আমাদের দৈনন্দিন জীবন এখন ডিজিটাল প্রযুক্তির সাথে ওতপ্রোতভাবে জড়িয়ে গেছে। বিশেষ করে যারা নিয়মিত কাজ বা ভ্রমণের প্রয়োজনে ঘরের বাইরে থাকেন—যেমন কোনো Hotel-এ অবস্থান করছেন, Airport Lounge-এ ফ্লাইটের জন্য অপেক্ষা করছেন কিংবা কোনো নিস্তব্ধ Coffee Shops-এ বসে ল্যাপটপে কাজ করছেন—তাদের কাছে প্রথম এবং প্রধান প্রয়োজনীয়তা হয়ে দাঁড়ায় একটি ইন্টারনেট কানেকশন। আমরা প্রায়ই কোনো চিন্তা না করেই এসব জায়গার Public Wi-Fi Networks-এ যুক্ত হয়ে পড়ি। কিন্তু আপনি কি কখনো ভেবে দেখেছেন, আপনার এই সামান্য অসাবধানতা বা অন্ধবিশ্বাস আপনাকে কতটা বড় বিপদের মুখে ঠেলে দিচ্ছে?
সম্প্রতি আন্তর্জাতিক খ্যাতনামা প্রযুক্তি প্রতিষ্ঠান Microsoft বিশ্বব্যাপী সকল ডিজিটাল ব্যবহারকারীদের জন্য এক অত্যন্ত জরুরি সাইবার নিরাপত্তার সতর্কবার্তা জারি করেছে। Microsoft স্পষ্ট ভাষায় জানিয়েছে যে, একদল পেশাদার Russian Hackers আমাদের অতি পরিচিত Hotel Wi-Fi এবং Airport Wi-Fi নেটওয়ার্কগুলোর নিরাপত্তা ব্যবস্থার সুযোগ নিয়ে গোপনে Microsoft Account Logins চুরি করছে এবং নিরীহ ব্যবহারকারীদের ডিভাইসে ক্ষতিকারক Malware বা ডিজিটাল ভাইরাস ইনস্টল করে দিচ্ছে!
আজকের এই বিশেষ এবং বিস্তারিত টিউনে আমরা Microsoft-এর এই চাঞ্চল্যকর সতর্কবার্তাটির প্রতিটি দিক গভীরভাবে Analysis করব, যাতে আপনি বুঝতে পারেন এই আক্রমণের পেছনে ঠিক কী ঘটছে এবং কীভাবে আপনার ব্যক্তিগত তথ্য ও ডিজিটাল জীবনকে সম্পূর্ণ সুরক্ষিত রাখবেন।
সম্প্রতি প্রকাশিত একটি Microsoft Security Blog Post-এ, কোম্পানিটি অত্যন্ত গুরুত্বের সাথে CaptiveCrunch নামক একটি বিশ্বব্যাপী বিস্তৃত Attack Campaign সম্পর্কে সারা বিশ্বের মানুষকে সচেতন করেছে।
ঘটনাটি ঠিক কীভাবে ঘটছে? সহজ কথায় বলতে গেলে, এই Russian Hackers-রা অত্যন্ত চতুরতার সাথে Manipulated DNS Queries (Domain Name System Queries) তৈরি করে।
ইন্টারনেটের দুনিয়ায় DNS হলো এক ধরনের ডিজিটাল টেলিফোন ডিরেক্টরি। আপনি যখন ব্রাউজারে কোনো ওয়েবসাইট বা যেমন Microsoft-এর অফিশিয়াল সার্ভিস লিখে সার্চ করেন, তখন DNS মূলত আপনার কম্পিউটারকে সঠিক সার্ভারে নিয়ে যায়। কিন্তু হ্যাকাররা যখন এই DNS Queries ম্যানিপুলেট বা হ্যাক করে ফেলে, তখন আপনার ব্রাউজার আসল সার্ভারে না গিয়ে হ্যাকারদের তৈরি করা ভুয়া Phishing Sites-এ চলে যায়।
