গুগল, প্লুম, ট্রেন্ডএআই™, লুমেন, হিউম্যান সিকিউরিটি, সিনথিয়েন্ট এবং জাপান জাতীয় পুলিশ অফিস একটি সমন্বিত অভিযানে একত্রিত হয়ে সুরক্ষা গবেষণা, হুমকির তথ্য এবং সাইবার বিশেষজ্ঞতা ব্যবহার করে X.CPE জাম্বি নেটওয়ার্ককে শনাক্ত করে এবং প্রতিরোধ করে।
অমেরিকার ক্যালিফোর্নিয়া, মাউন্টেন ভিউ, ২০২৬ সালের ২ নভেম্বর /PRNewswire/ — আজ, বেসরকারি এবং সরকারি খাতের একটি জুটি ঘোষণা করেছে যে তারা X.CPE কে সমন্বিতভাবে মুছে ফেলেছে। এটি একটি বিশ্বব্যাপী জংকি নেটওয়ার্ক, যা ২০০টিরও বেশি দেশে ১.৩ মিলিয়নেরও বেশি সেট-টপ বক্সে লুকিয়ে ছিল। এই ম্যালওয়্যারটি ডিভাইসগুলি বিক্রির আগেই প্রবেশ করেছিল, এবং ব্যবহারকারীদের অজান্তে বা অনুমতি ছাড়াই সদস্যদের ডিভাইস এবং পারিবারিক ইন্টারনেট কানেকশন ব্যবহার করেছিল। এই মুছে ফেলার প্রচেষ্টাটি গুগল, Plume, TrendAI™, Lumen, HUMAN Security এবং Synthient-এর নেতৃত্বে চলেছে, এবং জাপানের জাতীয় পুলিশ অফিসের অংশগ্রহণসহ।
গুগলের থ্রেট ইনটেলিজেন্স গ্রুপের অপারেশন লিড চারলি স্নাইডার বলেন: “এই ধরনের অপারেশনগুলি অপরাধীদের খরচ বাড়ায় এবং তাদের উপর নির্ভরশীল ইনফ্রাস্ট্রাকচার অপ্রাপ্য নয় বলে দেখায়। X.CPE মুছে ফেলা প্রয়োজন শিল্পের পার্টনারদের সহযোগিতা। এটি প্রমাণ করে যে, সহযোগিতা হল আমাদের সীমানা এবং শিল্পের বাইরে ছড়িয়ে পড়া হুমকির বিরুদ্ধে লড়াইয়ের সবচেয়ে শক্তিশালী টুলগুলির মধ্যে একটি।”
একটি পরিচিত ডিভাইস, যার মধ্যে অপরিচিত হুমকি লুকিয়ে আছে
X.CPE ফার্মওয়্যারে এমবেড করা হয়েছে, যা ডিভাইসের মূল কার্যক্রম নিয়ন্ত্রণ করে, এবং এটি সেট-টপ বক্সটি সদস্যদের ঘরে পৌঁছানোর আগেই ইতিমধ্যে স্থাপন করা হয়েছিল। X.CPE কে ডিজাইন করা হয়েছিল যাতে প্রকাশের আগের নিরাপত্তা পরীক্ষা এড়িয়ে চলা যায়, এবং গুগল এই পরিস্থিতির ভিত্তিতে তাদের রিভিউ প্রক্রিয়া আপডেট করেছে এবং সংশ্লিষ্ট মূল ডিভাইস নির্মাতা (OEM) এবং তাদের ভবিষ্যতের যেকোনো সহায়ক বা সম্পর্কিত কোম্পানিকে গুগল অ্যাপসযুক্ত ডিভাইস উৎপাদনের জন্য নিষেধাজ্ঞা জারি করেছে। ব্যবহারকারীদের সন্দেহজনক অ্যাটাচমেন্টগুলি খোলা বা অ্যাপগুলি ইনস্টল করার উপর নির্ভরশীল সংক্রমণের বিপরীতে, এই威胁টি ডিভাইসটিরই অংশ হিসেবে আসে। সদস্যদের কোনো সম্মতির অনুরোধ, নোটিফিকেশন, বা আউট-অপশন দেওয়া হয়নি।
