খসড়া:কালো টুপি (কম্পিউটার নিরাপত্তা)
 | এই খসড়াটি উইকিপিডিয়ার জন্য মানসম্পন্ন অবস্থায় আনতে পরিচ্ছন্ন করা প্রয়োজন। মূল সমস্যা হল: বাংলা-ইংরেজির মিশ্রণ রয়েছে।. অনুগ্রহ করে খসড়া এর মান উন্নয়ন করতে সাহায্য করুন; এই সংক্রান্ত বিস্তারিত বর্ণনা আলাপ পাতায় থাকতে পারে। |
একটি ব্ল্যাক হ্যাট ( ব্ল্যাক হ্যাট হ্যাকার বা ব্ল্যাকহ্যাট ) হল একটি কম্পিউটার হ্যাকার যিনি সাইবার ক্রাইম, সাইবারওয়ারফেয়ার বা বিদ্বেষের মতো ঘৃণ্য উদ্দেশ্যে আইন বা সাধারণ নৈতিক মান লঙ্ঘন করে।
শব্দটি ১৯৫০-এর দশকের পশ্চিম থেকে উদ্ভূত হয়েছে, যেখানে "খারাপ লোক" (অর্থাৎ অপরাধী) সাধারণত কালো টুপি পরা এবং "ভাল ছেলে" (নায়ক) সাদা পোশাক পরা হিসাবে চিত্রিত হয়েছে। একইভাবে, ব্ল্যাক হ্যাট হ্যাকিং আরও নৈতিক হোয়াইট হ্যাট হ্যাকিংয়ের সাথে বিপরীত। অতিরিক্তভাবে, গ্রে হ্যাট হ্যাকিং নামে একটি তৃতীয় বিভাগ রয়েছে, যা হ্যাক করে এমন ব্যক্তিদের দ্বারা চিহ্নিত করা হয়, সাধারণত ভাল উদ্দেশ্য নিয়ে কিন্তু অবৈধ উপায়ে।[১] [২] [৩]
বর্ণনা[সম্পাদনা]
যে সমস্ত অপরাধী ইচ্ছাকৃতভাবে কম্পিউটার নেটওয়ার্কে দূষিত অভিপ্রায়ে প্রবেশ করে তারা "ব্ল্যাক হ্যাট হ্যাকার" নামে পরিচিত।[৪] তারা এমন ম্যালওয়্যার বিতরণ করতে পারে যা ডেটা (বিশেষ করে লগইন শংসাপত্র), আর্থিক তথ্য বা ব্যক্তিগত তথ্য (যেমন পাসওয়ার্ড বা ক্রেডিট কার্ড নম্বর) চুরি করে। এই তথ্যগুলো প্রায়ই ডার্ক ওয়েবে বিক্রি করা হয়।
ম্যালওয়্যার কম্পিউটারকে জিম্মি রাখতে বা ফাইল ধ্বংস করতেও ব্যবহার করা যেতে পারে। কিছু হ্যাকার ডেটা চুরি করার পাশাপাশি পরিবর্তন বা ধ্বংস করে। যদিও হ্যাকিং সরকারগুলির জন্য গোয়েন্দা তথ্য সংগ্রহের একটি গুরুত্বপূর্ণ হাতিয়ার হয়ে উঠেছে, তবুও কালো টুপিগুলি এখনও একা বা সংগঠিত অপরাধ গোষ্ঠীর সাথে সহজে অর্থ উপার্জনের জন্য কাজ করে।[৫]
ব্ল্যাক হ্যাট হ্যাকাররা নতুন বা অভিজ্ঞ অপরাধী হতে পারে। তারা সাধারণত কম্পিউটার নেটওয়ার্কে অনুপ্রবেশ এবং নিরাপত্তা প্রোটোকল সম্পর্কে জ্ঞান রাখে। তারা ম্যালওয়্যারও তৈরি করে, একটি সফ্টওয়্যার যা তাদের কম্পিউটার নেটওয়ার্ক অ্যাক্সেস করতে, তাদের শিকারের অনলাইন ক্রিয়াকলাপ নিরীক্ষণ করতে বা তাদের শিকারের ডিভাইসগুলিকে লক করতে দেয়। ব্ল্যাক হ্যাট হ্যাকাররা ব্যক্তিগত বা আর্থিক লাভের জন্য সাইবার গুপ্তচরবৃত্তি বা প্রতিবাদে জড়িত হতে পারে।[৬] উপরন্তু, কিছু হ্যাকারদের জন্য, সাইবার ক্রাইম একটি আসক্তির অভিজ্ঞতা হতে পারে।[ তথ্যসূত্র প্রয়োজন ]
