Mikko Hypponen: Three types of online attack

Translator: Palash Ranjan Sanyal Reviewer: Rezwan I

In the 1980s, in communist Eastern Germany,

উনিশ শ আশির দশকে

সমাজতান্ত্রিক পূর্ব জার্মানিতে

আপনি একটি টাইপরাইটা্রের মালিক হলে

if you owned a typewriter,

you had to register it with the government.

তা সরকারের কাছে নিবন্ধন করতে হোতো।

আপনাকে নিবন্ধন করতে হোতো

You had to register a sample sheet of text out of the typewriter.

একটি লিখিত নমুনা

আপনার টাইপরাইটার থেকে।

And this was done so the government could track

এবং এটা করা হোতো

যাতে সরকার বের করতে পারে যে কোথা থেকে লেখাটা আসছে।

where the text was coming from.

যদি তারা এমন কাগজ পেত

If they found a paper which had the wrong kind of thought,

যাতে অশুভ চিন্তা স্থান পেয়েছে,

they could track down who created that thought.

তারা খুঁজে বের করতে পারতো

কারা এই চিন্তার জন্ম দিয়েছে।

এবং পশ্চিমের আমরা

And we in the West

বুঝতে পারতাম না, কিভাবে কেউ এটা করতে পারে,

couldn't understand how anybody would do this,

how much this would restrict freedom of speech.

বাক-স্বাধীনতার উপর এটা কি পরিমাণ শৃংখল এনে দেয়।

আমরা এটা কখনোই

We would never do that in our own countries.

আমাদের দেশে করতাম না।

কিন্তু আজ ২০১১ তে এসে

But today, in 2011, if you go and buy a color laser printer

যদি আপনি একটি রঙ্গিন লেজার প্রিণ্টার কিনতে যান

from any major laser printer manufacturer

যেকোন বড় লেজার প্রিন্টার প্রস্তুতকারকের কাছ থেকে

এবং একটি পৃষ্ঠা মুদ্রণ করেন,

and print a page,

তবে সেই পাতায় দেখা যাবে

that page will end up

having slight yellow dots printed on every single page,

অনেক হালকা হলুদ ফোটা

একটি নকশায় মুদ্রিত হচ্ছে প্রতিটি পৃষ্ঠায়

যা পৃষ্ঠাটিকে মৌলিক করে তুলে

in a pattern which makes the page unique to you and to your printer.

আপনার এবং আপনার প্রিন্টারের কাছে।

এই ঘটনা আজকে ঘটছে

This is happening to us today.

আমাদের সাথে।

এবং কেউ এব্যাপারে কোন কথাই বলছে না।

And nobody seems to be making a fuss about it.

এবং এটি একটি উদাহরণ

And this is an example

কিভাবে

of the ways our own governments are using technology

আমাদের নিজেদের সরকার

প্রযুক্তি ব্যবহার করছে

আমাদের, 'নাগরিক'দের বিরুদ্ধে।

against us, the citizens.

এবং এটি আজ অনলাইন সমস্যাগুলোর

And this is one of the main three sources of online problems today.

তিনটি প্রধান উৎসের একটি।

If we look at what's really happening in the online world,

আমরা যদি অনলাইন জগতে সত্যিকার অর্থে কি হচ্ছে তার দিকে দৃষ্টি দেই,

we can group the attacks based on the attackers.

তাহলে আমরা আক্রমণকারীর ভিত্তিতে আক্রমণগুলোকে সাজাতে পারি।

আমাদের তিনটি প্রধান দল আছে।

We have three main groups.

We have online criminals.

আছে অনলাইন অপরাধী।

Like here, we have Mr. Dmitry Golubov,

যেমন এখানে, ইউক্রেনের কিয়েভ নগরী থেকে

from the city of Kiev in Ukraine.

আছেন মি. দিমিত্রি গোলুবোভ।

অনলাইন অপরাধীদের উদ্দেশ্য

And the motives of online criminals are very easy to understand.

বোঝা খুবই সহজ।

These guys make money.

