এফবিআই মার্কিন অবকাঠামোকে লক্ষ্য করা চীন-সংযুক্ত হ্যাকিং নেটওয়ার্ক অক্ষম করেছে

এফবিআই এবং বিচার বিভাগ একটি চীনা রাষ্ট্র-সমর্থিত গোষ্ঠীর সাথে যুক্ত দুটি হ্যাকিং প্ল্যাটফর্ম বন্ধ করে দেয়, যেখানে যুক্তরাষ্ট্রের সরকারি নেটওয়ার্ক এবং গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্য করে একটি বিস্তৃত সাইবার জাস্পিয়নেজ অপারেশনের ভিত্তি হিসেবে কাজ করা তিনটি ইন্টারনেট ডোমেইন জব্দ করা হয়।

QScan এবং QTRouter নামে পরিচিত প্ল্যাটফর্মগুলি বলে দাবি করা হয়েছে যে এগুলি QTFY নামক একটি গ্রুপ দ্বারা পরিচালিত হচ্ছিল, যার সাথে মার্কিন কর্তৃপক্ষ নানজিং শিনজিউওয়েই নেটওয়ার্ক টেকনোলজি কোম্পানির কর্মচারীদের সংযুক্ত করেছে। ডোমেইনগুলির উপর নিয়ন্ত্রণ পাওয়ার মাধ্যমে, কর্তৃপক্ষগুলি দুটি প্ল্যাটফর্মকেই অকার্যকর করে ফেলেছে, কারণ ম্যালওয়্যারটি যোগাযোগ এবং প্রমাণীকরণের জন্য সেই ডোমেইনগুলির উপর নির্ভরশীল ছিল।

অপারেশনটির পরিসর সূক্ষ্ম ছিল না। ২০২৪ সালের মে মাসের একদিনে, QScan ২ মিলিয়নেরও বেশি স্ক্যানিং এবং দুর্বলতা দিয়ে অপব্যবহারের কাজ সম্পন্ন করে, চেক পয়েন্ট সফটওয়্যারের একটি দুর্বলতা ব্যবহার করে একবারে ৩০০টিরও বেশি মার্কিন সংস্থাকে দখল করে।

QTFY-কে চীনা সরকারি সংস্থাগুলির মধ্যে রয়েছে রাষ্ট্রীয় নিরাপত্তা মন্ত্রণালয় এবং জনতার মুক্তি সেনাবাহিনীর জন্য হ্যাকিং-এ-সার্ভিস প্রদানের অভিযোগ করা হয়েছে। এই দলটি কম্প্রোমাইজড ইন্টারনেট অফ থিংস ডিভাইস এবং বাণিজ্যিক প্রক্সি নেটওয়ার্ক ব্যবহার করে তাদের কার্যকলাপ লুকিয়ে রেখেছিল, যা প্রতিরোধকদের জন্য শনাক্তকরণকে উল্লেখযোগ্যভাবে কঠিন করে তোলে। তাদের লক্ষ্যের তালিকায় রয়েছে NASA, ফেডারেল রিজার্ভ, মার্কিন সিনেট এবং অনেকগুলি অন্যান্য গুরুত্বপূর্ণ সংস্থা।

QTFY গ্রুপের কার্যক্রম কমপক্ষে ২০১৮ সাল পর্যন্ত প্রসারিত, যার অর্থ এই বিশেষ বাস্তবায়ন প্রক্রিয়ার আগে তারা প্রায় আট বছর কাজ করেছিল।

এফবিআই পরিচালক কাশ পাটেল এই জব্তকরণকে চীনা রাষ্ট্র-সমর্থিত হ্যাকারদের দ্বারা ব্যবহৃত একটি বিশ্বব্যাপী বটনেটের গুরুত্বপূর্ণ বিঘ্নিতকরণ হিসেবে প্রস্তুত করেছেন।

এই অপারেশনটি পিআরসি-সংযুক্ত সাইবার হুমকির বিরুদ্ধে মার্কিন পদক্ষেপের বর্ধমান প্যাটার্নের অংশ। আগের অপারেশনগুলি ফ্ল্যাক্স টাইফুন বটনেটকে ধ্বংস করেছিল এবং ৪,০০০টিরও বেশি মার্কিন কম্পিউটার থেকে প্লাগএক্স ম্যালওয়্যার সরিয়েছিল।

চীনা দূতাবাস এবং নানজিং শিনজিউয়েই নেটওয়ার্ক টেকনোলজি কোম্পানি অভিযোগগুলির প্রতিক্রিয়া প্রকাশ্যে দেননি। ইতিহাসে বেইজিং রাষ্ট্রীয় সমর্থিত হ্যাকিংয়ের সঙ্গে নিজেদের জড়িত হওয়ার অভিযোগ অস্বীকার করেছে, একটি অবস্থান যা মার্কিন অভিযোগকারীদের নির্দিষ্ট কোম্পানি এবং ব্যক্তিদের সঙ্গে প্রবেশাভিযানের কার্যক্রমের সঙ্গে সংযুক্ত করার জন্য অভিযোগ এবং প্রযুক্তিগত প্রমাণ জমা দেওয়ার সঙ্গে সঙ্গে বজায় রাখা আরও কঠিন হয়ে উঠেছে।