US, UK, AU কর্মকর্তারা 33-বছর বয়সী রাশিয়ান মেডিব্যাঙ্ক হ্যাকারকে নিষেধাজ্ঞা দিয়েছে

US, UK, AU কর্মকর্তারা 33-বছর বয়সী রাশিয়ান মেডিব্যাঙ্ক হ্যাকারকে নিষেধাজ্ঞা দিয়েছে

উত্স নোড: 3081751

একজন রাশিয়ান নাগরিককে অস্ট্রেলিয়ান স্বাস্থ্য বীমা জায়ান্টের ডেটা লঙ্ঘনে ভূমিকার জন্য অস্ট্রেলিয়া, যুক্তরাজ্য এবং মার্কিন যুক্তরাষ্ট্র দ্বারা চিহ্নিত করা হয়েছে এবং অনুমোদন দেওয়া হয়েছে।

আলেকজান্ডার গেন্নাদিভিচ এরমাকভ, জন্ম 16 মে, 1990, বিগত REvil ransomware গ্যাং এর একজন প্রাক্তন সদস্য। অনলাইনে, তিনি বিভিন্ন মনিকারের মাধ্যমে যান: গুস্তাভডোর, aiiis_ermak, ব্লেড_রানার এবং জিমজোনস। কর্তৃপক্ষের মতে, তিনি মেডিব্যাঙ্কের অক্টোবর 2022 লঙ্ঘনের কোয়ার্টারব্যাক করার জন্য দায়ী, একটি $10 বিলিয়ন মেলবোর্ন-ভিত্তিক বীমাকারী প্রায় 4 মিলিয়ন বিদ্যমান গ্রাহকের সাথে।

সেই ঘটনায়, এরমাকভ এবং তার সহকর্মীরা সক্ষম হন বিভিন্ন ডেটা অ্যাক্সেস করুন 9.7 মিলিয়ন বর্তমান এবং প্রাক্তন মেডিব্যাঙ্ক গ্রাহকদের অন্তর্গত। এতে ব্যক্তিগতভাবে শনাক্তকরণযোগ্য তথ্য (PII) — নাম, জন্ম তারিখ, ঠিকানা এবং আরও অনেক কিছু — গ্রাহক এবং স্বাস্থ্যসেবা প্রদানকারীদের জন্য, সেইসাথে মানসিক এবং যৌন স্বাস্থ্য, ওষুধের ব্যবহার এবং আরও অনেক কিছু সম্পর্কিত স্বাস্থ্য রেকর্ড অন্তর্ভুক্ত ছিল। হ্যাকাররা এই সমস্ত রেকর্ড ডার্ক ওয়েবে ফাঁস করে দিয়েছে।

22 জানুয়ারী, কর্তৃপক্ষ প্রতিশোধের মাধ্যমে যথাসাধ্য চেষ্টা করেছিল। এর দীর্ঘায়িত অংশ হিসেবে সাইবার ক্রাইম সিন্ডিকেটের সাথে যুদ্ধ, অস্ট্রেলিয়ার প্রতিরক্ষা মন্ত্রণালয় এরমাকভকে বহিষ্কার করেছে এবং ভ্রমণ নিষেধাজ্ঞা এবং আর্থিক নিষেধাজ্ঞা আরোপ করেছে। মন্ত্রণালয় হিসেবে একটি প্রেস বিজ্ঞপ্তিতে ব্যাখ্যা করা হয়েছে, আর্থিক অনুমোদন তাকে স্টুয়ার্ডিং বা সম্পদ প্রদান করে, যার মধ্যে রয়েছে ক্রিপ্টোকারেন্সি ওয়ালেট এবং র্যানসমওয়্যার পেমেন্ট, একটি ফৌজদারি অপরাধ যার শাস্তি 10 বছর পর্যন্ত জেল এবং উল্লেখযোগ্য জরিমানা।

উপর পাইলিং, ইউকে ফরেন, কমনওয়েলথ অ্যান্ড ডেভেলপমেন্ট অফিস (এফসিডিও) এবং ইউএস ডিপার্টমেন্ট অফ ট্রেজারি অফিস অফ ফরেন অ্যাসেট কন্ট্রোল (OFAC) অস্ট্রেলিয়ার নিষেধাজ্ঞা প্রত্যাখ্যান করে, উভয় দেশে তার যেকোন সম্পদ জব্দ করে এবং ট্রেজারির বিশেষভাবে মনোনীত নাগরিক ও অবরুদ্ধ ব্যক্তিদের (এসডিএন) তালিকায় তার নাম যোগ করে।

নিষেধাজ্ঞা কি রাশিয়ান সাইবার অপরাধীদের থামাতে পারে?

সাম্প্রতিক বছরগুলিতে, মার্কিন যুক্তরাষ্ট্র এবং অংশীদার দেশগুলি ক্রমবর্ধমান নিষেধাজ্ঞাগুলিকে একটি হিসাবে ব্যবহার করেছে সাইবার অপরাধী গ্রুপের বিরুদ্ধে অস্ত্র, এবং ব্যক্তি যারা তাদের গঠিত. কিন্তু তারা কি আসলেই কোন প্রভাব ফেলবে এমন একটি দেশে যে ঢাল এবং সক্রিয়ভাবে এর সাইবার অপরাধীদের সাথে সহযোগিতা করে?

