চীনা হ্যাকাররা কীভাবে মার্কিন আইন-নীতিনির্ধারণকর্তাদেরকে AI বিশেষজ্ঞের ছদ্মবেশে লক্ষ্য করছিলেন?

চীন-সম্পৃক্ত হ্যাকার গ্রুপ TA419 মার্কিন যুক্তরাষ্ট্রের নীতিনির্ধারণকর্তাদেরকে AI বিশেষজ্ঞের ছদ্মবেশে লক্ষ্য করছে। সাইবারসিকিউরিটি ফার্ম প্রুফপয়েন্টের নতুন প্রতিবেদন অনুসারে, এই গ্রুপ জুলাই মাসে মার্কিন নীতিনির্ধারণকর্তাদেরকে লক্ষ্য করে মিথ্যা ইমেল ও ফিশিং পেজ ব্যবহার করেছে। হ্যাকাররা প্রমিত সরকারি কর্মকর্তা লিন এডওয়ার্ডস পার্কারসহ বিভিন্ন পলিসি বিশেষজ্ঞদেরকে লক্ষ্য করে তাদের পরিচয় ছদ্মবেশে ব্যবহার করছিলেন।

🔴 মূল পয়েন্ট

• 📌 চীন-সম্পৃক্ত হ্যাকার গ্রুপ TA419 এপ্রিল ২০২৫ সাল থেকে মার্কিন যুক্তরাষ্ট্রের নীতিনির্ধারণকর্তাদেরকে লক্ষ্য করছে।
• 📌 হ্যাকাররা AI বিশেষজ্ঞের ছদ্মবেশে লক্ষ্য করে মিথ্যা ইমেল পাঠিয়েছে, যার মধ্যে ছিল "AI Policy Advisory Committee"-এর সদস্যপদে যোগদানের অনুরোধ।
• 📌 লক্ষ্যবস্তুদেরকে মিথ্যা লগইন পেজে নিয়ে যাওয়া হয়, যেখানে তাদের ক্রেডেনশিয়ালস চুরি করা হয়।
• 📌 হ্যাকাররা ফেক ব্রাউজার পপ-আপ উইন্ডো ব্যবহার করে লক্ষ্যবস্তুদেরকে মিথ্যা লগইন প্রম্পটে ধোঁকা দিয়েছে।
• 📌 প্রুফপয়েন্টের তথ্য অনুযায়ী, হ্যাকাররা এপ্রিল ২০২৫ সাল থেকে এই ধরনের হামলা চালাচ্ছে এবং এখনও চিন্তা ট্যাঙ্কসহ নীতিনির্ধারণকর্তাদের লক্ষ্য করছে।
• 📌 মার্কিন যুক্তরাষ্ট্রের পাশাপাশি জাপানের নীতিনির্ধারণকর্তাদেরও এই হামলার লক্ষ্যবস্তু করা হয়েছে।
• 📌 ফরমার হোয়াইট হাউস কর্মকর্তা অ্যালেক্স এঙ্গলারও এই ধরনের মিথ্যা ইমেল পেয়েছিলেন, কিন্তু পরে তিনি বুঝতে পারেন যে ইমেলটি আসছিল একটি ছদ্মবেশী থেকে।
• 📌 ফেব্রুয়ারি মাসে, একই গ্রুপ একটি প্রমিত অ্যানথ্রোপিক কর্মচারীকে ছদ্মবেশে ব্যবহার করে AI পলিসি বিশেষজ্ঞদের লক্ষ্য করেছিল।

📰 বিস্তারিত

সাইবারসিকিউরিটি ফার্ম প্রুফপয়েন্টের প্রতিবেদন অনুসারে, চীন-সম্পৃক্ত হ্যাকার গ্রুপ TA419 মার্কিন যুক্তরাষ্ট্রের নীতিনির্ধারণকর্তাদেরকে AI বিশেষজ্ঞের ছদ্মবেশে লক্ষ্য করছে। এই গ্রুপ জুলাই মাসে প্রমিত সরকারি কর্মকর্তা লিন এডওয়ার্ডস পার্কারসহ বিভিন্ন পলিসি বিশেষজ্ঞদেরকে লক্ষ্য করে মিথ্যা ইমেল ও ফিশিং পেজ ব্যবহার করেছে। হ্যাকাররা লক্ষ্যবস্তুদেরকে একটি মিথ্যা লগইন পেজে নিয়ে যাওয়া হয়, যেখানে তাদের ক্রেডেনশিয়ালস চুরি করা হয়।

প্রুফপয়েন্টের তথ্য অনুযায়ী, হ্যাকাররা ফেক ব্রাউজার পপ-আপ উইন্ডো ব্যবহার করে লক্ষ্যবস্তুদেরকে মিথ্যা লগইন প্রম্পটে ধোঁকা দিয়েছে। এই পপ-আপ উইন্ডো একটি বৈধ ওয়েবপেজের ভিতরে তৈরি করা হয়, যা লক্ষ্যবস্তুদেরকে তাদের তথ্য সরবরাহ করতে বাধ্য করে।

মার্কিন যুক্তরাষ্ট্রের পাশাপাশি জাপানের নীতিনির্ধারণকর্তাদেরও এই হামলার লক্ষ্যবস্তু করা হয়েছে। ফরমার হোয়াইট হাউস কর্মকর্তা অ্যালেক্স এঙ্গলার, যিনি বর্তমানে পেন সেন্টার অন মিডিয়া, টেকনোলজি অ্যান্ড ডেমোক্রেসির প্রধান, এই ধরনের মিথ্যা ইমেল পেয়েছিলেন। তিনি তার ইন্ডাস্ট্রি কলেগদের সাথে পরামর্শ করার পর বুঝতে পারেন যে ইমেলটি আসছিল একটি ছদ্মবেশী থেকে।

ফেব্রুয়ারি মাসে, একই গ্রুপ একটি প্রমিত অ্যানথ্রোপিক কর্মচারীকে ছদ্মবেশে ব্যবহার করে AI পলিসি বিশেষজ্ঞদের লক্ষ্য করেছিল। প্রুফপয়েন্টের মতে, এই হ্যাকার গ্রুপ এখনও চিন্তা ট্যাঙ্কসহ নীতিনির্ধারণকর্তাদের লক্ষ্য করছে এবং তাদের পরিচয় ছদ্মবেশে ব্যবহার করে হামলা চালাচ্ছে।

"AI Policy Advisory Committee"

📊 তথ্যের সারসংক্ষেপ

• 📍 স্থান: মার্কিন যুক্তরাষ্ট্র, জাপান
• 👥 খবরের মুখ্য ব্যক্তি: লিন এডওয়ার্ডস পার্কার, অ্যালেক্স এঙ্গলার, প্রুফপয়েন্ট
• 🔢 গুরুত্বপূর্ণ সংখ্যা: ৪ (মাস: এপ্রিল, জুলাই, ফেব্রুয়ারি), ২০২৫ (বছর)