ঢাকা ০৬:৪৯ অপরাহ্ন, শুক্রবার, ১৩ নভেম্বর ২০২৬, ২৯ কার্তিক ১৪৩৩ বঙ্গাব্দ

ভুয়া ভিডিও কলে ৫,০০০ কোটি টাকার ক্রিপ্টো চুরি, উত্তর কোরীয় হ্যাকারদের নতুন কৌশল ‘ফেসস্টিলার’

  • দৈনিক টার্গেট
  • প্রকাশ: ০৬:৩৭:৫০ অপরাহ্ন, শুক্রবার, ১৩ নভেম্বর ২০২৬
  • ১ বার পঠিত হয়েছে

শুক্রবার (১৩ নভেম্বর) প্রকাশিত এক বিবৃতিতে এফবিআই জানায়, সাইবার হামলাগুলোর সঙ্গে উত্তর কোরিয়ার রাষ্ট্রীয় মদদপুষ্ট হ্যাকার গোষ্ঠী ‘স্যাফায়ার স্লিট’-এর সংশ্লিষ্টতা রয়েছে। এটি কুখ্যাত লাজারাস (Lazarus) হ্যাকার গোষ্ঠীর একটি শাখা। গোষ্ঠীটি ইউএনসি ১০৬৯, স্টারডাস্ট চোলিমা, এপিটি ৩৮ এবং ব্লুনরফ নামেও পরিচিত।

কথোপকথনের একপর্যায়ে তারা কারিগরি ত্রুটির অভিনয় করে সেটি সমাধানের নির্দেশনা দেয়। কথিত সমাধান অনুসরণ করতে গিয়ে ভুক্তভোগীর কম্পিউটারে ম্যালওয়্যার ইনস্টল হয়ে যায়। এরপর কম্পিউটারে থাকা ক্রিপ্টোকারেন্সি, বিভিন্ন অ্যাকাউন্টের তথ্য এবং প্রতিষ্ঠানের নেটওয়ার্কে প্রবেশের সুযোগ হাতিয়ে নেয় হ্যাকারেরা।

এই প্রক্রিয়ায় বিশেষ করে ওপেন সোর্স সফটওয়্যারের ডেভেলপার ও রক্ষণাবেক্ষণকারীদের লক্ষ্যবস্তু করা হচ্ছে। তাঁদের অ্যাকাউন্টে প্রবেশ করে সফটওয়্যার সরবরাহব্যবস্থায় ক্ষতিকর কোড ছড়িয়ে দেওয়ার ঝুঁকি তৈরি করছে হ্যাকারেরা। এর প্রভাব পড়তে পারে লাখ লাখ ক্রিপ্টোকারেন্সি ব্যবহারকারীর ওপর।

এ ঘটনায় ব্যবহৃত ক্লাউডভিত্তিক অবকাঠামোর একটি অংশ যুক্তরাষ্ট্রের বিচার বিভাগ ও এফবিআই যৌথভাবে অকার্যকর করেছে। এ পর্যন্ত বিশ্বের বিভিন্ন দেশের ক্রিপ্টো ও ব্লকচেইন খাতের কর্মীদের প্রায় ৯০০টি ওয়েবক্যাম ভিডিও জব্দ করেছে এফবিআই।

সংস্থাটি সতর্ক করে বলেছে, সন্দেহজনকভাবে এ ধরনের হামলার শিকার হলে আক্রান্ত ডিভাইসের পরিবর্তে সম্পূর্ণ আলাদা ও নিরাপদ ডিভাইস ব্যবহার করে নতুন ক্রিপ্টো ওয়ালেটে সম্পদ স্থানান্তর করতে হবে। পাশাপাশি ভিডিও কলে যুক্ত হওয়ার ক্ষেত্রে অপরিচিত লিংকে ক্লিক না করে জুম বা টিমসের মতো প্রতিষ্ঠানের আনুষ্ঠানিক অ্যাপ ব্যবহার এবং আমন্ত্রণ কোডের মাধ্যমে কলে প্রবেশের পরামর্শ দিয়েছে সংস্থাটি।

