দুনিয়া কাঁপানো শীর্ষ ১০টি হ্যাকার গ্রুপ: সাইবার যুদ্ধ ও ডার্ক ওয়েব সিন্ডিকেট

স্থল, জল, আকাশ ও মহাকাশের পর একবিংশ শতাব্দীতে মানুষের যুদ্ধক্ষেত্র স্থানান্তরিত হয়েছে পঞ্চম ডোমেনে—সাইবার স্পেস (Cyberspace)। কোনো ধরনের কামান বা ক্ষেপণাস্ত্রের বিস্ফোরণ ছাড়াই একটি দেশের বিদ্যুৎ গ্রিড অচল করে দেওয়া, কেন্দ্রীয় ব্যাংকের রিজার্ভ ফাঁকা করা, কিংবা বহুজাতিক টেক জায়ান্টদের গোপন ডেটা এনক্রিপ্ট করে কোটি কোটি ডলার চাঁদাবাজি করার ক্ষমতা এখন আধুনিক হ্যাকারদের আঙুলের ডগায়।

২০২৬ সালে এসে সাইবার অপরাধ ও সাইবার যুদ্ধ আর সাধারণ প্রযুক্তিপ্রেমী তরুণদের খেয়ালিপনার মধ্যে সীমাবদ্ধ নেই। এটি রূপ নিয়েছে বিলিয়ন ডলারের সংগঠিত Ransomware-as-a-Service (RaaS) অপরাধ সিন্ডিকেট এবং রাষ্ট্রীয় মদদপুষ্ট অ্যাডভান্সড পারসিস্টেন্ট থ্রেট (APT) সামরিক সাইবার ইউনিটে। এআই-চালিত অত্যাধুনিক ম্যালওয়্যার, জিরো-ডে এক্সপ্লয়েট ব্রোকিং এবং ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার হ্যাকিংয়ের মাধ্যমে বিশ্ব রাজনীতি ও অর্থনীতি কাঁপিয়ে দেওয়া ২০২৬ সালের শীর্ষ ১০টি ভয়ংকর হ্যাকার গ্রুপের বিশদ কার্যকলাপ, আক্রমণ ইতিহাস ও প্রযুক্তিগত বিশ্লেষণ নিচে তুলে ধরা হলো।

wp:heading {“level”:2}

এক নজরে বিশ্বের সবচেয়ে প্রভাবশালী ১০টি হ্যাকার গ্রুপ (২০২৬ র‍্যাঙ্কিং)