গুগল, প্লুম, ট্রেন্ডএআই™, লুমেন, হিউম্যান সিকিউরিটি এবং সিনথিয়েন্ট জাপান জাতীয় পুলিশ অফিসের সহযোগিতায় X.CPE-এর বিরুদ্ধে সমন্বিত অভিযান পরিচালনা করেছে। প্রতিটি সংস্থা নিজস্ব বিশেষজ্ঞতা ব্যবহার করে, ইন্টারনেট-সংযুক্ত ডিভাইস সুরক্ষা, ম্যালওয়্যার বিশ্লেষণ, নেটওয়ার্ক দৃশ্যতা এবং ডিজিটাল প্রতারণা দক্ষতার মাধ্যমে এই বটনেটের বিশ্লেষণ করেছে এবং এর কার্যক্রম বাধা দিয়েছে।
এই প্রতিষ্ঠানগুলি একটি হুমকি দূর করেছে যা সাধারণ ডিভাইসের কার্যকলাপের পিছনে লুকিয়ে ছিল: টিভি সেট-টপ বক্সে এমবেডেড সফটওয়্যার জোম্বি নেটওয়ার্ক নিয়ন্ত্রকদের দূরবর্তী অ্যাক্সেস প্রদান করেছিল এবং সদস্যদের অনুমতি ছাড়াই পারিবারিক ব্রডব্যান্ড সংযোগ ব্যবহার করতে দিয়েছিল। এই পরিষ্কারকরণ অভিযানটি অপরাধী-সম্পর্কিত ম্যালওয়্যার মডিউলগুলির কমান্ড-অ্যান্ড-কন্ট্রোল ডোমেইনগুলিও বিনষ্ট করেছে। যেহেতু এই সম্পর্কিতগুলি X.CPE-এর বাইরেও তাদের মডিউলগুলি বিতরণ করে, গুগলের মতে, এই ডোমেইনগুলি বন্ধ করা 1000 লক্ষেরও বেশি অতিরিক্ত আক্রান্ত ডিভাইসের অ্যাক্সেসকে কাটতে পারবে।
এই পদক্ষেপটি দেখিয়ে দেয় যে প্রযুক্তিগত এবং নেটওয়ার্ক সীমানার বাইরে ছড়িয়ে পড়া হুমকির মোকাবিলায় বিভিন্ন সংগঠনের তথ্য সংযোগ করা অত্যন্ত গুরুত্বপূর্ণ। অংশীদাররা সংক্রমিত ডিভাইস, ম্যালওয়্যার এবং ইন্টারনেট ট্রাফিকের বিভিন্ন দৃষ্টিভঙ্গি একত্রিত করে এই সমন্বিত পরিষ্কার অভিযানকে সমর্থন করেছে, যা অননুমোদিত অ্যাক্সেস এবং আয়ের বিঘ্নতা ঘটাতে এবং সদস্যদের গোপনীয়তা, ব্রডব্যান্ড সম্পদ এবং ইন্টারনেট-সংযুক্ত ডিভাইসগুলির বিশ্বাসের প্রতি ঝুঁকির মোকাবিলা করতে উদ্দেশ্যপূর্ণ।
অনুমতি ছাড়াই পারিবারিক ব্রডব্যান্ডকে একটি ব্যবসায় পরিণত করা
এই বটনেট বিভিন্ন উপায়ে সংক্রমিত ডিভাইস থেকে আয় করে, যার মধ্যে রয়েছে ব্যান্ডউইথ পুনঃবিক্রি, ভিডিও কন্টেন্ট ট্রান্সমিট করা, বিজ্ঞাপন প্রতারণা, অতিরিক্ত ব্যাকডোর লোড করা, এবং প্রাথমিক সংস্করণে পেইড অ্যাপ ইনস্টল করা।
সেবা প্রদানকারীদের জন্য, এই প্রতিফলনগুলি সরবরাহ শৃঙ্খলের ঝুঁকি উজাড় করে, যা ডিভাইসের দৈনিক কর্মক্ষমতা থেকে প্রকাশ পায় না। একটি সঠিকভাবে কাজ করছে এমন স্ট্রিমিং বক্সও অব্যাখ্যাযোগ্য ট্রাফিক তৈরি করতে পারে এবং ব্রডব্যান্ড সেবার প্রতি বিশ্বাসকে দুর্বল করতে পারে।
