স্টাফ রিপোর্টারঃ
(১)
চীনা রাষ্ট্র-অধিভুক্ত অভিনেতারা বিশ্বজুড়ে ছোট দেশগুলিকে লক্ষ্যবস্তু করছে এবং এর বৈশ্বিক অর্থনৈতিক ও সামরিক প্রভাবের জন্য সাইবার গুপ্তচরবৃত্তি ব্যবহার করছে। টেক জায়ান্ট মাইক্রোসফ্ট, তার ২০২২ সালের সর্বশেষ ডিজিটাল প্রতিরক্ষা প্রতিবেদনে, চীনের রাষ্ট্র-অনুষঙ্গিক অভিনেতারা বিশ্বজুড়ে ছোট দেশগুলিকে লক্ষ্য করে সাইবার হামলা বাড়ায় বলে অভিযোগ করেছে। "সাইবার আক্রমণগুলি আফ্রিকা, ক্যারিবিয়ান, মধ্যপ্রাচ্য, ওশেনিয়া এবং নামিবিয়া, মরিশাস এবং ত্রিনিদাদ ও টোবাগো সহ বিশ্বব্যাপী দক্ষিণে ছড়িয়ে পড়ে।
(২)
এই ধরনের অনেক আক্রমণ চীনের "শূন্য-দিনের দুর্বলতা খুঁজে পাওয়ার ক্ষমতা থেকে উদ্ভূত হয়।" "- সফ্টওয়্যারে প্যাচ করা ছিদ্রগুলি আগে বিক্রেতাদের কাছে অজানা ছিল," রিপোর্টে বলা হয়েছে। সংগঠন জুড়ে ক্রমবর্ধমান সাইবার নিরাপত্তা ব্যবস্থার সাথে, অনুপ্রবেশকারীরা আক্রমণ করার জন্য নতুন এবং অনন্য পদ্ধতি আবিষ্কার করে। সফ্টওয়্যার কোডে পাওয়া অজানা দুর্বলতা বা নিরাপত্তা ত্রুটি, ত্রুটি বা দুর্বলতার সনাক্তকরণ এবং শোষণ হল "শূন্য-দিনের দুর্বলতা"। একবার এই নতুন স্বীকৃত দুর্বলতাগুলি সর্বজনীনভাবে উন্মোচিত হয়ে গেলে, সেগুলিকে কমোডাইজ করা হয় এবং দ্রুত অন্যান্য জাতি-রাষ্ট্র এবং অপরাধী প্রতিপক্ষের দ্বারা হুমকি অভিনেতা ইকোসিস্টেমে পুনরায় ব্যবহার করা হয়।
(৩)
মাইক্রোসফ্ট আরও দাবি করেছে যে গত বছরে চীনা প্রতিপক্ষের দ্বারা শূন্য-দিনের শোষণের ব্যবহার বেড়েছে। মাইক্রোসফ্ট তার ১১৪-পৃষ্ঠার প্রতিবেদনে আরও বলেছে যে চীন একটি জটিল ভূ-রাজনৈতিক জলবায়ুতে তার অবস্থান জাগানো অব্যাহত রাখবে এবং তার কৌশলগত, রাজনৈতিক, সামরিক এবং অর্থনৈতিক লক্ষ্যে সহায়তা করার জন্য সাইবার শোষণ কৌশল ব্যবহার করবে। বেল্ট অ্যান্ড রোড ইনিশিয়েটিভ (বিআরআই) এর মাধ্যমে দেশটি ইইউ-এর সাথে তার বিনিয়োগ কাঠামো পুনরুজ্জীবিত করার চেষ্টা করে। যাইহোক, এটি তাইওয়ান এবং দক্ষিণ চীন সাগরে মার্কিন যুক্তরাষ্ট্র এবং তার মিত্রদের বিরুদ্ধে অনেক দেশের সাথে তার বৈদেশিক সম্পর্ককে কার্যকরভাবে চাপিয়ে দিচ্ছে।
