ইরানের সাইবার যুদ্ধ অভিযান আরও বিপজ্জনক পর্যায়ে প্রবেশ করছে বলে মনে হচ্ছে, হ্যাকাররা মার্কিন পানির ব্যবস্থা এবং তেলের ট্যাঙ্কার থেকে শুরু করে ইউরোপে খাদ্য সঞ্চয় সুবিধা পর্যন্ত সবকিছুকে লক্ষ্যবস্তু করেছে বলে সন্দেহ করা হচ্ছে।
তিনটি পৃথক সাইবার ঘটনা নিরাপত্তা বিশেষজ্ঞদের মধ্যে নতুন উদ্বেগ তৈরি করেছে। মার্কিন যুক্তরাষ্ট্রে, মিডওয়েস্ট জুড়ে ছোট-শহরের জল স্টেশনগুলির অপারেটররা তাদের নিয়ন্ত্রণ ব্যবস্থার বাইরে ছিল। টেক্সাস অভিমুখে দুটি শক্তি ট্যাঙ্কার আটলান্টিক অতিক্রম করার সময় নেটওয়ার্ক লঙ্ঘনের শিকার হয়েছে বলে জানা গেছে। ইউরোপে, মুদি দোকানের শত শত রেফ্রিজারেটর দূরবর্তীভাবে 49 ডিগ্রি সেলসিয়াস তাপমাত্রায় ঠেলে দেওয়া হয়েছিল, খাদ্য সরবরাহের ক্ষতি করে।
হামলার ইরানের সাথে সম্পর্ক রয়েছে বলে সন্দেহ করা হচ্ছে, যা সাইবার নিরাপত্তা বিশেষজ্ঞরা বলছেন যে মার্কিন যুক্তরাষ্ট্রের সাথে যুদ্ধ অব্যাহত থাকায় এটি আরও আক্রমনাত্মক হুমকি হয়ে উঠছে।
পড়ুন | ফ্রান্স বলেছে যে সুপারমার্কেট ফ্রিজে সাইবার হামলার পিছনে ইরানের রক্ষীরা
দ্য ওয়াল স্ট্রিট জার্নালের একটি প্রতিবেদন অনুসারে, তেহরান এখন তার লক্ষ্যগুলির পরিসর প্রসারিত করছে এবং তথ্য চুরি করা এবং প্রচার প্রচারের মতো ঐতিহ্যবাহী সাইবার অপারেশনের বাইরে চলে যাচ্ছে। এর সন্দেহভাজন আক্রমণগুলি ক্রমবর্ধমানভাবে এমন সিস্টেমগুলির দিকে লক্ষ্য করে যা ভৌত অবকাঠামো নিয়ন্ত্রণ করে, বাস্তব জগতে ক্ষতির সম্ভাবনা বাড়ায়।
একসময় ইরানকে চীন, রাশিয়া এবং উত্তর কোরিয়ার তুলনায় তুলনামূলকভাবে কম পরিশীলিত সাইবার শক্তি হিসেবে বিবেচনা করা হতো। যাইহোক, বিশেষজ্ঞরা বলছেন যে দেশটি দ্রুত শিখছে এবং সমালোচনামূলক অবকাঠামোর বিরুদ্ধে তার ক্ষমতা ব্যবহার করার জন্য ক্রমবর্ধমান ইচ্ছা দেখাচ্ছে।
ইসরায়েলের ন্যাশনাল সাইবার ডিরেক্টরেটের প্রধান ইয়োসি কারাদি জার্নালকে বলেছেন, "ইরান এখন যা করছে তা গত যুদ্ধ থেকে শিখছে।"
"আমি সবসময় ধরে নিই যে পরবর্তী যুদ্ধে আমার শত্রু শেষ যুদ্ধের মতো হবে না। এটা হবে আরও ভালো।"
পড়ুন | কেন ইরান 7 মার্কিন যুক্তরাষ্ট্র জল সিস্টেম হ্যাক পরে স্পটলাইট
