Network Crack Program Hacker Group
নেটওয়ার্ক ক্র্যাক প্রোগ্রাম হ্যাকার গ্রুপ (এনসিপিএইচ গ্রুপ) সিচুয়ান প্রদেশের জিগং ভিত্তিক একটি চীনা হ্যাকার গ্রুপ। যদিও দলটি চীনে হ্যাকার অ্যাসোসিয়েশনের 40 শতাংশ ওয়েবসাইট হ্যাক করার পরে প্রথম কুখ্যাতি অর্জন করেছিল, 2006 সালের মধ্যে তাদের আক্রমণগুলি পরিশীলিততা এবং কুখ্যাতি বৃদ্ধি পেয়েছিল এবং 2007 সালের গোড়ার দিকে আন্তর্জাতিক গণমাধ্যমের দৃষ্টি আকর্ষণ করেছিল। আইডেফেন্স তাদের নেতা ট্যান ডেইলিনের (উইকড রোজ) দ্বারা তৈরি জিনউই রুটকিটকে 2006 সালের মে এবং জুন মাসে মার্কিন প্রতিরক্ষা বিভাগের উপর হামলার সাথে যুক্ত করেছিল। আইডেফেন্স 2006 সালের গ্রীষ্মে 90 দিনেরও বেশি সময় ধরে হামলায় ব্যবহৃত 35 টি শূন্য-দিনের হ্যাকার প্রুফ-অফ-কনসেপ্ট কোডের সাথে গ্রুপটিকে যুক্ত করেছিল। এগুলি ডাউনলোডের জন্য দেওয়া রিমোট-নেটওয়ার্ক-কন্ট্রোল প্রোগ্রামগুলির জন্যও পরিচিত। উইকড রোজ একটি ব্লগ পোস্টে ঘোষণা করেছে যে দলটিকে তাদের কাজের জন্য অর্থ প্রদান করা হয়, কিন্তু দলের পৃষ্ঠপোষক অজানা। 2006 সালে এই দলের চারটি মূল সদস্য ছিল, উইকড রোজ, কুংবিম, চার্লস এবং রোডাগ, যার মোট সদস্য ছিল প্রায় 10 জন। দলের বর্তমান সদস্যপদ অজানা। দুষ্ট গোলাপ দুষ্ট গোলাপ, যা মেইগুই নামেও পরিচিত, হল চীনা হ্যাকার ট্যান ডেইলিনের ছদ্মনাম। 2001 সালের "দেশপ্রেমিক" হামলার সময় তিনি প্রথম হ্যাকার হিসাবে পরিচিত হন। 2005 সালে, উইকড রোজ সিচুয়ান মিলিটারি কমান্ড কমিউনিকেশন ডিপার্টমেন্ট দ্বারা চুক্তিবদ্ধ হন যা তাকে চেংডু মিলিটারি কমান্ড নেটওয়ার্ক অ্যাটাক/ডিফেন্স প্রতিযোগিতায় অংশগ্রহণের নির্দেশ দেয়। স্থানীয় প্রতিযোগিতা জেতার পর, তিনি আক্রমণের অনুকরণ, হ্যাকিং সরঞ্জামের নকশা তৈরি এবং নেটওয়ার্ক-অনুপ্রবেশ কৌশলের খসড়া তৈরিতে এক মাসের তীব্র প্রশিক্ষণ পেয়েছিলেন। তিনি এবং তাঁর দল অন্যান্য প্রদেশের সাথে একটি প্রতিযোগিতায় সিচুয়ান মিলিটারি কমান্ডের প্রতিনিধিত্ব করেছিলেন যা তারা জিতেছিল। উইকড রোজকে 2006 সালে মার্কিন প্রতিরক্ষা বিভাগের উপর হামলায় ব্যবহৃত জিনউই রুটকিটের বিকাশের জন্যও কৃতিত্ব দেওয়া হয়। দলের নেতা হিসাবে, তিনি স্পনসরদের সাথে সম্পর্ক পরিচালনা এবং এনসিপিএইচ সদস্যদের তাদের কাজের জন্য অর্থ প্রদানের জন্য দায়বদ্ধ। 