স্মার্টফোনের কার্যকারিতা ক্রমাগত ডেস্কটপ কম্পিউটারের কাছাকাছি আসার সাথে সাথে, আক্রমণকারীরা মোবাইল ডিভাইস ব্যবহারকারীদের লক্ষ্য করে। স্মিশিং (এসএমএস ফিশিং আক্রমণ) হল এসএমএস সেবার মাধ্যমে পরিচালিত ফিশিং আক্রমণ যা ব্যবহারকারীর সংবেদনশীল তথ্য চুরি করার লক্ষ্যে। যদিও স্মিশিং আক্রমণের সংখ্যা সূচকীয়ভাবে বৃদ্ধি পাচ্ছে, তবে এই ধরনের হুমকির বিরুদ্ধে সনাক্তকরণ গবেষণা তুলনামূলকভাবে সীমিত। এই গবেষণা বিষয়বস্তু বিশ্লেষণের উপর ভিত্তি করে একটি স্মিশিং সনাক্তকরণ মডেল প্রস্তাব করে, যা টেক্সট স্ট্যান্ডার্ডাইজেশনের মাধ্যমে স্ল্যাং, সংক্ষিপ্তকরণ এবং সংক্ষিপ্ত রূপ প্রক্রিয়া করে, মেশিন লার্নিং ক্লাসিফায়ার ব্যবহার করে স্মিশিং এবং সাধারণ এসএমএস পার্থক্য করে। পরীক্ষামূলক ফলাফল দেখায় যে মডেলটি স্মিশিং বার্তার জন্য ৯৭.১৪% শ্রেণীবিভাগ নির্ভুলতা, সাধারণ বার্তার জন্য ৯৬.১২%, এবং সামগ্রিক নির্ভুলতা ৯৬.২০% অর্জন করে।
১. প্রধান সমস্যা: স্মার্টফোন ব্যবহারকারীর বৃদ্ধির সাথে সাথে (২০২০ সালে ২৮.৭ বিলিয়ন অনুমানিত), এসএমএস আক্রমণকারীদের ফিশিং আক্রমণের প্রধান চ্যানেল হয়ে উঠেছে। স্মিশিং আক্রমণ এসএমএসের প্রতি ব্যবহারকারীর উচ্চ বিশ্বাস (৩৫% ব্যবহারকারী এসএমএসকে সবচেয়ে বিশ্বস্ত বার্তা প্ল্যাটফর্ম মনে করেন) কাজে লাগায়।
२. সমস্যার গুরুত্ব:
३. বিদ্যমান পদ্ধতির সীমাবদ্ধতা:
४. গবেষণা প্রেরণা:
१. সম্পূর্ণ স্মিশিং নিরাপত্তা মডেল প্রস্তাব: বিষয়বস্তু বিশ্লেষণের উপর ভিত্তি করে দ্বি-পর্যায়ের সনাক্তকরণ কাঠামো २. উদ্ভাবনী টেক্সট স্ট্যান্ডার্ডাইজেশন পদ্ধতি: NoSlang অভিধান ব্যবহার করে স্ল্যাং, সংক্ষিপ্তকরণ এবং সংক্ষিপ্ত রূপ প্রক্রিয়া করা, শ্রেণীবিভাগ নির্ভুলতা উল্লেখযোগ্যভাবে উন্নত করা ३. ব্যাপক মোবাইল ফিশিং আক্রমণ শ্রেণীবিভাগ: ৭টি প্রধান মোবাইল ফিশিং আক্রমণ পদ্ধতি সিস্টেমেটিকভাবে সংগঠিত করা ४. উৎকৃষ্ট সনাক্তকরণ কর্মক্ষমতা: জনসাধারণের ডেটাসেটে ৯৬.২০% সামগ্রিক নির্ভুলতা অর্জন ५. গভীর সাহিত্য পর্যালোচনা: মোবাইল ফিশিং আক্রমণ এবং প্রতিরক্ষা প্রক্রিয়ার ব্যাপক বিশ্লেষণ প্রদান