তবে সাইবার হামলায় জড়িত থাকার অভিযোগ বরাবরই অস্বীকার করে আসছে উত্তর কোরিয়া।

এনভিডিয়ার জেনসেনকে নিজের কোম্পানিতে চাকরি দিতে চান মাস্ক

এনভিডিয়ার জেনসেনকে নিজের কোম্পানিতে চাকরি দিতে চান মাস্ক

পরকীয়া ও গুপ্তচরবৃত্তির বিতর্কে জড়িয়ে চিপ নির্মাতা প্রতিষ্ঠান এনভিডিয়া ছাড়ার প্রেক্ষাপটে প্রতিষ্ঠানটির সহ-প্রতিষ্ঠাতা জেনসেন হুয়াংকে নিজের কোম্পানিতে নিয়োগ দেওয়ার আগ্রহ প্রকাশ করেছেন টেসলা ও স্পেসএক্স প্রধান ইলন মাস্ক।

টয়লেট ক্লিনার থেকে ট্রিলিয়ন ডলারের সাম্রাজ্যের অধিপতি: জেনসেনের অবিশ্বাস্য উত্থান ও নাটকীয় প্রস্থান

টয়লেট ক্লিনার থেকে ট্রিলিয়ন ডলারের সাম্রাজ্যের অধিপতি: জেনসেনের অবিশ্বাস্য উত্থান ও নাটকীয় প্রস্থান

শৈশবে যুক্তরাষ্ট্রে এসে ভাঙা ইংরেজি বলার কারণে সহপাঠীদের বুলিংয়ের শিকার হয়েছিলেন তিনি। বোর্ডিং স্কুলে শৌচাগার পরিষ্কার করা থেকে শুরু করে কৈশোরে রেস্তোরাঁয় ওয়েটারের কাজ—জীবনের শুরুটা ছিল অত্যন্ত সাধারণ।

জনপ্রিয় টার্গেট

ভুয়া ভিডিও কলে ৫,০০০ কোটি টাকার ক্রিপ্টো চুরি, উত্তর কোরীয় হ্যাকারদের নতুন কৌশল ‘ফেসস্টিলার’

ভুয়া ভিডিও কলে ৫,০০০ কোটি টাকার ক্রিপ্টো চুরি, উত্তর কোরীয় হ্যাকারদের নতুন কৌশল ‘ফেসস্টিলার’

প্রকাশ: ০৬:৩৭:৫০ অপরাহ্ন, শুক্রবার, ১৩ নভেম্বর ২০২৬

শুক্রবার (১৩ নভেম্বর) প্রকাশিত এক বিবৃতিতে এফবিআই জানায়, সাইবার হামলাগুলোর সঙ্গে উত্তর কোরিয়ার রাষ্ট্রীয় মদদপুষ্ট হ্যাকার গোষ্ঠী ‘স্যাফায়ার স্লিট’-এর সংশ্লিষ্টতা রয়েছে। এটি কুখ্যাত লাজারাস (Lazarus) হ্যাকার গোষ্ঠীর একটি শাখা। গোষ্ঠীটি ইউএনসি ১০৬৯, স্টারডাস্ট চোলিমা, এপিটি ৩৮ এবং ব্লুনরফ নামেও পরিচিত।

কথোপকথনের একপর্যায়ে তারা কারিগরি ত্রুটির অভিনয় করে সেটি সমাধানের নির্দেশনা দেয়। কথিত সমাধান অনুসরণ করতে গিয়ে ভুক্তভোগীর কম্পিউটারে ম্যালওয়্যার ইনস্টল হয়ে যায়। এরপর কম্পিউটারে থাকা ক্রিপ্টোকারেন্সি, বিভিন্ন অ্যাকাউন্টের তথ্য এবং প্রতিষ্ঠানের নেটওয়ার্কে প্রবেশের সুযোগ হাতিয়ে নেয় হ্যাকারেরা।

