সাইবার হামলার গতি বাড়াতে পারে এআই টুল, বিশ্বজুড়ে সংস্থাগুলিকে সতর্ক করল এফবিআই
ওয়াশিংটন, ১৪ নভেম্বর : কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তি-সহায়ক একটি সিকিউরিটি টেস্টিং টুল ব্যবহার করে বিশ্বজুড়ে বিভিন্ন সংস্থার উপর সাইবার হামলার গতি বাড়াচ্ছে অপরাধীরা। এমনই সতর্কবার্তা দিয়েছে মার্কিন তদন্তকারী সংস্থা এফবিআই। সংস্থাটির দাবি, কয়েকটি ক্ষেত্রে মাত্র তিন ঘণ্টারও কম সময়ের মধ্যে সাইবার হামলাকারীরা গুরুত্বপূর্ণ প্রশাসনিক অ্যাক্সেস পেতে সক্ষম হয়েছে।
শুক্রবার (স্থানীয় সময়) জারি করা এক সতর্কবার্তায় এফবিআই জানিয়েছে, আর্টেক্স নামে পরিচিত একটি ওপেন-সোর্স ফ্রেমওয়ার্ক ব্যবহার করে অন্তত গত আগস্ট মাস থেকে বিভিন্ন ক্ষেত্রে সাইবার হামলা চালাচ্ছে দুষ্কৃতীরা। আর্থিক প্রতিষ্ঠান, সরকারি দফতর, প্রযুক্তি সংস্থা, প্রতিরক্ষা, জ্বালানি এবং স্বাস্থ্য পরিষেবা-সহ একাধিক ক্ষেত্রকে নিশানা করা হয়েছে।
এফবিআইয়ের মতে, এই এআই-সহায়ক টুলটি সাইবার অনুপ্রবেশের একাধিক ধাপ স্বয়ংক্রিয়ভাবে সম্পন্ন করতে পারে। সম্ভাব্য লক্ষ্যবস্তু চিহ্নিত করা থেকে শুরু করে তথ্য চুরি করার প্রস্তুতি এবং তা কার্যকর করা পর্যন্ত বিভিন্ন কাজে এটি ব্যবহার করা সম্ভব। এর ফলে হামলা শনাক্ত করা এবং প্রতিরোধ করার জন্য নিরাপত্তা বিশেষজ্ঞদের হাতে সময় অনেকটাই কমে যাচ্ছে।
সতর্কবার্তায় বলা হয়েছে, কয়েকটি ক্ষেত্রে প্রাথমিকভাবে লক্ষ্যবস্তু চিহ্নিত করার পর তিন ঘণ্টারও কম সময়ের মধ্যে হামলাকারীরা প্রশাসনিক স্তরের গুরুত্বপূর্ণ অ্যাক্সেস পেয়ে গিয়েছে।
এফবিআই জানিয়েছে, মূলত অনুমোদিত সাইবার নিরাপত্তা পরীক্ষার উদ্দেশ্যে এই ফ্রেমওয়ার্ক তৈরি করা হয়েছিল। তবে এর অপব্যবহারের খবর প্রকাশ্যে আসার পর গত অক্টোবর মাসে এর নির্মাতা মূল অনলাইন রিপোজিটরি সরিয়ে দেন। তা সত্ত্বেও এর বিভিন্ন কপি এবং পরিবর্তিত সংস্করণ অনলাইনে উপলব্ধ রয়েছে।
সংস্থাটির আশঙ্কা, এই ধরনের টুল জটিল সাইবার হামলা চালানোর ক্ষেত্রে প্রযুক্তিগত দক্ষতার প্রয়োজনীয়তা কমিয়ে দিতে পারে। পাশাপাশি একই সময়ে একাধিক সংস্থাকে নিশানা করার সুযোগও করে দিতে পারে। বিশেষ করে ইন্টারনেটের সঙ্গে সরাসরি যুক্ত অ্যাপ্লিকেশন, ক্লাউড পরিকাঠামো এবং সরবরাহকারী বা সহযোগী সংস্থার সঙ্গে সংযুক্ত সিস্টেমগুলিকে ঝুঁকিপূর্ণ বলে চিহ্নিত করেছে এফবিআই।
সতর্কবার্তায় দক্ষিণ কোরিয়ার আর্থিক প্রতিষ্ঠানগুলির উপর আর্থিক উদ্দেশ্যপ্রণোদিত সাইবার হামলার কথাও উল্লেখ করেছে এফবিআই। ওই হামলায় প্রায় ৬৭ হাজার মানুষের ব্যক্তিগত তথ্য চুরি হয়েছে বলে দাবি করা হয়েছে। এছাড়া একটি ক্লাউড ব্যাকআপ পরিষেবার সরবরাহ-শৃঙ্খলে সাইবার অনুপ্রবেশের ঘটনায় ২,২৫০টিরও বেশি গ্রাহক সংস্থার পরিবেশে প্রবেশাধিকার পাওয়ার বিষয়টিও তুলে ধরেছে মার্কিন তদন্তকারী সংস্থা।
এই পরিস্থিতিতে সংস্থাগুলিকে নিজেদের ইন্টারনেট-সংযুক্ত পরিকাঠামোর নিরাপত্তা পর্যালোচনা, পরিচয় যাচাই ও অ্যাক্সেস নিয়ন্ত্রণ ব্যবস্থা আরও শক্তিশালী করা, অস্বাভাবিক কার্যকলাপের উপর নজরদারি এবং গোপনীয় লগইন তথ্য সুরক্ষিত রাখার পরামর্শ দিয়েছে এফবিআই। সন্দেহজনক কোনও কার্যকলাপ নজরে এলে দ্রুত এফবিআইয়ের সঙ্গে যোগাযোগ অথবা ইন্টারনেট ক্রাইম কমপ্লেন্ট সেন্টারে অভিযোগ জানানোরও আহ্বান জানানো হয়েছে।
–আইএএনএস (IANS)
