তাইওয়ানের বিশ্ববিদ্যালয় ও জ্বালানি নেটওয়ার্কে হামলায় ব্যবহৃত চীনা হ্যাকিং টুলের সাতটি ডোমেইন জব্দ এফবিআইয়ের

সাতটি ডোমেইন জব্দ, ক্ষতিগ্রস্ত হিসেবে শনাক্ত তাইওয়ানের প্রায় ২০টি বিশ্ববিদ্যালয়

চীনা সাইবার নিরাপত্তা প্রতিষ্ঠান ইন্টেগ্রিটি টেকনোলজি গ্রুপ পরিচালিত হ্যাকিং টুলের সহায়ক সাতটি ইন্টারনেট ডোমেইন জব্দের ঘোষণা দিয়েছে এফবিআই ও যুক্তরাষ্ট্রের বিচার বিভাগ। প্রতিষ্ঠানটির সঙ্গে সরকারি চুক্তি রয়েছে। ২০২৬ সালের ৮ অক্টোবর ঘোষিত এই পদক্ষেপে বলা হয়, মাইক্রোস্ক্যান নামের একটি টুল তাইওয়ানের জ্বালানি কোম্পানি, জাপান ও পোল্যান্ডের বিমানবন্দর এবং দক্ষিণ ক্যারোলাইনার একটি বিদ্যুৎ কোম্পানির নেটওয়ার্কে দুর্বলতা খুঁজেছে। ফিশহাব নামের আরেকটি টুলের সঙ্গে তাইওয়ানের প্রায় ২০টি বিশ্ববিদ্যালয়ে নিশ্চিত অনুপ্রবেশের যোগসূত্র পাওয়া গেছে।

এই পদক্ষেপে ফ্ল্যাক্স টাইফুন নামে পরিচিত হ্যাকিং অভিযানের পেছনের অবকাঠামো লক্ষ্য করা হয়েছে। বিচার বিভাগের ৮ অক্টোবরের ঘোষণায় বলা হয়েছে, পেনসিলভানিয়ার পশ্চিমাঞ্চলীয় জেলার আদালতের যেসব নথি প্রকাশ করা হয়েছে, তাতে অভিযোগ করা হয়েছে যে ইন্টেগ্রিটি টেকনোলজি গ্রুপ এমন টুল তৈরি ও পরিচালনা করেছে, যেগুলো ব্যবহার করে তাদের গ্রাহকেরা দুর্বল নেটওয়ার্ক শনাক্ত, অননুমোদিত প্রবেশ এবং ফাইল চুরি করেছে।

এফবিআই জানিয়েছে, অভিযানে টুলগুলো অকার্যকর করা হয়েছে। এর অর্থ এই নয় যে ক্ষতিগ্রস্ত সব নেটওয়ার্ক এখন নিরাপদ: ডোমেইন জব্দে হামলাকারীদের অবকাঠামোর কার্যক্রম ব্যাহত হয়, কিন্তু এতে ক্ষতিগ্রস্তদের সিস্টেমে আগে থেকেই থাকা ম্যালওয়্যার, চুরি হওয়া পরিচয়-তথ্য বা দূর থেকে প্রবেশের সফটওয়্যার স্বয়ংক্রিয়ভাবে সরিয়ে যায় না।

প্রমাণে নেটওয়ার্ক স্ক্যান করা আর সফলভাবে নেটওয়ার্কে অনুপ্রবেশ করার মধ্যে পার্থক্যও স্পষ্ট। কর্তৃপক্ষ মাইক্রোস্ক্যানের লক্ষ্য হিসেবে তাইওয়ানের প্রাকৃতিক গ্যাস ও বিদ্যুৎ কোম্পানি, দক্ষিণ ক্যারোলাইনার বিদ্যুৎ সরবরাহকারী প্রতিষ্ঠান, জাপান ও পোল্যান্ডের বিমানবন্দর এবং একটি বহুজাতিক বেসরকারি সংস্থাকে শনাক্ত করেছে। এসব প্রতিষ্ঠানের প্রত্যেকটির নেটওয়ার্কে সফলভাবে অনুপ্রবেশ করা হয়েছিল কি না, তা জানানো হয়নি।

