বিজনেস এবং এন্টারপ্রাইজ বিশ্ব যেহেতু ভার্চুয়াল স্পেসে প্রবেশ করছে, সাইবার ক্রিমিন্যালদের জন্য আরো আশঙ্কিত হচ্ছে। আমরা আর সেই যুগে নই যেখানে ব্যাংক ডাকাত বন্দুক চমকিয়ে আর্থিক প্রতিষ্ঠানে ঢুকেই বড় টাকা লুট করে।
বদলে, তারা অনলাইন বিশ্বে শান্তভাবে লুকিয়ে থাকে, সুযোগ খুঁজে এবং প্রথম দুর্বলতার চিহ্ন পाते হামলা করে। এবং দুর্বলতা অনেক।
তাহলে, বছর শেষে, ২০২১ সালের সবচেয়ে বড় আক্রমণগুলো এবং আমরা সেগুলো থেকে কী শিখলাম সেটি দেখা যাক।
১. সোলার উইন্ডস
অধিকাংশ কনসিউমার সোলার উইন্ডসের সাথে পরিচিত নয়, কিন্তু এটি এন্টারপ্রাইজ এবং সরকারি ഏজেন্সির জন্য সবচেয়ে বড় সফ্টওয়্যার প্রোভাইডারlerden একটি। যদিও আক্রমণটি اواخر ২০২০-এ প্রথম পাবলিক হয়েছিল, ২০২১-এ আরও শিকার ঘোষণা হয়েছে।
তাদের কয়েকটি ক্লায়েন্ট شامل সরকারি ഏজেন্সি যেন ডিপার্টমেন্ট অফ হোমল্যান্ড সিকিউরিটি, স্টেট ডিপার্টমেন্ট, ন্যাশনাল নিউক্লিয়ার সিকিউরিটি অ্যাডমিনিস্ট্রেশন, এবং ডিপার্টমেন্ট অফ এনার্জি, এবং গ্লোবাল প্রাইভেট এন্টারপ্রাইজ, যেন সিস্কো, ইন্টেল, এবং মাইক্রোসফ্ট।
আক্রমণকারীরা সোলার উইন্ডসের সবচেয়ে জনপ্রিয় সার্ভিস, অরায়নকে, একটি ব্যাকডোর ট্রোজান দিয়ে ইনফেক্ট করলো যা এর কাস্টমারদের কাছে সফ্টওয়্যার আপডেটের মাধ্যমে পাঠানো হয়েছিল। যদিও হ্যাকাররা সোলার উইন্ডসের কাস্টমারদের অ্যাক্সেস পেলো, এটা মানে না তারা তাদের টার্গেটের ইন্টারন্যাল সিকিউরিটি বাইপাস করলো।
তবে, মাইক্রোসফ্ট আক্রমণটি প্রতিরোধ করলেও, অন্যান্য প্রতিষ্ঠান, যেন DHS, এর শিকার পড়লো। এতে সেক্রেটারি চ্যাড উলফের ইমেইল অ্যাকাউন্ট অ্যাক্সেস করা হয়, সরকারকে কোনো ধারণা নেই হ্যাক কতক্ষণ চলেছে এবং কী ইনফরমেশন লিক হয়েছে।
২. কোলোনিয়াল পাইপলাইন
মে ২০২১-এ, ডার্কসাইড সাইবার ক্রিমিন্যাল গ্যাং যুক্তরাষ্ট্রের সবচেয়ে বড় পাইপলাইন ইনফ্রাস্ট্রাকচার মালিকের ওপর আক্রমণ করলো। এই র্যানসমওয়্যার আক্রমণ আটোমোটিভ এবং এভিয়েশন ফুয়েল সাপ্লাই 이স্ট কোস্ট এবং দক্ষিণ যুক্তরাষ্ট্রে প্রায় এক সপ্তাহ বাধা দিলো।
ফুয়েল সাপ্লাই অভাবের ফলে পাম্প দাম বেড়ে গেলো এবং গ্যাস স্টেশনে লাইন লেগে গেলো, কিছু মোটরসাইকেল চালক প্যানিক বাইং করে জেরিক্যানে পেট্রোল কিনে নিলো। এটি হার্টফিল্ড-জ্যাকসন অ্যাটলান্টা ইন্টারন্যাশনাল এয়ারপোর্ট এবং শার্লট ডাগ্লাস ইন্টারন্যাশনাল এয়ারপোর্টকে হিট করলো যেখানে আমেরিকান এয়ারলাইনস কিছু ফ্লাইট ডাইরেক্ট থেকে মাল্টি-স্টপে রূপান্তর করলো অভাবের কারণে।
কোম্পানি শেষে ৪.৪ মিলিয়ন ডলার র্যানসোম দিয়ে সার্ভিস রিস্টোর করলো, কোলোনিয়াল পাইপলাইন সিইও জোসেফ ব্লাউন্ট বললেন, "দেশের জন্য এটি সঠিক সিদ্ধান্ত ছিল।"
৩. পলি নেটওয়ার্ক