তারা টাকা উপার্জনের জন্য কাজটা করে।

They use online attacks to make lots of money --

তারা অনলাইন আক্রমণকে ব্যবহার করে

অনেক টাকা উপার্জন করে।

and lots and lots of it.

এবং এর পরিমাণ অনেক।

We actually have several cases of millionaires online, multimillionaires,

আমাদের কাছে এমন অনেক উদাহরণ রয়েছে

অনলাইন মিলিয়নেয়ার (লাখপতি), মাল্টিমিলিয়নেয়ার (কোটিপতি),

যারা তাদের অর্থ উপার্জন করেছে তাদের আক্রমণ থেকে।

who made money with their attacks.

Here's Vladimir Tsastsin, from Tartu in Estonia.

যেমন এস্তোনিয়ার টারটু অঞ্চলের ভ্লাদিমির সাস্তসিন।

আছেন আলফ্রেড গোঞ্জালেস।

This is [Albert] Gonzalez.

এখানে স্টিফেন ওয়াট।

This is Stephen Watt.

ইনি হলেন বিয়র্ন সান্দিন।

This is Bjorn Sundin.

This is Matthew Anderson, Tariq Al-Daour

এরা হলেন ম্যাথিউ এন্ডারসন, তারিক-আল-দাউর

and so on and so on.

এবং আরও আরও অনেকে।

এই ব্যক্তিরা

These guys make their fortunes online,

তাদের সম্পদ অনলাইনে তৈরি করেছেন,

কিন্তু তারা যে পন্থায় তা তৈরি করেছেন তা অনৈতিক

but they make it through the illegal means

of using things like banking Trojans

তারা ব্যাংকিং ট্রোজানের মত জিনিস ব্যবহার করেছেন

আমাদের ব্যাংক অ্যাকাউন্ট থেকে অর্থ আত্বসাৎ এ

to steal money from our bank accounts while we do online banking,

যখন আমরা অনলাইনে ব্যাংকিং করি,

অথবা প্রবেশচাবি দিয়ে

or with keyloggers

আমাদের ক্রেডিট কার্ড তথ্য সংগ্রহ করেছেন

to collect our credit card information

while we are doing online shopping from an infected computer.

যখন আমরা অনলাইন শপিং করেছি একটি আক্রান্ত কম্পিউটার দিয়ে।

ইউ এস সিক্রেট সার্ভিস,

The US Secret Service,

দুই মাস আগে,

two months ago, froze the Swiss bank account

এই স্যাম জেইনের

of Mr. Sam Jain right here,

সুইস অ্যাকাউন্ট বাজেয়াপ্ত করে

এবং সেই ব্যাংক আক্যাউন্টে ১৪ দশমিক ৯ মিলিয়ন ডলার ছিল

and that bank account had 14.9 million US dollars in it

যখন তা বাজেয়াপ্ত করা হয়।

when it was frozen.

মি. জেইন এখন নিজে ফেরারী,

Mr. Jain himself is on the loose; nobody knows where he is.

কেউ জানে না সে কোথায়।

And I claim it's already today

এবং আমি নিঃসন্দেহে বলতে পারি আজ

আমাদের যে কারো অনলাইন আক্রমণের

that it's more likely for any of us to become the victim of a crime online

শিকার হবার সম্ভাবনা প্রবল

বাস্তব জগতের চেয়ে/তুলনায়।

than here in the real world.

এবং এটা খারাপের দিকে যাবে

And it's very obvious that this is only going to get worse.

এটাই স্বাভাবিক।

In the future, the majority of crime will be happening online.

ভবিষ্যতে, অধিকাংশ অপরাধ

অনলাইনে সংঘটিত হবে।

দ্বিতীয় প্রধান আক্রমণকারী্র দল

The second major group of attackers that we are watching today

যাদের আমরা আজ দেখছি

are not motivated by money.

তারা টাকার দ্বারা উদ্বুদ্ধ নয়।

তাদের অনুপ্রেরণা অন্যকিছু-

They're motivated by something else --

প্রতিবাদের দ্বারা উদ্বুদ্ধ তারা,

motivated by protests,

উদ্বুদ্ধ একটি মতের দ্বারা,

motivated by an opinion,

হাসি তাদের অনুপ্রেরণা।

motivated by the laughs.