প্রমাণ তাই ইঙ্গিত করে, বিশেষ করে যেখানে আর্থিক উদ্বিগ্ন। মার্কিন কর্মকর্তারা রাশিয়ায় একজন রাশিয়ানকে গ্রেপ্তার করতে পারে না, তবে তারা প্রভাবিত করতে পারে আন্তর্জাতিক আর্থিক লেনদেনের প্রবাহ. এবং SDN-এ একটি সত্তার নামকরণ সাইবার অপরাধী সংগঠনগুলির উপর একটি বস্তুগত প্রভাব ফেলে, বিশেষ করে র‍্যানসমওয়্যার ক্রিয়াকলাপগুলি, কারণ এটি শুধুমাত্র এই গোষ্ঠীগুলির সহযোগীদেরই নয়, যে কোনও ক্ষতিগ্রস্থদেরও কভার করে যারা অন্যথায় তাদের ডেটা নিরাপদে ফেরত দেওয়ার জন্য অর্থ প্রদান করতে আগ্রহী। প্রধান হুমকি অভিনেতা গুরুতর প্রতিক্রিয়া দেখেছেন এই ধরনের অনুমোদনের ফলে।

এমনকি একটি ভ্রমণ নিষেধাজ্ঞা একজন হ্যাকারের ভবিষ্যত অবকাশের জন্য একটি ধাক্কা ছাড়াই বেশি।

“এটি অপরাধমূলক সংস্থার দ্বারা কর্মী নিয়োগের প্রতিবন্ধক হিসাবে কাজ করতে পারে। যাইহোক, এই ধরনের প্রতিবন্ধক প্রায়শই তাৎক্ষণিক আর্থিক পুরস্কারের সুবিধার চেয়ে বেশি হয় না,” বলেছেন জেসন কেসি, বিয়ন্ড আইডেন্টিটি-এর সিইও৷

নীচের লাইন, তিনি বলেছেন, "এটি একটি প্রয়োজনীয় এবং দরকারী টুল, কিন্তু এটি দীর্ঘমেয়াদী চাপ সম্পর্কে, আমাদের তাত্ক্ষণিক ফলাফল আশা করা উচিত নয়।"

রাশিয়ান সাইবার অপরাধীদের সবচেয়ে খারাপ ভয়

পশ্চিমা আইন প্রয়োগের একটি আরও শক্তিশালী বিকল্প হল মাঝে মাঝে রাশিয়ানদের নিজস্ব গার্হস্থ্য সাইবার অপরাধের বিরুদ্ধে ক্র্যাকডাউন।

এটা মনে রাখা ভালো, যে সমস্ত খারাপ লোকের জন্য এটি রক্ষা করে, এটি ছিল রাশিয়ার নিজস্ব পুলিশ যারা অভ্যুত্থান ডি গ্রেস পরিচালিত 2022 সালে এরমাকভের মূল সংস্থা, ReVIL-এর বিরুদ্ধে।

"সাইবার অপরাধীদের বিরুদ্ধে রাশিয়ার কাজ দুটি লেন্সের মাধ্যমে দেখা উচিত," কেসি পরামর্শ দেন। “প্রথম, প্রতিপক্ষ দেশগুলির সাথে চলমান লেনদেনে জাতিকে কর্মটি কী সুবিধা দেয়? দ্বিতীয়ত, অপরাধী সংস্থার বিরুদ্ধে কাজ করা কতটা গুরুত্বপূর্ণ, বা তারা স্থানীয় সরকারের পক্ষে বা সারিবদ্ধতা থেকে বেরিয়ে গেছে?"

তিনি যোগ করেছেন, "অন্য উপায়ে রাখুন: এটি অবিশ্বস্তকে শুদ্ধ করা এবং একটি বার্তা পাঠানোর বিষয়েও হতে পারে। সর্বোপরি, শেষ পর্যন্ত, এটি অস্ট্রেলিয়া বা আঙ্কেল স্যাম নয় যে এরমাকভের মতো ছেলেদের সবচেয়ে বেশি চিন্তা করতে হবে, এটি তাদের নিজস্ব রক্ষকদের সাথে ভাল অনুগ্রহে থাকা।"

সময় স্ট্যাম্প:

থেকে আরো অন্ধকার পড়া

আরমিস স্টেট অফ সাইবারওয়ারফেয়ার এবং ট্রেন্ডস রিপোর্ট: 2022-2023 সাইবারওয়ারফেয়ার সম্পর্কে গ্লোবাল আইটি এবং নিরাপত্তা পেশাদারদের সেন্টিমেন্ট হাইলাইট করে

উত্স নোড: 1917347
সময় স্ট্যাম্প: জানুয়ারী 24, 2023

কিপার সিকিউরিটি সার্ভে দেখায় যে 82% আইটি নেতারা তাদের অন-প্রিমিসেস প্রিভিলেজড অ্যাক্সেস ম্যানেজমেন্ট (PAM) সমাধানকে ক্লাউডে সরাতে চান

উত্স নোড: 2995482
সময় স্ট্যাম্প: ডিসেম্বর 5, 2023