2009 সালের এপ্রিলে হ্যাকবেস, হ্যাকারএক্সফাইলস এবং 3800এইচকে-তে বিতরণকৃত পরিষেবা অস্বীকার আক্রমণ করার পরে তাকে গ্রেপ্তার করা হয়েছিল, সম্ভবত ব্ল্যাকমেইল করার উদ্দেশ্যে। সংগঠনগুলি হামলার বিষয়ে সংগৃহীত তথ্য আক্রমণ করে এবং তা জননিরাপত্তা বিভাগের কাছে হস্তান্তর করে। কর্তৃপক্ষ একটি তদন্ত চালায় এবং তার ওয়েবসাইটটি বন্ধ করে দেয়। হ্যাকবেস জানিয়েছে যে উইকড রোজকে গ্রেপ্তার করা হয়েছে এবং তাকে 71/2 বছর পর্যন্ত কারাদণ্ডের মুখোমুখি হতে হবে। বিতর্ক দলটি 2006 সালের 20শে মে হ্যাকার ডব্লিউজেডটি-কে বহিষ্কার করে। যদিও এর কারণ অজানা, তবে জিরো-ডে আক্রমণ প্রকাশ্যে প্রকাশিত হওয়ার পরপরই দলটি তাকে বের করে দেয়। ডব্লিউজেডটি এই গোষ্ঠীর মধ্যে একজন কোডিং বিশেষজ্ঞ ছিলেন। হঙ্কার ইউনিয়ন অফ চায়নার (এইচইউসি) প্রতিষ্ঠাতা চীনা হ্যাকার লিওনের সাথে এনসিপিএইচ-এর প্রাক্তন সহযোগীরা। উইকড রোজ চীনা হ্যাকার ডাব্লুএইচজিকে কৃতিত্ব দেয়, যা জিনউই রুটকিটের অন্যতম বিকাশকারী হিসাবে "ফিগ" নামেও পরিচিত। ডব্লিউ. এইচ. জি দূষিত কোডে বিশেষজ্ঞ। উইকড রোজের কার্যকলাপ নিয়ে গবেষণা করা নিরাপত্তা সংস্থাগুলি তাকে চীনা হ্যাকার গ্রুপ ইভিল সিকিউরিটি টিমের সাথে যুক্ত করেছে। ক্রিয়াকলাপ গ্রুপটি তার রিমোট-নেটওয়ার্ক-কন্ট্রোল প্রোগ্রামগুলির জন্য পরিচিত যা তারা তাদের ওয়েবসাইটে বিনামূল্যে অফার করে এবং মাইক্রোসফ্ট অফিস স্যুট পণ্যগুলির শূন্য-দিনের দুর্বলতা শোষণের জন্য পরিচিত। 2004 সালে তাদের প্রতিষ্ঠার পর, গ্রুপটি চীনের হ্যাকার অ্যাসোসিয়েশনের 40 শতাংশ ওয়েবসাইট হ্যাক করে হ্যাকিং গ্রুপগুলির মধ্যে খ্যাতি অর্জন করে। জিনউই রুটকিট উইকড রোজ হল জিনউই রুটকিটের স্রষ্টা। তার কোড এবং সমর্থন পোস্টগুলি চীনা হ্যাকার বার্তা বোর্ডে রয়েছে এবং এনসিপিএইচ ব্লগ থেকেও পাওয়া যায়। নিরাপত্তা গবেষকরা 2006 সালের 18ই মে মার্কিন যুক্তরাষ্ট্র ও জাপানে হামলায় আক্রমণকারীদের দ্বারা ব্যবহৃত রুটকিটটি আবিষ্কার করেন। হামলাকারীরা প্রতিরক্ষা বিভাগের একটি সত্তার বিরুদ্ধে আক্রমণে মার্কিন যুক্তরাষ্ট্রে এটি প্রবর্তন করেছিল। তারা 2006 সালের মে এবং জুন মাসে আক্রমণে রুটকিটের দুটি ভিন্ন সংস্করণ ব্যবহার করেছিল। এফ-সিকিউর অনুসারে, জিনউই হল "রুটকিট বৈশিষ্ট্য সহ একটি সম্পূর্ণ বৈশিষ্ট্যযুক্ত পিছনের দরজা"। এটি ওয়ার্ড নথির মাধ্যমে বিতরণ করা হয়। ব্যাকডোর জিনউই