এই Phishing Sites-গুলো Microsoft-এর অফিশিয়াল অনলাইন সার্ভিসগুলোর চেহারা, লোগো এবং ইন্টারফেসকে হুবহু নকল (Mimic) করে অত্যন্ত সূক্ষ্মভাবে ডিজাইন করা হয়েছে। ফলে একজন সাধারণ ইন্টারনেট ব্যবহারকারী কোনোভাবেই বুঝতে পারেন না যে তিনি আসল ওয়েবসাইট ব্যবহার করছেন নাকি হ্যাকারদের তৈরি কোনো ফাঁদে পা দিয়েছেন। এই ভয়াবহ পরিস্থিতির ব্যাপকতা দেখেই Microsoft এখন কঠোরভাবে যেকোনো ধরনের Public Wi-Fi Networks ব্যবহারের বিরুদ্ধে সকলকে সতর্ক সতর্কবার্তা বা Warning প্রদান করছে।
এই সাইবার আক্রমণের ঘটনাটি কিন্তু হঠাৎ করেই একদিনে ঘটে যায়নি। এর পেছনে রয়েছে বেশ কয়েক মাসের সিকিউরিটি মনিটরিং এবং বিস্তারিত গবেষণার তথ্য।
প্রথম দিকে, বেশ কিছু নিরপেক্ষ Security Researchers-দের দল এই ধরনের নিরাপত্তা ঝুঁকিপূর্ণ কর্মকাণ্ড দেখতে পান। তারা বিষয়টির তীব্রতা উপলব্ধি করে আগেই July মাসে একটি বিশদ সতর্কতামূলক রিপোর্ট প্রকাশ করেন।
পরবর্তীতে সাইবার সিকিউরিটির এই হুমকিটিকে আরও গভীরভাবে পর্যবেক্ষণ করতে শুরু করে খোদ Microsoft। তারা নিজেদের বিশাল থ্রেট ইন্টেলিজেন্স সিস্টেম ব্যবহার করে জানতে পারে যে, মূলত May 2026 থেকেই সাইবার দুনিয়ায় এই সন্দেহজনক গতিবিধি এবং আক্রমণগুলো শুরু হয়েছিল। দীর্ঘ কয়েক মাস ধরে হ্যাকারদের প্রতিটি পদক্ষেপ ও আক্রমণ পর্যবেক্ষণ করার পর, অবশেষে August 6, 2026 তারিখে Microsoft নিজেদের অর্জিত সমস্ত New Information প্রকাশ করে এবং পূর্ববর্তী রিপোর্টটিকে আরও শক্তিশালী ও আপডেট করে বিশ্ববাসীর সামনে তুলে ধরে।
রিপোর্ট থেকে প্রাপ্ত তথ্য বিশ্লেষণ করলে দেখা যায়, আক্রমণকারীরা মূলত অত্যন্ত সুনির্দিষ্ট কৌশল বা Attack Vector ব্যবহার করছে:
সহজ কথায়, OAuth Codes হলো আপনার অ্যাকাউন্টের এমন এক ধরনের ডিজিটাল পাস বা টোকেন, যার মাধ্যমে আপনি বারবার পাসওয়ার্ড দেওয়া ছাড়াই যেকোনো সার্ভিসে লগইন করে থাকতে পারেন। হ্যাকাররা যখন এই OAuth Codes হস্তগত করে ফেলে, তখন তাদের আর আপনার মূল পাসওয়ার্ড জানা লাগে না; তারা সরাসরি আপনার Microsoft Accounts এর সম্পূর্ণ নিয়ন্ত্রণ (Account Takeover) নিজেদের হাতে নিয়ে নিতে পারে।
অ্যাপ্রোচ বা আক্রমণের ধরন এখানেই শেষ নয়। হ্যাকারদের মূল উদ্দেশ্য কেবল আপনার অ্যাকাউন্ট হ্যাক করাই নয়, বরং আপনার ব্যবহার করা কম্পিউটার বা স্মার্টফোনটিকে সম্পূর্ণরূপে তাদের নিজেদের নিয়ন্ত্রণে নিয়ে নেওয়া।
Microsoft-এর অনুসন্ধানে বেরিয়ে এসেছে অত্যন্ত ভয়ংকর একটি তথ্য। হ্যাকাররা ভিকটিম বা Victims-দের ব্যবহার করা Devices-এ অত্যন্ত জটিল এবং মারাত্মক সব Malware প্রবেশ করিয়ে দিচ্ছে। এর মধ্যে সবচেয়ে বিপজ্জনক হলো বিভিন্ন ধরনের Trojans।
আপনার ডিভাইসে একবার এই ট্রোজান ভাইরাস ঢুকে পড়লে এটি ব্যাকগ্রাউন্ডে থেকে যে সমস্ত ক্ষতিকারক কাজ পরিচালনা করে:
এই জাতীয় আক্রমণের ঘটনা সামনে আসার পর সবচেয়ে বড় প্রশ্ন বা Question যেটি উঠে এসেছে তা হলো—হ্যাকাররা কীভাবে একসাথে একাধিক হোটেল, এয়ারপোর্ট বা পাবলিক প্লেসের ওয়াইফাই নেটওয়ার্কের ভেতর অনুপ্রবেশ করার সুযোগ পেল? Microsoft বর্তমানে এই বিশাল সিকিউরিটি লিক বা অনুপ্রবেশের ঘটনাটির তদন্ত বা Investigation চালিয়ে যাচ্ছে।
বিশেষজ্ঞদের প্রাথমিক ধারণা অনুযায়ী, এই সাইবার আক্রমণের অন্যতম প্রধান বাহক হতে পারে পাবলিক ওয়াইফাইয়ের পরিচিত ব্যবস্থা Captive Portals।
আমরা যখনই কোনো Hotel বা Airport-এ গিয়ে ফ্রি ওয়াইফাই কানেক্ট করার চেষ্টা করি, তখন সাথে সাথে একটি পপ-আপ পেজ খুলে যায় যেখানে হোটেল রুম নম্বর, নাম, ইমেইল চাওয়া হয় এবং একটি Terms of Use (ব্যবহারের শর্তাবলী) বক্সে টিক চিহ্ন দিয়ে 'Agree' বা রাজি হতে বলা হয়। এই পপ-আপ পেজটিকেই কারিগরি পরিভাষায় Captive Portals বলা হয়।
এই বিষয়ে খোদ Microsoft তাদের প্রকাশিত রিপোর্টে অত্যন্ত গুরুত্বপূর্ণ টেকনিক্যাল তথ্য শেয়ার করেছে:
"Although Our Investigation into The Initial Compromise Vector for The Captive Portal Networks Is Ongoing, We Have Observed Notable Commonalities in The Equipment And Management Systems Used across Multiple Affected Networks. These Similarities Suggest That The Activity Might Not Be Limited to Isolated Compromises of Individual Venues And Could Reflect Access to Shared Services within Portions of The Captive Portal Ecosystem."
এই কোটেশন বা বক্তব্যের সহজ অর্থ:
Microsoft পরিষ্কারভাবে উল্লেখ করেছে যে, যদিও ক্যাপটিভ পোর্টাল নেটওয়ার্কগুলোতে হ্যাকারদের প্রাথমিক অনুপ্রবেশের পথ বা Initial Compromise Vector অনুসন্ধানে তাদের তদন্ত এখনো আনুষ্ঠানিকভাবে চলমান রয়েছে, তবুও তারা আক্রান্ত নেটওয়ার্কগুলোর মধ্যে একটি বিশেষ মিল খুঁজে পেয়েছে। তারা একাধিক Affected Networks-এ ব্যবহৃত ওয়াইফাই Equipment (নেটওয়ার্কিং যন্ত্রপাতি) এবং Management Systems (ব্যবস্থাপনা পদ্ধতি)-এর মধ্যে বেশ কিছু অভিন্ন বৈশিষ্ট্য বা Commonalities প্রত্যক্ষ করেছে।
এই Similarities বা সাদৃশ্যগুলো গভীরভাবে ইঙ্গিত দেয় যে, হ্যাকারদের এই অপকর্ম বা Activity কেবল নির্দিষ্ট কোনো বিচ্ছিন্ন হোটেল বা এয়ারপোর্টের ওয়াইফাই হ্যাক করার মাধ্যমে সীমাবদ্ধ ছিল না। বরং তারা পুরো Captive Portal Ecosystem-এর সাথে যুক্ত কেন্দ্রীয় ক্লাউড বা Shared Services-এ প্রবেশাধিকার পাওয়ার মাধ্যমেই একসাথে একাধিক ওয়াইফাই নেটওয়ার্ককে সংক্রামিত করতে সক্ষম হয়েছে।