তথ্য চুরি থেকে অবকাঠামো ব্যাহত করা
ইরান 2000 এর দশকের গোড়ার দিকে তার সাইবার সক্ষমতা তৈরি করতে শুরু করে, ইসরায়েল তার প্রাথমিক লক্ষ্য হিসাবে আবির্ভূত হয়। সময়ের সাথে সাথে, এর কার্যক্রম সৌদি আরব এবং সংযুক্ত আরব আমিরাতের মতো উপসাগরীয় প্রতিদ্বন্দ্বীদের অন্তর্ভুক্ত করার জন্য প্রসারিত হয়। মার্কিন যুক্তরাষ্ট্রে হামলা, এদিকে, ইসরায়েলের তৈরি সরঞ্জামের উপর দৃষ্টি নিবদ্ধ করে।
2010 সালে যখন Stuxnet কম্পিউটার কৃমি আবিষ্কৃত হয় তখন একটি বড় মোড় আসে। মার্কিন যুক্তরাষ্ট্র এবং ইসরায়েল দ্বারা তৈরি, ম্যালওয়্যারটি ইরানের পারমাণবিক সেন্ট্রিফিউজগুলির নিয়ন্ত্রণ ব্যবস্থায় অনুপ্রবেশ করেছিল এবং তাদের নিজেদের ধ্বংস করতে বাধ্য করেছিল।
আক্রমণটিকে ব্যাপকভাবে প্রথম সাইবার অপারেশন হিসেবে দেখা হয় যা শারীরিক ধ্বংসের কারণ হয়ে দাঁড়ায়। এটি তেহরানকে তার নিজস্ব সাইবার প্রোগ্রাম শক্তিশালী করতেও চাপ দেয়।
পড়ুন | মার্কিন যুক্তরাষ্ট্রের মিনেসোটা ওয়াটার সিস্টেমে সাইবার হামলায় সন্দেহভাজন ইরানি হ্যাকাররা
এরপর থেকে ইরান বেশ কিছু ক্ষতিকর অভিযান চালিয়েছে। সবচেয়ে তাৎপর্যপূর্ণ একটি ছিল 2012 শামুন হামলা, যা সৌদি তেল জায়ান্ট আরামকোর কয়েক হাজার কম্পিউটারকে নিশ্চিহ্ন করে দিয়েছিল।
যাইহোক, এর বেশিরভাগ কার্যকলাপ তুলনামূলকভাবে মৌলিক ছিল। ইরান-সংযুক্ত হ্যাকার গোষ্ঠীগুলি প্রায়ই ব্যক্তিগত তথ্য চুরি করে এবং 'হ্যাক এবং ফাঁস' অপারেশন হিসাবে পরিচিত যা প্রকাশ্যে প্রকাশ করে। এই আক্রমণগুলি জনসাধারণের ব্যক্তিত্বকে বিব্রত করতে, প্রতিষ্ঠানগুলিকে ক্ষতিগ্রস্ত করতে এবং আতঙ্ক সৃষ্টি করার জন্য ডিজাইন করা হয়েছিল।
সাম্প্রতিক ক্রিয়াকলাপগুলিতে ইন্টারনেট-সংযুক্ত নজরদারি ক্যামেরাগুলিও লক্ষ্য হয়ে উঠেছে।
তবে আমেরিকান ও ইসরায়েলি কর্মকর্তারা বিশ্বাস করেন তেহরান এখন আরও ক্ষতিকর কৌশলের দিকে মনোনিবেশ করছে।
শঙ্কা উত্থাপনের দুটি পদ্ধতি
প্রথমটিতে ডেটা-ওয়াইপিং আক্রমণ জড়িত, যা গুরুত্বপূর্ণ ফাইলগুলিকে ধ্বংস করে এবং কম্পিউটারগুলিকে কাজ করতে অক্ষম রাখতে পারে।
