আকামাই সর্বশেষ প্রতিবেদন অনুসারে, দেখে মনে হচ্ছে খারাপ অভিনেতারা গোপনীয়তা বা এমনকি অবৈধ কার্যকলাপের জন্য প্রক্সি নেটওয়ার্ক তৈরি করতে 65, 000 এরও বেশি রাউটারকে গালি দিচ্ছেন। আকামাই হ'ল আমেরিকান সামগ্রী বিতরণ নেটওয়ার্ক এবং ক্লাউড পরিষেবা সরবরাহকারী service ইউনিভার্সাল প্লাস এবং প্লে প্রোটোকল বোটনেট অপারেটর এবং সাইবার-গুপ্তচরবৃত্তি গোষ্ঠী দ্বারা আপত্তিজনক হয়। ইউপিএনপি সমস্ত আধুনিক রাউটারে আসে, এবং খারাপ অভিনেতাদের লক্ষ্য খারাপ ট্র্যাফিকের প্রক্সি করা এবং আসল অবস্থানটি আড়াল করা।

ইউপিএনপি আজকাল লক্ষ্যবস্তু

ইউপিএনপি প্রোটোকল আক্রমণকারীদের দ্বারা আপত্তিজনকভাবে ব্যবহার করা হয় এবং এটি একটি প্রয়োজনীয় বৈশিষ্ট্য কারণ এটি স্থানীয় ডিভাইসগুলিকে ওয়াই ফাই এবং আন্তঃসংযোগগুলি ওয়েবে ফাইন্ডে এবং ফরোয়ার্ড পোর্টস এবং পরিষেবাদিগুলির সাথে সহজ করে তোলে। প্রোটোকলটি আধুনিক রাউটারগুলির জন্য অতীব গুরুত্বপূর্ণ, তবে এর নিরাপত্তাহীনতা দশ বছরেরও বেশি আগে প্রমাণিত হয়েছিল। আক্রমণকারীরা তখন থেকেই এটির অপব্যবহার করে চলেছে, এবং এখন দেখা যাচ্ছে যে একেবারে নতুন উপায় আছে যেখানে তারা এটি করছে। খারাপ অভিনেতারা আবিষ্কার করেছেন যে নির্দিষ্ট রাউটারগুলি প্রোটোকলের পরিষেবাগুলি উন্মোচিত করে যা কেবল ইন্টার-ডিভাইস আবিষ্কারের জন্য বোঝানো হয়।

ত্রুটির কোডনামটি ইউপিএনপ্রক্সি

আক্রমণকারীরা এই রাউটারগুলিকে তাদের নেটওয়ার্ক ঠিকানা অনুবাদ টেবিলগুলিতে ম্যালওয়্যার ইনজেক্ট করতে গালি দিচ্ছে। ত্রুটিটি আক্রমণকারীদের তাদের নিজস্ব গোপন এবং অবৈধ ক্রিয়াকলাপের জন্য প্রক্সি পরিষেবা হিসাবে ভুল কনফিগার্ড ইউপিএনপি পরিষেবাদিযুক্ত রাউটারগুলি ব্যবহার করার অনুমতি দেয়। দুর্বলতাটি তাৎপর্যপূর্ণ কারণ সাইবার ক্রিমিনালরা রাউটারগুলিতে লগইন করতে পারে যা ওয়েবে তাদের ব্যাকএন্ড প্রকাশ করে।

হ্যাকাররা ফায়ারওয়ালগুলি বাইপাস করতে এবং অন্যান্য আইপি ঠিকানায় ট্র্যাফিক বাউন করতে আইপি ঠিকানাগুলি অ্যাক্সেস করতে এটি কাজে লাগাতে পারে। এটি ফিশিং পৃষ্ঠা, স্প্যাম প্রচার, বিজ্ঞাপন ক্লিক জালিয়াতি এবং আরও অনুরূপ "গুডিজ" এর আসল অবস্থানগুলি মাস্ক করতে ব্যবহার করা যেতে পারে।

আকামই এর অনুসন্ধান এবং সমাধান

আকামাই সনাক্ত করেছেন এমন সংখ্যা বা দুর্বল রাউটারগুলি প্রায় ৪৮ মিলিয়ন এবং বিশেষজ্ঞরা 65৫, ০০০ এরও বেশি ডিভাইসে সক্রিয় নেট ইনজেকশন আবিষ্কার করেছেন। আকমাই 73৩ জন বিক্রেতাদের দ্বারা তৈরি 400 রাউটার মডেলের একটি তালিকাও তৈরি করেছে যা বর্তমানে দুর্বল। ব্যবহারকারীদের তাদের রাউটারগুলি এমন মডেলগুলির সাথে প্রতিস্থাপন করার পরামর্শ দেওয়া হয় যা দুর্বলতা থাকে না। আকামই একটি বাশ স্ক্রিপ্টও প্রকাশ করেছে যাতে দুর্বল রাউটারগুলি সনাক্ত করার ক্ষমতা রয়েছে।