বিশ্ববিদ্যালয়গুলোর ক্ষেত্রে প্রমাণ আরও সুনির্দিষ্ট। এফবিআইয়ের হলফনামায় বলা হয়েছে, ২০২২ সালের আগস্ট ও ২০২৩ সালের মার্চে তাইওয়ানের দুটি বিশ্ববিদ্যালয়ে মাইক্রোস্ক্যান দিয়ে স্ক্যান করার পর সফলভাবে অনুপ্রবেশ করা হয়। আলাদাভাবে, বিচার বিভাগ ফিশহাবের কার্যক্রমে ক্ষতিগ্রস্ত হিসেবে তাইওয়ানের প্রায় ২০টি বিশ্ববিদ্যালয়ের কথা জানিয়েছে। প্রতিষ্ঠানগুলোর নাম প্রকাশ করা হয়নি। এ দুই গোষ্ঠীর মধ্যে কতগুলো একই, তা জানানো না হওয়ায় তাদের সংখ্যা সরাসরি যোগ করা যাবে না।

আদালতের পদক্ষেপে আসলে কী বন্ধ হয়েছে

প্রকাশ্য ঘোষণার দুই দিন আগে, ৬ অক্টোবর, একজন ফেডারেল ম্যাজিস্ট্রেট বিচারক ডোমেইনগুলো জব্দের অনুমতি দেন। পরোয়ানায় ডোমেইন রেজিস্ট্রিগুলোকে ডোমেইন লক করতে, সেগুলোর ট্রাফিক এফবিআই-নিয়ন্ত্রিত সার্ভারে পাঠাতে এবং জব্দের নোটিশ দেখাতে বলা হয়। এতে স্ক্যান, ম্যালওয়্যার সরবরাহ এবং আক্রান্ত নেটওয়ার্কে অব্যাহত প্রবেশে সহায়ক ঠিকানাগুলো পরিচালনাকারীদের ব্যবহারের বাইরে চলে যায়।

পেনসিলভানিয়ার পশ্চিমাঞ্চলীয় জেলার জব্দসংক্রান্ত ঘোষণায় সাতটি ডোমেইনের নাম উল্লেখ করা হয়েছে। এর একটি, c0cc[.]cc, মাইক্রোস্ক্যানে প্রবেশের সুযোগ দিত। পাঁচটি ডোমেইন ফিশহাব ম্যালওয়্যার সরবরাহে সহায়তা করত: 98aicai[.]com, 98aicode[.]com, outlook3650[.]com, youtubecard[.]com এবং linkedinns[.]net। বাকি ডোমেইন 98aiblog[.]com-এর সঙ্গে দূর থেকে প্রবেশ বজায় রাখতে ব্যবহৃত SoftEther সফটওয়্যারের যোগসূত্র ছিল।

সমর্থনকারী হলফনামায় কম্পিউটার ফ্রড অ্যান্ড অ্যাবিউজ অ্যাক্ট লঙ্ঘনের অভিযোগ আনা হয়েছে। কম্পিউটারে অননুমোদিত প্রবেশ নিয়ন্ত্রণ করে যুক্তরাষ্ট্রের এই আইন। হলফনামায় আরও বলা হয়েছে, ডোমেইন কেনা বা নবায়নের অর্থ যুক্তরাষ্ট্রের বাইরের উৎস থেকে এসেছিল। ডোমেইন জব্দের সঙ্গে কোনো গ্রেপ্তার বা ফৌজদারি অভিযোগের ঘোষণা দেওয়া হয়নি। আদালতের নথিতে থাকা অভিযোগগুলো দোষী সাব্যস্ত হওয়ার রায় নয়।

মাইক্রোস্ক্যান সংক্রমিত ডিভাইসকে নজরদারির নেটওয়ার্কে পরিণত করেছিল

মাইক্রোস্ক্যান ছিল পাইথন ভাষায় লেখা একটি ওয়েব অ্যাপ্লিকেশন, যাতে নিরাপত্তার দুর্বলতা পরীক্ষা করার জন্য ১,৩০০টির বেশি স্ক্রিপ্ট ছিল। বহুল ব্যবহৃত এই প্রোগ্রামিং ভাষায় লেখা স্ক্রিপ্ট অনুমোদিত নিরাপত্তা মূল্যায়নে বৈধভাবেও ব্যবহার করা যায়। তবে তদন্তকারীদের অভিযোগ, এখানে এগুলো দিয়ে অন্য প্রতিষ্ঠানের সিস্টেমের দুর্বলতা খোঁজা হতো, যা ইন্টেগ্রিটি টেকের গ্রাহকেরা কাজে লাগাতে পারত।

