লকবিট র্যানসমওয়্যার বিকাশকারীকে ইস্রায়েলে গ্রেপ্তার করা হয়েছে, গ্লোবাল সাইবার আক্রমণের জন্য সরঞ্জাম তৈরির অভিযোগে
র্যানসমওয়্যারের বিরুদ্ধে লড়াইয়ে একটি বড় অগ্রগতি কুখ্যাত লকবিট র্যানসমওয়্যার গোষ্ঠীর জন্য সরঞ্জাম তৈরির অভিযোগে একজন দ্বৈত রাশিয়ান-ইসরায়েলি নাগরিককে গ্রেপ্তার করেছে। রোস্টিস্লাভ পানেভ, 51,কে ইস্রায়েলে হেফাজতে নেওয়া হয়েছিল এবং মার্কিন যুক্তরাষ্ট্রে প্রত্যর্পণের অপেক্ষায় রয়েছে, যেখানে তিনি ইতিহাসের সবচেয়ে বড় সাইবার ক্রাইম অপারেশনগুলির একটির সাথে জড়িত অভিযোগের মুখোমুখি হয়েছেন।
সুচিপত্র
গ্রেফতার এবং প্রমাণ
মার্কিন যুক্তরাষ্ট্রের অনুরোধে 2024 সালের আগস্টে ইসরায়েলি কর্তৃপক্ষ পানেভকে গ্রেপ্তার করেছিল। আদালতের নথি অনুসারে, পানেভ 2019 সালে গোষ্ঠীর সূচনা থেকে 2024 সালের ফেব্রুয়ারি পর্যন্ত লকবিট র্যানসমওয়্যার বিকাশকারী হিসাবে কাজ করেছিলেন, যখন আন্তর্জাতিক আইন প্রয়োগকারীরা লকবিটের পরিকাঠামোতে একটি বড় আঘাত করেছিল।
তদন্তকারীরা পানেভের কম্পিউটারে জঘন্য প্রমাণ উন্মোচন করেছেন, যার মধ্যে রয়েছে:
- LockBit এর সোর্স কোড হোস্টিং রিপোজিটরিগুলির জন্য অ্যাক্সেসের শংসাপত্র
- LockBit কন্ট্রোল প্যানেলের জন্য শংসাপত্র, যা ransomware অপারেশন পরিচালনা করে
- গ্রুপের প্রাথমিক প্রশাসক LockBitSupp-এর সাথে আদান-প্রদান করা ব্যক্তিগত বার্তার রেকর্ড, রুশ নাগরিক দিমিত্রি ইউরিভিচ খোরোশেভের মুখোশ খুলে দেওয়া
উপরন্তু, পানেভের ক্রিপ্টোকারেন্সি ওয়ালেট দেখায় যে তিনি জুন 2022 থেকে ফেব্রুয়ারি 2024 এর মধ্যে খোরোশেভের কাছ থেকে মোট $230,000 মাসিক পেমেন্ট পেয়েছেন।
ভর্তি এবং চার্জ
পানেভ ইসরায়েলি কর্তৃপক্ষের কাছে স্বীকার করেছেন যে তিনি লকবিট র্যানসমওয়্যার গ্রুপকে কোডিং, বিকাশ এবং পরামর্শ পরিষেবা সরবরাহ করেছিলেন। তার কাজের মধ্যে, পানেভ স্বীকার করেছেন:
- ভিকটিম সিস্টেমে অ্যান্টিভাইরাস সফ্টওয়্যার নিষ্ক্রিয় করার জন্য কোড তৈরি করা হচ্ছে
- শিকার নেটওয়ার্ক জুড়ে ransomware স্থাপন করার জন্য টুল তৈরি করা
- একটি নেটওয়ার্কের মধ্যে সমস্ত সংযুক্ত প্রিন্টারে প্রিন্ট করার জন্য প্রোগ্রামিং লকবিটের মুক্তিপণ নোট
- LockBit এর ম্যালওয়্যার কোড রক্ষণাবেক্ষণ এবং পরিমার্জন করা
ইউএস ডিপার্টমেন্ট অফ জাস্টিস (ডিওজে) প্যানেভকে একাধিক সাইবার ক্রাইম-সম্পর্কিত অপরাধের জন্য অভিযুক্ত করেছে এবং লকবিটের গ্লোবাল অপারেশনগুলির সাথে তার বিচার করার পরিকল্পনা করেছে।
লকবিট র্যানসমওয়্যার সাম্রাজ্য