এখন জেনে নেওয়া যাক এই বিশ্বব্যাপী ছড়িয়ে পড়া সাইবার হামলার মূল চক্রান্তকারী কারা। Microsoft-এর থ্রেট অ্যানালিস্ট এবং নিরাপত্তা বিশ্লেষকরা প্রমাণ পেয়েছেন যে, এই ভয়াবহ CaptiveCrunch হামলার পেছনের মূল Hacker Group-টির অফিশিয়াল কোড নাম হলো Storm-2945।
তবে এই গ্রুপটির পেছনে জড়িয়ে রয়েছে আরও অনেক বড় আন্তর্জাতিক গোয়েন্দা সম্পর্কের নেটওয়ার্ক। গবেষণায় দেখা গেছে, Storm-2945 দলটির সাথে শক্তিশালী সম্পর্ক বা Association রয়েছে সাইবার দুনিয়ার অন্যতম কুখ্যাত হ্যাকিং সংগঠন Midnight Blizzard-এর। আন্তর্জাতিক সিকিউরিটি সংস্থাগুলোর বিশ্বাস অনুযায়ী, এই Midnight Blizzard মূলত রাশিয়ার মূল জাতীয় গোয়েন্দা সংস্থা—Russian Foreign Intelligence Service-এর একটি বিশেষ সাইবার উইং হিসেবে কাজ করে থাকে। অর্থাৎ এটি কোনো সাধারণ অপেশাদার হ্যাকারদের কাজ নয়, বরং একটি রাষ্ট্রের প্রত্যক্ষ মদদে পরিচালিত অত্যন্ত উচ্চমানের ও পেশাদার সাইবার আক্রমণ।
আমাদের মনে রাখা উচিত যে, খোলা বাজারে সরবরাহ করা Public Wi-Fi Networks সর্বদাই অত্যন্ত ঝুঁকিপূর্ণ। আপনি যখনই কোনো পাবলিক নেটওয়ার্কে যুক্ত হন, তখনই আপনার ব্যবহৃত সমস্ত Data হ্যাকারদের মাধ্যমে ইন্টারসেপ্ট বা চুরি হয়ে যাওয়ার একটি অসীম ঝুঁকি (Non-Zero Chance) থেকে যায়।
কিন্তু ঝুঁকি কেবল আপনার ডিজিটাল তথ্যের মধ্যেই সীমাবদ্ধ নেই! আধুনিক সাইবার প্রযুক্তির অপব্যবহার করে এই Wi-Fi Hotspots-গুলোর মাধ্যমে আপনার সুনির্দিষ্ট Physical Location বা ভৌগোলিক অবস্থান ট্র্যাক করা সম্ভব। এমনকি হ্যাকাররা নেটওয়ার্কের ট্র্যাফিক এনালাইসিস করে আপনার নির্দিষ্ট Physical Body বা শার শারীরিক অবস্থান কোথায়—তা পর্যন্ত সঠিকভাবে শনাক্ত বা Identify করতে পারে, যা আপনার ব্যক্তিগত জীবনের নিরাপত্তার জন্য অত্যন্ত হুমকি স্বরূপ।
নিরাপত্তার খাতিরে সবচেয়ে ভালো ও বুদ্ধিমানের কাজ হলো জীবনে কখনোই কোনো Public Wi-Fi ব্যবহার না করা। তবে বাস্তব জীবনের সত্য হলো, এটি সবসময় মেনে চলা কঠিন হয়ে পড়ে। আমরা যখন দীর্ঘ সফরে থাকি, তখন Coffee Shops, Hotels এবং Airports-এর ফ্রি ওয়াইফাই ব্যবহারের সুবিধাকে (Convenience) সহজে অস্বীকার করতে পারি না—বিশেষ করে যখন আমাদের মোবাইলে নিজস্ব হটস্পট চালু করার মতো পর্যাপ্ত বা Unlimited Mobile Data প্যাকেজ অবশিষ্ট থাকে না।
তবে নিজের মূল্যবান ডাটা রক্ষা করার জন্য আমাদের মানসিকতার পরিবর্তন করা জরুরি। ডিজিটাল নিরাপত্তার স্বার্থে যেকোনো পাবলিক কানেকশনকে সম্ভাব্য শত্রু হিসেবে বিবেচনা করাই হলো বাঁচবার প্রথম উপায়।
আপনি যদি নিজেকে এই বিপজ্জনক সাইবার আক্রমণ থেকে পুরোপুরি মুক্ত রাখতে চান, তবে আপনাকে নিচে দেওয়া নিয়মগুলো কঠোরভাবে মেনে চলতে হবে:
