Lapsus$
ল্যাপসাস $, ল্যাপসাস $হিসাবে শৈলীকৃত এবং মাইক্রোসফ্ট দ্বারা স্ট্রবেরি টেম্পেস্ট হিসাবে শ্রেণীবদ্ধ, একটি আন্তর্জাতিক চাঁদাবাজি-কেন্দ্রিক হ্যাকার গ্রুপ যা কোম্পানি এবং সরকারী সংস্থার বিরুদ্ধে বিভিন্ন সাইবার হামলার জন্য পরিচিত। দলটি বিশ্বব্যাপী সক্রিয় ছিল এবং ব্রাজিল ও যুক্তরাজ্যে তাদের সদস্যদের গ্রেপ্তার করা হয়েছে। সিটি অফ লন্ডন পুলিশ এই দলের গঠন বর্ণনা করেছে, যার সদস্যদের মধ্যে অন্তত দুজন কিশোর। ল্যাপসাস $সামাজিক প্রকৌশল, এম. এফ. এ ক্লান্তি, সিম অদলবদল এবং লক্ষ্য সরবরাহকারী সহ বিভিন্ন আক্রমণ ভেক্টর ব্যবহার করে। একবার গোষ্ঠীটি লক্ষ্য সংস্থার মধ্যে কোনও সুবিধাপ্রাপ্ত কর্মচারীর কাছে শংসাপত্র অর্জন করলে, গোষ্ঠীটি দূরবর্তী ডেস্কটপ সরঞ্জাম ব্যবহার সহ বিভিন্ন উপায়ে সংবেদনশীল তথ্য পাওয়ার চেষ্টা করে। এরপরেই চলছে চাঁদাবাজির চেষ্টা। মেসেজিং অ্যাপ টেলিগ্রাম জনসাধারণের সাথে যোগাযোগের জন্য ব্যবহার করা হয়েছিল, যার মধ্যে তাদের শিকারদের কাছ থেকে সংবেদনশীল তথ্য নিয়োগ এবং পোস্ট করা ছিল, যদিও সেই ব্যবহার হ্রাস পেয়েছে। 2021 সালের ডিসেম্বরে ব্রাজিলের স্বাস্থ্য মন্ত্রকের কম্পিউটার সিস্টেমের বিরুদ্ধে ল্যাপসাস $-এর জন্য দায়ী প্রথম বড় সাইবার হামলা হয়েছিল। 2022 সালের মার্চ মাসে, ল্যাপসাস $মাইক্রোসফ্ট, এনভিডিয়া এবং স্যামসাং সহ বড় প্রযুক্তি সংস্থাগুলির বিরুদ্ধে একাধিক সাইবার হামলার জন্য কুখ্যাতি অর্জন করে। এই হামলার পর, সিটি অফ লন্ডন পুলিশ ঘোষণা করে যে তারা ল্যাপসাস $-এর পুলিশ তদন্তের সাথে সম্পর্কিত সাতজনকে গ্রেপ্তার করেছে। যদিও গ্রুপটিকে 2022 সালের এপ্রিলের মধ্যে নিষ্ক্রিয় বলে মনে করা হয়েছিল, তবুও মনে করা হয় যে গ্রুপটি 2022 সালের সেপ্টেম্বরে উবার এবং রকস্টার গেমস সহ অনুরূপ আক্রমণ ভেক্টরের মাধ্যমে বিভিন্ন বড় সংস্থার বিরুদ্ধে একাধিক ডেটা লঙ্ঘনের মাধ্যমে পুনরায় আবির্ভূত হয়েছিল, পরবর্তী সময়ে সিটি অফ লন্ডন পুলিশ এবং ব্রাজিলিয়ান পুলিশ দ্বারা আবার গ্রেপ্তার হয়েছিল। 2022 সালের সেপ্টেম্বরের পর দলটি নিষ্ক্রিয় হয়ে পড়ে বলে মনে হয়, সদস্যরা সম্ভবত অন্যান্য গোষ্ঠীতে ছড়িয়ে পড়ে এবং দুইজন ব্রিটিশ সদস্যকে দোষী সাব্যস্ত করা হয়। ব্রাজিলের স্বাস্থ্য মন্ত্রকের উপর হামলা (2021) লাপসাস $দ্বারা সংঘটিত প্রথম পরিচিত সাইবার হামলা ছিল ব্রাজিলের স্বাস্থ্য মন্ত্রকের বিরুদ্ধে। শুক্রবার, 10 ডিসেম্বর সকাল 1টার দিকে স্বাস্থ্য মন্ত্রকের ওয়েবসাইটটি সরিয়ে ফেলা হয়। ল্যাপসাস $মন্ত্রকের ওয়েবসাইটের