।

   

5. Insecure Patch management 

6. Rogue/Decoy Applications 

7. Untrusted Sites and Freeware Web Applications/Software  

8. Downloading Files from the Internet

9. Email Attachments

10. Network Propagation

11. File Sharing Services

12. Installation by other Malware 

13. Bluetooth and Wireless Networks 



লোকেশন: India

মন্তব্যসমূহ

একটি মন্তব্য পোস্ট করুন

এই ব্লগটি থেকে জনপ্রিয় পোস্টগুলি

SQL INJECTION আসলে কি ?কেনো SQL INJECTION আমরা ইউজ করবো ?

ছবি
 এত কিছু জানার আগে যেটা আমাদের প্রথম জানতে হবে সেটা হচ্ছে SQL আসলে কি  ? SQL হলো **স্ট্রাকচার কোয়েরি ল্যাঙ্গুয়েজ** যেটার মাধ্যমে আমরা কোন কিছু ডেটাবেসে(**DB**) সংরক্ষিত করতে পারি। আরে  দাড়াও দাড়াও একটা নতুন কথা বলে ফেলেছি **ডেটাবেস** কিন্তু মাথায় তো এই প্রশ্নটাও আসতে পারে যে ডেটাবেস কি? ডেটাবেস হচ্ছে একটা স্টোরেঞ্জ আমরা ফোনে যে রকম ইন্টার্নাল স্টোরেজ এক্সটার্নাল স্টোরেজ ইউজ করি কোন কিছু স্টোর করার জন্য ঠিক সেই রকমই  ওয়েবসাইটে কোন কিছু স্টোর করার জন্য ডেটাবেজ ব্যবহার করা হয় যার মধ্যে সমস্ত কিছু ডেটা স্টোর বা সংরক্ষিত করা হয়। সাধারণত ডেটাবেস কে দুটি ভাগে ভাগ করা হয় ।একটি হলো SQL এবং অন্যটি NOSQL আমরা মূলত এই বইয়ে SQL সমন্ধে কথা বলবো ।  SQL হলো একটি মাধ্যম যার মাধ্যমে ওয়েবসাইট থেকে ডেটাবেসে ডেটা স্টোর করানো হয় । ধরো আমরা যখন কোন ওয়েবসাইটে কোন কিছু সার্চ করি তখন যে রেজাল্টটা আমরা চোখের সামনে দেখতে পাই সেটা আসলে তার ডাটাবেসে আগে থেকেই সংরক্ষিত ছিল সেই সংরক্ষিত তথ্য গুলি ডেটাবেজ থেকে তুলে এনে আমাদের দেখানো হয়। এই যে তুলে আনার কথা বললাম তুলে আনে SQL। ঠিক ...
আরও পড়ুন

WHY LINUX IS IMPORTANCE IN 2023 ? WHY DO 90% OF HACKER USE LINUX ?

ছবি
   WHY LINUX IS  Importance  IN 2023? WHY DO 90% OF HACKERS USE LINUX? হ্যাকিং একটি অপরিসীম শব্দ যা স্পষ্টতই অনেক কিছু অর্থ বিশিষ্ট করে। কিছু মানুষ হ্যাকিংকে অবৈধ কাজ মনে করতে পারে এবং কিছু মানুষ তাকে গুরুত্বপূর্ণ কাজ মনে করে। হ্যাকিং সংক্রান্ত বিষয়টি এটা ভুল নয় যে যেকোনো সাইবার সুরক্ষা বা নেটওয়ার্ক প্রকল্পের সম্পর্কে অনেক কিছু জানতে হবে। একটি এথিক্যাল হ্যাকারের জন্য নির্দিষ্ট স্কিল এবং প্রযুক্তিগুলি প্রয়োজন হয় যা তার কাজকর্মে সাহায্য করে। একজন এথিক্যাল হ্যাকার হতে চাইলে, লিনাক্স একটি গুরুত্বপূর্ণ টুল। এটি স্থিতিশীল ওপেন সোর্স প্ল্যাটফর্ম যা হ্যাকাররা উন্নয়ন এবং পরিচালনা করার ক্ষমতা দেয়। লিনাক্সের কমান্ড লাইন ইন্টারফেস দ্বারা হ্যাকাররা একটি নির্দিষ্ট টাস্ক সম্পাদন করতে পারে | প্রয়োজনীয় টুলগুলি ডেভেলপ করতে পারে। এছাড়াও, লিনাক্সে একটি প্রস্তুত প্ল্যাটফর্ম ব্যবহার করে একজন হ্যাকার সিস্টেমে নির্দিষ্ট ব্যাপারে সন্দৃশ্য বা সামগ্রী চেক করতে পারে। লিনাক্স অপারেটিং সিস্টেমটি একটি অপেক্ষাকৃত স্থিতিশীল এবং এটি উন্নয়নে একটি কমিউনিটির উপর ভিত্তি করে। কোড অপেন সোর্স এবং...
আরও পড়ুন