ম্যালওয়্যার প্রকারভেদ — ভাইরাস, ওয়ার্ম, ট্রোজান, র‍্যানসমওয়্যার

১ · প্রোপাগেশন বনাম পেলোড — দুটি ভিন্ন প্রশ্ন

ম্যালওয়্যার বোঝার সবচেয়ে গুরুত্বপূর্ণ প্রথম ধাপ হলো দুটি ভিন্ন প্রশ্ন আলাদা করা — প্রোপাগেশন মেকানিজমPropagation Mechanismম্যালওয়্যারটি নতুন ভিকটিমের কাছে কীভাবে পৌঁছায়/ছড়ায়। ("এটি কীভাবে ছড়ায়?") এবং পেলোড ("একবার পৌঁছানোর পর এটি কী ক্ষতি করে?")। যেমন, র‍্যানসমওয়্যার একটি পেলোড টাইপ — এটি ফিশিং ইমেইলের সংযুক্তি (ট্রোজান-স্টাইল ডেলিভারি) হিসেবে অথবা ওয়ার্মের মতো স্বয়ংক্রিয় নেটওয়ার্ক-প্রোপাগেশনের (২০১৭ সালের WannaCry-এর মতো, যা ওয়ার্ম-প্রোপাগেশন ও র‍্যানসমওয়্যার পেলোড উভয়ই একসাথে ব্যবহার করেছিল) মাধ্যমেও পৌঁছাতে পারে।

২ · পাঁচটি প্রধান ম্যালওয়্যার ধরন

৩ · তুলনামূলক টেবিল — Code cell

নিচের কোড সেলটি সম্পূর্ণ বর্ণনামূলক — এটি একটি dictionary-তে প্রতিটি ম্যালওয়্যার ধরনের প্রোপাগেশন পদ্ধতি, ব্যবহারকারীর কাজ প্রয়োজন কি না এবং মূল প্রতিরক্ষা সংরক্ষণ করে, তারপর শুধু একটি তুলনামূলক টেবিল প্রিন্ট করে। এখানে কোনো সংক্রমণ, প্রোপাগেশন বা পেলোড আচরণ সিমুলেট করার কোনো ফাংশন নেই — শুধু শিক্ষামূলক তথ্য প্রদর্শন।

malware_comparison = {
    "ভাইরাস (Virus)": {
        "propagation_method": "হোস্ট প্রোগ্রামের সাথে যুক্ত হয়ে ছড়ায়",
        "requires_user_action": True,
        "primary_defense": "অ্যান্টিভাইরাস স্ক্যানিং + অজানা উৎসের ফাইল না চালানো",
    },
    "ওয়ার্ম (Worm)": {
        "propagation_method": "নেটওয়ার্কের মাধ্যমে স্বয়ংক্রিয়ভাবে ছড়ায় (যেমন WannaCry)",
        "requires_user_action": False,
        "primary_defense": "প্যাচিং — বেশিরভাগ ওয়ার্ম পরিচিত, unpatched দুর্বলতা কাজে লাগায়",
    },
    "ট্রোজান (Trojan)": {
        "propagation_method": "বৈধ সফটওয়্যার হিসেবে ছদ্মবেশে বিতরণ করা হয়, নিজে ছড়ায় না",
        "requires_user_action": True,
        "primary_defense": "শুধুমাত্র বিশ্বস্ত উৎস থেকে ইনস্টল + অ্যাপ্লিকেশন allowlisting",
    },
    "র‍্যানসমওয়্যার (Ransomware)": {
        "propagation_method": "যেকোনো ডেলিভারি মেকানিজম ব্যবহার করতে পারে — এটি একটি পেলোড টাইপ",
        "requires_user_action": "নির্ভর করে ডেলিভারি পদ্ধতির উপর",
        "primary_defense": "নিয়মিত অফলাইন ব্যাকআপ — মুক্তিপণ দাবিকে অর্থহীন করে দেয়",
    },
    "স্পাইওয়্যার/কীলগার": {
        "propagation_method": "সাধারণত ট্রোজান বা বান্ডলড সফটওয়্যার হিসেবে বিতরণ",
        "requires_user_action": True,
        "primary_defense": "least-privilege + এন্ডপয়েন্ট মনিটরিং",
    },
}

print(f"{'ম্যালওয়্যার ধরন':28} | {'ব্যবহারকারীর কাজ প্রয়োজন?':26} | মূল প্রতিরক্ষা")
print("-" * 100)
for malware_type, info in malware_comparison.items():
    print(f"{malware_type:28} | {str(info['requires_user_action']):26} | {info['primary_defense']}")

৪ · প্রতিরক্ষা নীতিমালা

প্রতিটি নির্দিষ্ট ম্যালওয়্যার ধরনের বিরুদ্ধে আলাদা কৌশল থাকলেও, চারটি নীতি সবগুলোর বিরুদ্ধেই ভিত্তি তৈরি করে —

• প্যাচিং — অনেক ওয়ার্ম পরিচিত, unpatched দুর্বলতা কাজে লাগায় (L16 দেখুন); নিয়মিত প্যাচ আপডেট এই আক্রমণ ভেক্টর বন্ধ করে দেয়।
• ব্যাকআপ — র‍্যানসমওয়্যারের প্রাথমিক প্রতিষেধক; একটি সাম্প্রতিক, আইসোলেটেড ব্যাকআপ থাকলে মুক্তিপণ দেওয়ার প্রয়োজনই থাকে না।
• Least-privilege + অ্যাপ্লিকেশন allowlisting — একজন ব্যবহারকারী/প্রসেসকে শুধু প্রয়োজনীয় অনুমতি দেওয়া, এবং শুধুমাত্র অনুমোদিত সফটওয়্যার চালানোর অনুমতি দেওয়া।
• ব্যবহারকারী সচেতনতা — ট্রোজান ও ভাইরাসের মতো user-action-নির্ভর ম্যালওয়্যারের বিরুদ্ধে সবচেয়ে গুরুত্বপূর্ণ (M9-এ বিস্তারিত কভার হবে)।