/wp:heading
wp:table

র‍্যাংক	হ্যাকার গ্রুপের নাম	উৎস / সংশ্লিষ্ট দেশ	গ্রুপের ধরন (Type)	কুখ্যাত সাইবার হামলা	হুমকির মাত্রা
১	Lazarus Group (APT38)	উত্তর কোরিয়া (RGB)	State-Sponsored / Financial Crime	বাংলাদেশ ব্যাংক হ্যাক, WannaCry, Axie Infinity ($620M)	চরম বিপজ্জনক
২	Fancy Bear (APT28)	রাশিয়া (GRU সামরিক গোয়েন্দা)	Cyber Espionage / Geopolitical Warfare	মার্কিন DNC হ্যাক, জার্মান বুন্দেসটাগ, ন্যাটো নজরদারি	চরম বিপজ্জনক
৩	Cozy Bear (APT29)	রাশিয়া (SVR গোয়েন্দা সংস্থা)	Stealth Intelligence Espionage	SolarWinds সাপ্লাই চেইন আক্রমণ, মাইক্রোসফট ক্লাউড হ্যাক	চরম বিপজ্জনক
৪	Volt Typhoon & APT41	চীন (MSS / PLA)	Critical Infrastructure Sabotage & IP Theft	আমেরিকান টেলিকম ও পাওয়ার গ্রিড ব্যাকডোর, সেমিকন্ডাক্টর ডেটা চুরি	চরম বিপজ্জনক
৫	LockBit (লকবিট সিন্ডিকেট)	রাশিয়া / গ্লোবাল ডার্ক ওয়েব	Ransomware-as-a-Service (RaaS)	বোয়িং (Boeing), UK রয়্যাল মেইল, ICBC ব্যাংক হ্যাক	উচ্চ ঝুঁকিপূর্ণ
৬	Anonymous (অ্যানোনিমাস)	আন্তর্জাতিক (Decentralized)	Global Hacktivism Collective	অপারেশন পেব্যাক, আইসিস বিরোধী ডিজিটাল যুদ্ধ, OpRussia	মাঝারি / নিরপেক্ষ
৭	Sandworm (ইউনিট ৭৪৫৫৫)	রাশিয়া (GRU সাইবার সাবোটাজ)	Destructive Cyber Warfare	NotPetya ($10B ক্ষতি), ইউক্রেন পাওয়ার গ্রিড ব্ল্যাকআউট	চরম বিপজ্জনক
৮	Lapsus$ & Scattered Spider	যুক্তরাজ্য / যুক্তরাষ্ট্র / গ্লোবাল	Social Engineering & Extortion	Nvidia, Microsoft, Uber, GTA 6 সোর্স কোড ফাঁস, MGM ক্যাসিনো	উচ্চ ঝুঁকিপূর্ণ
৯	Charming Kitten (APT35)	ইরান (IRGC ইন্টেলিজেন্স)	Geopolitical Espionage & Phishing	মধ্যপ্রাচ্য প্রতিরক্ষা গবেষণা, পারমাণবিক কর্মকর্তা ও কূটনীতিকদের হ্যাক	উচ্চ ঝুঁকিপূর্ণ
১০	Chaos Computer Club (CCC)	জার্মানি / ইউরোপ	Ethical / White-Hat Hackers	GSM এনক্রিপশন ক্র্যাক, সরকারি ট্রোজান ফাঁস, বায়োমেট্রিক সিকিউরিটি বাইপাস	ইতিবাচক / সতর্কতামূলক

/wp:table
wp:heading {“level”:2}

শীর্ষ ১০টি কুখ্যাত হ্যাকার গ্রুপের বিশদ প্রোফাইল ও কার্যপ্রণালী

/wp:heading
wp:heading {“level”:3}

১. ল্যাজারাস গ্রুপ (Lazarus Group / APT38 / Bureau 121) – উত্তর কোরিয়া

/wp:heading

উত্তর কোরিয়ার প্রধান সামরিক গোয়েন্দা সংস্থা Reconnaissance General Bureau (RGB)-এর অধীনস্থ সাইবার ইউনিট হলো Lazarus Group (যাদের ব্যুরো ১২১ বা ব্লুনরফ নামেও চিহ্নিত করা হয়)। আন্তর্জাতিক নিষেধাজ্ঞায় জর্জরিত পিয়ংইয়ংয়ের পারমাণবিক ও ব্যালিস্টিক ক্ষেপণাস্ত্র কর্মসূচির তহবিলের প্রধান উৎস হিসেবে এই গ্রুপটি বিশ্বজুড়ে সাইবার ডাকাতি পরিচালনা করে।

• বাংলাদেশ ব্যাংক রিজার্ভ হ্যাক (২০১৬): নিউ ইয়র্ক ফেডারেল রিজার্ভ ব্যাংক থেকে সুইফট (SWIFT) আন্তর্জাতিক ব্যাংকিং নেটওয়ার্কের ত্রুটি কাজে লাগিয়ে ৮১ মিলিয়ন মার্কিন ডলার ফিলিপাইনে পাচার করে এই গ্রুপটি। এটি ইতিহাসের অন্যতম বড় ব্যাংকিং সাইবার ডাকাতি।
• WannaCry র‍্যানসমওয়্যার মহামারী (২০১৭): বিশ্বের ১৫০টি দেশের লাখ লাখ কম্পিউটার এনক্রিপ্ট করে যুক্তরাজ্যের ন্যাশনাল হেলথ সার্ভিস (NHS) সহ বৈশ্বিক স্বাস্থ্য ও পরিবহন ব্যবস্থাকে স্তব্ধ করে দেয়।
• ক্রিপ্টোকারেন্সি ডাকাতি (২০২২-২০২৬): ওয়েব৩ ও ক্রিপ্টো জগতে একের পর এক ভয়ংকর হামলা চালিয়েছে তারা। বিশেষ করে ব্লকচেইন গেমিং নেটওয়ার্ক Axie Infinity-র Ronin Bridge থেকে ৬২০ মিলিয়ন ডলার এবং অ্যাটমিক ওয়ালেট হ্যাক করে বিলিয়ন ডলার ক্রিপ্টো হাতিয়ে নিয়েছে।

