Europol DDoS ক্রেতাদের ওপর চাপ স্থানান্তর করছে
বিতরণকৃত ডিনায়াল-অফ-সার্ভিস-ফর-হায়ার কার্যক্রমের বিরুদ্ধে তাদের প্রচারে ইউরোপীয় আইন প্রয়োগকারী সংস্থাগুলি একটি নতুন পর্যায় শুরু করেছে। তারা এখন শুধু অবকাঠামো বন্ধ করেই থেমে নেই, বরং অভিযুক্ত গ্রাহকদের সরাসরি যোগাযোগ করছে। Europol ঘোষিত সমন্বিত অভিযানে কর্তৃপক্ষ জানায়, ওয়েবসাইট অফলাইন করতে ব্যবহৃত পরিষেবার জন্য অর্থ প্রদান করেছে বলে সন্দেহ করা 75,000-এরও বেশি মানুষের কাছে সতর্কতামূলক ইমেল ও চিঠি পাঠানো হয়েছে।
PowerOFF ব্যানারের অধীনে পরিচালিত এই অভিযানে চারটি গ্রেপ্তার, 53টি ডোমেইন টেকডাউন, এবং 24টি তল্লাশি পরোয়ানাও অন্তর্ভুক্ত ছিল। এর মাত্রা নিজেই গুরুত্বপূর্ণ, তবে পদ্ধতিটিই হয়তো বেশি গুরুত্বপূর্ণ সংকেত। তথাকথিত booter বা stresser পরিষেবা চালানো লোকদের ওপরই শুধু নজর না দিয়ে, তদন্তকারীরা এখন জব্দ করা সার্ভার ডেটা ব্যবহার করে ওই আক্রমণের পেছনে থাকা নিবন্ধিত ব্যবহারকারীদের শনাক্ত করছেন।
এর ফলে সর্বশেষ enforcement push শুধু পরিষ্কার-পরিচ্ছন্নতার অভিযান নয়। এটি DDoS অর্থনীতির demand side-কে লক্ষ্য করে চালানো একটি প্রতিরোধমূলক অভিযানও, যেখানে প্রবেশের কম বাধা দীর্ঘদিন ধরে এসব পরিষেবাকে টিকিয়ে রেখেছে।
DDoS-for-hire পরিষেবা নির্মূল করা কেন এখনও কঠিন
DDoS আক্রমণ নতুন নয়, তবে এগুলো তুলনামূলকভাবে সহজে শুরু করা যায় এবং প্রায়ই অত্যন্ত বিঘ্নকারী হওয়ায় আকর্ষণীয়। কোনো গ্রাহকের উন্নত অনুপ্রবেশ দক্ষতা, নিজস্ব botnet infrastructure, বা গভীর প্রযুক্তিগত জ্ঞান লাগে না। একটি ফি-এর বিনিময়ে একটি পরিষেবা লক্ষ্যবস্তুতে ট্র্যাফিকের বন্যা বইয়ে দিয়ে সিস্টেমকে এমনভাবে ভরিয়ে দিতে পারে, যাতে একটি ওয়েবসাইট, অ্যাপ, বা অনলাইন পরিষেবা অনুপলব্ধ হয়ে যায়।
এই সুবিধা বাজারকে স্থিতিশীল রেখেছে, যদিও আইন প্রয়োগকারী সংস্থাগুলি বারবার অপারেটরদের ভেঙে দিয়েছে। Europol বলেছে, সর্বশেষ পদক্ষেপ সম্ভব হয়েছে কারণ কর্তৃপক্ষ ওই পরিষেবার সঙ্গে যুক্ত সার্ভারগুলোতে অভিযান চালিয়ে সেগুলো জব্দ করেছে, ফলে তদন্তকারীরা এমন রেকর্ডে পৌঁছাতে পেরেছেন যা ব্যবহারকারীদের শনাক্ত করতে কাজে লাগে। সেই server-side evidence-ই সন্দেহভাজন গ্রাহকদের কাছে বড় পরিসরে পৌঁছানোর সুযোগ করে দিয়েছে।
এই কৌশলটি সাইবার অপরাধ দমনে একটি বাস্তব সত্যকে সামনে আনে: infrastructure পুনর্নির্মাণ করা যায়, domains বদলানো যায়, এবং operators নতুন brand-এর অধীনে আবার ফিরে আসতে পারে। কিন্তু যদি customer base এই প্ল্যাটফর্মগুলোকে অনিরাপদ বলে মনে করতে শুরু করে, তাহলে business model টিকিয়ে রাখা কঠিন হয়ে যায়।
