বিভিন্ন প্রতিষ্ঠানের কর্মীদের কাজের মান পর্যালোচনার কথা বলে ‘কুকিপ্লাস’ ম্যালওয়্যারযুক্ত ফাইল পাঠাচ্ছে ল্যাজারাস গ্রুপের হ্যাকাররা। ফাইলটি খুললেই সেই ব্যক্তির কম্পিউটারসহ প্রতিষ্ঠানের নেটওয়ার্কে ম্যালওয়্যারটি প্রবেশ করে তথ্য সংগ্রহের পাশাপাশি কার্যক্রম নিয়ন্ত্রণ করতে থাকে।
পারমাণবিক সংস্থাসহ ভিয়েতনামের একটি প্রতিষ্ঠানের কর্মীদের লক্ষ করে এ ধরনের হামলা চালানো হয়েছে বলে সতর্ক করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কি। এ ধরনের হামলা রুখতে সাইবার নিরাপত্তা জোরদার করারও পরামর্শ দিয়েছে প্রতিষ্ঠানটি। আজ বৃহস্পতিবার এক সংবাদ বিজ্ঞপ্তিতে এ তথ্য জানিয়েছে ক্যাসপারস্কি।
ক্যাসপারস্কির তথ্যমতে, ল্যাজারাস গ্রুপের ‘অপারেশন ড্রিমজব’ নামের এ সাইবার হামলা পাঁচ বছরের বেশি সময় ধরে চলছে। তবে সম্প্রতি ইন্টারনেট ব্যবহারকারীদের বোকা বানাতে নতুন কৌশলে ম্যালওয়্যার হামলা করছে হ্যাকাররা। ক্যাসপারস্কির গ্লোবাল রিসার্স অ্যান্ড অ্যানালিসিস টিমের সাম্প্রতিক প্রতিবেদন অনুযায়ী, বর্তমানে বিভিন্ন প্রতিষ্ঠানের প্রযুক্তি বিভাগের কর্মীদের বিনা মূল্যে ‘দক্ষতা মূল্যায়ন টেস্ট’–এ অংশ নেওয়ার প্রলোভন দেখিয়ে কুকিপ্লাস ম্যালওয়্যার হামলা চালানো হচ্ছে।
ক্যাসপারস্কির গ্লোবাল রিসার্চ অ্যান্ড অ্যানালিসিস টিমের সাইবার নিরাপত্তা বিশেষজ্ঞ সোজুন রিউ জানান, অপারেশন ড্রিমজবের মাধ্যমে সংবেদনশীল প্রতিষ্ঠানের সিস্টেমের তথ্য সংগ্রহ করা হয়, যা পরিচয় চুরি বা গুপ্তচরবৃত্তির জন্য ব্যবহার করা হতে পারে। আর তাই এ ধরনের সাইবার হামলা বড় ধরনের নিরাপত্তাঝুঁকি। উন্নত প্রযুক্তি ও কৌশল ব্যবহার করায় ম্যালওয়্যারটির কার্যক্রম সহজে শনাক্ত করা সম্ভব হয় না।