ইতিহাস[সম্পাদনা]
"ব্ল্যাক হ্যাট" শব্দটি ১৯৫০ এর দশক থেকে পশ্চিমাদের মধ্যে ব্যবহৃত রঙের স্কিম থেকে উদ্ভূত হয়েছে, যেখানে ভিলেনরা ("খারাপ ছেলে") কালো টুপি পরতেন এবং নায়করা ("ভাল লোক") সাদা বা অন্যান্য হালকা রঙ পরতেন। [৭]
ব্ল্যাক হ্যাট হ্যাকিংয়ের একটি উদাহরণ ছিল মে ২০১৭-এ WannaCry র্যানসমওয়্যার, যেখানে প্রথম দুই সপ্তাহের মধ্যে ১৫০ টি দেশের প্রায় ৪০০,০০০ কম্পিউটার সংক্রমিত হয়েছিল, যা কয়েক দিনের মধ্যে নিরাপত্তা বিশেষজ্ঞদের দ্বারা উপলব্ধ ডিক্রিপশন সরঞ্জাম তৈরি করার পরে, চাঁদাবাজি অর্থপ্রদান সীমিত করার পরে সংক্ষিপ্তভাবে শেষ হয়েছিল। আনুমানিক $১২০,০০০, বা সম্ভাব্য পেআউটের ১% এর সামান্য বেশি।[৮]
উল্লেখযোগ্য ডেটা লঙ্ঘনগুলি সাধারণত বড় খবরগুলিতে দেখা যায় ব্ল্যাক হ্যাট হ্যাকারদের কাজ। ডেটা লঙ্ঘনের ক্ষেত্রে, হ্যাকাররা গ্রাহক, রোগী এবং উপাদানগুলির আর্থিক, ব্যক্তিগত বা ডিজিটাল তথ্য চুরি করতে পারে। হ্যাকাররা তারপরে এই তথ্য গুলিকে একটি ব্যবসা বা সরকারী সংস্থাকে অপমান করতে, ডার্ক ওয়েবে বিক্রি করতে বা ব্যবসা, সরকারী সংস্থা বা ব্যক্তিদের কাছ থেকে অর্থ আদায় করতে ব্যবহার করতে পারে।[৯] আইডেন্টিটি থেফ্ট রিসোর্স সেন্টারের ২০২১ ডেটা লঙ্ঘন রিপোর্ট অনুসারে, মার্কিন যুক্তরাষ্ট্র ২০২১ সালে রেকর্ড সংখ্যক ১,৬৮২ ডেটা লঙ্ঘনের অভিজ্ঞতা অর্জন করেছে।
কিছু সময়ের জন্য ডেটা লঙ্ঘন বাড়ছে ২০১৩ থেকে ২০১৪ সাল পর্যন্ত, ব্ল্যাক হ্যাট হ্যাকাররা ইয়াহুতে প্রবেশ করেছে এবং ৩ বিলিয়ন গ্রাহকের রেকর্ড চুরি করেছে, এটি সম্ভবত সবচেয়ে বড় ডেটা লঙ্ঘন করেছে।[১০] এছাড়াও, প্রাপ্তবয়স্কদের ওয়েবসাইট অ্যাডাল্ট ফ্রেন্ডফাইন্ডার অক্টোবর ২০১৬ সালে হ্যাক করা হয়েছিল এবং ৪১২ মিলিয়নেরও বেশি গ্রাহকের রেকর্ড নেওয়া হয়েছিল।[১০]
২০১৭ সালের মে এবং জুলাইয়ের মধ্যে ঘটে যাওয়া একটি ডেটা লঙ্ঘন ১৪৫ মিলিয়নেরও বেশি গ্রাহকের রেকর্ড প্রকাশ করেছে, যা জাতীয় ক্রেডিট ব্যুরো ইকুইফ্যাক্সকে ব্ল্যাক হ্যাট হ্যাকিংয়ের আরেকটি শিকার করে তুলেছে।[১০]
কৌশল[সম্পাদনা]
গোপন করা[সম্পাদনা]
