ই-মেইলে অবৈধ অণুপ্রেবেশের অভিনব পদ্ধতি আবিষ্কার ইরানের হ্যাকারদের

Google Threat Analysis Group (TAG) সম্প্রতি ইরানের হ্যাকারদের নিয়ে একটি রিপোর্ট পাবলিশ করেছে। রিপোর্টে বলা হয় যে রাষ্ট্র কর্তৃক নিয়োজিত ইরানের হ্যাকাররা জিমেইল, ইয়াহু এবং আউটলুকের ইনবক্স এ অবৈধভাবে অনুপ্রবেশের সুযোগ পেয়েছে।

ইরানের হ্যাকাররা ইমেইলে অনুপ্রবেশ করে গুরুত্বপূর্ণ ও সেনসিটিভ মেসেজ ও কনটেন্ট ডাউনলোড করেছে এবং এ বিষয়টি ব্যবহারকারীদের জন্য হুমকি হয়ে দাঁড়িয়েছে।

ঐসব হ্যাকাররা Hyperscape নামে একটি হ্যাকিং টুল ডেভেলপ করতে সক্ষম হয়েছে। এ হ্যাকিং টুলের মাধ্যমে তারা অনেক জায়গায় সাইবার আক্রমণ করেছে। আমেরিকার ব্যবহারকারীরাই অধিকাংশ সময় আক্রমণের শিকার হয়েছে।

অবশ্য গুগল টিম এ হ্যাকিং টুলের একটি ভার্সন পেতে সক্ষম হয়েছে এবং তা নিয়ে গবেষণা চালিয়েছে। ‌‌ গুগল আরো জানিয়েছে অত্যন্ত গোপনীয়তা বজায় রেখে এ আক্রমণ চালানো হয়। এমনভাবে গোপনে অনুপ্রবেশ করা হয় যে ব্যবহারকারী সহজে বুঝতে পারে না।

হ্যাকিংয়ের প্রচলিত পদ্ধতি যেমন কাউকে লোভনীয় কিছু ডাউনলোড করানোর চেষ্টা করা ও তার মাধ্যমে ভাইরাস বা ম্যালওয়ার কম্পিউটারে প্রবেশ করানো; এ ধরনের পদ্ধতি ব্যবহার করা হয়নি। বরং ইরানের হ্যাকাররা সিস্টেমের দুর্বলতা খুঁজে বের করার চেষ্টা করেছেন এবং চুরি হওয়া কুকিজ ব্যবহার করেছে। এভাবেই তারা গোপনে অনুপ্রবেশ করে।

সিস্টেমে কোন দুর্বলতা থাকলে তা ভবিষ্যতে কিভাবে হুমকি হয়ে  দাঁড়াতে পারে গুগল সেটা বোঝার চেষ্টা করছে। কুকিজ চুরি করার মাধ্যমে সাইবার আক্রমণ করা বর্তমানে বেশ সহজ হয়ে দাঁড়িয়েছে।

গুগল তাদের রিপোর্ট এ জানিয়েছে যে যেসব অ্যাকাউন্ট হ্যাকিং এর শিকার হয়েছে তাদের নোটিফিকেশন পাঠানো হয়েছে। জি-মেইল এ হ্যাকিং পদ্ধতি যেভাবে ব্যবহার করা হয় ইয়াহু এবং আউটলুক একাউন্টে অন্য পদ্ধতি অবলম্বন করা হয়।

ইরানের হ্যাকারদের বিরুদ্ধে গুগল তার জিমেইল একাউন্টকে আরো নিরাপদে রাখতে কাজ করে যাচ্ছে।