তৈরি করে নিয়ন্ত্রণকারী হ্যাকারকে আপোস করা কম্পিউটারের নির্দিষ্ট প্রক্রিয়াগুলির উপর নিয়ন্ত্রণের অনুমতি দেয় যার মধ্যে রয়েছে ফাইল এবং ডিরেক্টরিগুলি তৈরি করা, পড়া, লেখা, মুছে ফেলা এবং অনুসন্ধান করা, রেজিস্ট্রি অ্যাক্সেস এবং সংশোধন করা, পরিষেবাগুলি ম্যানিপুলেট করা, প্রক্রিয়া শুরু এবং হত্যা করা, সংক্রামিত কম্পিউটার সম্পর্কে তথ্য পাওয়া এবং অন্যান্য ক্রিয়াকলাপের মধ্যে উইন্ডোজ লক করা, পুনরায় চালু করা বা বন্ধ করা। ইনফরমেশন সিস্টেমস সিকিউরিটি অনুসারে, রুটকিট কার্নেল-স্তরের অ্যাক্সেসও অর্জন করে ". ট্র্যাপ বেশ কয়েকটি ফাংশন এবং ব্যবহারকারীর কাছে পাঠানো তথ্য সংশোধন করে"। মাইক্রোসফ্ট অফিস এক্সপ্লয়েটস আইডিফেন্স 2006 সালের গ্রীষ্মে উইকড রোজ দ্বারা তৈরি ম্যালওয়্যার ব্যবহারের কারণে এবং সেই সময়ে পাবলিক ডোমেনে উপলব্ধ না হওয়ার কারণে মাইক্রোসফ্ট অফিস পণ্যগুলির বিরুদ্ধে আক্রমণে ব্যবহৃত 35টি জিরো-ডে এবং প্রুফ-অফ-কনসেপ্ট কোডের অনেকগুলির সাথে এনসিপিএইচ-কে সংযুক্ত করে। দলটি শুধুমাত্র মাইক্রোসফ্ট ওয়ার্ডকে কাজে লাগিয়ে তাদের প্রাথমিক আক্রমণ থেকে বেরিয়ে এসেছিল এবং 2006 সালের শেষের দিকে তারা আক্রমণে পাওয়ার পয়েন্ট এবং এক্সেলও ব্যবহার করছিল। এনসিপিএইচ বর্শা ফিশিং আক্রমণে এই শোষণগুলি ব্যবহার করে। স্পিয়ার ফিশিং তার ব্লগে, উইকড রোজ বর্শা ফিশিং আক্রমণের প্রতি তার পছন্দ নিয়ে আলোচনা করেছেন। প্রথমত, সংগ্রহের পর্যায়ে তথ্য ওপেন সোর্স তথ্য ব্যবহার করে বা কোনও সংস্থার সিস্টেমের কর্মচারী ডেটাবেস বা মেলবক্স থেকে সংগ্রহ করা হয়। তিনি ব্যবহারকারী আইডির উপর বিশ্লেষণও পরিচালনা করতে পারেন যা তাদের ক্রিয়াকলাপগুলি ট্র্যাক করতে এবং বুঝতে সহায়তা করে। অবশেষে তিনি সংগৃহীত তথ্য ব্যবহার করে আক্রমণ পরিচালনা করেন এবং কেউ সংক্রামিত নথিটি খুলতে পারে। এন. সি. পি. এইচ-এর জন্য দায়ী স্পিয়ার ফিশিং আক্রমণগুলি সময়ের সাথে সাথে পরিশীলিতভাবে বৃদ্ধি পেয়েছে। 2006 সালের শুরুতে তাদের ফিশিং আক্রমণগুলি বিপুল সংখ্যক কর্মচারীকে লক্ষ্যবস্তু করেছিল, সেই বছরের শেষের দিকে এই গোষ্ঠীটি সামাজিকভাবে ইঞ্জিনিয়ারড ইমেল এবং সংক্রামিত পাওয়ার পয়েন্ট নথি ব্যবহার করে মার্কিন তেল সংস্থার একজন ব্যক্তিকে লক্ষ্যবস্তু করেছিল। স্পনসরশিপ সামরিক নেটওয়ার্ক আক্রমণ/প্রতিরক্ষা প্রতিযোগিতা জেতার পর, দলটি একটি স্পনসর পায় যারা তাদের প্রতি মাসে 2000 আরএমবি প্রদান করে। আইডিফেন্স বিশ্বাস করে যে তাদের পৃষ্ঠপোষক সম্ভবত পিপলস লিবারেশন আর্মি (পিএলএ) কিন্তু এই দাবির সমর্থনে কোনও সুনির্দিষ্ট প্রমাণ নেই। 