দ্বিতীয়টি আরও বেশি সম্পর্কিত কারণ এতে প্রোগ্রামেবল লজিক কন্ট্রোলার (পিএলসি) নিয়ন্ত্রণ করা জড়িত। এই ডিভাইসগুলি শিল্প প্রক্রিয়াগুলিকে স্বয়ংক্রিয় করতে এবং বিভিন্ন সেক্টর জুড়ে সরঞ্জামগুলি পরিচালনা করতে ব্যবহৃত হয়।
PLC হল অপারেশনাল টেকনোলজি (OT) সিস্টেমের অংশ, যা ডিজিটাল কমান্ডগুলিকে ভৌত যন্ত্রপাতির সাথে সংযুক্ত করে। এগুলি ট্রাফিক সিগন্যাল এবং স্যুয়ারেজ পাম্প থেকে শুরু করে বিদ্যুৎ নেটওয়ার্ক, পরিবহন ব্যবস্থা এবং উত্পাদন ইউনিট সবকিছুতে ব্যবহৃত হয়।
পড়ুন | কেন ইরানি হ্যাকাররা মার্কিন সমালোচনামূলক অবকাঠামোর জন্য হুমকি হয়ে উঠছে
সহজ কথায়, এই সিস্টেমগুলিতে হ্যাকিং আক্রমণকারীদের প্রয়োজনীয় পরিষেবাগুলির শারীরিক ক্রিয়াকলাপে হস্তক্ষেপ করার অনুমতি দিতে পারে।
ইরানের পারমাণবিক স্থাপনায় Stuxnet হামলায় এই পদ্ধতিটি ব্যবহার করা হয়েছিল।
ইসরায়েলি সাইবার সিকিউরিটি কোম্পানি চেক পয়েন্টের হুমকি বুদ্ধিমত্তার পরিচালক সের্গেই শাইকেভিচের মতে, সাম্প্রতিক বছরগুলিতে এই ধরনের হামলা আরও সাধারণ হয়ে উঠেছে। তিনি বলেছিলেন যে তারা প্রায়শই সাইবারএভি3ঞ্জারস নামে একটি গ্রুপের সাথে যুক্ত থাকে, যা শহীদ কাভেহ নামেও পরিচিত।
মার্কিন জল ব্যবস্থা এবং ইউরোপীয় খাদ্য সরবরাহ লক্ষ্যবস্তু
ইউএস সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এটিকে ইউএস ওয়াটার ম্যানেজমেন্ট সুবিধাগুলির দ্বারা ব্যবহৃত ইস্রায়েল-নির্মিত ইউনিট্রনিক্স সিস্টেমগুলিতে আক্রমণের সাথে যুক্ত করার পরে 2023 সালের শেষের দিকে সাইবারএভিনজারগুলি তদন্তের আওতায় আসে।
এই বছরের শুরুতে, CISA ইরানের সাইবার হুমকি সম্পর্কে আরেকটি সতর্কতা জারি করেছে। মার্কিন যুক্তরাষ্ট্রের অন্তত সাতটি রাজ্যে জলের ব্যবস্থা লঙ্ঘনের কয়েক দিন আগে পরামর্শটি আপডেট করা হয়েছিল।
মার্কিন কর্মকর্তারা সেপ্টেম্বরে টেক্সাস অভিমুখে দুটি ট্যাঙ্কারে হামলার সাথে ইরান জড়িত কিনা তাও তদন্ত করছেন।
পড়ুন | ইরান-লিঙ্কড গ্রুপ দ্বারা 2,000 টিরও বেশি মার্কিন মেরিনদের বাড়ির ঠিকানা ফাঁস: রিপোর্ট
সন্দেহভাজন প্রচারণা ইউরোপেও উদ্বেগ বাড়িয়েছে। মার্কিন ও ফরাসি কর্মকর্তারা মনে করেন ইরানি হ্যাকাররা ফ্রান্স এবং ইউরোপের অন্যান্য অংশে কোল্ড-চেইন স্টোরেজ স্থাপনায় হামলার পিছনে থাকতে পারে।
