পুরো এশিয়া প্যাসিফিক অঞ্চল বর্তমানে ভয়াবহ সাইবার হামলার হুমকির মুখে রয়েছে, যার অন্যতম প্রধান লক্ষ্যবস্তু হলো বাংলাদেশ। 'মিস্ট্রিয়াস এলিফ্যান্ট' (Mysterious Elephant) নামে একটি নতুন হ্যাকার গ্রুপ এই সাইবার আক্রমণ চালাচ্ছে বলে জানিয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কি।

ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (GReAT) জানিয়েছে, এই হ্যাকার দলটি এশিয়া প্যাসিফিক অঞ্চলের বিভিন্ন সরকারি দপ্তর ও সংবেদনশীল তথ্য সংগ্রহকারী প্রতিষ্ঠানে হামলা চালাচ্ছে। তাদের আক্রমণের মূল লক্ষ্য হলো অফিশিয়াল নথি, ছবি, আর্কাইভ ফাইল এবং হোয়াটসঅ্যাপের ব্যক্তিগত তথ্য চুরি করা।

হ্যাকারদের অত্যাধুনিক কৌশল

সরকারি নিরাপত্তা ব্যবস্থাকে ফাঁকি দিতে 'মিস্ট্রিয়াস এলিফ্যান্ট' অত্যাধুনিক প্রযুক্তি ও বিশেষ টুল ব্যবহার করছে। তাদের নতুন কৌশলগুলোর মধ্যে রয়েছে:

১. বাবশেল (Babysh shell): এটি তাদের অন্যতম প্রধান টুল, যা 'রিভার্স শেল' হিসেবে কাজ করে। এর মাধ্যমে হ্যাকাররা সরাসরি সিস্টেমে প্রবেশ করে গুরুত্বপূর্ণ ডেটা সংগ্রহ করতে পারে।

২. স্ক্রিপ্ট ব্যবহার: তারা পাওয়ারশেল স্ক্রিপ্ট ব্যবহার করে কমান্ড চালানোর মাধ্যমে ম্যালওয়্যার পাঠায়, যা সিস্টেমে স্থায়ী প্রবেশাধিকার তৈরি করে।

৩. সিকিউরিটি সফটওয়্যার ফাঁকি: 'মেমলোডার' এবং 'হিডেন ডেস্ক' মডিউল ব্যবহার করে ভাইরাস ও ম্যালওয়্যারকে সিস্টেমের মেমোরিতে গোপনে চালানো হয়, যাতে সিকিউরিটি সফটওয়্যার সহজে তা শনাক্ত করতে না পারে।

৪. হোয়াটসঅ্যাপ ডেটা চুরি: তারা বিশেষ মডিউল ব্যবহার করে ব্যবহারকারীদের শেয়ার করা ফাইল, ছবি এবং ডকুমেন্টসহ হোয়াটসঅ্যাপের ডেটা চুরি করছে।

ক্যাসপারস্কির GReAT টিমের প্রধান সিকিউরিটি গবেষক নৌসিন শাবাব জানিয়েছেন, 'মিস্ট্রিয়াস এলিফ্যান্ট' তাদের কার্যক্রমের নিরাপত্তা বাড়াতে একাধিক ডোমেইন, আইপি ঠিকানা, ওয়াইল্ড কার্ড ডিএনএস রেকর্ড এবং ক্লাউড হোস্টিং ব্যবহার করছে। ওয়াইল্ড কার্ড ডিএনএস রেকর্ডের ব্যবহার তাদের ট্র্যাক করা আরও কঠিন করে তুলেছে।

বিশেষজ্ঞদের সতর্কতা ও পরামর্শ

বিশেষজ্ঞরা এই নতুন সাইবার হুমকিকে অত্যন্ত গুরুতর বলে আখ্যায়িত করেছেন। ক্যাসপারস্কি নিরাপত্তা ব্যবস্থাকে শক্তিশালী করার জন্য কিছু গুরুত্বপূর্ণ পরামর্শ দিয়েছে:

* সুরক্ষা ব্যবস্থা আরও শক্তিশালী করা।

* ব্যবহারকারীদের সচেতনতা বৃদ্ধি করা।

* ক্যাসপারস্কি নেক্সট, কমপ্রোমাইজ অ্যাসেসমেন্ট, ম্যানেজ ডিটেকশন অ্যান্ড রেসপন্স, ইনসিডেন্ট রেসপন্স ও থ্রেট ইন্টেলিজেন্সি-এর মতো উন্নত নিরাপত্তা সেবা ব্যবহার করা।

এ অবস্থায়, সরকারি ও সংবেদনশীল প্রতিষ্ঠানসহ সাধারণ ব্যবহারকারী—সবাইকে সতর্ক থাকা খুবই গুরুত্বপূর্ণ।

সোহাগ/