বুধবার, ৩ই জুন ২০২৬, ২০শে জ্যৈষ্ঠ ১৪৩৩
অনলাইন ডেস্ক
প্রকাশ: সোমবার, ২০ অক্টোবর ২০২৫
এ বছরের শুরুতে এশিয়া-প্যাসিফিক অঞ্চলে ‘মিস্টিরিয়াস এলিফ্যান্ট’ নামে একটি নতুন হ্যাকার গ্রুপের কার্যক্রম শনাক্ত করেছে ক্যাস্পারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালাইসিস টিম (জিআরইএটি)।
ক্যাস্পারস্কি জানিয়েছে, এই হ্যাকার দলটি মূলত এ অঞ্চলের বিভিন্ন সরকারি দপ্তর ও পররাষ্ট্র সম্পর্কিত প্রতিষ্ঠানে হামলা চালাচ্ছে। এদের লক্ষ্যভুক্ত দেশগুলোর মধ্যে রয়েছে বাংলাদেশ, পাকিস্তান, আফগানিস্তান, নেপাল, শ্রীলঙ্কা এবং আশপাশের আরও কয়েকটি দেশ।
দলটির প্রধান উদ্দেশ্য হলো অফিসের নথি, ছবি, আর্কাইভ ফাইলসহ গুরুত্বপূর্ণ ও সংবেদনশীল তথ্য চুরি করা। ক্যাস্পারস্কি জানিয়েছে, হ্যাকাররা হোয়াটসঅ্যাপের তথ্যও চুরির চেষ্টা করেছে।
২০২৫ সালের এই নতুন সাইবার হামলায় ‘মিস্টিরিয়াস এলিফ্যান্ট’ তাদের কৌশলে বড় পরিবর্তন এনেছে। এবার তারা নিজস্বভাবে তৈরি টুলের পাশাপাশি ওপেন সোর্স টুল ব্যবহার করে টার্গেটেড সাইবার হামলা চালাচ্ছে।
হ্যাকার দলটি মূলত ‘পাওয়ারশেল স্ক্রিপ্ট’ ব্যবহার করে কমান্ড চালানো, ম্যালওয়্যার পাঠানো এবং বৈধ সফটওয়্যার ব্যবহার করে সিস্টেমে স্থায়ী প্রবেশাধিকার ধরে রাখছে। তাদের অন্যতম প্রধান টুল ‘বাবশেল’, যা একটি রিভার্স শেল হিসেবে কাজ করে এবং এর মাধ্যমে সরাসরি সিস্টেমে প্রবেশ করে গুরুত্বপূর্ণ তথ্য সংগ্রহ করতে সক্ষম।
এছাড়া ‘মেমলোডার’ ও ‘হিডেনডেস্ক’ মডিউল ব্যবহার করে দলটি এমনভাবে আক্রমণ চালায়, যাতে ভাইরাস বা ম্যালওয়্যার মেমরিতে গোপনভাবে কাজ করে এবং সিকিউরিটি সফটওয়্যার তা শনাক্ত করতে না পারে।
হ্যাকারদের আরেকটি লক্ষ্য হচ্ছে ব্যবহারকারীদের হোয়াটসঅ্যাপ ডেটা চুরি। তারা বিশেষ মডিউল ব্যবহার করে শেয়ার করা ফাইল, ছবি ও ডকুমেন্ট সংগ্রহ করছে।
ক্যাস্পারস্কি জিআরইএটি টিমের প্রধান সিকিউরিটি গবেষক নৌশিন শাবাব বলেছেন, এই হ্যাকার দলটি তাদের অবকাঠামো এমনভাবে তৈরি করছে যাতে তা গোপনে কাজ করতে পারে এবং সহজে ধ্বংস না হয়। তারা একাধিক ডোমেইন ও আইপি ঠিকানা, ওয়াইল্ডকার্ড ডিএনএস রেকর্ড, ভিপিএস ও ক্লাউড হোস্টিং ব্যবহার করছে। বিশেষ করে ‘ওয়াইল্ডকার্ড ডিএনএস রেকর্ড’-এর মাধ্যমে প্রতিটি রিকোয়েস্টের জন্য নতুন সাবডোমেইন তৈরি করতে পারে, যা তাদের কার্যক্রমের পরিসর বাড়ায় এবং নিরাপত্তা টিমের পক্ষে ট্র্যাক করা কঠিন করে।
ক্যাস্পারস্কি ব্যবহারকারীদের আরও শক্তিশালী সাইবার নিরাপত্তা বজায় রাখার জন্য বিভিন্ন সেবা ব্যবহারের পরামর্শ দিয়েছে। এ বিষয়ে তারা তাদের তৈরি ক্যাস্পারস্কি নেক্সট, কম্প্রোমাইজ এসেসমেন্ট, ম্যানেজড ডিটেকশন অ্যান্ড রেসপন্স, ইনসিডেন্ট রেসপন্স এবং ক্যাস্পারস্কি থ্রেট ইন্টেলিজেন্স-এর কথা উল্লেখ করেছে।
সূত্র: ক্যাস্পারস্কি
