ম্যান্ডিয়েন্ট সিও চীনা হ্যাকিং পদ্ধতি, লক্ষ্য প্রকাশ করে

ম্যান্ডিয়েন্টের সিইও কেভিন মান্ডিয়া (উপরে) আজ ফরচুন ব্রেইনস্টর্ম টেকের শ্রোতাদের জানিয়েছেন যে কীভাবে তার সংস্থা চীনা সামরিক বাহিনীর একটি নির্দিষ্ট ইউনিটকে চিহ্নিত করেছে, যার নাম এটিপিটি, এটি বলেছে যে এটি কমপক্ষে ১৪১ টি সংস্থার ব্যবসায়ের গোপনীয়তা নিয়েছে। ম্যান্ডিয়েন্টের সুপরিচিত প্রচারিত প্রতিবেদনটি খুব বেশি মনোযোগ পেয়েছিল, তবে মান্ডিয়া বলেছিলেন যে চীনা সামরিক বাহিনীর অন্যান্য ইউনিট সহ হ্যাকিংয়ের সাথে আরও অনেক গ্রুপ জড়িত ছিল। ফরচুনের মডারেটর নিনা ইস্টন, যিনি সম্প্রতি মান্ডিয়ায় একটি কভার স্টোরি লিখেছেন, তিনি উল্লেখ করেছেন যে চীন তার সেনাবাহিনী সাইবার্যাট্যাকগুলিতে নিযুক্ত রয়েছে তা অস্বীকার করে চলেছে।

ম্যানডিয়েন্ট 2004 সালে সুরক্ষা লঙ্ঘনের জবাব দিতে শুরু করেছিলেন এবং সাধারণতা দেখতে শুরু করেছিলেন। কিছু আক্রমণ রাশিয়ার ছিল, অন্যরা রোমানিয়ার, তবে সম্প্রতি এটি একই ধরণের আইপি অ্যাড্রেসগুলি খুঁজে পেয়েছিল যা সাংহাই থেকে ফিরে পাওয়া যায়। এদিকে মান্ডিয়া বলেছে, সংস্থাটি সেখানে কাজ করা লোকজনের জীবনবৃত্তান্ত এবং তথ্য দেখে বিবিধ প্রমাণাদি দেখছিল। অবশেষে, ম্যান্ডিয়েন্ট চীনা সামরিক এবং চীনা টেলিযোগাযোগ সংস্থাগুলির মধ্যে একটি নির্দিষ্ট ভবনে নির্দিষ্ট ধরণের ব্যান্ডউইথ স্থাপনের জন্য একটি চুক্তি খুঁজে পেয়েছিল। এটি সমস্ত একটি নির্দিষ্ট ইউনিটের দিকে ইঙ্গিত করেছে যা ইংরাজীভাষী সংগঠনগুলিকে সক্রিয়ভাবে লক্ষ্যবস্তু করে।

সাধারণভাবে, লঙ্ঘনকারীরা "বিচহেডস", ছোট থেকে মাঝারি আকারের ব্যবসা বা একাডেমিতে আপোসযুক্ত মেশিন ব্যবহার করে।

গত সাত বছর ধরে এই ধরনের লঙ্ঘনের বিষয়ে সাড়া দেওয়ার পরে মান্ডিয়া জনসাধারণের কাছে যাওয়ার সিদ্ধান্ত নিয়েছিলেন কারণ ব্যয়টি অসহনীয় হয়ে পড়েছিল, কারণ প্রযুক্তিগত সমাধানগুলি কাজ করছে না, এবং রাষ্ট্রপতি ওবামা যখন ইউনিয়নের রাজ্যে সাইবার নিরাপত্তার বিষয়টি উত্থাপন করেছিলেন তখন তিনি অনুপ্রেরণা পেয়েছিলেন। ।

সংস্থাগুলি সাইবার-আক্রমণগুলির বিরুদ্ধে প্রতিরক্ষা করতে বছরে 20 থেকে 30 মিলিয়ন ডলার ব্যয় করছে এবং মান্ডিয়া এটিকে অন্যায্য বলে অভিহিত করেছেন। এছাড়াও, তিনি বলেছিলেন, আমরা "প্রচুর অর্থ ব্যয় করছিলাম, এবং আমরা জিতি না", সুতরাং তিনি অনুভব করেছিলেন যে এটির জন্য একটি প্রযুক্তিগত সমাধানের দরকার নেই।

এই প্রতিবেদনটি প্রকাশের আগেই তার ফার্মটি ইতিমধ্যে আক্রমণে ছিল এবং এর পর থেকে এটি বর্ধমান, বিশেষত বর্শা-ফিশিং আক্রমণে বৃদ্ধি পেয়েছে।

