The Silent Attack: How Attackers Hide Inside Legitimate Network Traffic

Modern attackers don't always generate obvious malicious traffic. Increasingly, they try to blend into

এই topic-এর মূল ধারণা হলো attackers সবসময় suspicious বা obviously malicious traffic তৈরি করে না। বরং তারা অনেক সময় এমন legitimate tools, services, protocols এবং encrypted connections ব্যবহার করে যাতে তাদের activity সাধারণ business traffic-এর মতো দেখায়।

অর্থাৎ traditional security system যদি শুধু “known bad traffic” খোঁজে, তাহলে attacker তার চোখ এড়িয়ে যেতে পারে।

কীভাবে attacker লুকিয়ে থাকে?

1. Legitimate services-এর অপব্যবহার Attackers Google Drive, GitHub, cloud storage, messaging platforms বা অন্যান্য trusted services ব্যবহার করে malicious data আদান-প্রদান করতে পারে। ফলে traffic-এর destination নিজেই suspicious নাও হতে পারে।

2. Encrypted traffic-এর আড়ালে HTTPS এবং অন্যান্য encrypted protocols legitimate হওয়ায় security tools সবসময় traffic-এর ভিতরের content দেখতে পারে না। Attacker encrypted channel ব্যবহার করে command-and-control communication চালাতে পারে।

3. “Living off the Land” নিজস্ব malware বা unusual software ব্যবহার করার পরিবর্তে attacker system-এর existing tools যেমন PowerShell, Windows utilities বা legitimate administrative tools ব্যবহার করতে পারে।

4. Compromised credentials ব্যবহার চুরি করা username/password/session token দিয়ে attacker legitimate user-এর মতো behave করতে পারে। তখন login বা network activity অনেকটাই স্বাভাবিক দেখাতে পারে।

5. Low-and-slow attacks একসাথে বিপুল data transfer না করে attacker অল্প অল্প করে data বের করতে পারে। এতে বড় anomaly তৈরি হয় না এবং detection এড়ানো সহজ হয়।