OpenSSL, Oracle WebLogic Server, WordPress, Jenkins এবং Apache Struts-সহ বিভিন্ন পণ্য চালিত ওয়েবসাইট ও সেবা সফটওয়্যারটি খুঁজে দেখত। তদন্তকারীরা জানিয়েছেন, ২০২৬ সালের ৯ সেপ্টেম্বর পর্যন্ত c0cc[.]cc-এর মাধ্যমে মাইক্রোস্ক্যান ব্যবহার করা যাচ্ছিল এবং এটি ২০১৭ সালেও ব্যবহৃত হয়ে থাকতে পারে।

কিছু স্ক্যান চলত মিরাই ম্যালওয়্যারের একটি ধরনে সংক্রমিত ভোক্তা ডিভাইসের মাধ্যমে। এসব ডিভাইস মিলে তৈরি করেছিল বটনেট, অর্থাৎ কোনো পরিচালকের নিয়ন্ত্রণে থাকা সংক্রমিত মেশিনের সমষ্টি। অন্যের ডিভাইস দিয়ে ট্রাফিক চালালে স্ক্যানের উৎস আড়াল করা সহজ হয় এবং নানা স্থানে ছড়িয়ে থাকা অবকাঠামো ব্যবহার করা যায়।

সাইবার নিরাপত্তা-সংক্রান্ত সহায়ক সতর্কবার্তায় সাধারণত লক্ষ্যবস্তু করা আটটি দুর্বলতার কথা বলা হয়েছে, যেগুলোর শনাক্তকরণ-সংকেত ২০১৪ থেকে ২০২৩ সালের। এর মধ্যে রয়েছে GNU Bash, Apache Struts, Pulse Secure VPN এবং GitLab-এর দুর্বলতা। কয়েকটি দুর্বলতার সুযোগ নিয়ে হামলাকারীরা অনুমতি ছাড়াই ফাইল পড়তে বা দুর্বল সিস্টেমে কমান্ড চালাতে পারে। এই সময়সীমা দেখায়, অভিযানটি শুধু নতুন আবিষ্কৃত দুর্বলতার মধ্যে সীমাবদ্ধ ছিল না; হালনাগাদ না করা পুরোনো সফটওয়্যারও সুযোগ তৈরি করেছিল।

প্রাথমিক অনুপ্রবেশের পর প্রবেশাধিকার ও তথ্য চুরিতে সহায়তা করত ফিশহাব

মাইক্রোস্ক্যানের চেয়ে আলাদা উদ্দেশ্যে ব্যবহৃত হতো ফিশহাব। কর্তৃপক্ষের অভিযোগ, এটি নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তা, অর্থাৎ স্পিয়ার ফিশিংয়ে সহায়তা করত এবং নেটওয়ার্কে প্রাথমিক অনুপ্রবেশের পর আরও ম্যালওয়্যার ডাউনলোড করত। ওই ম্যালওয়্যার ইন্টেগ্রিটি টেকের গ্রাহকদের দূর থেকে প্রবেশের সুযোগ দিতে পারত, অথবা নির্দিষ্ট ফাইল খুঁজে সেগুলো কোম্পানির নিয়ন্ত্রিত সার্ভারে পাঠাতে পারত।

অভিযোগ অনুযায়ী, ফাইল চুরির প্রক্রিয়ায় নথির তালিকা তৈরি, নির্দিষ্ট তথ্য খোঁজা, ফাইল সংকুচিত করা এবং সেগুলো ভুক্তভোগীর নেটওয়ার্কের বাইরে পাঠানো অন্তর্ভুক্ত ছিল। ফলে ফিশহাব শুধু ম্যালওয়্যার ছড়ানোর মাধ্যম ছিল না; হামলাকারীরা প্রবেশের পর তথ্য সংগ্রহ ও সরিয়েও নিতে পারত।

এফবিআইয়ের হলফনামায় ফিশহাবের সঙ্গে যুক্ত একটি সার্ভারে ২০টির বেশি প্রতিষ্ঠানের তথ্য ও ফাইল পাওয়ার কথা বলা হয়েছে, যার মধ্যে তাইওয়ানের ছয়টি বিশ্ববিদ্যালয় রয়েছে। এ সংখ্যা বিচার বিভাগের বলা তাইওয়ানের প্রায় ২০টি বিশ্ববিদ্যালয় ভুক্তভোগী হওয়ার হিসাবের চেয়ে সীমিত। ছয়টি বিশ্ববিদ্যালয়ের তথ্য একটি সার্ভারে পাওয়া প্রমাণের কথা বলছে, আর বড় সংখ্যাটি ফিশহাবের নিশ্চিত কার্যক্রমের হিসাব। কোনো হিসাবই বিশ্বজুড়ে মোট কতটি প্রতিষ্ঠান আক্রান্ত হয়েছে, তা নির্ধারণ করে না।