2006 সালের হামলার পর, তাদের পৃষ্ঠপোষক তাদের বেতন বাড়িয়ে 5000 আরএমবি করে। দলের বর্তমান পৃষ্ঠপোষক অজানা। মিডিয়া কভারেজ টাইম রিপোর্টার সাইমন এলিগ্যান্ট 2007 সালের ডিসেম্বরে মার্কিন সরকারের বিরুদ্ধে চীনা সরকারের সাইবার অপারেশন সম্পর্কিত একটি নিবন্ধের অংশ হিসাবে দলের আট সদস্যের সাক্ষাৎকার নিয়েছিলেন। সাক্ষাৎকারের সময় সদস্যরা কোড নাম ব্যবহার করে একে অপরের কথা উল্লেখ করেন। নিরাপত্তা সংস্থা আইডিফেন্স গোষ্ঠীটি এবং তাদের শোষণ সম্পর্কে প্রতিবেদন প্রকাশ করেছে এবং গোষ্ঠী, তাদের ক্ষমতা এবং অন্যান্য চীনা হ্যাকারদের সাথে সম্পর্কের জন্য একটি ওয়েবিনার উৎসর্গ করেছে। চীনা ভাষাবিজ্ঞান এবং চীনা হ্যাকার বিশেষজ্ঞ স্কট হেন্ডারসনও এই গোষ্ঠী এবং তাদের চলমান কার্যক্রমের জন্য বেশ কয়েকটি ব্লগ পোস্ট করেছেন। ব্লগিং গ্রুপের চারজন মূল সদস্য কোনও না কোনও সময়ে তাদের কার্যকলাপ সম্পর্কে ব্লগ করেছেন। গ্রুপের ব্লগ NCPH.net ডাউনলোডের জন্য নেটওয়ার্ক-অনুপ্রবেশ প্রোগ্রামও সরবরাহ করেছিল। স্কট হেন্ডারসন উইকড রোজের প্রথম দিকের ব্লগ পোস্টগুলিকে "একজন চীনা হ্যাকারকে লিখতে আমার দেখা সবচেয়ে প্রকাশ্য এবং জঘন্য জিনিস" হিসাবে বর্ণনা করেছেন। টাইম রিপোর্টারের সঙ্গে সাক্ষাৎকারের পর উইকড রোজ দলের ব্লগ এবং তার ব্লগ সরিয়ে নেন। 2008 সালের জুলাই মাসে দলের ব্লগ ফিরে আসে, কিন্তু পরিবর্তিত বিষয়বস্তু সহ। উইদার্ড রোজও আবার ব্লগিং শুরু করেন, বলেন যে ব্লগটি বন্ধ থাকার সময় তিনি ব্যস্ত ছিলেন, তবে তার নতুন চাকরি তাকে ব্লগে আরও বেশি সময় দেয়। 2009 সালের এপ্রিলে তার গ্রেপ্তারের পর চীনা কর্মকর্তারা দুটি ব্লগই সরিয়ে দেন। রডাগও ব্লগ করেন, তবে সবচেয়ে সাম্প্রতিক পোস্টটি 2008 সালের আগস্টের। তাঁর শেষ পোস্টটি আইই দুর্বলতার উপর যা আক্রমণকারীরা ব্যবহারকারীর ডেস্কটপকে কাজে লাগাতে পারে। আরও দেখুন উইকড রোজ হঙ্কার ইউনিয়ন রেফারেন্স বাহ্যিক লিঙ্কগুলি আইডেফেন্স ওয়েবকাস্টের লিঙ্ক (শুধুমাত্র ইন্টারনেট এক্সপ্লোরার) দ্য ডার্ক ভিজিটর এনিমিজ অ্যাট দ্য ফায়ারওয়াল হ্যাকার গ্রুপ গ্রুপ ম্যালওয়্যার