দুটি রাশিয়ান হ্যাকটিভিস্ট গ্রুপ দাবি করেছে যে তারা ফ্রিজার হ্যাকের তরঙ্গে একসাথে কাজ করেছে যা ইউরোপীয় সুপারমার্কেটগুলিকে প্রভাবিত করেছে।
Noname057(16) এবং Z-Pentest Alliance টেলিগ্রামে পোস্ট করেছে যে তারা দায়ী, বড়াই করে যে তারা “আবারও একটি উচ্চ স্তরের দক্ষতা এবং নির্ভুলতা প্রদর্শন করেছে”।
তবে তাদের পোস্ট এবং চ্যানেলগুলি এখন মুছে ফেলা হয়েছে এবং তাদের দাবিগুলি কিছুটা সন্দেহের সাথে দেখা হচ্ছে।
একাধিক সংস্থার সাইবার-নিরাপত্তা গবেষকরা ফ্রিজার হ্যাকগুলির তরঙ্গের পিছনে কারা রয়েছে তা বোঝার জন্য তথাকথিত “হানিপট” থেকে সংগ্রহ করা প্রমাণগুলি ঢেলে দিচ্ছেন৷
যদিও রাশিয়ান গোষ্ঠীগুলিকে উড়িয়ে দেওয়া হচ্ছে না, বিশেষজ্ঞরা বলছেন যে ইরানি হ্যাকটিভিস্ট বা জাতি রাষ্ট্র হ্যাকার – এমনকি কিশোর-কিশোরীরা প্র্যাঙ্ক টানছে -ও অপরাধী হতে পারে।
তিনটি পৃথক সাইবার-নিরাপত্তা সংস্থাগুলি হ্যাকাররা কীভাবে আক্রমণের জন্য তাদের ব্যবহার করার চেষ্টা করে তা নিরীক্ষণের জন্য জাল ফ্রিজার সফ্টওয়্যার ফাঁদ স্থাপন করেছে৷
সাইবার-নিরাপত্তায়, একটি “হানিপট” হল একটি ডিজিটাল ডিকয় – যেমন একটি নকল কম্পিউটার নেটওয়ার্ক বা ফাইল – ইচ্ছাকৃতভাবে হ্যাকারদের প্রলুব্ধ এবং ফাঁদে ফেলার জন্য একটি দুর্বল লক্ষ্যের মতো দেখতে সেট আপ করা হয়৷
এই ফাঁদগুলি পর্যবেক্ষণ করে, নিরাপত্তা বিশেষজ্ঞরা প্রকৃত সিস্টেমগুলিকে ঝুঁকির মধ্যে না ফেলে নিরাপদে আক্রমণকারীর পদ্ধতিগুলি অধ্যয়ন করতে পারে।
সাইবার আক্রমণের প্রথম তরঙ্গের পরে সংগৃহীত কার্যকলাপ অনুসারে, দ্বিতীয় তরঙ্গ যা বেশ কয়েকটি ইউরোপীয় দেশে আঘাত করেছিল তা অত্যন্ত লক্ষ্যবস্তু ছিল।
স্প্যানিশ সাইবার-সিকিউরিটি কোম্পানি প্রিভিডিয়ান থেকে রায়ান ডিউহার্স্ট বলেছেন, “এই সমস্ত ফ্রিজ ফ্রিজারগুলিকে একই সাথে আঘাত করার ঘটনাটি পরিকল্পনা এবং সমন্বয়ের পরামর্শ দেয়।”
ক্ষতিগ্রস্ত ফ্রিজার সফ্টওয়্যার পণ্যগুলির প্রবেশ বিন্দু শোষণ করা কঠিন ছিল না কারণ তারা খারাপভাবে সুরক্ষিত ছিল, পরিচিত আক্রমণের পদ্ধতিগুলি ইতিমধ্যেই অনলাইনে ছড়িয়ে পড়েছে।
কিন্তু ডিউহার্স্টের মতো বিশেষজ্ঞরা বলছেন যে হ্যাকার বা হ্যাকারদের একটি লক্ষ্য তালিকা তৈরি করতে ডিভাইসগুলির সর্বজনীন আইপি ঠিকানা সম্পর্কে তথ্য সংগ্রহ করতে হয়েছিল তারপর কোন পদ্ধতিগুলি ব্যবহার করতে হবে এবং কখন সেগুলি কার্যকর করতে হবে তা পরিকল্পনা করতে সময় নিতে হবে।
তিনি বলেন, “কখন ডিভাইসগুলির তাপমাত্রা বেড়েছে তার রিপোর্ট করা সময়, যা সর্বোচ্চ ক্ষতির জন্য রাতারাতি হয়েছে বলে মনে হচ্ছে – এটি আরও প্রমাণ যে আক্রমণটি পরিকল্পিত এবং সমন্বিত ছিল,” তিনি বলেছিলেন।
আরেকটি সাইবার ফার্ম যা হ্যাকারদের তাদের কৌশল প্রকাশে প্রলুব্ধ করার জন্য একই ধরনের হানিপট প্রযুক্তি স্থাপন করেছে তা হল স্ট্র্যাথক্লাইড-ভিত্তিক লুপোভিস।
এটিতে হানিপট ছিল যা বিশ্বজুড়ে অবস্থিত বলে মনে হয়েছিল এবং সাইবার আক্রমণের দ্বিতীয় তরঙ্গের 10 দিন আগে কার্যকলাপ দেখা শুরু করেছিল।
আশ্চর্যজনকভাবে, দলটি হ্যাকারদের শুধুমাত্র ইউরোপে তাদের নকল ফ্রিজার সাইটগুলি স্ক্যান এবং অনুসন্ধান করতে দেখেছে।
লুপোভিসের প্রতিষ্ঠাতা ডক্টর জেভিয়ার বেলেকেনস বলেছেন, “আমরা আফ্রিকা বা দক্ষিণ আমেরিকার মতো জায়গাগুলিতে আমাদের মধুর পাত্রগুলির কোনওটিকেই লক্ষ্যবস্তুতে দেখিনি।”
“এমনকি ইউক্রেনের পাত্রগুলিও একা ছিল।”