wp:heading {“level”:3}

২. ফ্যান্সি বিয়ার (Fancy Bear / APT28 / Strontium) – রাশিয়া

/wp:heading

রাশিয়ার সামরিক গোয়েন্দা সংস্থা GRU (মেইন ইন্টেলিজেন্স ডিরেক্টরেট)-এর ৮৫তম স্পেশাল সার্ভিস সেন্টারের অংশ হিসেবে পরিচালিত হয় Fancy Bear। সামরিক ও ভূরাজনৈতিক উদ্দেশ্য হাসিল করতে সরকারি দপ্তর, রাজনৈতিক দল ও আন্তর্জাতিক সংস্থায় গোপনে নজরদারি চালানোই এদের মূল কাজ।

• মার্কিন প্রেসিডেন্ট নির্বাচন ও DNC হ্যাক (২০১৬): ডেমোক্রেটিক ন্যাশনাল কমিটির সার্ভার থেকে হাজার হাজার স্পর্শকাতর ইমেইল চুরি করে উইকিলিকসের মাধ্যমে প্রকাশ করে বিশ্ব রাজনীতিতে তীব্র আলোড়ন সৃষ্টি করে।
• জার্মান বুন্দেসটাগ ও ন্যাটো আক্রমণ: জার্মানির পার্লামেন্ট সার্ভার অচল করা এবং ন্যাটোর প্রতিরক্ষা সংক্রান্ত নথি চুরিতে এরা সর্বাধুনিক জিরো-ডে ম্যালওয়্যার ব্যবহার করেছে।
• স্পোর্টস অ্যান্টি-ডোপিং ও অলিম্পিক হ্যাক: রাশিয়ান ক্রীড়াবিদদের নিষিদ্ধ করার প্রতিশোধ হিসেবে ওয়ার্ল্ড অ্যান্টি-ডোপিং এজেন্সি (WADA) এবং প্যারিস অলিম্পিক অবকাঠামোতে সাইবার হামলা চালায় তারা।

wp:heading {“level”:3}

৩. কোজি বিয়ার (Cozy Bear / APT29 / Midnight Blizzard) – রাশিয়া

/wp:heading

রাশিয়ার বৈদেশিক গোয়েন্দা সংস্থা SVR (Foreign Intelligence Service)-এর উচ্চ পেশাদার ও অত্যন্ত নীরব সাইবার গুপ্তচর বাহিনী হলো Cozy Bear। ফ্যান্সি বিয়ারের মতো শোরগোল না করে মাসের পর মাস নীরবে ভিকটিম নেটওয়ার্কে লুকিয়ে ডেটা সংগ্রহ করায় এরা সিদ্ধহস্ত।

• ঐতিহাসিক SolarWinds সাপ্লাই চেইন আক্রমণ (২০২০): জনপ্রিয় আইটি ম্যানেজমেন্ট সফটওয়্যার ‘Orion’-এর নিয়মিত আপডেটের ভেতরে ম্যালিশিয়াস ব্যাকডোর (Sunburst) যুক্ত করে মার্কিন ট্রেজারি, হোমল্যান্ড সিকিউরিটি, পেন্টাগন এবং ফরচুন ৫০০ কোম্পানির ১৮ হাজারেরও বেশি সংস্থায় সফলভাবে অনুপ্রবেশ করে।
• মাইক্রোসফট এক্সিকিউটিভ ক্লাউড হ্যাক (২০২৪-২০২৬): মাইক্রোসফটের শীর্ষ নির্বাহীদের কর্পোরেট ইমেইল ও সোর্স কোড রিপোজিটরিতে প্রবেশ করে গোপন সাইবার নিরাপত্তা গবেষণার তথ্য হাতিয়ে নেয়।