এই প্রক্রিয়ায় বিশেষ করে ওপেন সোর্স সফটওয়্যারের ডেভেলপার ও রক্ষণাবেক্ষণকারীদের লক্ষ্যবস্তু করা হচ্ছে। তাঁদের অ্যাকাউন্টে প্রবেশ করে সফটওয়্যার সরবরাহব্যবস্থায় ক্ষতিকর কোড ছড়িয়ে দেওয়ার ঝুঁকি তৈরি করছে হ্যাকারেরা। এর প্রভাব পড়তে পারে লাখ লাখ ক্রিপ্টোকারেন্সি ব্যবহারকারীর ওপর।

এ ঘটনায় ব্যবহৃত ক্লাউডভিত্তিক অবকাঠামোর একটি অংশ যুক্তরাষ্ট্রের বিচার বিভাগ ও এফবিআই যৌথভাবে অকার্যকর করেছে। এ পর্যন্ত বিশ্বের বিভিন্ন দেশের ক্রিপ্টো ও ব্লকচেইন খাতের কর্মীদের প্রায় ৯০০টি ওয়েবক্যাম ভিডিও জব্দ করেছে এফবিআই।

সংস্থাটি সতর্ক করে বলেছে, সন্দেহজনকভাবে এ ধরনের হামলার শিকার হলে আক্রান্ত ডিভাইসের পরিবর্তে সম্পূর্ণ আলাদা ও নিরাপদ ডিভাইস ব্যবহার করে নতুন ক্রিপ্টো ওয়ালেটে সম্পদ স্থানান্তর করতে হবে। পাশাপাশি ভিডিও কলে যুক্ত হওয়ার ক্ষেত্রে অপরিচিত লিংকে ক্লিক না করে জুম বা টিমসের মতো প্রতিষ্ঠানের আনুষ্ঠানিক অ্যাপ ব্যবহার এবং আমন্ত্রণ কোডের মাধ্যমে কলে প্রবেশের পরামর্শ দিয়েছে সংস্থাটি।

তবে সাইবার হামলায় জড়িত থাকার অভিযোগ বরাবরই অস্বীকার করে আসছে উত্তর কোরিয়া।

এনভিডিয়ার জেনসেনকে নিজের কোম্পানিতে চাকরি দিতে চান মাস্ক

এনভিডিয়ার জেনসেনকে নিজের কোম্পানিতে চাকরি দিতে চান মাস্ক

পরকীয়া ও গুপ্তচরবৃত্তির বিতর্কে জড়িয়ে চিপ নির্মাতা প্রতিষ্ঠান এনভিডিয়া ছাড়ার প্রেক্ষাপটে প্রতিষ্ঠানটির সহ-প্রতিষ্ঠাতা জেনসেন হুয়াংকে নিজের কোম্পানিতে নিয়োগ দেওয়ার আগ্রহ প্রকাশ করেছেন টেসলা ও স্পেসএক্স প্রধান ইলন মাস্ক।

টয়লেট ক্লিনার থেকে ট্রিলিয়ন ডলারের সাম্রাজ্যের অধিপতি: জেনসেনের অবিশ্বাস্য উত্থান ও নাটকীয় প্রস্থান

টয়লেট ক্লিনার থেকে ট্রিলিয়ন ডলারের সাম্রাজ্যের অধিপতি: জেনসেনের অবিশ্বাস্য উত্থান ও নাটকীয় প্রস্থান

শৈশবে যুক্তরাষ্ট্রে এসে ভাঙা ইংরেজি বলার কারণে সহপাঠীদের বুলিংয়ের শিকার হয়েছিলেন তিনি। বোর্ডিং স্কুলে শৌচাগার পরিষ্কার করা থেকে শুরু করে কৈশোরে রেস্তোরাঁয় ওয়েটারের কাজ—জীবনের শুরুটা ছিল অত্যন্ত সাধারণ।