ইনপুট: এসএমএস টেক্সট বার্তা আউটপুট: দ্বিমুখী শ্রেণীবিভাগ ফলাফল (স্মিশিং বার্তা বা হ্যাম বার্তা) সীমাবদ্ধতা: ব্যবহারকারীর গোপনীয়তা রক্ষা, রিয়েল-টাইম সনাক্তকরণ, উচ্চ নির্ভুলতা
মডেলটি দ্বি-পর্যায়ের আর্কিটেকচার ব্যবহার করে:
অ্যালগরিদম ১: প্রাক-প্রক্রিয়াকরণ এবং স্ট্যান্ডার্ডাইজেশন অ্যালগরিদম
ইনপুট: msg (বার্তা), dict (NoSlang অভিধান), stop (স্টপ শব্দ)
আউটপুট: n_msg (প্রাক-প্রক্রিয়াকৃত এবং স্ট্যান্ডার্ডাইজড বার্তা)
নির্দিষ্ট পদক্ষেপ: १. টোকেনাইজেশন: টেক্সটকে টোকেনে বিভক্ত করা २. লোয়ারকেসিং: সমস্ত অক্ষর ছোট হাতে রূপান্তর ३. স্ট্যান্ডার্ডাইজেশন: NoSlang অভিধান ব্যবহার করে স্ল্যাং এবং সংক্ষিপ্তকরণ প্রতিস্থাপন ४. স্টপ শব্দ অপসারণ: ১৫३টি NLTK ইংরেজি স্টপ শব্দ মুছে ফেলা ५. স্টেমিং: শব্দভান্ডার মূল রূপে পুনরুদ্ধার করা
অ্যালগরিদম २: শ্রেণীবিভাগ অ্যালগরিদম
ইনপুট: D (ডেটাসেট), n_msg (প্রাক-প্রক্রিয়াকৃত এবং স্ট্যান্ডার্ডাইজড বার্তা)
আউটপুট: হ্যাম বা স্মিশিং বার্তা
বেয়েস ক্লাসিফায়ার: নিরপেক্ষ বেয়েস উপপাদ্য ব্যবহার করে শ্রেণীবিভাগ:
যেখানে:
१. টেক্সট স্ট্যান্ডার্ডাইজেশন উদ্ভাবন:
२. দ্বি-পর্যায়ের প্রক্রিয়াকরণ কাঠামো:
३. গোপনীয়তা সুরক্ষা ডিজাইন:
| বৈশিষ্ট্য | হ্যাম বার্তা | স্মিশিং বার্তা |
|---|---|---|
| গড় অক্ষর সংখ্যা | 74.55 | 148.72 |
| গড় শব্দ সংখ্যা | 14.76 | 24.72 |
| URL উপস্থিতির ফ্রিকোয়েন্সি | 0.0027 | 0.2513 |
| প্রতীক ($,€) ফ্রিকোয়েন্সি | 0.0037 | 0.0193 |
| পদ্ধতি | TPR | TNR | FPR | FNR | নির্ভুলতা |
|---|---|---|---|---|---|
| প্রাক-প্রক্রিয়াকরণ স্ট্যান্ডার্ডাইজেশন ছাড়া | 94.28% | 87.74% | 12.25% | 5.71% | 88.20% |
| প্রাক-প্রক্রিয়াকরণ স্ট্যান্ডার্ডাইজেশন সহ | 97.14% | 96.12% | 3.87% | 2.85% | 96.20% |
| পদ্ধতি | বিষয়বস্তু বিশ্লেষণ | টেক্সট স্ট্যান্ডার্ডাইজেশন | অ্যালগরিদম | নির্ভুলতা |
|---|---|---|---|---|
| Joo et al. | ✓ | ✗ | নিরপেক্ষ বেয়েস | - |
| Yadav et al. | ✓ | ✗ | বেয়েস+SVM | 84.75% |
| Lee et al. | ✓ | ✗ | উৎস বিষয়বস্তু বিশ্লেষণ | - |
| এই পত্রের পদ্ধতি | ✓ | ✓ | নিরপেক্ষ বেয়েস | 96.20% |