বিশ্ববিদ্যালয়ের নেটওয়ার্কে গবেষণা, প্রশাসনিক নথি ও চিঠিপত্র থাকতে পারে। তবে তাইওয়ানের প্রতিষ্ঠানগুলো থেকে কোন ধরনের তথ্য নেওয়া হয়েছে, তা কর্মকর্তারা জানাননি। কত তথ্য চুরি হয়েছে বা কারা ক্ষতিগ্রস্ত হতে পারেন, তারও কোনো হিসাব প্রকাশ্য বিবরণে নেই।

বৈধ সফটওয়্যার ব্যবহার করেই নেটওয়ার্কে অবস্থান ধরে রাখত হামলাকারীরা

এফবিআই, সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা সংস্থা (CISA), জাতীয় নিরাপত্তা সংস্থা এবং আন্তর্জাতিক অংশীদারদের যৌথ সতর্কবার্তায় বলা হয়েছে, হামলাকারীরা কীভাবে পরিচয়-তথ্য পেয়েছে এবং প্রবেশাধিকার বজায় রেখেছে। এর মধ্যে ছিল ক্রস-সাইট স্ক্রিপ্টিং, যার মাধ্যমে দুর্বল ওয়েবসাইটকে কাজে লাগিয়ে ব্যবহারকারীদের তথ্য সংগ্রহ করা যায়, এবং Microsoft Exchange সিস্টেমে পাসওয়ার্ড স্প্রে করা। পাসওয়ার্ড স্প্রে করার ক্ষেত্রে একটি অ্যাকাউন্টের পাসওয়ার্ড বারবার অনুমান করার বদলে অনেক অ্যাকাউন্টে কয়েকটি প্রচলিত পাসওয়ার্ড চেষ্টা করা হয়।

তদন্তকারীরা আরও জানিয়েছেন, আক্রান্ত সিস্টেমে প্রবেশাধিকার ধরে রাখতে SoftEther VPN সফটওয়্যার ইনস্টল করা হয়েছিল, কখনও কখনও বৈধ Windows ফাইলের ছদ্মবেশে। VPN এমন নেটওয়ার্ক সংযোগ তৈরি করে, যা স্বাভাবিক দূরবর্তী কাজেও ব্যবহার করা যায়। অনুমতি ছাড়া ইনস্টল করা হলে এটি কোনো প্রতিষ্ঠানের সিস্টেমে হামলাকারীর অব্যাহত প্রবেশের পথ তৈরি করতে পারে।

Active Directory-এর পরিচয়-তথ্য সংগ্রহ এবং Exchange ও Microsoft 365 অ্যাকাউন্ট থেকে ইমেইল বের করতেও অন্য টুল ব্যবহার করা হয়েছিল। অনেক প্রতিষ্ঠানে Active Directory ব্যবহারকারীর পরিচয় ও প্রবেশাধিকার পরিচালনা করে। তাই চুরি হওয়া পরিচয়-তথ্যের মাধ্যমে প্রাথমিকভাবে আক্রান্ত কম্পিউটারের বাইরেও প্রবেশ করা সম্ভব। তদন্তকারীরা এমন একটি কাস্টম ওয়েব অ্যাপ্লিকেশনও পেয়েছেন, যার মাধ্যমে তৃতীয় পক্ষ সরাসরি আক্রান্ত অ্যাকাউন্টে না ঢুকেও চুরি হওয়া ইমেইল দেখতে পারত।

নতুন তাইপে বিশ্ববিদ্যালয়ের কম্পিউটার বিজ্ঞানের অধ্যাপক চেন ইউন-নুং ব্যাখ্যা করেছেন, বিদ্যমান সফটওয়্যার ব্যবহার করে ক্ষতিকর কার্যকলাপ চালালে তা শনাক্ত করা কেন কঠিন হতে পারে:

ক্ষতিকর প্রোগ্রাম বিদ্যমান ব্যবস্থাপনা সফটওয়্যারের মধ্যে লুকিয়ে থাকে এবং ক্ষতিকর কাজে বৈধ সফটওয়্যার ব্যবহার করে। উদাহরণস্বরূপ, এটি আপনার তথ্য ডাউনলোড করে বাইরে পাঠাতে পারে। এতে শনাক্ত করা কঠিন হয়, কারণ নতুন কোনো প্রোগ্রাম চলতে দেখা যায় না; শুধু আগে থেকেই থাকা মূল প্রোগ্রামগুলোই দেখা যায়।