LockBit হল ইতিহাসের সবচেয়ে বড় র্যানসমওয়্যার গোষ্ঠীগুলির মধ্যে একটি, যা 120টি দেশে 2,500টিরও বেশি সংস্থার উপর হামলা চালিয়েছে , যেখানে অন্তত 1,800 ভুক্তভোগী শুধুমাত্র মার্কিন যুক্তরাষ্ট্রে। গোষ্ঠীটি $500 মিলিয়নেরও বেশি মুক্তিপণ প্রদানের মাধ্যমে চাঁদাবাজি করেছে এবং ব্যবসা, সরকারী সংস্থা এবং গুরুত্বপূর্ণ অবকাঠামোতে বিলিয়ন ডলারের ক্ষতি করেছে।
র্যানসমওয়্যারটি একটি র্যানসমওয়্যার-এ-সার্ভিস (RaaS) মডেলের অধীনে কাজ করে, যা অ্যাফিলিয়েটদের মুক্তিপণ লাভের একটি কাটার বিনিময়ে লকবিটের টুল ব্যবহার করে আক্রমণ শুরু করতে দেয়। ডেভেলপার হিসেবে পানেভের কাজ লকবিটকে এর ক্ষমতা বাড়াতে সক্ষম করেছে, এটিকে সবচেয়ে কার্যকরী এবং ব্যাপকভাবে ব্যবহৃত র্যানসমওয়্যার স্ট্রেনগুলির মধ্যে একটি করে তুলেছে।
লকবিট ভেঙে ফেলার জন্য চলমান প্রচেষ্টা
পানেভের গ্রেপ্তার লকবিট অপারেশনকে লক্ষ্য করে একাধিক পদক্ষেপের সর্বশেষতম চিহ্নিত করে৷ আজ অবধি, মার্কিন যুক্তরাষ্ট্র এই গ্রুপের সাথে যুক্ত সাতজনকে অভিযুক্ত করেছে। যদিও কিছু সন্দেহভাজন শাস্তির জন্য অপেক্ষা করছে , খোরোশেভ সহ অন্যরা পলাতক রয়েছে।
মার্কিন সরকার মূল লকবিট সদস্যদের ধরার জন্য তথ্যের জন্য $10 মিলিয়ন পর্যন্ত পুরস্কার দিচ্ছে। এই বছরের শুরুতে, কানাডায় বসবাসকারী একটি লকবিট অনুমোদিত তাদের জড়িত থাকার জন্য প্রায় চার বছরের কারাদণ্ডে দণ্ডিত হয়েছিল।
সাইবার নিরাপত্তার জন্য বিশ্বব্যাপী হুমকি
লকবিট স্বাস্থ্যসেবা, সরকার, এবং সমালোচনামূলক অবকাঠামো সহ শিল্প জুড়ে সংস্থাগুলিতে আক্রমণ করেছে। গ্রুপের শিকারের সংখ্যা ক্ষুদ্র ব্যবসা থেকে শুরু করে বহুজাতিক কর্পোরেশন পর্যন্ত, এর সুদূরপ্রসারী প্রভাব প্রদর্শন করে।
বিশেষজ্ঞরা অনুমান করেন যে লকবিট দ্বারা পরিচালিত র্যানসমওয়্যার আক্রমণগুলি কেবল মুক্তিপণ প্রদানের চেয়ে অনেক বেশি ক্ষতি করে। ব্যবসায়িক ব্যাঘাত, সুনামগত ক্ষতি, এবং আপোসকৃত সিস্টেম পুনর্নির্মাণের খরচ বিশ্বব্যাপী বিলিয়ন ডলার অতিরিক্ত ক্ষতিতে অবদান রাখে।
এর মানে কি?
রোস্টিস্লাভ পানেভের গ্রেপ্তার সাইবার অপরাধীদের জবাবদিহিতার জন্য আন্তর্জাতিক প্রচেষ্টার উপর জোর দেয়। যদিও পানেভের আশংকা একটি উল্লেখযোগ্য পদক্ষেপ, বিস্তৃত লকবিট অপারেশন একটি শক্তিশালী হুমকি হিসাবে রয়ে গেছে, দিমিত্রি খোরোশেভের মতো গুরুত্বপূর্ণ ব্যক্তিরা এখনও ক্যাপচার এড়াচ্ছেন।
যেহেতু সরকারগুলি তাদের র্যানসমওয়্যার গ্রুপগুলির সাধনাকে তীব্র করে, ব্যবসা এবং ব্যক্তিদের অবশ্যই সতর্ক থাকতে হবে ৷ সাইবার নিরাপত্তার প্রতিরক্ষা শক্তিশালী করা, নিয়মিত ব্যাকআপ রাখা এবং ফিশিং এবং অন্যান্য সাইবার হুমকি সম্পর্কে কর্মচারীদের শিক্ষিত করা আক্রমণের ঝুঁকি কমানোর জন্য অপরিহার্য।
র্যানসমওয়্যারের বিরুদ্ধে লড়াই শেষ হয়নি, তবে পানেভের মতো গ্রেপ্তারের মাধ্যমে, আইন প্রয়োগকারীরা একটি পরিষ্কার বার্তা পাঠাচ্ছে: সাইবার অপরাধীরা অস্পৃশ্য নয়।