হ্যাকারদের বিভিন্ন গোষ্ঠীর বিভিন্ন লক্ষ্য কীভাবে রয়েছে তার বর্ণনাটি আমি আকর্ষণীয় পেয়েছি। মান্ডিয়ার সংস্থা ২২০ টি বিভিন্ন হ্যাকিং গ্রুপের সন্ধান করেছে এবং তিনি বলেছিলেন যে চীনারা "সংগ্রহের বিষয়ে সমস্ত কিছু" এবং তারা কোনও ধ্বংসাত্মক আক্রমণে জড়িত হয়নি। অন্যদিকে, রাশিয়ানরা সমস্ত অর্থ, ক্রেডিট কার্ড বা এটিএম ডেটা চুরি করে। ইরানি বা সন্ত্রাসবাদী গোষ্ঠী পরিষ্কার নয়, তবে তিনি প্রত্যাশা করেছেন যে আমরা লক্ষ্যযুক্ত আক্রমণ দেখেছি যা আমরা অতীতে দেখেছি তার চেয়ে বেশি ধ্বংসাত্মক। সন্ত্রাসীরা যখন গ্রিড বন্ধ করার মতো কিছু করে তখন সবচেয়ে খারাপ পরিস্থিতি নিয়ে তিনি উদ্বেগ প্রকাশ করেছিলেন, তবে তিনি বলেছিলেন যে সরকার সম্ভবত তা জানতে পারে কে এটি করেছে। ফলস্বরূপ, আমাদের প্রতিরোধক সাইবার স্পেসে থাকবে না, তবে পরিবর্তে শারীরিক হবে, তিনি বলেছিলেন।

ইউনিফর্মে আরও অনেক ইউনিট রয়েছে, যা তিনি উল্লেখ করেছেন তার চেয়ে আরও উন্নত এবং তিনি বলেছিলেন যে সুরক্ষা শিল্পের সবাই এপিটি 1 সম্পর্কে জানত; প্রতিবেদনের মূল বিষয়টি প্রমাণ করা ছিল যে এটি কেবল চীনের কেউ নয়, বাস্তবে একটি সামরিক প্রযুক্তি।

তিনি আরও পরামর্শ দিয়েছিলেন যে পরবর্তী বড় গল্পটি এই চুরি হওয়া প্রযুক্তিটি থেকে যে সমস্ত সংস্থাগুলি উপকৃত হয়েছে তাদের সন্ধান করবে এবং ধরে নেবে যে এটি চীনের রাষ্ট্রীয় মালিকানাধীন সত্তা। চীন সরকার যা করছে এবং মার্কিন সরকার কী করেছে - সাম্প্রতিক সপ্তাহগুলিতে এনএসএ-র গল্পের পরে একটি বড় বিষয় - তার মধ্যে পার্থক্য সম্পর্কে জানতে চাইলে তিনি বলেছিলেন যে আমাদের সরকার জাতীয় সুরক্ষার সমস্যাগুলির জন্য হ্যাক করতে পারে, তবে বেসরকারী খাতের সংস্থাগুলি হ্যাক করবে না অর্থনৈতিক লাভ.

সাধারণভাবে, যখন তিনি লঙ্ঘনগুলি রোধ করা কার্যত অসম্ভব হয়েছিলেন তখন তিনি প্রচুর আক্রমণ দেখেন। "এটি হ্যাকারদের টার্গেট সিস্টেম ছিল, এখন এটি মানুষকে টার্গেট করছে, " তিনি বলেছিলেন। হ্যাকাররা ম্যালওয়্যারযুক্ত সংযুক্তিগুলি সহ লক্ষ্যযুক্ত ইমেলগুলি প্রেরণের জন্য ব্যক্তিদের গবেষণা করে। "যে কোনও আক্রমণকারী অ্যান্টিভাইরাস প্রতিরোধ করতে চায় সে করতে পারে, " তিনি বলেছিলেন। "আপনি মানব প্রকৃতি ফায়ারওয়াল করতে পারবেন না।"

সাইবার সিকিউরিটির জন্য লক্ষ্য আপনার লক্ষ্য অঞ্চল হ্রাস করা, তবে সর্বদা একটি সুরক্ষা ব্যবধান থাকবে, তিনি উল্লেখ করে বলেন, আইটি বিভাগগুলি যে কোনও সুরক্ষা যুক্ত করতে পারে তার আগে আইপ্যাডগুলি কীভাবে ব্যাপকভাবে মোতায়েন করা হয়েছিল।

"আপনি যদি হ্যাক হয়ে গিয়েছিলেন এবং আপনি এটি জানেন তবে এটি নিঃসঙ্গ পৃথিবী, " মান্ডিয়া বলেছেন। তিনি পরামর্শ দিয়েছিলেন যে সংস্থাগুলি লঙ্ঘন করে তাদের সমবয়সীদের সাথে আরও তথ্য ভাগ করা উচিত।