wp:heading {“level”:3}

৪. ভোল্ট টাইফুন ও এপিটি৪১ (Volt Typhoon & APT41) – চীন

/wp:heading

চীনের বেইজিং সরকারের সাথে সংশ্লিষ্ট Volt Typhoon এবং APT41 (Double Dragon / Winnti) হলো আধুনিক সাইবার বিশ্বের সবচেয়ে বিপজ্জনক দুই শক্তি। এপিটি৪১ একই সাথে রাষ্ট্রীয় গোয়েন্দাগিরি এবং ব্যক্তিগত আর্থিক লাভের জন্য হ্যাকিং চালায়, অন্যদিকে ভোল্ট টাইফুন ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার ধ্বংসের ছক আঁকে।

• ‘Living off the Land’ টেকনিক: ভোল্ট টাইফুন কোনো বাহ্যিক ম্যালওয়্যার ফাইল ডাউনলোড না করে অপারেটিং সিস্টেমের নিজস্ব বিল্ট-ইন টুলস (যেমন PowerShell, WMI) ব্যবহার করে নিরাপত্তা সফটওয়্যারকে ফাঁকি দিয়ে যুক্তরাষ্ট্রের বিদ্যুৎ, পানি সরবরাহ ও এয়ার ট্রাফিক কন্ট্রোল সিস্টেমে স্থায়ী ব্যাকডোর বসিয়ে রেখেছে।
• বুদ্ধিবৃত্তিক সম্পত্তি (IP) চুরি: বৈশ্বিক সেমিকন্ডাক্টর প্রযুক্তি, ৫জি/৬জি টেলিকমিউনিকেশন প্রোটোকল এবং অ্যারোস্পেস ইঞ্জিনিয়ারিং সংক্রান্ত পেটেন্ট চুরির মাধ্যমে প্রতি বছর শত শত বিলিয়ন ডলারের অর্থনৈতিক সুবিধা পাইয়ে দিচ্ছে।

wp:heading {“level”:3}

৫. লকবিট (LockBit 3.0 / LockBit Black) – রাশিয়া ও গ্লোবাল সিন্ডিকেট

/wp:heading

বিশ্বজুড়ে সাইবার চাঁদাবাজির অর্থনীতিকে বদলে দেওয়া সবচেয়ে আগ্রাসী Ransomware-as-a-Service (RaaS) নেটওয়ার্ক হলো LockBit। তারা নিজেরা ম্যালওয়্যার তৈরি করে ডার্ক ওয়েবে অ্যাফিলিয়েট হ্যাকারদের ভাড়া দেয় এবং মুক্তিপণের টাকার ২০% কমিশন হিসেবে নেয়।

• মেগা কর্পোরেশন হ্যাক: বিশ্বের বৃহত্তম বিমান নির্মাতা Boeing, যুক্তরাজ্যের Royal Mail, এবং চীনের সর্ববৃহৎ ব্যাংক ICBC-এর নিউ ইয়র্ক শাখাকে এনক্রিপ্ট করে এরা কোটি কোটি ডলার মুক্তিপণ দাবি করে।
• ট্রিপল এক্সটরশন মডেল: কেবল ভিকটিমের ফাইল লক করাই নয়; এরা হুমকি দেয় যে টাকা না দিলে ডেটা ইন্টারনেটে ফাঁস করে দেওয়া হবে এবং একই সাথে প্রতিষ্ঠানের ওপর শক্তিশালী ডিডিওএস (DDoS) আক্রমণ চালিয়ে সার্ভার ডাউন করে দেওয়া হবে।

