FIN11 APT
FIN11 APT হল হ্যাকারদের একটি সমষ্টিকে প্রদত্ত উপাধি যা 2016 সাল থেকে কাজ করছে। এই নির্দিষ্ট গ্রুপটি চরম কার্যকলাপের সময়কালের দ্বারা চিহ্নিত করা হয়েছে যেখানে এটি এক সপ্তাহে পাঁচটি আক্রমণ অভিযান পরিচালনা করতে দেখা গেছে এবং পরবর্তী সময়কালের মধ্যে এটা তুলনামূলকভাবে সুপ্ত। FIN11 এর ম্যালওয়্যার টুলকিট বা আক্রমণ পদ্ধতিতে খুব বেশি পরিশীলিততা প্রদর্শন করে না, তবে এটি নিছক ভলিউমের সাথে এটির জন্য তৈরি করে।
যদিও বেশিরভাগ অনুরূপ APT গোষ্ঠীগুলি দীর্ঘকাল ধরে তাদের অস্তিত্ব টিকিয়ে রাখতে ব্যর্থ হয়, FIN11 শুধুমাত্র একাধিক বছর ধরে কাজ করেনি, তবে এটি তাদের পছন্দের লক্ষ্যগুলিকে প্রসারিত করে এবং তাদের আক্রমণের ফোকাস পরিবর্তন করে ক্রমাগত পরিবর্তনের মধ্য দিয়ে যাচ্ছে। 2017 এবং 2018 এর মধ্যে, FIN11 সত্তার একটি সংকীর্ণ গোষ্ঠীকে আক্রমণ করার দিকে মনোনিবেশ করেছিল, বেশিরভাগ যারা খুচরা, আর্থিক এবং আতিথেয়তা খাতে কাজ করে। যাইহোক, পরের বছর, হ্যাকাররা তাদের শিকার নির্বিচারে আক্রমণ করার সময় একটি শিল্প খাত বা ভৌগলিক অবস্থানের জন্য কোন বিশেষ পছন্দ দেখায়নি।
একই সময়ে, হ্যাকাররা সাইবার অপরাধী অভিনেতাদের মধ্যে নগদীকরণ প্রবণতার পরিবর্তনশীল ল্যান্ডস্কেপের সাথে দ্রুত খাপ খাইয়ে নিচ্ছে। প্রাথমিকভাবে, র্যানসমওয়্যার আক্রমণে যাওয়ার আগে FIN11 পয়েন্ট-অফ-সেল (POS) ম্যালওয়্যার স্থাপন করেছিল। তাদের সাম্প্রতিক কার্যকলাপে, বেশিরভাগ 2020 সালে, গ্রুপটি হাইব্রিড চাঁদাবাজি গ্রহণ করেছে। হ্যাকাররা তাদের ভিকটিমদের CLOP Ransomware এর সাথে আপস করে, কিন্তু প্রক্রিয়ার এনক্রিপশন শুরু করার আগে, লক্ষ্য করা কম্পিউটার থেকে বিভিন্ন ধরনের ডেটা FIN11-এর নিয়ন্ত্রণে থাকা সার্ভারে প্রেরিত হয়। তারপরে শিকারদের একটি কঠিন পছন্দের সাথে উপস্থাপন করা হয় - হ্যাকারদের মুক্তিপণ প্রদান করুন এবং আশা করি একটি কার্যকরী ডিক্রিপশন টুল পাবেন বা সম্ভাব্য সংবেদনশীল কর্পোরেট বা ব্যক্তিগত তথ্য অনলাইনে ফাঁস হওয়ার ঝুঁকি পাবেন।
তাদের অপরাধমূলক কার্যকলাপকে সমর্থন করে এমন অবকাঠামো তৈরি করতে, FIN11-এর হ্যাকাররা আন্ডারগ্রাউন্ড ডিলারদের দ্বারা প্রদত্ত অসংখ্য পরিষেবার উপর নির্ভর করে। এই পরিষেবাগুলি হোস্টিং থেকে শুরু করে ম্যালওয়্যার টুল তৈরি, কোড সাইনিং সার্টিফিকেট এবং ডোমেন রেজিস্ট্রেশন পর্যন্ত হতে পারে।
সাইবার আক্রমণের সবচেয়ে জনপ্রিয় প্রবণতাগুলি অনুসরণ করার জন্য তাদের ইচ্ছা, লক্ষ্যগুলির একটি গোষ্ঠীর উপর কোন বিশেষ ফোকাস না করা এবং একই সময়ে একাধিক ফিশিং আক্রমণ বহন করার ক্ষমতা প্রদর্শনের সাথে, FIN11 অদূর ভবিষ্যতের জন্য একটি শক্তিশালী হুমকি হয়ে থাকতে পারে।