সবচেয়ে বিখ্যাত ব্ল্যাক হ্যাট পদ্ধতিগুলির মধ্যে একটি হল কদর্য "এন্ট্রিওয়ে পেজ" ব্যবহার করা, যেটি শুধুমাত্র ওয়াচওয়ার্ডের জন্য।[স্পষ্টকরণ প্রয়োজন] তদনুসারে, এই এন্ট্রিওয়ে পৃষ্ঠাগুলির উপাদান ক্লায়েন্ট এবং ওয়েব সূচী উভয় থেকে দূরে রাখা হয়। এন্ট্রিওয়ে পৃষ্ঠাগুলি সার্চ ইঞ্জিনকে প্রতারণা করার জন্য ডিজাইন করা হয়েছে যাতে তারা সমার্থক কীওয়ার্ড বা বাক্যাংশগুলির জন্য কোনও ওয়েবসাইটকে সূচী বা র্যাঙ্ক করতে না পারে।
কীওয়ার্ড স্টাফিং[সম্পাদনা]
ব্ল্যাক হ্যাট সার্চ ইঞ্জিন অপ্টিমাইজেশান এর আরেকটি রূপ কীওয়ার্ড স্টাফিং নামে পরিচিত, যেটিতে বারবার একই কীওয়ার্ড ব্যবহার করে সার্চ ইঞ্জিনকে প্রতারণা করার চেষ্টা করা হয়। এই কৌশলটি একটি ওয়েবপেজে অপ্রাসঙ্গিক কীওয়ার্ড ব্যবহার করে (যেমন হোমপেজে বা মেটাডেটা ট্যাগগুলিতে ) এটিকে নির্দিষ্ট কীওয়ার্ডের জন্য আরও প্রাসঙ্গিক দেখাতে, যারা সাইটটি ভিজিট করে তাদের প্রতারণা করে।[১১]
লিঙ্ক চাষ[সম্পাদনা]
লিঙ্ক ফার্মিং ঘটে যখন একাধিক ওয়েবসাইট বা পেজ আপনার ওয়েবসাইটে লিঙ্ক করে। এই ওয়েবসাইট বা পৃষ্ঠাগুলিতে পে-প্রতি-ক্লিক (পিপিসি) বিজ্ঞাপনগুলি থেকে লাভের জন্য এটি করা হয়। সমস্যা হল যে লিঙ্কগুলি শুধুমাত্র আপনার ওয়েবসাইটের দিকে নির্দেশ করে কারণ এটি বিনিময়ে কিছু প্রতিশ্রুতি দেয়, যখন প্রকৃতপক্ষে তারা শুধুমাত্র আপনার মালিকানাধীন অন্য পৃষ্ঠায় ট্রাফিক বাড়ানোর জন্য এবং এটির জনপ্রিয়তা বৃদ্ধি করে। এই ওয়েবসাইট গুলি অনৈতিক এবং অন্যান্য পৃষ্ঠাগুলির বিশ্বাসযোগ্যতাকে ক্ষতিগ্রস্ত করবে যেগুলিতে আপনি এত কঠোর পরিশ্রম করেছেন, সম্ভবত আপনার আয়ের সম্ভাবনা হ্রাস করবে।
কাফন[সম্পাদনা]
শ্রাউডিং এর মধ্যে ক্লায়েন্ট এবং ওয়েব অনুসন্ধান সরঞ্জামগুলিকে বিভিন্ন সামগ্রী দেখানো জড়িত। একটি ওয়েবসাইট সার্চ ইঞ্জিন গুলিকে ওয়েবসাইটের আসল বিষয়বস্তুর সাথে অপ্রাসঙ্গিক তথ্য উপস্থাপন করতে পারে। অনুসন্ধান ফলাফলে ওয়েবসাইটের দৃশ্যমানতা বাড়াতে এটি করা হয়৷
স্প্যামডেক্সিং[সম্পাদনা]
স্প্যামডেক্সিং হল ব্ল্যাক হ্যাট এসইও এর এক প্রকার যা সার্চ ইঞ্জিন ফলাফলে একটি ওয়েবসাইটে ব্যাকলিংক ইনজেক্ট করার জন্য সফ্টওয়্যার ব্যবহার করে। এটি শুধুমাত্র সার্চ ইঞ্জিনে ওয়েবসাইটের র্যাঙ্কিং বাড়াতে করা হয়।
অনৈতিক পুনঃনির্দেশ[সম্পাদনা]