wp:heading {“level”:3}

৬. অ্যানোনিমাস (Anonymous) – বৈশ্বিক হ্যাকটিভিস্ট কালেক্টিভ

/wp:heading

“We are Anonymous. We are Legion. We do not forgive. We do not forget. Expect us.” — এই স্লোগানে পরিচালিত Anonymous কোনো নির্দিষ্ট ব্যক্তি বা একক গোষ্ঠী নয়। এটি বিশ্বের যেকোনো প্রান্তের স্বাধীন হ্যাকারদের একটি বিকেন্দ্রীভূত নেটওয়ার্ক, যা মূলত রাজনৈতিক দুর্নীতি, রাষ্ট্রীয় সেন্সরশিপ ও কর্পোরেট শোষণের বিরুদ্ধে প্রতিবাদ হিসেবে হ্যাকিং চালায়।

• অপারেশন পেব্যাক (Operation Payback): উইকিলিকস এবং জুলিয়ান অ্যাসাঞ্জের ব্যাংক অ্যাকাউন্ট ব্লক করায় ভিসা, মাস্টারকার্ড এবং পেপ্যালের সাইট একটানা ডিডিওএস আক্রমণ চালিয়ে বন্ধ করে দিয়েছিল।
• আইসিস বিরোধী ও OpRussia যুদ্ধ: মধ্যপ্রাচ্যে সন্ত্রাসবাদী দল আইসিসের হাজার হাজার সোশ্যাল মিডিয়া অ্যাকাউন্ট অচল করা এবং ইউক্রেন আক্রমণের পর রাশিয়ান রাষ্ট্রীয় টেলিভিশন ও প্রতিরক্ষা মন্ত্রণালয়ের ডাটাবেস হ্যাক করে প্রতিবাদী বার্তা প্রচার করে।

wp:heading {“level”:3}

৭. স্যান্ডওয়ার্ম (Sandworm / Unit 74455) – রাশিয়া

/wp:heading

ইতিহাসের সবচেয়ে ধ্বংসাত্মক সাইবার হামলার রেকর্ডধারী গ্রুপ হলো রাশিয়ার Sandworm। অর্থ উপার্জন এদের উদ্দেশ্য নয়; এদের মূল লক্ষ্য হলো শত্রুর বাস্তব ভৌগোলিক ও অর্থনৈতিক অবকাঠামো ধূলিসাৎ করে দেওয়া।

• ইউক্রেন পাওয়ার গ্রিড ব্ল্যাকআউট (২০১৫-২০১৬): ইতিহাসের প্রথম সাইবার আক্রমণ যা সরাসরি পাওয়ার গ্রিডের সাব-স্টেশন বন্ধ করে দিয়ে তীব্র শীতের মধ্যে লাখ লাখ মানুষকে বিদ্যুৎহীন ও উষ্ণতাহীন অবস্থায় ফেলে দিয়েছিল।
• NotPetya সাইবার ধ্বংসযজ্ঞ (২০১৭): ইউক্রেনের একটি ট্যাক্স সফটওয়্যারের মাধ্যমে ছড়িয়ে পড়া এই ওয়াইপার ম্যালওয়্যারটি বিশ্বের বৃহত্তম শিপিং কোম্পানি Maersk, ফার্মাসিউটিক্যাল জায়ান্ট Merck সহ হাজার হাজার আন্তর্জাতিক প্রতিষ্ঠানের বিলিয়ন ডলারের ডেটা স্থায়ীভাবে ধ্বংস করে ১০ বিলিয়ন ডলারের বেশি ক্ষতি করে।

wp:heading {“level”:3}

৮. ল্যাপসাস ও স্কেটার্ড স্পাইডার (Lapsus$ & Scattered Spider)

/wp:heading

গতানুগতিক জটিল কোডিংয়ের চেয়ে মানুষের মনস্তত্ত্বকে ব্যবহার করে হ্যাকিংয়ে বৈপ্লবিক পরিবর্তন এনেছে কিশোর ও তরুণদের দল Lapsus$ এবং তাদের সহযোগী Scattered Spider (UNC3944)। এরা মূলত সোশ্যাল ইঞ্জিনিয়ারিং, সিম সোয়াপিং (SIM Swapping) এবং কর্পোরেট হেল্পডেস্ক কর্মীদের বোকা বানিয়ে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) বাইপাস করে।

