AI দিয়ে সাইবার হামলার নতুন যুগ! কয়েক ঘণ্টায় একাধিক প্রতিষ্ঠানের নেটওয়ার্কে প্রবেশের চেষ্টা হ্যাকারদের।

| আন্তর্জাতিক প্রযুক্তি সংবাদ

কৃত্রিম বুদ্ধিমত্তা (AI) এখন শুধু মানুষের কাজ সহজ করছে না, সাইবার অপরাধীদের আক্রমণের কৌশলেও বড় পরিবর্তন আনছে। AI-চালিত এজেন্ট ব্যবহার করে স্বয়ংক্রিয়ভাবে নেটওয়ার্ক পরীক্ষা, দুর্বলতা শনাক্ত, পাসওয়ার্ড আক্রমণ এবং ক্লাউড সিস্টেমে অননুমোদিত প্রবেশের চেষ্টা চালানো হচ্ছে।

সম্প্রতি Microsoft-এর নিরাপত্তা গবেষণায় এমন একটি সাইবার অভিযান শনাক্ত হয়েছে, যেখানে Storm-0940 নামের একটি হুমকি-সংশ্লিষ্ট গোষ্ঠী ARTEX নামের AI-ভিত্তিক পেনিট্রেশন টেস্টিং ফ্রেমওয়ার্ক ব্যবহার করে বিশ্বের বিভিন্ন প্রতিষ্ঠানের নেটওয়ার্ক লক্ষ্য করে।

Microsoft-এর ২১ অক্টোবর ২০২৬ প্রকাশিত প্রতিবেদনে বলা হয়েছে, এই কার্যক্রমে শত শত প্রতিষ্ঠানকে লক্ষ্যবস্তু করা হয়েছিল। কয়েকটি ঘটনায় আক্রমণকারীরা তিন ঘণ্টারও কম সময়ে প্রতিষ্ঠানের ক্লাউড অবকাঠামোর উচ্চপর্যায়ের প্রবেশাধিকার অর্জন করতে সক্ষম হয়।

AI ব্যবহার করে কীভাবে চলছে সাইবার হামলা?

আগে সাইবার অপরাধীদের অনেক কাজ হাতে-কলমে করতে হতো। যেমন—লক্ষ্যবস্তু নির্বাচন, নেটওয়ার্ক স্ক্যান, দুর্বলতা খোঁজা, পাসওয়ার্ড পরীক্ষা এবং বিভিন্ন সিস্টেমে প্রবেশের চেষ্টা।

কিন্তু AI-চালিত এজেন্ট ব্যবহারের ফলে এসব কাজের বড় অংশ স্বয়ংক্রিয় করা সম্ভব হচ্ছে।

নিরাপত্তা গবেষকদের পর্যবেক্ষণ অনুযায়ী, আক্রমণকারীরা AI ব্যবহার করে:

• বিভিন্ন প্রতিষ্ঠানের ইন্টারনেট-সংযুক্ত সিস্টেম সম্পর্কে তথ্য সংগ্রহ করতে পারে।
• দুর্বল লগইন ও নিরাপত্তা ব্যবস্থা শনাক্তের চেষ্টা করতে পারে।
• বিপুলসংখ্যক অ্যাকাউন্টে স্বয়ংক্রিয়ভাবে পাসওয়ার্ড পরীক্ষা চালাতে পারে।
• চুরি হওয়া অ্যাকাউন্ট বা অ্যাপ্লিকেশন ক্রেডেনশিয়াল ব্যবহার করতে পারে।
• ক্লাউড অবকাঠামোতে প্রবেশের পর অতিরিক্ত অনুমতি পাওয়ার চেষ্টা করতে পারে।

এর ফলে কম সময়ে বড় পরিসরে সাইবার আক্রমণ পরিচালনার ঝুঁকি বাড়ছে।

Microsoft-এর প্রতিবেদনে Storm-0940 ও ARTEX

Microsoft Security Research-এর তথ্য অনুযায়ী, Storm-0940 নামের গোষ্ঠী ২০২৬ সালের সেপ্টেম্বর থেকে ARTEX নামের একটি AI-ভিত্তিক পেনিট্রেশন টেস্টিং ফ্রেমওয়ার্ক ব্যবহার করে বিভিন্ন খাতের প্রতিষ্ঠানকে লক্ষ্য করে।

ARTEX একটি ওপেন-সোর্স AI-চালিত ফ্রেমওয়ার্ক, যা একাধিক AI এজেন্টের মাধ্যমে নেটওয়ার্ক পরীক্ষা ও বিভিন্ন আক্রমণ-সংশ্লিষ্ট কাজ স্বয়ংক্রিয় করতে পারে।

Microsoft জানায়, এই অভিযানে Aerospace, Financial Services, Government, Manufacturing, Technology এবং Software খাতের প্রতিষ্ঠানগুলো লক্ষ্যবস্তু ছিল।

কিছু ঘটনায় আক্রমণকারীরা Microsoft 365 পরিবেশে আগে থেকে অনুমোদিত অ্যাপ্লিকেশনের অপব্যবহার করে প্রবেশের চেষ্টা করে। পরবর্তী পর্যায়ে Microsoft Graph ব্যবহার করে তথ্য অনুসন্ধান, অ্যাপ্লিকেশন ক্রেডেনশিয়াল পরিবর্তন এবং অতিরিক্ত অনুমতি অর্জনের কার্যক্রমও শনাক্ত করা হয়।

