কিভাবে Noob ওয়েবসাইট হ্যাকাররা ক্রমাগত হুমকি হয়ে উঠতে পারে

ওপেন সোর্স ইন্টেলিজেন্স ব্যবহার করে দূষিত হ্যাকারদের প্রাথমিক কার্যক্রম ট্র্যাক করা ভবিষ্যতে তাদের ক্রমাগত হুমকি হয়ে ওঠার সম্ভাবনা সম্পর্কে যথেষ্ট সূত্র দিতে পারে, দুই বিশ্ববিদ্যালয়ের গবেষকরা এই সপ্তাহে একটি প্রতিবেদনে দাবি করেছেন।

তারা উল্লেখ করেছে যে এই জ্ঞানটি নবাগত হ্যাকারদের তাদের অপরাধমূলক ট্র্যাজেক্টরিগুলি থেকে দূরে সরিয়ে দেওয়ার জন্য প্রাথমিক হস্তক্ষেপের প্রচেষ্টাকে গাইড করতে পারে।

ক্রিমিনাল হাওয়েল, ইউনিভার্সিটি অফ সাউথ ফ্লোরিডা-এর ক্রিমিনোলজি বিভাগের সহকারী অধ্যাপক এবং জর্জিয়া স্টেট ইউনিভার্সিটির ডিপার্টমেন্ট অফ ক্রিমিনাল জাস্টিস অ্যান্ড ক্রিমিনোলজির অধ্যাপক ডেভিড মাইমন, সম্প্রতি এক বছরের জন্য ওয়েবসাইট বিকৃত করার জন্য নিয়োজিত 241 নতুন হ্যাকারদের ট্র্যাক করেছেন৷

নতুন হ্যাকারদের জন্য প্রাথমিক হস্তক্ষেপ

হাওয়েল এবং মাইমন হ্যাকারদের নতুন হিসাবে চিহ্নিত করেছেন তাদের অধ্যয়নের জন্য তথ্যের ভিত্তিতে ব্যক্তিরা Zone-H-এ পোস্ট করেছেন, একটি প্ল্যাটফর্ম যা দূষিত অভিনেতারা ব্যাপকভাবে রিপোর্ট করতে ব্যবহার করে ওয়েবসাইট বিকৃত. হ্যাকাররা মূলত তাদের আক্রমণের প্রমাণ আপলোড করে, যার মধ্যে তাদের মনিকার, বিকৃত ওয়েবসাইটের ডোমেন নাম এবং বিকৃত বিষয়বস্তুর ছবি জোন-এইচ-এ আপলোড করে। সেখানে প্রশাসকরা একবার বিষয়বস্তু যাচাই করলে, তারা তথ্যটি সংরক্ষণাগারে পোস্ট করে, যেখানে এটি সর্বজনীনভাবে দেখা যায়। জোন-এইচ বর্তমানে 15 মিলিয়নেরও বেশি আক্রমণের রেকর্ড বজায় রাখে যার ফলে কয়েক বছর ধরে ওয়েবসাইট বিকৃত হয়েছে।

দুই গবেষক জোন-এইচ-এ তাদের প্রথম প্রকাশ করা ওয়েবসাইট ডিফেসমেন্ট থেকে 52 সপ্তাহের জন্য হ্যাকারদের প্রত্যেককে ট্র্যাক করেছেন। যেহেতু অনেক আক্রমণকারী তাদের খ্যাতি এবং স্থিতি প্রতিষ্ঠার জন্য প্ল্যাটফর্ম জুড়ে একই অনলাইন উপনাম ব্যবহার করে, গবেষকরা Facebook, Twitter, Telegram, এবং YouTube এর মতো সামাজিক মিডিয়া চ্যানেল সহ একাধিক পরিবেশে তাদের ট্র্যাক করতে সক্ষম হয়েছেন।

"তাদের কর্মজীবনের প্রথম কয়েক মাসে হ্যাকারের আচরণের উপর ভিত্তি করে, আপনি ভবিষ্যদ্বাণী করতে পারেন যে তারা তাদের ক্যারিয়ারে আরও কোথায় যেতে চলেছে," মাইমন বলেছেন। "আমরা অবশ্যই এই অভিনেতাদের সাইবার অপরাধের জীবন থেকে দূরে সরিয়ে দিতে পারি," তাড়াতাড়ি হস্তক্ষেপ করে, তিনি যোগ করেন।

মাইমন নির্দেশ করে পূর্ববর্তী গবেষণা যে তিনি হাওয়েল এবং অন্য একজন গবেষকের সাথে ছিলেন, যা দেখিয়েছিল যে প্রাথমিক হস্তক্ষেপ উদীয়মান অপরাধমূলক আচরণের উপর প্রভাব ফেলতে পারে। গবেষণায়, গবেষকরা - নিজেরাই হ্যাকার হওয়ার অভিপ্রায়ে - অভিযুক্ত হ্যাকারদের একটি নির্বাচিত গ্রুপকে সরাসরি বার্তা পাঠিয়েছিলেন আইন প্রয়োগকারী প্রচেষ্টা ধ্বংসাত্মক কার্যকলাপে জড়িতদের টার্গেট করা। বার্তাগুলি যারা তাদের গ্রহণ করেছিল তাদের অনেককে তাদের মানহানিকর কার্যকলাপ বন্ধ করতে প্ররোচিত করেছিল, দৃশ্যত আইন প্রয়োগকারী তাদের ট্র্যাক করার বিষয়ে উদ্বেগের বাইরে, তিনি বলেছেন।