• টেক জায়ান্টদের পেনিট্রেশন: এনভিডিয়া (Nvidia), স্যামসাং, উবার (Uber) এবং মাইক্রোসফটের ইন্টারনাল স্ল্যাক চ্যাট ও গিটহাব রিপোজিটরিতে ঢুকে গোপন ডেটা চুরি করে টেলিগ্রাম চ্যানেলে লাইভ স্ক্রিনশট পোস্ট করত।
• জিটিএ ৬ (GTA 6) ভিডিও গেম ফাঁস: রকস্টার গেমসের নেটওয়ার্ক হ্যাক করে ইতিহাসের সবচেয়ে প্রতীক্ষিত গেমের ৯০টি ডেভেলপমেন্ট ভিডিও ডার্ক ওয়েবে ফাঁস করে বিশ্বজুড়ে আলোড়ন তৈরি করে।
• লাস ভেগাস ক্যাসিনো আক্রমণ (২০২৩-২০২৬): এমজিএম রিসোর্টসের স্লট মেশিন, হোটেল রুমের ডিজিটাল কি এবং এটিএম বুথ সম্পূর্ণ অচল করে দিয়ে দৈনিক কোটি ডলার রাজস্ব ক্ষতি করে।

wp:heading {“level”:3}

৯. চার্মিং কিটেন (Charming Kitten / APT35 / Mint Sandstorm) – ইরান

/wp:heading

ইরানের ইসলামিক রেভোলিউশনারি গার্ড কোর (IRGC)-এর ঘনিষ্ঠ সাইবার গুপ্তচর দল Charming Kitten। এরা ভিকটিমকে ফাঁদে ফেলতে অত্যন্ত বাস্তবসম্মত সোশ্যাল ইঞ্জিনিয়ারিং এবং ছদ্মবেশী কনফারেন্স বা ইন্টারভিউ ইনভাইটেশনের মাধ্যমে টার্গেটেড স্পিয়ার ফিশিং আক্রমণ চালায়।

• টার্গেট ক্ষেত্র: মধ্যপ্রাচ্যের পারমাণবিক বিজ্ঞানী, তেল-গ্যাস কোম্পানি, মানবাধিকার কর্মী, সাংবাদিক এবং মার্কিন পররাষ্ট্রনীতি বিষয়ক থিঙ্ক-ট্যাংক গবেষকদের অ্যাকাউন্ট ও ডেটা পর্যবেক্ষণ।
• ক্রিটিক্যাল ইনফ্রাস্ট্রাকচার আক্রমণ: ইসরায়েল ও আমেরিকার জল শোধন কেন্দ্র ও শিল্প কারখানার পিএলসি (PLC) কন্ট্রোলারে সাইবার ম্যালওয়্যার ইনজেক্ট করার একাধিক চেষ্টা এরা চালিয়েছে।

wp:heading {“level”:3}

১০. কেওস কম্পিউটার ক্লাব (Chaos Computer Club / CCC) – জার্মানি

/wp:heading

১৯৮১ সালে জার্মানির বার্লিনে প্রতিষ্ঠিত Chaos Computer Club (CCC) হলো ইউরোপের সবচেয়ে পুরাতন, বৃহত্তম ও সম্মানিত হ্যাকার সমিতি। এরা কোনো ধ্বংসাত্মক ব্ল্যাক-হ্যাট গ্রুপ নয়; বরং হোয়াইট-হ্যাট (White-Hat) ও এথিক্যাল হ্যাকিংয়ের মাধ্যমে নিরাপত্তা ত্রুটিগুলো জনগণের সামনে এনে সরকার ও কর্পোরেশনকে নিরাপদ রাখার কাজ করে।