হোমপেজে একটি বার্তা রেখে গেছে, "আপনি যদি আপনার ডেটা ফেরত চান তবে আমাদের সাথে যোগাযোগ করুন", আপাতদৃষ্টিতে অভ্যন্তরীণ সার্ভারে 50 টিবি ডেটা নিষ্কাশিত এবং মুছে ফেলা হয়েছে। বার্তায় তাদের টেলিগ্রাম এবং ই-মেইল ঠিকানাও অন্তর্ভুক্ত ছিল। শুক্রবার দুপুরের মধ্যে বার্তাটি সরিয়ে ফেলা হয়েছিল, কিন্তু ওয়েবসাইটটি তখনও অকার্যকর ছিল এবং ব্রাজিলিয়ানদের কোভিড টিকা শংসাপত্র সরবরাহকারী কন্যাক্টসুস অ্যাপে ব্যবহারকারীর তথ্য মুছে ফেলা হয়েছিল, যা ভ্রমণকারীদের জন্য ব্যাঘাত সৃষ্টি করেছিল। 19শে অক্টোবর, 2022-এ একজন ব্রাজিলিয়ান নাগরিককে লাপসাস $-এর সদস্য বলে বিশ্বাস করা হয়, যাকে পুলিশ বাহিয়ার ফেইরা ডি সান্টানায় গ্রেপ্তার করে এবং পরবর্তীকালে অপারেশন ডার্ক ক্লাউড-এর পরে ব্রাজিলের স্বাস্থ্য মন্ত্রক এবং অন্যান্য সাইবার অপরাধের বিরুদ্ধে হামলার অভিযোগে অভিযুক্ত হয়। ল্যাপসাস ডলার আক্রমণের মধ্যে রয়েছে ব্রাজিলিয়ান ফেডারেল সরকারী সংস্থা এবং সংস্থাগুলির কয়েক ডজন অন্যান্য লক্ষ্য, যেমন অর্থনীতি মন্ত্রক, ইউনিয়নের নিয়ন্ত্রক জেনারেল এবং ফেডারেল হাইওয়ে পুলিশ। ডেটা স্থায়ীভাবে মুছে ফেলা হয়েছে বলে মনে হয়। Okta (2022) 21 জানুয়ারী 2022-এ, ল্যাপসাস $তৃতীয় পক্ষের গ্রাহক সহায়তা ইঞ্জিনিয়ারের আপোস করা অ্যাকাউন্টের মাধ্যমে পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট সংস্থা Okta-এর সার্ভারে অ্যাক্সেস অর্জন করেছিল। ওক্তা 25শে জানুয়ারি চূড়ান্ত ফরেনসিক রিপোর্টে লঙ্ঘনের বিষয়টি নিশ্চিত করেছেন, ওক্তার প্রধান নিরাপত্তা কর্মকর্তা ডেভিড ব্র্যাডবারি বলেছেন যে আক্রমণকারী শুধুমাত্র দুই সক্রিয় গ্রাহকের কাছে প্রবেশ করেছে। ল্যাপসাস $একটি টেলিগ্রাম চ্যানেলে স্ক্রিনশট ভাগ করে নেওয়ার পরে ওক্তা একটি হ্যাকের দাবি তদন্ত শুরু করে যে তারা ওক্তার গ্রাহক নেটওয়ার্ক লঙ্ঘন করেছে। প্রাথমিকভাবে, ওক্তা বলেছিলেন যে একজন ল্যাপসাস $হ্যাকার 16ই জানুয়ারি থেকে 21শে জানুয়ারির মধ্যে "পাঁচ দিনের উইন্ডোতে" একজন সাইটেল সাপোর্ট ইঞ্জিনিয়ারের ল্যাপটপে রিমোট ডেস্কটপ (আরডিপি) অ্যাক্সেস পেয়েছিলেন। এনভিডিয়া (2022) 23শে ফেব্রুয়ারী 2022-এ, প্রযুক্তি সংস্থা এনভিডিয়া তার সিস্টেমে একটি লঙ্ঘনের বিষয়ে সচেতন হয়। ল্যাপসাস $দাবি করেছে যে তার কাছে এনভিডিয়া থেকে টেরাবাইট ডেটা রয়েছে এবং এনভিডিয়া যদি তার ডিভাইস ড্রাইভারগুলি ওপেন-সোর্স না করে তবে "আরটিএক্স 3090টিআই এবং আসন্ন সংশোধন সহ সমস্ত সাম্প্রতিক এনভিডিয়া জিপিইউগুলির জন্য সম্পূর্ণ সিলিকন, গ্রাফিক্স এবং কম্পিউটার চিপসেট ফাইলগুলি" প্রকাশ করার হুমকি দিয়েছে। 