প্রাক-প্রক্রিয়াকরণ স্ট্যান্ডার্ডাইজেশন সহ এবং ছাড়া ফলাফল তুলনা করে, টেক্সট স্ট্যান্ডার্ডাইজেশনের গুরুত্ব প্রমাণ করা:
টেক্সট স্ট্যান্ডার্ডাইজেশন প্রভাব উদাহরণ:
গবেষণাপত্র সম্পূর্ণ মোবাইল ফিশিং আক্রমণ শ্রেণীবিভাগ প্রস্তাব করে: १. সামাজিক প্রকৌশল আক্রমণ: এসএমএস, VoIP, ওয়েবসাইট, ইমেল २. মোবাইল অ্যাপ্লিকেশন আক্রমণ: সাদৃশ্য আক্রমণ, ফরওয়ার্ড আক্রমণ, পটভূমি আক্রমণ ३. ম্যালওয়্যার আক্রমণ: ট্রোজান, ওয়ার্ম, rootkit, র্যানসমওয়্যার ४. সোশ্যাল নেটওয়ার্ক আক্রমণ: পরিচয় জালিয়াতি, দূষিত লিঙ্ক, মিথ্যা প্রোফাইল ५. বিষয়বস্তু ইনজেকশন আক্রমণ: XSS আক্রমণ ६. ওয়্যারলেস মাধ্যম আক্রমণ: Wi-Fi, ব্লুটুথ আক্রমণ ७. প্রযুক্তিগত প্রতারণা আক্রমণ: DNS দূষণ, মধ্য-ব্যক্তি আক্রমণ
१. ব্যবহারকারী শিক্ষা: সতর্কতা প্রক্রিয়া, গেমিফাইড প্রশিক্ষণ २. স্মিশিং সনাক্তকরণ: S-Detector, SMSAssassin, DCA পদ্ধতি ३. ফিশিং ওয়েবপেজ সনাক্তকরণ: MobiFish, kAYO, MP-Shield ४. দূষিত অ্যাপ্লিকেশন সনাক্তকরণ: VeriUI, StopBankun, Andromaly ५. QR কোড প্রযুক্তি: একক সাইন-অন, প্রমাণীকরণ স্কিম ६. ব্যক্তিগতকৃত নিরাপত্তা সূচক
१. টেক্সট স্ট্যান্ডার্ডাইজেশনের গুরুত্ব: প্রাক-প্রক্রিয়াকরণ এবং স্ট্যান্ডার্ডাইজেশন সনাক্তকরণ নির্ভুলতা উল্লেখযোগ্যভাবে উন্নত করে (+८%) २. পদ্ধতির কার্যকারিতা: জনসাধারণের ডেটাসেটে ९६.२०% উৎকৃষ্ট নির্ভুলতা অর্জন ३. ব্যবহারিক মূল্য: সম্পূর্ণ স্মিশিং সনাক্তকরণ সমাধান প্রদান ४. তাত্ত্বিক অবদান: মোবাইল ফিশিং আক্রমণ এবং প্রতিরক্ষা প্রক্রিয়া সিস্টেমেটিকভাবে সংগঠিত করা
१. ডেটাসেট সীমাবদ্ধতা:
२. পদ্ধতির সীমাবদ্ধতা:
३. পরীক্ষামূলক সীমাবদ্ধতা:
१. URL বিশ্লেষণ: দূষিত লিঙ্ক এবং ডাউনলোড সনাক্তকরণের জন্য URL বৈশিষ্ট্য একত্রিত করা २. প্রসঙ্গ বোঝা: স্ট্যান্ডার্ডাইজেশন প্রক্রিয়া উন্নত করা, প্রসঙ্গ অনুযায়ী সর্বোত্তম শব্দ অর্থ নির্বাচন করা ३. ডেটাসেট সম্প্রসারণ: বৃহত্তর স্কেল, বহুভাষিক স্মিশিং ডেটাসেট নির্মাণ ४. মাল্টি-মোডাল ফিউশন: টেক্সট, URL, প্রেরক তথ্য ইত্যাদি একাধিক বৈশিষ্ট্য একত্রিত করা ५. রিয়েল-টাইম স্থাপনা: অ্যালগরিদম দক্ষতা অপ্টিমাইজ করা, মোবাইল ডিভাইসে রিয়েল-টাইম সনাক্তকরণ সমর্থন করা