একটি পুনঃনির্দেশিত লিঙ্ক অনৈতিক বলে বিবেচিত হয় যদি এটি ব্যবহারকারীকে লিঙ্কে নির্দেশিত একটি থেকে ভিন্ন একটি ওয়েবপেজে নিয়ে যায়। উদাহরণস্বরূপ, ব্যবহারকারীকে এবিসি ওয়েবসাইটে নিয়ে যাওয়া উচিত এমন একটি লিঙ্ক থাকা অনৈতিক, কিন্তু পরিবর্তে তাদের "ক্সিজ" এ নিয়ে যায়৷ ব্যবহারকারীরা একটি অনিচ্ছাকৃত পথ অনুসরণ করার জন্য প্রতারিত হয়, যদিও তারা যে ওয়েবসাইটটিতে অবতরণ করে তাতে আগ্রহী নাও হতে পারে।
বিখ্যাত কালো টুপি উদাহরণ[সম্পাদনা]
- কেভিন মিটনিক সবচেয়ে সুপরিচিত ব্ল্যাক হ্যাট হ্যাকারদের একজন। এক সময় তিনি ছিলেন বিশ্বের মোস্ট ওয়ান্টেড সাইবার অপরাধী। তিনি মোটোরোলা এবং আইবিএম সহ চল্লিশটিরও বেশি বড় কর্পোরেশন এবং এমনকি ইউএস ন্যাশনাল ডিফেন্স ওয়ার্নিং সিস্টেম হ্যাক করেছেন। 1995 সালে তাকে হেফাজতে নেওয়া হয়েছিল এবং কারাগারে রাখা হয়েছিল। হোয়াইট হ্যাট হ্যাকিংয়ের জন্য তার হ্যাকিং দক্ষতা ব্যবহার করে 2001 সালে মুক্তি পাওয়ার পর তিনি একজন সাইবার নিরাপত্তা পরামর্শদাতা হয়ে ওঠেন। [১২]
- ভ্লাদিমির লিওনিডোভিচ লেভিন হলেন একজন রাশিয়ান হ্যাকার যিনি 1994 সালে তার সেন্ট পিটার্সবার্গের অ্যাপার্টমেন্ট থেকে একটি ডায়াল-আপ সংযোগ এবং একটি ল্যাপটপ নিয়ে কাজ করার সময়, সিটিব্যাঙ্কের বেশ কয়েকটি বড় কর্পোরেট গ্রাহকদের অ্যাকাউন্ট অ্যাক্সেস করেছিলেন, USD$10.7 মিলিয়ন চুরি করেছিলেন। শেষ পর্যন্ত তিন বছর জেলে কাটিয়েছেন তিনি। যাইহোক, 2005 সালে, একটি বেনামী হ্যাকার গ্রুপ চুরির দায় স্বীকার করে, এই বলে যে তারা শুধুমাত্র ভ্লাদিমিরকে টাকা চুরি করার জন্য প্রয়োজনীয় ডেটা বিক্রি করেছিল।[তথ্যসূত্র প্রয়োজন]</link>[ তথ্যসূত্র প্রয়োজন ]
অন্যান্য টুপি ধরনের[সম্পাদনা]
সাদা টুপি হ্যাকার[সম্পাদনা]
একজন নৈতিক নিরাপত্তা হ্যাকারকে হোয়াইট হ্যাট বা হোয়াইট হ্যাট হ্যাকার বলা হয়। " এথিক্যাল হ্যাকিং " শব্দটি শুধুমাত্র অনুপ্রবেশ পরীক্ষার চেয়ে বেশি বোঝানো হয়েছে। হোয়াইট হ্যাট হ্যাকারদের লক্ষ্য হল মালিকের অনুমতি নিয়ে বর্তমান সিস্টেমে কোনো ত্রুটি খুঁজে বের করা। অনেক সংস্থা হোয়াইট হ্যাট হ্যাকারদের জড়িত করে তাদের নেটওয়ার্ক নিরাপত্তা বাড়াতে যেমন দুর্বলতা মূল্যায়নের মাধ্যমে।
তাদের প্রাথমিক উদ্দেশ্য হল সংস্থাকে সহায়তা করা। [১৩] যদিও একটি কালো টুপি অবৈধভাবে একটি দুর্বলতাকে কাজে লাগাবে বা অন্যকে কীভাবে তা করতে নির্দেশ দেবে, একটি সাদা টুপি হ্যাকার শুধুমাত্র অনুমতি নিয়েই এটিকে কাজে লাগাবে এবং এটি ঠিক না হওয়া পর্যন্ত তার অস্তিত্ব প্রকাশ করবে না। "স্নিকার্স এবং/অথবা হ্যাকার ক্লাব", "লাল দল" বা "টাইগার টিম" নামে পরিচিত দলগুলি হোয়াইট-হ্যাট হ্যাকারদের মধ্যেও সাধারণ।[তথ্যসূত্র প্রয়োজন]</link>[ তথ্যসূত্র প্রয়োজন ]