এই পার্থক্যটি সিস্টেম পরিষ্কার করার ক্ষেত্রে গুরুত্বপূর্ণ। শুধু অপরিচিত প্রোগ্রাম খুঁজলে প্রশাসকেরা সাধারণত বিশ্বাস করেন এমন সফটওয়্যারের অননুমোদিত ব্যবহার চোখ এড়িয়ে যেতে পারে।

অভিযানের পেছনে ব্যক্তি হ্যাকার নয়, একটি কোম্পানি

যুক্তরাষ্ট্রের কর্তৃপক্ষ ইন্টেগ্রিটি টেকনোলজি গ্রুপকে চীনা সরকারের সঙ্গে সংশ্লিষ্ট সাইবার কার্যক্রমে সহায়তাকারী একটি প্রতিষ্ঠান হিসেবে বর্ণনা করেছে। কোম্পানিটির সদর দপ্তর বেইজিংয়ে এবং চীনা সরকারের সঙ্গে চুক্তি রয়েছে। বেসরকারি খাতে ফ্ল্যাক্স টাইফুন নামে পরিচিত কার্যকলাপের পেছনে এই প্রতিষ্ঠান রয়েছে বলে এফবিআই মনে করে।

এফবিআইয়ের সাইবার বিভাগের সহকারী পরিচালক ব্রেট লেদারম্যান বিচার বিভাগের ঘোষণায় কোম্পানিটির ভূমিকা এভাবে বর্ণনা করেছেন:

চীনের গণপ্রজাতন্ত্রী সরকার তাদের ক্ষতিকর সাইবার কার্যক্রমের পরিধি ও মাত্রা বাড়াতে ঠিকাদার ও সহায়তাকারী কোম্পানির ওপর নির্ভর করে। এসব সহায়তাকারীকে শনাক্ত ও তাদের কার্যক্রম ব্যাহত করে আমরা মার্কিন নেটওয়ার্ক ও অবকাঠামোকে লক্ষ্যবস্তু করা চীনের জন্য কঠিন করে তুলি।

সতর্কবার্তায় ফ্ল্যাক্স টাইফুন, ইথেরিয়াল পান্ডা এবং রেড জুলিয়েট নামে অনুসরণ করা কার্যক্রমের সঙ্গে মিলে যায়—এমন কর্মকাণ্ডের বিবরণ রয়েছে। তবে মিল থাকা সব কার্যকলাপ ইন্টেগ্রিটি টেকের বলে নিশ্চিতভাবে ধরে নেওয়া যায় না বলেও সতর্ক করা হয়েছে। তাই এসব অভিযানের নামকে প্রতিটি সংশ্লিষ্ট অনুপ্রবেশ একই কোম্পানি চালিয়েছে, তার প্রমাণ হিসেবে দেখা উচিত নয়।

এফবিআইয়ের সাইবার বিভাগের উপসহকারী পরিচালক জেসন বিলনস্কি প্রয়োগমূলক পদক্ষেপের কৌশল সরাসরি ব্যাখ্যা করেছেন:

হুমকি সৃষ্টিকারীদের সক্ষমতা সরিয়ে দেওয়াই আমাদের লক্ষ্য। আমরা তাদের অবকাঠামো, অর্থ এবং টুলকে লক্ষ্য করি।

বিলনস্কি হ্যাকিং কার্যক্রমকে "বাছবিচারহীন ও বেপরোয়া" বলে অভিহিত করেছেন। সংস্থাগুলোর বিস্তৃত সতর্কবার্তায় সরকার, উৎপাদন, স্বাস্থ্যসেবা, তথ্যপ্রযুক্তি, আইনশৃঙ্খলা, শিক্ষা এবং ধর্মীয় প্রতিষ্ঠানসহ বিভিন্ন খাতের লক্ষ্যবস্তুর কথা বলা হয়েছে। কার্যক্রম দক্ষিণ-পূর্ব এশিয়া, আফ্রিকা ও উত্তর আমেরিকাজুড়ে ছড়িয়েছিল।