চারটি স্বতন্ত্র ট্রাজেক্টোরিজ

তারা এক বছরের সময়কালে প্রতিটি হ্যাকারের দ্বারা সম্পাদিত মোট আক্রমণের সংখ্যা সম্পর্কে তথ্য সংগ্রহ করেছে, তাদের ওয়েবসাইট বিকৃত করার বিষয়বস্তু বিশ্লেষণ করেছে এবং সোশ্যাল মিডিয়া এবং ভূগর্ভস্থ সাইট এবং ফোরাম থেকে হ্যাকারদের সম্পর্কে ওপেন সোর্স গোয়েন্দা তথ্য সংগ্রহ করেছে৷

তথ্য দেখায় যে 241 হ্যাকার তাদের দূষিত হ্যাকিং ক্যারিয়ারের প্রথম বছরে মোট 39,428 টি ওয়েবসাইট বিকৃত করেছে। তাদের আচরণের বিশ্লেষণে দেখা গেছে যে নতুন হ্যাকাররা চারটি ট্র্যাজেক্টোরির একটি অনুসরণ করে: কম হুমকি, প্রাকৃতিক প্রতিরোধ, ক্রমবর্ধমান প্রসারিত এবং অবিরাম।

নতুন হ্যাকারদের বহুত্ব (28.8%) কম-হুমকি বিভাগে পড়েছে, যার অর্থ হল তারা খুব কম বিকৃতিতে নিযুক্ত ছিল এবং সারা বছর ধরে তাদের আক্রমণের ফ্রিকোয়েন্সি বাড়ায়নি। কিছু 23.9% স্বাভাবিকভাবেই বিরত ছিল, যার অর্থ তারা যথেষ্ট বেগের সাথে তাদের কর্মজীবন শুরু করেছিল কিন্তু তারপরে তারা দ্রুত আগ্রহ হারিয়ে ফেলেছিল। এই বিভাগে হ্যাকাররা রাজনৈতিকভাবে অনুপ্রাণিত হ্যাকটিভিস্টদের অন্তর্ভুক্ত করে যারা সম্ভবত দৃষ্টিশক্তি হারিয়ে ফেলেন বা তাদের কারণে বিরক্ত হয়েছিলেন, গবেষকরা অনুমান করেছেন।

হ্যাকাররা আরও ঝামেলাপূর্ণ বিভাগে 25.8% যারা বছরের মধ্যে ক্রমবর্ধমান সংখ্যক আক্রমণে জড়িত ছিল এবং 21.5% ক্রমাগত বিভাগে যারা উল্লেখযোগ্য সংখ্যক আক্রমণের সাথে শুরু করেছিল এবং সারা বছর ধরে সেই স্তরটি বজায় রেখেছিল।

“ক্রমবর্ধমানভাবে প্রসারিত হ্যাকাররা তাদের কর্মজীবনে অগ্রসর হওয়ার সাথে সাথে আরও আক্রমণে নিয়োজিত হচ্ছে, যখন ক্রমাগত হুমকি ক্রমাগত প্রচুর পরিমাণে আক্রমণে জড়িত। উভয়ই সিস্টেম প্রশাসকদের জন্য সমস্যাযুক্ত,” হাওয়েল বলেছেন। তিনি উল্লেখ করেছেন যে গবেষণায় কত শতাংশ হ্যাকার ওয়েবসাইট বিকৃত করার পাশাপাশি সাইবার অপরাধের অন্যান্য ধরণের সাথে জড়িত তা নিশ্চিতভাবে বলা কঠিন। “কিন্তু আমি ডার্ক ওয়েবে বেশ কিছু বিক্রিত হ্যাকিং পরিষেবা পেয়েছি। আমি সবচেয়ে বেশি সন্দেহ করি - যদি সব না হয় - হ্যাকিংয়ের অন্যান্য ধরণের সাথে জড়িত।"

টেলটেল লক্ষণ

দুই গবেষক দেখেছেন যে হ্যাকাররা যারা সোশ্যাল মিডিয়া প্ল্যাটফর্মে উচ্চ স্তরের ব্যস্ততা এবং একাধিক সংরক্ষণাগারে তাদের ওয়েবসাইট বিকৃত করার রিপোর্ট করেছে তারা আরও বেশি অবিচল এবং প্রবল অভিনেতা হওয়ার প্রবণতা দেখায়। তারা তাদের উপনাম প্রকাশ করার প্রবণতা এবং তারা বিকৃত সাইটগুলিতে তাদের সাথে যোগাযোগ করার উপায় প্রকাশ করে। সাইবার অপরাধে দীর্ঘমেয়াদী ক্যারিয়ারের জন্য প্রস্তুত হওয়ার কারণে হাওয়েল এবং মাইমন তাদের ব্র্যান্ড প্রতিষ্ঠার জন্য এই অভিনেতাদের প্রচেষ্টার জন্য এই আচরণটি তৈরি করেছিলেন। 

প্রায়শই, এই অভিনেতারাও ইঙ্গিত দেয় যে তারা বৃহত্তর দলের অংশ ছিল বা একটি বৃহত্তর গোষ্ঠীর অংশ হয়ে উঠেছে। "নতুন হ্যাকাররা সাধারণত আরও পরিশীলিত সদস্য সহ বিদ্যমান দল দ্বারা নিয়োগ করা হয়," হাভেল বলেছেন।

গবেষণায় দেখা গেছে যে সর্বজনীনভাবে উপলব্ধ উত্স থেকে সাইবার বুদ্ধিমত্তা হুমকি এবং উদীয়মান হুমকি অভিনেতা উভয়েরই পূর্বাভাস দিতে কার্যকর, হাভেল বলেছেন। তিনি উল্লেখ করেছেন যে এখন ফোকাস করা হচ্ছে এআই অ্যালগরিদম তৈরি করা যা এই পূর্বাভাসগুলিকে সামনের দিকে উন্নত করতে সাহায্য করতে পারে।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/attacks-breaches/noob-hackers-become-persistent-threats