ধূসর টুপি হ্যাকার[সম্পাদনা]
একটি ধূসর টুপি হল একজন হ্যাকার যার সাধারণত দূষিত উদ্দেশ্য থাকে না কিন্তু প্রায়ই আইন বা সাধারণ নৈতিক মান লঙ্ঘন করে। একটি দুর্বলতা একটি ধূসর টুপি দ্বারা অবৈধভাবে শোষণ করা হবে না, বা এটি কিভাবে তা অন্যদের নির্দেশ করবে না; যাইহোক, ধূসর টুপি ব্যক্তিগত লাভের জন্য এই তথ্য ট্রেড করতে পারে। [১৪] ধূসর টুপির একটি বিশেষ দল হল হ্যাকটিভিস্ট, যারা সামাজিক পরিবর্তনের জন্য হ্যাক করে। [১৫]
"হোয়াইট হ্যাট" এবং "ব্ল্যাক হ্যাট" হ্যাকারদের ধারণা 1990 এর দশকের শেষের দিকে "ধূসর টুপি" শব্দটি ব্যবহার করার দিকে পরিচালিত করে।[সম্পাদনা]
এই ধরনের হ্যাকারদের মধ্যে আরেকটি পার্থক্য হল তারা কীভাবে দুর্বলতা খুঁজে পায়। কালো টুপি ব্যক্তিগত লাভের জন্য সংবেদনশীল তথ্য উন্মোচন করার জন্য যেকোনো সিস্টেম বা নেটওয়ার্কে প্রবেশ করবে, যেখানে সাদা টুপি তাদের নিয়োগকর্তার অনুরোধে বা হ্যাকারদের বিরুদ্ধে কতটা নিরাপদ তা নির্ধারণ করার সুস্পষ্ট অনুমতি নিয়ে তা করে। ধূসর টুপিতে সাধারণত সাদা টুপির দক্ষতা এবং উদ্দেশ্য থাকে এবং কালো টুপির অনুমতি বা আইন উপেক্ষা করা হয়। [১৬] একটি ধূসর টুপি হ্যাকার তাদের কার্যকলাপের জন্য স্বেচ্ছায় ক্ষতিপূরণের জন্য সংস্থাগুলিকে অনুরোধ করতে পারে। [১৭]
আরো দেখুন[সম্পাদনা]
তথ্যসূত্র[সম্পাদনা]
- ↑ "What is a Black-Hat hacker?"। www.kaspersky.com (ইংরেজি ভাষায়)। ২০২২-০২-০৯। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ testovaniebezpecnosti (২০১৭-১১-১০)। "Hackers are not just the bad guys – brief history and classification"। HackTrophy (স্লোভাক ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ Luciano, Michael (২০১৮-০৯-০৫)। "What Are the Three Types of Hackers?"। Design World (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "Black hat, White hat, and Gray hat hackers – Definition and Explanation"। www.kaspersky.com (ইংরেজি ভাষায়)। ২০২২-০৫-১১। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "What is a Black-Hat hacker?"। www.kaspersky.com (ইংরেজি ভাষায়)। ২০২২-০২-০৯। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "What is a black hat hacker?"। SearchSecurity (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "Black hat, White hat, and Gray hat hackers – Definition and Explanation"। www.kaspersky.com (ইংরেজি ভাষায়)। ২০২২-০৫-১১। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "What is WannaCry ransomware?"। www.kaspersky.com (ইংরেজি ভাষায়)। ২০২২-০২-০৯। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ Espinosa, Christian (২০১৮-০৩-০৯)। "Black Hat vs White Hat Hackers"। Alpine Security (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ ক খ গ "Biggest Data Breaches in US History [Updated 2022] | UpGuard"। www.upguard.com (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ "Black hat SEO"। Twaino (ইংরেজি ভাষায়)। ২০২২-০৬-০৬। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ Greenberg, Andy। Wired (ইংরেজি ভাষায়)। আইএসএসএন 1059-1028 https://www.wired.com/2014/09/kevin-mitnick-selling-zero-day-exploits/। সংগ্রহের তারিখ ২০২২-১১-২৭।
|শিরোনাম=অনুপস্থিত বা খালি (সাহায্য) - ↑ Banda, Raphael; Phiri, Jackson (২০১৯-০৩-০৭)। "Technological Paradox of Hackers Begetting Hackers: A Case of Ethical and Unethical Hackers and their Subtle Tools": 40–51। আইএসএসএন 2616-2156। ডিওআই:10.33260/zictjournal.v3i1.74
।
- ↑ "What is an ethical hacker and what does the work entail?"। SearchSecurity (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ testovaniebezpecnosti (২০১৭-১১-১০)। "Hackers are not just the bad guys – brief history and classification"। HackTrophy (স্লোভাক ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ Luciano, Michael (২০১৮-০৯-০৫)। "What Are the Three Types of Hackers?"। Design World (ইংরেজি ভাষায়)। সংগ্রহের তারিখ ২০২২-১১-২৭।
- ↑ Hanusch, Yonnique Francesca (২০২১-০৪-০৩)। "Financial institutions should decline hackers' requests for voluntary compensation": 162–170। আইএসএসএন 0258-0136। ডিওআই:10.1080/02580136.2021.1933733।
বিষয়শ্রেণী:সাইবার অপরাধ বিষয়শ্রেণী:হ্যাকার বিষয়শ্রেণী:হ্যাকিং (কম্পিউটার নিরাপত্তা)