3 মার্চ, এনভিডিয়ার 71,000-এরও বেশি কর্মচারীর পরিচয়পত্র অনলাইনে প্রকাশিত হয়। স্যামসাং (2022) 2022 সালের 4ঠা মার্চ, ল্যাপসাস $তার স্যামসাং গ্যালাক্সি লাইনের ফোনের সোর্স কোড সহ ফোন প্রস্তুতকারক স্যামসাংয়ের অভ্যন্তরীণ ডেটাতে 190 জিবি টরেন্ট পোস্ট করে। তিন দিন পর স্যামসাং এই লঙ্ঘনের বিষয়টি নিশ্চিত করে। মার্কেডো লিব্রে (2022) 8ই মার্চ 2022-এ, আর্জেন্টিনার ই-কমার্স সংস্থা মার্কেডো লিব্রে নিশ্চিত করেছে যে 300,000 গ্রাহকের ব্যবহারকারীর তথ্য ল্যাপসাস $দ্বারা অ্যাক্সেস করা হয়েছে; গ্রুপটি মার্কেডো লিব্রে-এর 24,000 সংগ্রহস্থলে অ্যাক্সেসের দাবিও করেছে। ইউবিসফ্ট (2022) 10ই মার্চ 2022-এ, গেমিং সংস্থা ইউবিসফ্ট নিশ্চিত করেছে যে এটি একটি "সাইবার নিরাপত্তা ঘটনার" সম্মুখীন হয়েছে, যদিও ব্যবহারকারীর ডেটা অ্যাক্সেস করা হয়নি। টি-মোবাইল (2022) 17 মার্চ 2022-এ, ল্যাপসাস $টেলিযোগাযোগ সংস্থা টি-মোবাইলের মধ্যে একটি কর্মচারী অ্যাকাউন্টে অ্যাক্সেস পেয়েছিল। "হোয়াইট" ছদ্মনামে ল্যাপসাস ডলারের একজন বিশিষ্ট সদস্য ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন এবং মার্কিন যুক্তরাষ্ট্রের প্রতিরক্ষা বিভাগের টি-মোবাইল অ্যাকাউন্টে অ্যাক্সেস পাওয়ার ব্যর্থ চেষ্টা করেছিলেন। তবে, ল্যাপসাস $টি-মোবাইলের সোর্স কোড সংগ্রহস্থলগুলি পেতে সক্ষম হয়েছিল। মাইক্রোসফ্ট (2022) 20 মার্চ 2022-এ, ল্যাপসাস $তাদের টেলিগ্রাম চ্যানেলে প্রযুক্তি সংস্থা মাইক্রোসফ্টের অ্যাজুরে ডিভোপস সার্ভারের একটি স্ক্রিনশট পোস্ট করেছে। পরের দিন, দলটি একটি 37 জিবি জিপ ফাইল প্রকাশ করে, যার মধ্যে অন্যান্য বিষয়ের মধ্যে "বিং সার্চ ইঞ্জিনের উৎস কোডের 90 শতাংশ" রয়েছে। গ্লোবান্ট (2022) 30শে মার্চ 2022-এ, লুক্সেমবার্গ-ভিত্তিক আইটি সংস্থা গ্লোবান্ট নিশ্চিত করেছে যে তার নেটওয়ার্কটি ল্যাপসাস $দ্বারা লঙ্ঘন করা হয়েছে। উবার (2022) 15ই সেপ্টেম্বর 2022-এ, গতিশীলতা-হিসাবে-একটি-পরিষেবা সংস্থা উবার ঘোষণা করে যে এটি ল্যাপসাস $দ্বারা লঙ্ঘন করা হয়েছে। রকস্টার গেমস (2022) 18ই সেপ্টেম্বর 2022-এ, জিটিএফোরামে একটি শিরোনামহীন গ্র্যান্ড থেফট অটো গেম সম্পর্কিত গেম ফুটেজের 90টি ভিডিও প্রকাশিত হয়। হ্যাকারটি ল্যাপসাস $-এর সঙ্গে যুক্ত বলে মনে করা হচ্ছে। কথোপকথন গ্রুপটি মেসেজিং অ্যাপ টেলিগ্রাম ব্যবহার করেছিল এবং ল্যাপসাস $টেলিগ্রাম চ্যানেলটি ডেটা ডাম্প ঘোষণা করতে এবং সহযোগী নিয়োগ করতে ব্যবহৃত হয়েছিল। 