Loading...
Loading...
এই পরীক্ষায় এই টপিক থেকে ২টি প্রশ্ন — Trojan Horse ও Ransomware।
বিকল্প: (ক) ছবি এডিট সফটওয়্যার • (খ) অপারেটিং সিস্টেম • (গ) প্রোগ্রামিং সিস্টেম • (ঘ) ম্যালওয়্যার ✓
Trojan Horse = malware — legitimate software ছদ্মবেশে আসে, ইনস্টল হলে backdoor খুলে দেয়।
গ্রিক mythology — Troy যুদ্ধে গ্রিকরা বিশাল কাঠের ঘোড়ার ভেতরে সৈন্য লুকিয়ে Troy শহরে প্রবেশ করে → কম্পিউটার Trojan ঠিক একইভাবে দরকারি software-এর ছদ্মবেশে user-এর system-এ ঢোকে।
| বৈশিষ্ট্য | বিবরণ |
|---|---|
| Self-replicate | না (Virus/Worm-এর মতো নয়) |
| Disguise | Yes — legitimate software-এর রূপে |
| Activation | User download/install করলে |
| Damage | Data theft, backdoor, keylogging, ransomware delivery |
| বিখ্যাত উদাহরণ | Zeus, Emotet, TrickBot, DarkComet |
বিকল্প: (ক) Phishing • (খ) Spam e-mail • (গ) Ransomware Attack ✓ • (ঘ) Identity Theft
Ransomware — সরকারি অবকাঠামো, হাসপাতাল, ব্যাংকে আক্রমণ; অর্থ আদায় না হলে data permanent encrypt → আন্তর্জাতিক security forums-এর প্রধান উদ্বেগ।
| Attack | বছর | প্রভাব |
|---|---|---|
| WannaCry | ২০১৭ | ১৫০ দেশের ২ লক্ষ+ computer — NHS UK, Telefónica, Renault |
| NotPetya | ২০১৭ | Ukraine + globally; $১০ বিলিয়ন+ ক্ষতি |
| Colonial Pipeline | ২০২১ | US fuel pipeline; $৪.৪ মিলিয়ন ransom |
| JBS Foods | ২০২১ | বিশ্বের বৃহত্তম মাংস supplier; $১১ মিলিয়ন ransom |
| Conti | ২০২০-২২ | Costa Rica সরকারি system; জাতীয় জরুরি অবস্থা |
| Threat | বিবরণ |
|---|---|
| Virus | নিজেকে প্রতিলিপি বানিয়ে files-এ ছড়ায় |
| Worm | network দিয়ে নিজে ছড়ায়, file-এ লাগে না |
| Trojan | legitimate software-এর ছদ্মবেশে |
| Ransomware | data encrypt করে ransom চায় |
| Spyware | user-এর activity গোপনে track |
| Adware | অবাঞ্ছিত বিজ্ঞাপন |
| Keylogger | keyboard input রেকর্ড |
| Rootkit | system-এ deep access ও hide |
| Botnet | বহু infected device একসাথে কাজ |
| Phishing | জাল email/website দিয়ে credentials চুরি |
| Spear Phishing | নির্দিষ্ট ব্যক্তি/সংস্থা target |
| Whaling | উচ্চপদস্থ ব্যক্তিদের target |
| DDoS | অসংখ্য request পাঠিয়ে server down |
| Man-in-the-Middle (MitM) | যোগাযোগ intercept |
| SQL Injection | database manipulation through input |
| Zero-Day | newly discovered vulnerability |
| Identity Theft | পরিচয় চুরি — bank/credit card |
| Social Engineering | মানুষকে manipulate করে info বের |
| পদ্ধতি | কাজ |
|---|---|
| Antivirus | malware scan ও remove |
| Firewall | network traffic filter |
| Encryption | data scramble |
| SSL/TLS | secure web communication |
| VPN | tunneled connection |
| 2FA / MFA | দ্বিতীয় verification layer |
| Backup | data এর copy (recovery জন্য) |
| Patching | software update নিয়মিত |
| Algorithm | প্রকার |
|---|---|
| AES | Symmetric (Advanced Encryption Standard) |
| RSA | Asymmetric (Public-Private Key) |
| SHA-256 | Hash function (one-way) |
| MD5 | Hash (deprecated, weak) |
| TLS/SSL | Protocol (secure transport) |
সাইবার সিকিউরিটি — মূল লেকচার শিট — সকল cyber threats (২০+ ধরন: virus/worm/trojan/ransomware/phishing/DDoS/MitM/SQL injection), encryption ও hashing (AES/RSA/SHA), authentication (1FA/2FA/MFA/biometric), CIA triad (Confidentiality/Integrity/Availability), incident response, এবং বাংলাদেশের cyber-law ও CIRT-এর ভূমিকা।