এই সুবিধাগুলি নিয়ন্ত্রিত তাপমাত্রায় খাদ্য এবং অন্যান্য পণ্য রাখার জন্য দায়ী। সন্দেহভাজন আক্রমণে, রেফ্রিজারেটরগুলি দূরবর্তীভাবে রাতারাতি উত্তপ্ত করা হয়েছিল, তাপমাত্রা 49 ডিগ্রি সেলসিয়াসে পৌঁছেছিল। ঘটনার ফলে খাবার নষ্ট হয়ে যায় এবং আগুন লেগে যায়।
বেশ কয়েকটি প্রভাবিত অবস্থানগুলি ছোট শহর এবং গ্রামীণ এলাকায় সুপারমার্কেট ছিল। সাইবারসিকিউরিটি বিশেষজ্ঞরা বিশ্বাস করেন যে এই ধরনের স্থাপনাগুলিকে বৃহত্তর শহুরে সুবিধার তুলনায় লক্ষ্য করা সহজ হতে পারে, যার শক্তিশালী নিরাপত্তা ব্যবস্থা থাকতে পারে।
ইরান জড়িত থাকার কথা অস্বীকার করেছে
তেহরান বিদেশে সাইবার হামলার পেছনে তাদের হাত থাকার অভিযোগ প্রত্যাখ্যান করেছে।
ফ্রান্সে ইরানের রাষ্ট্রদূত মোহাম্মদ আমিন-নেজাদ ডব্লিউএসজেকে বলেছেন যে ইরানের সক্ষমতা যদি এর জন্য দায়ী করা হয় তবে তারা ইউরোপীয় দেশগুলির বিরুদ্ধে তাদের ব্যবহার করবে না। পরিবর্তে, তিনি পরামর্শ দেন, মার্কিন যুক্তরাষ্ট্র বা ইসরায়েল সম্ভাব্য লক্ষ্যবস্তু হবে।
হামলার জন্য অন্য কোনো দেশ দায়ী হতে পারে বলেও ইঙ্গিত দিয়েছেন তিনি।
ইরানের সাইবার কৌশল কেন গুরুত্বপূর্ণ
চীন, রাশিয়া, ইরান এবং উত্তর কোরিয়াকে বিশ্বের প্রধান সাইবার আক্রমণকারী হিসাবে বিবেচনা করা হয়, তবে প্রত্যেকেই ঐতিহ্যগতভাবে ভিন্ন পদ্ধতি অনুসরণ করেছে।
চীন সাধারণত গুপ্তচরবৃত্তির দিকে মনোনিবেশ করে, নিঃশব্দে গুরুত্বপূর্ণ সিস্টেমে প্রবেশ করে এবং অ্যাক্সেস বজায় রাখে যা ভবিষ্যতের সংঘাতের সময় কার্যকর হতে পারে।
রাশিয়া প্রায়ই সাইবার আক্রমণ ব্যবহার করে বিশৃঙ্খলা ও বিশৃঙ্খলা সৃষ্টি করতে, বিশেষ করে তার সামরিক অভিযানের পাশাপাশি।
অন্যদিকে উত্তর কোরিয়া চুরি ও চাঁদাবাজির মাধ্যমে অর্থ উপার্জনের জন্য সাইবার ক্রাইমের ওপর অনেকটাই নির্ভর করে।
ইরানের দৃষ্টিভঙ্গি ভিন্ন, যদিও বিশেষজ্ঞরা বলছেন এর কৌশল বিকশিত হচ্ছে।
এর প্রযুক্তিগত ক্ষমতা এখনও অন্যান্য বড় সাইবার শক্তিগুলির পিছনে থাকতে পারে। যাইহোক, কম্পিউটার নেটওয়ার্কের বাইরে প্রয়োজনীয় পরিষেবাগুলিকে ব্যাহত করতে এবং ক্ষতির কারণ হওয়ার ইচ্ছা একটি প্রধান উদ্বেগ হয়ে উঠছে।