१. সমস্যা লক্ষ্যবস্তু শক্তিশালী: স্মিশিং এই গুরুত্বপূর্ণ কিন্তু গবেষণা অপর্যাপ্ত নিরাপত্তা হুমকির জন্য বিশেষভাবে २. পদ্ধতি উদ্ভাবন: প্রথমবার টেক্সট স্ট্যান্ডার্ডাইজেশন সিস্টেমেটিকভাবে স্মিশিং সনাক্তকরণে প্রয়োগ ३. পরীক্ষা পর্যাপ্ত: অ্যাবলেশন পরীক্ষার মাধ্যমে প্রতিটি উপাদানের অবদান প্রমাণ ४. সাহিত্য পর্যালোচনা ব্যাপক: এই ক্ষেত্রের সবচেয়ে ব্যাপক পর্যালোচনা একটি প্রদান করা ५. ব্যবহারিক মূল্য উচ্চ: পদ্ধতি সহজ কার্যকর, বাস্তব স্থাপনা সহজ
१. প্রযুক্তিগত গভীরতা সীমিত: প্রধানত ঐতিহ্যবাহী মেশিন লার্নিং পদ্ধতি ব্যবহার, গভীর শিক্ষা অন্বেষণ করা হয়নি २. বৈশিষ্ট্য প্রকৌশল সহজ: শুধুমাত্র টেক্সট বিষয়বস্তু ব্যবহার, বৈশিষ্ট্য তুলনামূলকভাবে একক ३. মূল্যায়ন অসম্পূর্ণ: মিথ্যা ইতিবাচক হারের ব্যবহারকারী অভিজ্ঞতার প্রভাব বিশ্লেষণের অভাব ४. স্কেলেবিলিটি সমস্যা: নতুন ধরনের আক্রমণ পদ্ধতির সাথে সাধারণীকরণ ক্ষমতা যাচাই করা প্রয়োজন ५. রিয়েল-টাইম কর্মক্ষমতা অজানা: মোবাইল ডিভাইসে কর্মক্ষমতা পরীক্ষার অভাব
१. একাডেমিক অবদান:
२. ব্যবহারিক মূল্য:
३. পুনরুৎপাদনযোগ্যতা:
१. মোবাইল অপারেটর: এসএমএস গেটওয়ে রিয়েল-টাইম ফিল্টারিং २. নিরাপত্তা সংস্থা: মোবাইল নিরাপত্তা পণ্যে একীভূত করা ३. এন্টারপ্রাইজ ব্যবহারকারী: অভ্যন্তরীণ এসএমএস নিরাপত্তা পর্যবেক্ষণ ४. ব্যক্তিগত ব্যবহারকারী: স্মার্টফোন নিরাপত্তা অ্যাপ্লিকেশন ५. গবেষণা প্রতিষ্ঠান: বেসলাইন পদ্ধতি হিসাবে আরও উন্নতির জন্য
গবেষণাপত্র ৬३টি সম্পর্কিত সংদর্ভ উদ্ধৃত করে, যা অন্তর্ভুক্ত করে:
প্রধানত APWG ফিশিং আক্রমণ রিপোর্ট, IEEE এবং ACM সম্মেলন পত্র, এবং সম্পর্কিত ক্ষেত্রের গুরুত্বপূর্ণ জার্নাল নিবন্ধ উল্লেখ করা হয়েছে, সংদর্ভ উদ্ধৃতি অনেক কর্তৃপক্ষ এবং ব্যাপক।
সামগ্রিক মূল্যায়ন: এটি একটি গুরুত্বপূর্ণ নিরাপত্তা সমস্যার জন্য ব্যবহারিক গবেষণা, পদ্ধতিতে নির্দিষ্ট উদ্ভাবন সহ, পরীক্ষামূলক ফলাফল সন্তোষজনক। যদিও প্রযুক্তিগত গভীরতা সীমিত, তবে এটি স্মিশিং সনাক্তকরণের জন্য কার্যকর বেসলাইন পদ্ধতি প্রদান করে, ভাল একাডেমিক এবং ব্যবহারিক মূল্য সহ।