সাম্প্রতিক জব্দের আগে কী কী পদক্ষেপ নেওয়া হয়েছিল

ইন্টেগ্রিটি টেকের হ্যাকিং অবকাঠামোতে বিচার বিভাগের প্রকাশ্য কারিগরি বিঘ্ন ঘটানোর এটি দ্বিতীয় পদক্ষেপ। প্রথমটি নেওয়া হয় ২০২৪ সালের সেপ্টেম্বরে। তখন বিশ্বজুড়ে ২ লাখের বেশি ভোক্তা ডিভাইস নিয়ে গঠিত একটি মিরাই বটনেট লক্ষ্য করা হয়েছিল। ডিভাইসগুলোর মধ্যে ক্যামেরা, ভিডিও রেকর্ডার এবং বাসা ও অফিসের রাউটার ছিল।

তদন্তের নথিতে ২০২৪ সালের ৫ জুনের আরও বিস্তারিত চিত্র পাওয়া যায়। একটি ডেটাবেসে সংক্রমিত ডিভাইসের ১২ লাখের বেশি রেকর্ড ছিল, যার মধ্যে যুক্তরাষ্ট্রের ৩ লাখ ৮৫ হাজারের বেশি স্বতন্ত্র ভুক্তভোগীর ডিভাইস রয়েছে। ওই তারিখে ২ লাখ ৬০ হাজারের বেশি ডিভাইস সক্রিয়ভাবে সংক্রমিত ছিল, যার মধ্যে যুক্তরাষ্ট্রে ছিল প্রায় ১ লাখ ২৬ হাজার। ডেটাবেসের রেকর্ড ও সক্রিয় সংক্রমণ ভিন্ন বিষয় পরিমাপ করে; তাই ১২ লাখ সংখ্যাকে একই সময়ে হামলাকারীদের নিয়ন্ত্রণে থাকা ডিভাইসের সংখ্যা হিসেবে দেখা উচিত নয়।

গুরুত্বপূর্ণ তারিখগুলোতে কয়েক বছর ধরে চলা অভিযান ও আইন প্রয়োগকারী সংস্থার পদক্ষেপের চিত্র ফুটে ওঠে:

• ২০২২ সালের আগস্ট ও ২০২৩ সালের মার্চ: এফবিআইয়ের হলফনামা অনুযায়ী, মাইক্রোস্ক্যানের স্ক্যানের পর তাইওয়ানের দুটি বিশ্ববিদ্যালয়ে সফল অনুপ্রবেশ ঘটে।
• ২০২৪ সালের সেপ্টেম্বর: যুক্তরাষ্ট্রের কর্তৃপক্ষ ২ লাখের বেশি ভোক্তা ডিভাইসের ইন্টেগ্রিটি টেকের মিরাই বটনেটের কার্যক্রম ব্যাহত করে।
• ২০২৫ সালের জানুয়ারি: মার্কিন অর্থ মন্ত্রণালয় যুক্তরাষ্ট্রের অবকাঠামো লক্ষ্য করে সাইবার অনুপ্রবেশে জড়িত থাকার কারণে ইন্টেগ্রিটি টেকনোলজি গ্রুপের ওপর নিষেধাজ্ঞা দেয়।
• ২০২৫ ও ২০২৬: সাইবার হামলার কার্যকলাপের কারণে যুক্তরাজ্য ও ইউরোপীয় ইউনিয়নও যথাক্রমে কোম্পানিটির ওপর নিষেধাজ্ঞা দেয়।
• ৯ সেপ্টেম্বর, ২০২৬: তদন্তকারীরা নিশ্চিত করেন, c0cc[.]cc-এর মাধ্যমে তখনও মাইক্রোস্ক্যান ব্যবহার করা যাচ্ছিল।
• ৬ অক্টোবর, ২০২৬: একজন ফেডারেল ম্যাজিস্ট্রেট বিচারক ডোমেইন জব্দের অনুমতি দেন।
• ৮ অক্টোবর, ২০২৬: বিচার বিভাগ ও এফবিআই অভিযান এবং যৌথ সাইবার নিরাপত্তা সতর্কবার্তার ঘোষণা দেয়।

সাম্প্রতিক পদক্ষেপে আবার বড় ভোক্তা ডিভাইসের বটনেট সরিয়ে দেওয়ার ঘোষণা না দিয়ে স্ক্যান, ম্যালওয়্যার সরবরাহ এবং দূরবর্তী প্রবেশের অবকাঠামো লক্ষ্য করা হয়েছে। কথিত অভিযানের ভিন্ন ভিন্ন অংশে এসব পদক্ষেপ নেওয়া হয়েছে।