আগস্ট ২০২১-এ ক্রিপ্টোকারেন্সি ইতিহাসের সবচেয়ে বড় হিস্টের একটি ঘটলো। ডিসেন্ট্রালাইজড ফাইন্যান্স প্ল্যাটফর্ম একদিনে একটি হ্যাকে ৬১১ মিলিয়ন ডলার হারালো। এই গল্পের একটি বিচিত্র মোড় হলো হ্যাকার চুরি করা ক্রিপ্টোকারেন্সির ২৬০ মিলিয়ন ডলারেরও বেশি ফিরিয়ে দিলো তাতে পরেই।
আক্রমণকারী তারপর একটি Q&A পাবলিশ করলো, দাবি করলো যে সে পলি নেটওয়ার্কে একটি বালনারেবিলিটি খুঁজে পেলো এবং অন্য কেউ করার আগে একশন নিলো। সে বললো সে ফান্ডগুলো সেফকিপিং এর জন্য ধরে রেখেছে যতক্ষণ না প্রজেক্ট টিমগুলো ইস্যু ফিক্স করে।
আক্রমণের পিছনের ব্যক্তি, পলি নেটওয়ার্ক যাকে Mr. White Hat নামে ডাকলো, সমস্যা ফিক্স হলে সকল চুরি করা ফান্ড ফিরিয়ে দিলো। প্ল্যাটফর্মও হ্যাকারকে ৫০০,০০০ ডলার বাউন্টি দিয়ে পুরস্কৃত করতে এবং চিফ সিকিউরিটি অ্যাডভাইজার পজিশন অফার করতে প্রতিশ্রুতি দিলো।
৪. টুইচ
যেহেতু ইনফ্রাস্ট্রাকচার, ফাইন্যান্সিয়াল ইনস্টিটিউশন, এবং সরকারি ഏজেন্সি নিয়ে কাজ করা কর্পোরেশন সাইবার ক্রিমিন্যালের জন্য লজিক্যাল টার্গেট, মনে হয় এন্টারটেইনমেন্ট স্পেসও তাদের থেকে নিরাপদ নয়। অক্টোবর ২০২১-এ, একটি ৪চ্যান ইউজার ১২৫ জিবি টুইচ ডেটা পোস্ট করলো অনলাইন স্ট্রিমিং স্পেসে আরও ডিসরাপশন এবং প্রতিযোগিতা বাড়াতে।
ডেটা شامل টুইচের ইতিহাস; এর মোবাইল, ডেস্কটপ, এবং কনসোলের জন্য সোর্স কোড; প্রপ্রায়েটারি ফাংশন এবং সার্ভিস; ইন্টারন্যাল সিকিউরিটি টুলস; এনক্রিপ্টেড পাসওয়ার্ড; এবং ২০১৯ সালের ক্রিয়েটর এবং স্ট্রিমার পে-আউট।
এই ব্রিচ মানে মিলিয়ন মিলিয়ন টুইচ ব্যবহারকারীদের পাসওয়ার্ড এবং লগইন ক্রেডেনশিয়াল পরিবর্তন করতে হবে অ্যাকাউন্ট ব্রিচ झेलার আগে। மேலும், যেসব ব্যবহারকারী অন্যদিকেও তাদের ক্রেডেনশিয়াল রি-ইউজ করে, তাদের ও সেগুলো পরিবর্তন করতে হবে, কারণ সেগুলোও কমপ্রোমাইজড।
কেউ নিরাপদ নেই
২০২১ সালের সবচেয়ে বড় হ্যাকগুলো প্রধানত টাকা নিয়ে—র্যানসমওয়্যার আক্রমণ যা কোম্পানির ডেটা এবং কন্ট্রোল ফিরাতে মিলিয়ন ডলার দাবি করলো। তবে, এই হাই-প্রোফাইল আক্রমণ দুটি ভিন্ন মোটিভেশন নিয়ে ছিল। একটি সিকিউরিটি বালনারেবিলিটি এক্সপোজ করার জন্য করলো, আরেকটি সম্ভবত প্ল্যাটফর্ম থেকে असন্তুষ্ট হলে।
তবুও, এই সকল আক্রমণ দেখাচ্ছে যে কেউ নিরাপদ নেই। জায়েন্ট কর্পোরেশন এবং সরকার থেকে ফাইন্যান্স এবং এন্টারটেইনমেন্ট পর্যন্ত, আক্রমণ যেকোনো সময়, যেকোনো জায়গায় ঘটতে পারে। অধিকাংশ কনসিউমারের জন্য, নিজেকে রক্ষা করার সেরা উপায় হলো সব জায়গায় ইউনিক লগইন ক্রেডেনশিয়াল রাখা এবং টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করা যতক্ষণ সম্ভব।
ইন্টারনেট ব্রাউজ করার সময়, জ্ঞান সাইবার ক্রিমিন্যালদের বিরুদ্ধে রক্ষা পাওয়ার একটি মূল টুল। আপনি যা করা উচিত এবং কী করা উচিত নয় সেটি জানলে আপনার আশংকা কমে যায়।