যেখানেই থাকুন না কেন, পাবলিক ওয়াইফাই নেটওয়ার্ক পুরোপুরি এড়িয়ে চলুন। আপনার যদি মোবাইল ডাটা কানেকশন থাকে, তবে সেটাকেই Personal Hotspot হিসেবে নিজের ল্যাপটপ বা অন্য ডিভাইসে শেয়ার করে ব্যবহার করুন। এটি কোনো সন্দেহ ছাড়াই যেকোনো পাবলিক ওয়াইফাইয়ের চেয়ে বহু গুণে নিরাপদ।
ভ্রমণকালে অনেক সময় বাধ্য হয়েই আমাদের পাবলিক ওয়াইফাই কানেক্ট করতে হয়। আপনি যদি কখনোই পাবলিক ওয়াইফাই ব্যবহার করা বন্ধ করতে না পারেন, তবে নিশ্চিত করুন যেন আপনার ব্যবহৃত ডিভাইসটিতে একটি বিশ্বস্ত VPN (Virtual Private Network) সার্ভিস রানিং বা সক্রিয় থাকে।
একটি ভালোমানের VPN আপনার ডিভাইসের যাবতীয় Network Activity-কে অত্যন্ত শক্তিশালী এনক্রিপশনের মাধ্যমে সম্পূর্ণ হাইড (Hide) করে ফেলে। ফলে হ্যাকারদের পক্ষে সেই ডেটা ইন্টারসেপ্ট করা বা পড়া একদম অসম্ভব (Uncrackable) হয়ে দাঁড়ায়।
Microsoft ভ্রমণের সময় সকলের উদ্দেশ্যে অত্যন্ত স্পষ্টভাবে এই নির্দেশ জারি করেছে:
"When Traveling, Users Should Treat Hotel, Conference, Airport, And Other Guest Wireless Networks as Untrustworthy."
এর মূল কথা হলো, আপনি যখনই বাইরে কোথাও ট্রাভেল করছেন, তখন যেকোনো Hotel, বড় কোনো Conference, কিংবা Airport-এর যেসকল Guest Wireless Networks বা পাবলিক কানেকশন থাকে—সেগুলোকে সবসময় সম্পূর্ণ অবিশ্বস্ত (Untrustworthy) বলে গণ্য করবেন।
সর্বদা আপনার নিজস্ব সেলুলার ডাটা বা Private Connections ব্যবহারের চেষ্টা করুন। আর সবচেয়ে কঠোর নিয়ম হলো: পাবলিক ওয়াইফাই কানেক্ট করার সময় স্ক্রিনে থাকা Captive Portals কিংবা কোনো Web Prompts যদি আপনাকে কোনো Software Updates, ডিজিটাল Certificates, বা নতুন কোনো Apps ইনস্টল করার জন্য পপ-আপ মেসেজ দেখায়—তবে সেখানে ভুলেও হাত দেবেন না বা ডাউনলোডের পারমিশন দেবেন না! এসব পপ-আপ উইন্ডোই মূলত ভাইরাস ছড়ানোর প্রত্যক্ষ বাহক।
প্রযুক্তির এই আধুনিক যুগে আমাদের সামান্য আলসেমি বা ভুল সিদ্ধান্ত পুরো জীবনের জন্য বড় বিপদের কারণ হয়ে দাঁড়াতে পারে। তাই এখন থেকে আপনি যখনই কোনো Hotel বা Airport-এ অবস্থান করবেন, ফ্রি ইন্টারনেট নেওয়ার আগে এই নিবন্ধের কথাগুলো স্মরণ করুন এবং সচেতন থাকুন। মনে রাখবেন, ডিজিটাল জগতে নিরাপদ থাকার সবচেয়ে বড় অস্ত্র হলো আপনার নিজের সতর্কতা!
-
টেকটিউনস টেকবুম
আমি টেকটিউনস টেকবুম। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 13 বছর যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 1310 টি টিউন ও 0 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 3 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।