গুরুত্বপূর্ণ অবকাঠামো নিয়ে সতর্কতা মানেই পরিষেবা বন্ধ হওয়া নয়

বিদ্যুৎ কোম্পানি, প্রাকৃতিক গ্যাস ব্যবসা এবং বিমানবন্দরকে লক্ষ্যবস্তুর তালিকায় রাখায় তথ্য চুরির বাইরেও অভিযানটি উদ্বেগের কারণ হয়ে উঠেছে। গুরুত্বপূর্ণ সিস্টেমে প্রবেশাধিকারের সম্ভাব্য উদ্দেশ্য নিয়ে সতর্ক করেছেন CISA-র ভারপ্রাপ্ত নির্বাহী সহকারী পরিচালক ক্রিস বুটেরা:

চীনা সরকারের সঙ্গে সংশ্লিষ্ট পক্ষগুলো গুরুত্বপূর্ণ অবকাঠামোর নেটওয়ার্ক, যার মধ্যে অপারেশনাল টেকনোলজি (OT) সিস্টেমও রয়েছে, সেগুলোর ভেতরে অবস্থান নেওয়া অব্যাহত রেখেছে। ভবিষ্যতে নিজেদের পছন্দমতো সময়ে গুরুত্বপূর্ণ কার্যক্রমে বিঘ্ন ঘটানোই এর লক্ষ্য।

অপারেশনাল টেকনোলজি বলতে শিল্প সরঞ্জামের মতো ভৌত প্রক্রিয়া পর্যবেক্ষণ বা নিয়ন্ত্রণ করা সিস্টেমকে বোঝায়। এসব সিস্টেমে প্রবেশের ঝুঁকি সাধারণ দাপ্তরিক ইমেইলে প্রবেশের ঝুঁকির চেয়ে আলাদা হতে পারে।

বুটেরার সতর্কবার্তাটি একটি হুমকির কথা বলেছে; এতে এই অভিযান বিদ্যুৎ সরবরাহ বন্ধ, বিমানবন্দরের কার্যক্রমে বিঘ্ন বা তাইওয়ানে গ্যাস সরবরাহ ব্যাহত করেছে—এমন কোনো সিদ্ধান্ত দেওয়া হয়নি। উল্লেখ করা সব অবকাঠামোগত লক্ষ্যবস্তুতে সফল অনুপ্রবেশের তথ্য কর্তৃপক্ষ প্রকাশ করেনি। এসব প্রতিষ্ঠানের পরিচালনাগত সিস্টেম আক্রান্ত হয়েছিল, এমন প্রমাণও ঘোষণায় নেই।

প্রকাশ্য প্রমাণে স্ক্যান, অননুমোদিত প্রবেশ এবং তথ্য চুরির বিষয়টিই সবচেয়ে স্পষ্ট। এসব প্রমাণকে ভবিষ্যতে বিঘ্ন ঘটানোর আশঙ্কা থেকে আলাদা রাখলে তদন্তকারীরা যা দেখাতে পেরেছেন, তার চেয়ে বেশি দাবি করা এড়ানো যায়।

ডোমেইন জব্দের পর নিরাপত্তা দলগুলোর করণীয়

সম্ভাব্য অনুপ্রবেশ তদন্তে সহায়তার জন্য যৌথ সতর্কবার্তায় ডোমেইন, আইপি ঠিকানা, ম্যালওয়্যারের হ্যাশ এবং টুলের বিবরণ দেওয়া হয়েছে। যুক্তরাষ্ট্র, যুক্তরাজ্য, অস্ট্রেলিয়া, কানাডা, জাপান, নিউজিল্যান্ড ও স্পেনের সংস্থাগুলো এই সতর্কবার্তা তৈরিতে অংশ নিয়েছে।

প্রস্তাবিত পদক্ষেপের মধ্যে রয়েছে ইন্টারনেটের জন্য উন্মুক্ত সিস্টেম হালনাগাদ করা, ওয়েবমেইল ও VPN ব্যবহারে মাল্টিফ্যাক্টর প্রমাণীকরণ বাধ্যতামূলক করা, অব্যবহৃত সেবা বন্ধ করা এবং স্ক্যান বা দুর্বলতা কাজে লাগানোর চেষ্টার জন্য ওয়েব অ্যাপ্লিকেশনের লগ পর্যালোচনা করা। অননুমোদিত দূরবর্তী প্রবেশের সফটওয়্যার এবং Active Directory-তে অপ্রত্যাশিত প্রতিলিপি কার্যক্রমও প্রশাসকদের নজরে রাখতে বলা হয়েছে। এ ধরনের প্রতিলিপি পরিচয়-তথ্য কপি করার চেষ্টার ইঙ্গিত হতে পারে।

