“রাশিয়া অথবা রাশিয়ার
কোনো প্রতিষ্ঠানের বিপক্ষে যাওয়া যে কেউই তাদের ফল ভোগ করবে।”–দুই মাস আগে ইউক্রেইনে
রাশিয়ার প্রথম হামলার পর এক বিবৃতিতে বলেছিল কনটি র্যানসমওয়্যারটির নির্মাতারা।
রাশিয়ার সেইন্ট পিটার্সবার্গ
ভিত্তিক সাইবার গ্রুপ ‘উইজার্ড স্পাইডার’ এই র্যানসমওয়্যারের নির্মাতা বলে ব্যাপকভাবে
ধারণা করা হয়।
অবশ্য এর পরপরই ঠিকাদার,
অংশীদার এবং ব্যবহারকারীদের চাপের মুখে দ্রুত বিবৃতিটি তুলে নেয় তারা।
কীভাবে নিজেদের র্যানসমওয়্যার গেল রাশিয়ার বিপক্ষে
ওই ঘোষণার পরপরই ইউক্রেইনীয়
এক হ্যাকার সাইবার হামলার মাধ্যমে বাগিয়ে নেয় র্যানসমওয়্যারটির একাধিক সংস্করণ। পরে
সেটি অন্য হ্যাকারদের মধ্যে ছড়িয়ে দেয় বলে প্রতিবেদনে লিখেছে প্রযুক্তিবিষয়ক সাইট টেকরেডার।
কনটির ফাঁস হওয়া সংস্করণগুলো রূপান্তর
করে রাশিয়ার প্রতিষ্ঠানগুলোকে আক্রমণ উপযোগী করে তোলে ইউক্রেইনের ‘এনবি৬৫৬’ নামের একটি
হ্যাকার দল।
প্রযুক্তিবিষয়ক সাইট ‘ব্লিপিংকম্পিউটার’-এর
প্রতিবেদন বলছে, রাশিয়ার ডকুমেন্ট ম্যানেজমেন্ট অপারেটর ‘টেনসর’, মহাকাশ গবেষণা সংস্থা
‘রসকসকস’ এবং দেশটির টেলিভিশন ও রেডিও সম্প্রচার কর্তৃপক্ষ ‘ভিজিটিআরকে’ গত মাসে এই
র্যানসমওয়্যার হামলার শিকার প্রতিষ্ঠানগুলোর তালিকায় রয়েছে।
ভিজিটিআরকে-তে হামলার পর ৭৮৬.২ গিগাবাইট
ডেটাসহ নয় লাখ ইমেইল এবং চার হাজার ফাইল চুরি ও ফাঁসের বিষয়টিও উঠে এসেছে টেকরেডারের
প্রতিবেদনে।
রাশিয়ার প্রতিষ্ঠানে হ্যাকারের বার্তা
আক্রমণের শিকার রাশিয়ার প্রতিষ্ঠানগুলো
ইউক্রেইনীয় হ্যাকারদের কাছ থেকে নীচের বার্তাটি পেয়েছে-
“আমরা খুব কাছ থেকেই দেখছি। তোমাদের
প্রেসিডেন্টের যুদ্ধাপরাধ করা উচিত হয়নি। তোমাদের বর্তমান পরিস্থিতির দোষ দেওয়ার জন্য
যদি কাউকে খুঁজে থাক, তাহলে ভ্লাদিমির পুতিনের দিকে তাকাও।”
কনটির প্রথম ফাঁস হওয়া সোর্স কোডের উপর
ভিত্তি করে ‘এনক্রিপ্টর’টি তৈরি হয়েছে। তবে কনটির ‘ডেক্রিপ্টর’-এর কার্যক্রম অকেজো
করতে, প্রতিটি শিকারের জন্য একে আলাদাভাবে বদলে নেওয়ার কথা ব্লিপিংকম্পিউটারকে জানিয়েছেন
এনবি৬৫৬-এর এক মুখপাত্র।
“এটি এমনভাবে মডিফাই হয়েছে যে, কনটি
ডেক্রিপ্টরের সকল সংস্করণ এতে কাজ করবে না। এটির প্রতিটি স্থাপনা একটি ‘র্যানডমাইজড
কী’র উপর ভিত্তি করে তৈরি, যার কিছু ‘ভেরিয়েবল’ আমরা প্রতি শিকারের জন্য বদলাতে পারি।”
–ব্লিপিংকম্পিউটারকে বলেছে এনবি৬৫৬।
সহজ ভাষায় এর মানে হচ্ছে, আক্রান্ত সিস্টেমের
ডেটা ফিরে পেতে রাশিয়ান সংস্করণের র্যানসমওয়্যার সংস্করণ ব্যবহারে ফল পাওয়া যাবে না।
“আমাদের সঙ্গে যোগাযোগ ছাড়া ডেটা উদ্ধারের
কোনো উপায় নেই।”
এনক্রিপ্টরটির কোনো ভুক্তভোগী প্রতিষ্ঠান
এখনও যোগাযোগ করেনি বলে জানিয়েছে এনবি৬৫৬।