• নিরাপত্তা ত্রুটি উন্মোচন: মোবাইল নেটওয়ার্কের জিএসএম (GSM) অ্যালগরিদমের দুর্বলতা, অ্যাপলের টাচ আইডি ফিঙ্গারপ্রিন্ট বাইপাস এবং জার্মান সরকারের সিক্রেট নজরদারি ট্রোজানের কোড বিশ্লেষণ করে বিশ্বব্যাপী ডিজিটাল গোপনীয়তার অধিকার রক্ষা করেছে।
• বার্ষিক কেওস কমিউনিকেশন কংগ্রেস: প্রতি বছর হাজার হাজার সাইবার নিরাপত্তা গবেষক, হ্যাকার ও অ্যাক্টিভিস্ট একত্রিত হয়ে ভবিষ্যতের সাইবার প্রতিরক্ষা রূপরেখা তৈরি করে।

wp:heading {“level”:2}

২০২৬ সালে আধুনিক হ্যাকারদের ব্যবহৃত প্রধান অস্ত্র ও প্রযুক্তি

/wp:heading

২০২৬ সালে হ্যাকিংয়ের মেথডোলজিতে মৌলিক রূপান্তর ঘটেছে। সনাতন ভাইরাস বা স্প্যাম মেইল পাঠিয়ে এখন আর আধুনিক এন্টারপ্রাইজ নেটওয়ার্ক ভেদ করা সম্ভব নয়। আজকের শীর্ষ হ্যাকাররা নিচের প্রধান প্রযুক্তিগুলো ব্যবহার করছে:

1. এআই চালিত স্বয়ংক্রিয় ম্যালওয়্যার ও ডিপফেক ফিশিং: লার্জ ল্যাঙ্গুয়েজ মডেল (LLM) ব্যবহার করে হ্যাকাররা কোম্পানির সিইও বা সিএফও-র হুবহু ভয়েস ক্লোন করে অডিও কলের মাধ্যমে কর্মচারীদের টাকা ট্রান্সফার করতে বাধ্য করছে।
2. জিরো-ডে এক্সপ্লয়েট ব্রোকিং (Zero-Day Exploits): সফটওয়্যার ডেভেলপাররা জানার আগেই সেই দুর্বলতা কাজে লাগাতে ডার্ক ওয়েবে এক একটি আনপ্যাচড জিরো-ডে বাগকে ২ থেকে ৫ মিলিয়ন ডলারে বিক্রি করা হচ্ছে।
3. সফটওয়্যার সাপ্লাই চেইন আক্রমণ (Supply Chain Compromise): সরাসরি টার্গেটকে আক্রমণ না করে তার ব্যবহৃত কোনো ওপেন সোর্স লাইব্রেরি বা ক্লাউড ম্যানেজমেন্ট টুলে ম্যালিশিয়াস কোড ইনজেক্ট করে ব্যাকডোর তৈরি করা।
4. এমএফএ ফ্যাটিগ ও সিম সোয়াপিং (MFA Fatigue): ব্যবহারকারীর ফোনে একাধারে শত শত টু-ফ্যাক্টর নোটিফিকেশন পাঠিয়ে বিরক্ত করে বা টেলিকম অপারেটরকে প্রতারিত করে সিম কার্ড ক্লোন করা।

wp:heading {“level”:2}

সাইবার হামলা থেকে সুরক্ষিত থাকার কার্যকর কৌশল

/wp:heading

ব্যক্তিগত নিরাপত্তা এবং প্রাতিষ্ঠানিক ডেটা সংরক্ষণে ২০২৬ সালের সেরা প্র্যাকটিসগুলো মেনে চলা জরুরি:

• জিরো ট্রাস্ট আর্কিটেকচার (Zero Trust): প্রতিষ্ঠানের ভেতরের বা বাইরের কোনো ইউজারকেই অন্ধভাবে বিশ্বাস না করে প্রতিটি অনুরোধে মাল্টি-লেয়ার ভেরিফিকেশন চালু রাখা।
• হার্ডওয়্যার সিকিউরিটি কি (FIDO2 / YubiKey): এসএমএস ভিত্তিক দুর্বল ওটিপির বদলে ফিজিক্যাল সিকিউরিটি কি ব্যবহার করলে সিম সোয়াপিং বা ফিশিং সম্পূর্ণ রুখে দেওয়া সম্ভব।
• নিয়মিত অফলাইন ও ইমিউটেবল ব্যাকআপ: র‍্যানসমওয়্যারের হাত থেকে বাঁচতে ক্লাউডের পাশাপাশি ইন্টারনেট সংযোগ বিচ্ছিন্ন এয়ার-গ্যাপড হার্ডড্রাইভে ব্যাকআপ রাখা।
• এআই থ্রেট ডিটেকশন ও প্যাচ ম্যানেজমেন্ট: সফটওয়্যার রিলিজ হওয়ার সাথে সাথে সিকিউরিটি প্যাচ ইনস্টল করা এবং অস্বাভাবিক নেটওয়ার্ক ট্র্যাফিক ট্র্যাক করা।

wp:heading {“level”:2}

সচরাচর জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

/wp:heading
wp:heading {“level”:3}

বর্তমান বিশ্বের সবচেয়ে ধনী ও বিপজ্জনক হ্যাকার গ্রুপ কোনটি?

/wp:heading

আর্থিক ডাকাতি ও রাষ্ট্রীয় পারমাণবিক তহবিলের দিক থেকে উত্তর কোরিয়ার Lazarus Group এবং র‍্যানসমওয়্যার চাঁদাবাজির দিক থেকে LockBit Syndicate বর্তমান বিশ্বের সবচেয়ে বিপজ্জনক ও লাভজনক হ্যাকার গ্রুপ হিসেবে চিহ্নিত।

wp:heading {“level”:3}

বাংলাদেশ ব্যাংকের রিজার্ভ হ্যাকের পেছনে কারা ছিল?

/wp:heading

আন্তর্জাতিক সাইবার সিকিউরিটি সংস্থা ও এফবিআইয়ের তদন্ত অনুযায়ী, ২০১৬ সালের বাংলাদেশ ব্যাংকের ৮১ মিলিয়ন ডলারের রিজার্ভ চুরির পেছনে উত্তর কোরিয়ার রাষ্ট্রীয় হ্যাকার গ্রুপ Lazarus Group (বা ব্লুনরফ/APT38) জড়িত ছিল।

wp:heading {“level”:3}

হ্যাকার গ্রুপগুলো কীভাবে কোটি কোটি ডলার পাচার করে?

/wp:heading

আধুনিক হ্যাকার গ্রুপগুলো ক্রিপ্টোকারেন্সি মিক্সার (যেমন Tornado Cash, Sinbad), ডার্ক ওয়েব মানি লন্ডারিং নেটওয়ার্ক এবং বেনামী অফশোর ক্রিপ্টো এক্সচেঞ্জের মাধ্যমে চুরিকৃত অর্থ ক্যাশে রূপান্তর করে থাকে।

wp:heading {“level”:2}

 

/wp:heading

সাইবার স্পেস এখন আর কেবল ভার্চুয়াল তথ্য বিনিময়ের মাধ্যম নয়; এটি বৈশ্বিক ভূরাজনীতি, সামরিক আধিপত্য এবং অর্থনৈতিক শ্রেষ্ঠত্ব বজায় রাখার অন্যতম প্রধান অঙ্গন। ২০২৬ সালের আধুনিক বিশ্বে হ্যাকার গ্রুপগুলোর প্রযুক্তিগত সক্ষমতা যত দ্রুত বাড়ছে, তার সাথে তাল মিলিয়ে উন্নত সাইবার প্রতিরক্ষা গড়ে তোলাই রাষ্ট্র ও প্রতিটি সচেতন নাগরিকের প্রধান দায়িত্ব। সাইবার নিরাপত্তার এই অদৃশ্য যুদ্ধে কেবল প্রযুক্তি দিয়ে নয়, বরং মানুষের সার্বিক ডিজিটাল সচেতনতাই হবে সবচেয়ে শক্তিশালী বর্ম।