ইলন মাস্ক, সরকারি দক্ষতা বিভাগের (DOGE) প্রধান। ছবি: টাইমস অফ ইন্ডিয়া । |
DOGE Big Balls ম্যালওয়্যার আক্রমণের পিছনে থাকা অপরাধী গোষ্ঠী তাদের চাঁদাবাজির দাবি উত্থাপন করেছে। বিশেষ করে, এলন মাস্কের ছবি এবং ডিপার্টমেন্ট ফর গভর্নমেন্ট ইফেক্টিভনেস (DOGE) এর উল্লেখ ব্যবহার করে একটি নতুন নোটে ভুক্তভোগীদের কাছ থেকে ১ ট্রিলিয়ন ডলার দাবি করা হচ্ছে।
এই গোষ্ঠী সম্পর্কে প্রথম প্রতিবেদনগুলির মধ্যে একটি ১৪ই এপ্রিল সাইবার নিরাপত্তা গোয়েন্দা প্ল্যাটফর্ম সাইবল থেকে আসে। কোম্পানিটি বিস্তারিতভাবে জানিয়েছে যে হ্যাকাররা, প্রচলিত আক্রমণ কৌশল ব্যবহার করার পাশাপাশি, মানসিক এবং মিডিয়া উপাদানগুলিকে একত্রিত করে একটি তরঙ্গ প্রভাব তৈরি করে এবং তদন্তকে বিভ্রান্ত করে।
এই র্যানসমওয়্যারটি আসলে ফগ নামক একটি বিদ্যমান ম্যালওয়্যারের আপগ্রেডেড সংস্করণ। সাম্প্রতিক আক্রমণের পেছনে যারা ছিল তারা এর নামকরণ করেছে DOGE Big Balls। ফোর্বসের মতে, এই পদক্ষেপটি সফলভাবে মিডিয়ার দৃষ্টি আকর্ষণ করেছে এবং এটিকে অন্যান্য প্রচারণা থেকে আলাদা করেছে।
চেকপয়েন্টের একটি প্রতিবেদনে দেখা গেছে যে ২০২৫ সালের প্রথম প্রান্তিকে ম্যালওয়্যার আক্রমণ ১২৬% বৃদ্ধি পেয়েছে, যেখানে উত্তর আমেরিকা বিশ্বব্যাপী সমস্ত আক্রমণের ৬২%। এটি দেখায় যে সাইবার নিরাপত্তা হুমকিগুলিকে আরও গুরুত্ব সহকারে নেওয়া দরকার।
তবে, হ্যাকার গ্রুপটি সরকারি সংস্থাগুলির সাথে খেলছে বলে মনে হচ্ছে। ২১শে এপ্রিল ট্রেন্ড মাইক্রোর একটি নিরাপত্তা প্রতিবেদনে বলা হয়েছে যে ম্যালওয়্যারটি বর্তমানে নির্দয়ভাবে DOGE এবং এলন মাস্ককে উপহাস করছে।
ফেব্রুয়ারির শেষের দিকে, মার্কিন ফেডারেল এমপ্লয়মেন্ট এজেন্সি (DOGE) লক্ষ লক্ষ কর্মচারীকে "গত সপ্তাহে আপনারা কী করেছেন?" বিষয়বস্তু সহ ইমেল পাঠিয়েছিল। ইমেলটিতে তাদের আগের সপ্তাহে করা পাঁচটি গুরুত্বপূর্ণ কাজের তালিকা তৈরি করতে বলা হয়েছিল। DOGE-এর প্রধান এলন মাস্ক সোশ্যাল মিডিয়ায় ঘোষণা করেছিলেন যে যে কেউ প্রয়োজনীয়তা পূরণ করতে ব্যর্থ হবেন তাকে পদত্যাগ করেছেন বলে বিবেচনা করা হবে।
উপরের পদক্ষেপ থেকে অনুপ্রেরণা নিয়ে, আক্রমণকারীরা ব্ল্যাকমেইল নোটটি পরিবর্তন করে লিখেছিল, "গত সপ্তাহে তুমি যা অর্জন করেছ তার পাঁচটি বুলেট পয়েন্ট আমাকে দাও, নাহলে তুমি আমার কাছে ১ ট্রিলিয়ন ডলার ঋণী।"
ফোর্বসের মতে, এই ব্ল্যাকমেইলের দাবি খুবই গুরুতর। আক্রমণকারীরা দাবি করে যে তারা DOGE-এর কিছু তথ্য তাদের অভ্যন্তরীণ সম্পদে অনুলিপি করেছে। তারা ভুক্তভোগীদের যত তাড়াতাড়ি সম্ভব সমাধানের জন্য তাদের সাথে যোগাযোগ করার পরামর্শ দেয় এবং পরবর্তী পদক্ষেপে এগিয়ে যাওয়ার জন্য টর ব্রাউজার ব্যবহার করার নির্দেশ দেয়।
উপরের অনুরোধের পাশাপাশি, নোটটিতে একটি হাস্যকর সতর্কীকরণও অন্তর্ভুক্ত ছিল: "কাউকে বলো না।" তবে, আক্রমণকারীরা বলেছিল যে তারা "আপনার বসবাসের জায়গার দ্রাঘিমাংশ এবং অক্ষাংশ স্থানাঙ্ক নিয়েছিল", যাতে প্রমাণ করা যায় যে তারা মিথ্যা বলছে না।
ফগ হলো একটি সক্রিয় ম্যালওয়্যার প্রোগ্রাম যা ব্যক্তি এবং প্রতিষ্ঠান উভয়কেই লক্ষ্য করে। সাইবল জানিয়েছে যে আক্রমণকারী দলটি "Pay Adjustment.zip" নামক একটি জিপ ফাইল ব্যবহার করেছে যাতে একটি ফিশিং শর্টকাট রয়েছে যা ম্যালওয়্যারটি স্থাপন করতে সাহায্য করে। ব্যবহারকারী যখন ফাইলটি খুলবেন তখন শর্টকাটটি আক্রমণের পরবর্তী পদক্ষেপগুলি ট্রিগার করবে।
উপরন্তু, আক্রমণকারীরা CVE-2015-2291 নামক একটি দীর্ঘ পরিচিত নিরাপত্তা দুর্বলতা কাজে লাগাত। তারা বিশেষাধিকার বৃদ্ধি করত, যার ফলে ম্যালওয়্যার সিস্টেম এবং অপারেটিং সিস্টেমের গুরুত্বপূর্ণ অংশগুলিতে আরও গভীর অ্যাক্সেস পেতে পারত।
সূত্র: https://znews.vn/elon-musk-bi-hacker-tong-tien-1000-ty-usd-post1548340.html






মন্তব্য (0)