2022 সালের মার্চ পর্যন্ত, এর প্রায় 50,000 গ্রাহক রয়েছে। দলটি পরবর্তী কোন সংগঠনকে লক্ষ্যবস্তু করা উচিত সে সম্পর্কে নির্বাচন পোস্ট করেছে। এফবিআই 2022 সালের 21শে মার্চ তথ্যের জন্য আবেদন করে। অভিযোগ অনুসারে, দলের মাস্টারমাইন্ড ছিলেন ইংল্যান্ডের অক্সফোর্ডে বসবাসকারী 16 বছর বয়সী অ্যারিয়ন কুর্তাজ এবং আরেকজন মূল সদস্য ব্রাজিলের এক কিশোর। ব্লুমবার্গের একটি প্রতিবেদনে বলা হয়েছে যে এই গোষ্ঠীর সাতজন সদস্য রয়েছে এবং সম্ভবত সম্প্রতি এটি গঠিত হয়েছিল। গ্রেপ্তার এবং দোষী সাব্যস্ত 2022 সালের 24শে মার্চ, ল্যাপসাস $-এর পুলিশ তদন্তের সাথে সম্পর্কিত 16 থেকে 21 বছর বয়সী সাতজনকে সিটি অফ লন্ডন পুলিশ গ্রেপ্তার করে। হোয়াইট ছদ্মনামে দলের একজন অভিযুক্ত বিশিষ্ট সদস্যকে ইংল্যান্ডের অক্সফোর্ডে গ্রেপ্তার করা হয়েছিল। তার পরিচয় এর আগে একজন প্রাক্তন সহযোগী প্রকাশ করেছিলেন বলে অভিযোগ করা হয়েছিল এবং গবেষণা গোষ্ঠী ইউনিট 221বি সহ বিভিন্ন গোষ্ঠী তাকে চিহ্নিত করেছে বলে জানা গেছে। বিশিষ্ট সদস্যকে 1 এপ্রিল 2022-এ 17 বছর বয়সী এক যুবকের পাশাপাশি অভিযুক্ত করা হয়েছিল। মনোরোগ বিশেষজ্ঞরা তাঁকে বিচারের জন্য অযোগ্য বলে মূল্যায়ন করেছিলেন, কিন্তু 7 সপ্তাহের একটি আদালতের মামলা 2023 সালের আগস্ট পর্যন্ত চলে এবং এর ফলে 17 বছর বয়সী এবং বিশিষ্ট সদস্য উভয়কেই দোষী সাব্যস্ত করা হয়। বিশ্লেষণ গোষ্ঠীর অনুমিত কার্যপদ্ধতি সুবিধাপ্রাপ্ত কর্মচারীদের কাছ থেকে পরিচয়পত্র অর্জনের মাধ্যমে একটি ভুক্তভোগী সংস্থার কর্পোরেট নেটওয়ার্কে প্রবেশাধিকার অর্জনের উপর ভিত্তি করে ছিল। এই শংসাপত্রগুলি সিম অদলবদলের মতো পদ্ধতি ব্যবহার করে বিশেষ সুবিধাপ্রাপ্ত কর্মচারীদের নিয়োগ বা হ্যাকিং সহ বিভিন্ন উপায়ে অর্জিত হয়েছিল। ল্যাপসাস $তখন গ্রাহক অ্যাকাউন্টের বিবরণ বা সোর্স কোডের মতো সংবেদনশীল তথ্য পেতে দূরবর্তী ডেস্কটপ বা নেটওয়ার্ক অ্যাক্সেস ব্যবহার করে। দলটি তখন তথ্য প্রকাশের হুমকি দিয়ে ভুক্তভোগী সংগঠনটিকে চাঁদাবাজি করে। সুস্পষ্ট ক্ষেত্রে, তথ্যটি পরে প্রকাশ করা হয়েছিল এবং টেলিগ্রামে তথ্য পোস্ট করা হয়েছিল। ল্যাপসাস $উবারের হ্যাকে মাল্টি-ফ্যাক্টর প্রমাণীকরণ ক্লান্তি আক্রমণ হিসাবে পরিচিত সামাজিক প্রকৌশল কৌশলটি ব্যবহার করেছে। ল্যাপসাস ডলার দ্বারা ব্যবহৃত পদ্ধতিগুলি 2023 সালের মাঝামাঝি সময়ে মার্কিন সাইবার সেফটি রিভিউ বোর্ডের পর্যালোচনার বিষয় ছিল। তথ্যসূত্র বাহ্যিক লিঙ্ক ডিইভি-0537-ক্রেবস অন সিকিউরিটি হ্যাকার গ্রুপ