কিছু শনাক্তকারী তথ্য ২০১৬ সালের। সেগুলোকে বর্তমান অনুপ্রবেশের স্বয়ংক্রিয় প্রমাণ না ধরে প্রেক্ষাপট বিবেচনায় তদন্ত করা উচিত। পুরোনো সম্পর্কিত তথ্য অনুপ্রবেশের ধারাবাহিকতা পুনর্গঠনে সহায়তা করতে পারে, কিন্তু শুধু পুরোনো কোনো শনাক্তকারী তথ্য দিয়ে প্রমাণ হয় না যে বর্তমানে কোনো সিস্টেম হামলাকারীদের নিয়ন্ত্রণে রয়েছে।

মিং চুয়ান বিশ্ববিদ্যালয়ের অপরাধবিজ্ঞান বিভাগের সহযোগী অধ্যাপক ওয়াং পো-চি সতর্ক করেছেন, নিষেধাজ্ঞা ও কারিগরি পদক্ষেপ হামলাকারীদের ফিরে আসা ঠেকাতে নাও পারে:

এই কোম্পানির ওপর নিষেধাজ্ঞা দিলেও একই কার্যক্রম শুরু করতে তারা আরেকটি প্রতিষ্ঠান গড়ে তুলতে পারে। তাদের হয়তো ভয়ের কারণ কম মনে হতে পারে, কারণ কোম্পানিটি এক জায়গায় থাকলেও হামলা চালানোর সার্ভার অন্য কোথাও থাকতে পারে।

এফবিআইয়ের সান দিয়েগো কার্যালয়ের তদারককারী বিশেষ এজেন্ট ব্রেট ল্যালি বলেছেন, কোম্পানিটি আবার অবকাঠামো গড়ে তুলছে কি না, ব্যুরো তা নজরে রাখবে। এফবিআইয়ের সাইবার বিভাগের সঙ্গে সান দিয়েগো ও বাল্টিমোরের কার্যালয় তদন্ত করছে; জাপানের জাতীয় পুলিশ সংস্থা সহায়তা করেছে। মামলাটি পরিচালনা করছেন কৌঁসুলি ব্রেন্ডান ম্যাককেনা ও জ্যাক সিঙ্গার-এমেরি। পরবর্তী শুনানির তারিখ বা কোনো সময়সীমা ঘোষণা করা হয়নি।

মূল বিষয়গুলো

• ইন্টেগ্রিটি টেকনোলজি গ্রুপের সঙ্গে সংশ্লিষ্ট মাইক্রোস্ক্যান, ফিশহাব এবং অননুমোদিত দূরবর্তী প্রবেশে সহায়তাকারী সাতটি ডোমেইন জব্দ করেছে এফবিআই।
• ফিশহাবের কার্যকলাপে ক্ষতিগ্রস্ত হিসেবে তাইওয়ানের প্রায় ২০টি বিশ্ববিদ্যালয়কে নিশ্চিত করা হয়েছে।
• মাইক্রোস্ক্যান তাইওয়ানের জ্বালানি কোম্পানি, দক্ষিণ ক্যারোলাইনার একটি বিদ্যুৎ কোম্পানি, জাপান ও পোল্যান্ডের বিমানবন্দর, বিশ্ববিদ্যালয় এবং একটি বহুজাতিক বেসরকারি সংস্থাকে লক্ষ্যবস্তু করেছিল।
• উল্লেখ করা প্রতিটি অবকাঠামোগত লক্ষ্যবস্তুতে সফল অনুপ্রবেশ হয়েছিল কি না, কর্তৃপক্ষ জানায়নি।
• ২০২৪ সালের সেপ্টেম্বরে বটনেটের কার্যক্রম ব্যাহত করা এবং যুক্তরাষ্ট্র, যুক্তরাজ্য ও ইউরোপীয় ইউনিয়নের নিষেধাজ্ঞার পর এই জব্দের পদক্ষেপ নেওয়া হয়েছে।
• ডোমেইন জব্দে হামলাকারীদের অবকাঠামো ব্যাহত হয়, কিন্তু ভুক্তভোগীর নেটওয়ার্কে আগে থেকেই থাকা ম্যালওয়্যার বা চুরি হওয়া পরিচয়-তথ্য সরিয়ে যায় না।
• অভিযানের সঙ্গে কোনো গ্রেপ্তার, ফৌজদারি অভিযোগ বা পরবর্তী শুনানির তারিখ ঘোষণা করা হয়নি।