তবে কোনো প্রতিষ্ঠানে সন্দেহজনক অ্যাপ্লিকেশন বা সফল লগইন শনাক্ত হওয়া মানেই যে তার তথ্য চুরি হয়েছে, এমন নয়।

দক্ষিণ কোরিয়ার ব্যাংকগুলোও AI-নির্ভর হামলার লক্ষ্য

Reuters-এর ৮ অক্টোবর ২০২৬-এর প্রতিবেদন অনুযায়ী, দক্ষিণ কোরিয়ার অন্তত নয়টি ব্যাংককে লক্ষ্য করে পরিচালিত সাইবার হামলায় AI-চালিত প্রযুক্তি ব্যবহারের প্রমাণ পেয়েছে CrowdStrike।

তদন্তকারীদের বিশ্লেষণে ARTEX, Claude Code এবং অন্যান্য বড় ভাষা মডেল ব্যবহারের তথ্য উঠে এসেছে।

প্রতিবেদনে বলা হয়, Shinhan Bank-এর প্রায় ২৫ হাজার গ্রাহকের তথ্য compromised হয়েছিল বলে ব্যাংকটি জানিয়েছে। অন্যদিকে KB Kookmin Bank ১১৯ জন গ্রাহকের তথ্য ফাঁসের কথা প্রকাশ করে।

দক্ষিণ কোরিয়ার কর্তৃপক্ষ ঘটনাগুলো তদন্ত করছে।

AI মডেল দিয়েই কি জটিল সাইবার আক্রমণ সম্ভব?

Reuters-এর ২৯ অক্টোবর ২০২৬-এর প্রতিবেদনে AI নিরাপত্তা গবেষণা প্রতিষ্ঠান Irregular-এর একটি পরীক্ষার তথ্য তুলে ধরা হয়েছে।

গবেষকদের পরীক্ষায় চীনের Z.AI প্রতিষ্ঠানের GLM-5.3 মডেল ১৩টি জটিল, একাধিক ধাপের সাইবার আক্রমণ সিমুলেশনের মধ্যে অন্তত তিনটিতে সফলভাবে কাজ সম্পন্ন করে।

পরীক্ষায় মডেলটি সুরক্ষিত সার্ভিসে প্রবেশ, বিকল্প নেটওয়ার্ক সংযোগ তৈরি এবং একাধিক মেশিনের মধ্যে কার্যক্রম সমন্বয়ের মতো কাজ করতে সক্ষম হয়েছিল।

তবে এটি ছিল নিয়ন্ত্রিত পরিবেশে পরিচালিত পরীক্ষা। বাস্তব জীবনে একইভাবে সব ধরনের সাইবার আক্রমণ সফল হবে—এমন প্রমাণ এটি নয়।

AI-নির্ভর সাইবার হামলা থেকে কীভাবে নিরাপদ থাকবেন?

বিশেষজ্ঞদের পরামর্শ অনুযায়ী, ব্যক্তি ও প্রতিষ্ঠান উভয়েরই নিরাপত্তা ব্যবস্থা আরও শক্তিশালী করা প্রয়োজন।

ব্যক্তিগত ব্যবহারকারীদের জন্য:

1. প্রতিটি অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
2. Two-Factor Authentication (2FA) চালু রাখুন।
3. অজানা ইমেইল ও সন্দেহজনক লিংকে ক্লিক করবেন না।
4. কম্পিউটার ও মোবাইলের সফটওয়্যার নিয়মিত আপডেট করুন।
5. গুরুত্বপূর্ণ তথ্যের নিয়মিত ব্যাকআপ রাখুন।

Network Administrator ও প্রতিষ্ঠানের জন্য:

1. Multi-Factor Authentication (MFA) বাধ্যতামূলক করুন।
2. Privileged Access Management (PAM) ব্যবহার করুন।
3. Firewall ও Endpoint Detection ব্যবস্থা সক্রিয় রাখুন।
4. Microsoft 365 ও Cloud Application-এর লগ নিয়মিত পর্যবেক্ষণ করুন।
5. অপ্রয়োজনীয় OAuth Application Permission বাতিল করুন।
6. সন্দেহজনক লগইন ও অস্বাভাবিক নেটওয়ার্ক ট্রাফিক শনাক্তে SIEM ব্যবহার করুন।
7. নিয়মিত Vulnerability Assessment ও Security Audit পরিচালনা করুন।

শেষ কথা

AI প্রযুক্তির উন্নতির সঙ্গে সাইবার নিরাপত্তার চ্যালেঞ্জও নতুন মাত্রা পাচ্ছে। স্বয়ংক্রিয়ভাবে কাজ করতে সক্ষম AI এজেন্ট সাইবার অপরাধীদের আক্রমণের গতি ও পরিসর বাড়াতে পারে।

তবে একই প্রযুক্তি সাইবার নিরাপত্তা বিশেষজ্ঞদের জন্য হুমকি শনাক্ত, দুর্বলতা বিশ্লেষণ এবং দ্রুত প্রতিরোধ গড়ে তোলার সুযোগও তৈরি করছে।

তাই ভবিষ্যতের ডিজিটাল বিশ্বে নিরাপদ থাকতে AI প্রযুক্তির পাশাপাশি শক্তিশালী নেটওয়ার্ক নিরাপত্তা, নিয়মিত পর্যবেক্ষণ এবং সচেতনতা অত্যন্ত গুরুত্বপূর্ণ।

Network Info | Technology, Networking & Cyber Security News

প্রতিবেদনটি ১ নভেম্বর ২০২৬ পর্যন্ত প্রকাশিত গবেষণা ও সংবাদ প্রতিবেদনের ভিত্তিতে তৈরি।