পরস্পর পূরক পেশাদার দক্ষতা, সমন্বিত কার্যক্রম
পার্টনাররা গুগলের নেতৃত্বাধীন X.CPE পরিষ্কার অভিযানের জন্য সমর্থন প্রদান করেছে:
- ট্রেন্ডএআই™: ট্রেন্ডএআই™ নেটওয়ার্ক অপরাধ গবেষণা পরিচালক রবার্ট ম্যাকার্ডল বলেন: "আমরা গুগলকে এই হুমকি দূর করার জন্য দ্রুত পদক্ষেপ নেওয়ার জন্য প্রশংসা করি। আমাদের গবেষণায় শনাক্ত করা হয়েছে যে এই অভিযানের ফলে 130 লাখেরও বেশি ডিভাইস প্রভাবিত হয়েছে। এর মানে হলো মিলিয়ন মিলিয়ন পরিবার এবং ব্যবসা সম্পূর্ণরূপে অজান্তেই তাদের ডিভাইসগুলি সক্রিয় অপরাধমূলক কার্যকলাপের জন্য ব্যবহৃত হচ্ছে—যা বিজ্ঞাপনদাতাদের প্রতারণা করছে, অথবা বাসস্থানীয় প্রক্সির মাধ্যমে তাদের কানেকশন ব্যবহার করে অন্যান্য আক্রমণ চালিয়েছে—যা প্রায়শই তাদের অঞ্চলের ব্যক্তির মতো ভান করে পরিচয়চুরিরও অন্তর্ভুক্ত। গুগল এবং গবেষণা অংশীদারদের এই পদক্ষেপটি এই আক্রমণকারীদের উল্লেখযোগ্যভাবে ধীরগতির সম্মুখীন করেছে, এবং যদি তারা পুনরায় পুনরুদ্ধারের চেষ্টা করে, আমাদের TrendAI™ গবেষণা তাৎক্ষণিকভাবে তাৎপর্যপূর্ণভাবে পর্যবেক্ষণ করতে থাকবে।"
- হিউম্যানের প্রধান সাইবার নিরাপত্তা অফিসার গ্যাভিন রিড বলেন: “সংক্রমিত ডিভাইসের নেটওয়ার্ক বজায় থাকার পিছনে লাভ রয়েছে: অপারেটররা অনুমতি ছাড়াই ডিভাইস এবং পরিবারগত কানেকশন নিয়ন্ত্রণ করে, তারপর প্রক্সি সার্ভিস এবং বিভিন্ন প্রতারণামূলক কার্যক্রমের মাধ্যমে এই অ্যাক্সেসকে আয়ে পরিণত করে। যেমনটি এই অভিযানে দেখা গেছে, সমন্বিত সহযোগিতা আয় অর্জনের জন্য প্রয়োজনীয় অবকাঠামোকে কেটে ফেলবে, এই নেটওয়ার্কগুলি চালানোর খরচ বাড়াবে, এবং এগুলিকে সমর্থনকারী উদ্দীপনাগুলিকে দুর্বল করবে।”
- Synthient: Synthient-এর সিইও বেঞ্জামিন ব্রান্ডেজ বলেন, "অবৈধ পে-পার-ইন্সটল নেটওয়ার্ক বড় প্রতারণা ইকোসিস্টেমের একটি গুরুত্বপূর্ণ স্তম্ভ হিসেবে কাজ করে, যা সরাসরি বিজ্ঞাপন প্রতারণা থেকে অনিয়ন্ত্রিত এজেন্ট নেটওয়ার্ক পর্যন্ত বিভিন্ন কার্যকলাপকে উৎসাহিত করে, এবং এই নেটওয়ার্কগুলি আবার ক্রেডেনশিয়াল ফিলিং এবং DDoS জাম্বি নেটওয়ার্ককে উৎসাহিত করে। X.CPE মুছে ফেলা এই ক্ষেত্রের সামগ্রিক সুরক্ষায় সহায়তা করবে, এছাড়াও এই পরিকল্পনার শিকার হওয়া, অজান্তেই প্রভাবিত ভোক্তাদেরও সুরক্ষা করবে।"
গবেষণা এবং সংস্থান:
- গুগল: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- প্লুম: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- ট্রেন্ডএআই™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
প্লুম সম্পর্কে
ট্রেন্ডএআই™ সম্পর্কে
ট্রেন্ডএআই™ হল ট্রেন্ড মাইক্রোর গ্লোবাল এআই সিকিউরিটি লিডার এবং এন্টারপ্রাইজ বিজনেস ইউনিট, যা সংগঠনগুলিকে আত্মবিশ্বাস বাড়ানো, উদ্ভাবন প্রচার করা এবং ঝুঁকি দূর করার জন্য সম্পূর্ণ এআই দৃশ্যতা, গভর্নেন্স এবং ইন্টিগ্রেটেড সিকিউরিটি অর্জনে সহায়তা করে। ট্রেন্ডএআই™-এ ১৮৫টি দেশের বড় বড় কর্পোরেশন এবং সরকারি প্রতিষ্ঠান বিশ্বাস রাখে, যা পরিচয় থেকে শুরু করে অবকাঠামো এবং ডেটা পর্যন্ত সমগ্র সংগঠনকে সুরক্ষিত রাখে। বিশ্বের ৫০০টি শীর্ষস্থানীয় কোম্পানি ট্রেন্ডএআই™-এর উপর নির্ভরশীল, যা বিশ্বের অগ্রণী হুমকি এবং আক্রমণের তথ্যের মাধ্যমে হুমকি বন্ধ করার সময়কে সর্বোচ্চ ১১৫ দিন আগে নিয়ে আসে। আরও তথ্যের জন্য visit trendaisecurity.com।
লুমেন সম্পর্কে
লুমেন টেকনোলজিজ তাদের নেটওয়ার্ক এবং টেকনোলজি সার্ভিসের মাধ্যমে মানুষকে ডেটা এবং অ্যাপ্লিকেশনের সাথে সংযুক্ত করে। তাদের ব্ল্যাক লটাস ল্যাবস থ্রেট রিসার্চ এবং অপারেশনস টিম বিশ্বব্যাপী নেটওয়ার্ক দৃশ্যতা ব্যবহার করে ক্ষতিকর কার্যকলাপ শনাক্ত করে, থ্রেট ইনটেলিজেন্স তৈরি করে এবং ব্যবসা এবং ইন্টারনেটকে সুরক্ষিত রাখতে সহায়তা করে। আরও তথ্যের জন্য Lumen Technologies-এরওয়েবসাইটে যান।
HUMAN সিকিউরিটি সম্পর্কে
HUMAN Security ডিজিটাল অভিজ্ঞতা সুরক্ষিত রাখতে অটোমেশন হুমকি, প্রতারণা এবং দুর্ব্যবহার শনাক্ত করে এবং বন্ধ করে দেয়। এর প্রযুক্তি এবং হুমকি সংক্রান্ত তথ্য কোম্পানি এবং প্ল্যাটফর্মগুলিকে ডিজিটাল ইন্টারঅ্যাকশনগুলি যাচাই করতে এবং গ্রাহকের যাত্রায় বিশ্বাস গড়ে তুলতে সাহায্য করে। আরও তথ্যের জন্য visit humansecurity.com।
সিনথিয়েন্ট সম্পর্কে
Synthient একটি রিসোর্স প্রদান করে যা রেজিডেনশিয়াল প্রক্সি, VPN এবং বটনেট ইনফ্রাস্ট্রাকচার শনাক্ত করতে সাহায্য করে, যাতে সংগঠনগুলি ট্রাফিক ঝুঁকি মূল্যায়ন এবং অপব্যবহারের তদন্ত করতে পারে। তাদের গবেষকরা প্রক্সি নেটওয়ার্ক, বটনেট এবং শত্রু ইনফ্রাস্ট্রাকচার বিশ্লেষণ করে উত্থিত হুমকি প্রকাশ করে। আরও তথ্যের জন্য Synthient ভিজিট করুন।