(৪)
প্রতিবেদনে আরও বলা হয়েছে যে চীনা নেক্সাস অভিনেতারা "অর্থনৈতিক গুপ্তচরবৃত্তি বা ঐতিহ্যগত গোয়েন্দা সংগ্রহের উদ্দেশ্য" সম্পর্কে আরও অন্তর্দৃষ্টি অর্জনের জন্য সরকারী, কূটনৈতিক এবং এনজিও সেক্টরে লক্ষ্যগুলি অনুসরণ করে চলেছে৷ মাইক্রোসফটের বাধার পরেও, হুমকি অভিনেতারা (নিকেল) লাতিন আমেরিকা এবং ইউরোপ জুড়ে বেশ কয়েকটি সরকারী সংস্থাকে লক্ষ্য করে, হারানো অ্যাক্সেস পুনরুদ্ধার করার চেষ্টা করে। একই সরকারী সংস্থাগুলিকে শোষণ করার জন্য অব্যাহত অধ্যবসায় উচ্চ স্তরে কাজের তাত্পর্য নির্দেশ করে। ২০২২ সালের আগস্টে চীন তাইওয়ানের বিরুদ্ধেও সাইবার অভিযানকে লক্ষ্য করে। এই সাইবার হামলার প্রাথমিক উদ্দেশ্য হল সরকারের আস্থা দুর্বল করা এবং বিশৃঙ্খলা সৃষ্টি করার জন্য ব্যাহত করা বা হস্তক্ষেপ করা।
(৫)
এই সাইবার ক্রিয়াকলাপগুলিকে তিন প্রকারে শ্রেণীবদ্ধ করা হয়েছে- কম প্রভাব ডিস্ট্রিবিউটেড ডিনায়েল-অফ-সার্ভিস ( ডিডিওএস) আক্রমণ এবং ডেটা ফাঁস; সাইবার-সক্ষম ডিসইনফরমেশন অপারেশন এবং সাইবার গুপ্তচরবৃত্তি। রাষ্ট্রপতির কার্যালয়, পররাষ্ট্র মন্ত্রণালয়, প্রতিরক্ষা মন্ত্রণালয় এবং তাওয়ুয়ান আন্তর্জাতিক বিমানবন্দরের ওয়েবসাইটগুলি( ডিডিওএস) আক্রমণের শিকার হয়েছে৷ তাইওয়ানের বিভিন্ন সংস্থা এবং নাগরিকদের ডেটা লঙ্ঘনের অভিজ্ঞতা হয়েছে যেখানে তাদের ডেটা চীনারা অনলাইনে ফাঁস করেছে বলে অভিযোগ।
(৬)
এনবিসি নিউজের একটি সাম্প্রতিক প্রতিবেদনে বলা হয়েছে যে চীনা হ্যাকাররা ২০২০ সাল থেকে মিলিয়ন মিলিয়ন ডলার মূল্যের মার্কিন কোভিড ত্রাণ সুবিধা চুরি করেছে। চীনা হ্যাকিং দলটি এপিটি ৪১ নামে পরিচিত একটি প্রবল সাইবার অপরাধী গ্রুপ যা সরকার সমর্থিত সাইবার এবং আর্থিকভাবে অনুপ্রাণিত একটি মিশ্রণ পরিচালনা করে। তথ্য লঙ্ঘন সাবেক মার্কিন ডেপুটি অ্যাটর্নি জেনারেল-জেফরি রোজেনের সাম্প্রতিক এক বিবৃতিতে বলেছেন যে সিসিপি চীনকে চীনের বাইরে সাইবার অপরাধীদের জন্য নিরাপদ করার এবং মেধা সম্পত্তি চুরি করার জন্য চীনের জন্য সহায়ক একটি ভিন্ন পথ বেছে নিচ্ছে।