Groups like Anonymous have risen up over the last 12 months

'অ্যানোনিমাস' এর মত গোষ্ঠী

গত ১২ মাসে উঠে দাঁড়িয়েছে

এবং তারা অনলাইন আক্রমণের ক্ষেত্রে

and have become a major player in the field of online attacks.

এক বড় খেলোয়াড় হয়ে উঠেছে।

তাহলে এরাই হল তিন প্রধান আক্রমণকারীঃ

So those are the three main attackers:

অপরাধকারী টাকার জন্য করে,

criminals who do it for the money,

অ্যানোনিমাসের মত হ্যাক্টিভিস্টরা

hacktivists like Anonymous doing it for the protest,

করছে প্রতিবাদের জন্য,

but then the last group are nation states --

কিন্তু শেষ গোষ্ঠীটি হচ্ছে সরকারসমূহ

governments doing the attacks.

যারা আক্রমণ করছে।

এরপর আমরা তাকাই ডিজিনোটারের

And then we look at cases like what happened in DigiNotar.

মত ঘটনার দিকে।

এটি একটি প্রকৃষ্ট উদাহরণ, কি হতে পারে

This is a prime example of what happens when governments attack

যখন সরকারসমূহ নিজেদের

against their own citizens.

নাগরিকদের আক্রমণ করে।

ডিজিনোটার হচ্ছে নেদারল্যাণ্ডের

DigiNotar is a certificate authority from the Netherlands --

একটি স্বীকৃতিদানকারী কর্তৃপক্ষ-

অথবা বলা চলে ছিল।

or actually, it was.

এটি দেউলিয়া হবার পথে ছিল

It was running into bankruptcy last fall,

গত হেমন্তে ,

কারণ তাদের অনলাইন ব্যবস্থা হ্যাক হয়েছিল।

because they were hacked into.

কেউ তাদের অনলাইন ব্যবস্থায় অনুপ্রবেশ করে

Somebody broke in and they hacked it thoroughly.

এবং সম্পূর্ণরূপে হ্যাক হয়ে যায়।

And I asked last week,

এবং আমি গত সপ্তাহে ডাচ সরকারের প্রতিনিধিদের

সাথে একটি বৈঠকে প্রশ্ন করেছি,

in a meeting with Dutch government representatives,

আমি প্রশ্ন করেছি, দলটির একজন দলনেতাকে

I asked one of the leaders of the team

তিনি কোন প্রমাণ পেয়েছেন কিনা

whether he found plausible that people died

যে মানুষ মারা গিয়েছে

because of the DigiNotar hack.

ডিজিনোটার হ্যাকের ঘটনায়।

এবং তার উত্তর ছিল হ্যাঁ।

And his answer was: yes.

তাহলে কিভাবে এই ধরনের হ্যাকের

So how do people die

কারণে মানুষ মারা যায়?

as the result of a hack like this?

আসলে 'ডিজিনোটার' একটি সি এ

Well, DigiNotar is a CA.

They sell certificates.

তারা সনদ বিক্রি করে।

What do you do with certificates?

আপনি এই সনদপত্রগুলো দিয়ে কি করেন?

Well, you need a certificate if you have a website

আপনার একটি সনদপত্র লাগবে

যদি আপনার একটি ওয়েবসাইট থাকে যার আছে এইচটিটিপি ,

that has https, SSL encrypted services,

এসএসএল দ্বারা নিয়ন্ত্রিত ব্যবস্থা,

services like Gmail.

জিমেইলের মত ব্যবস্থা/সেবা।

এখন আমরা সকলে অথবা আমাদের একটি বড় অংশ

Now we all, or a big part of us, use Gmail or one of their competitors,

জিমেইল অথবা তাদের কোন প্রতিদন্দ্বীর সেবা ব্যবহার করে

কিন্তু এইসেবাগুলো খুবই জনপ্রিয়

but these services are especially popular in totalitarian states like Iran,

সমগ্রতাবাদে বিশ্বাসী দেশসমূহে

যেমন ইরান,

where dissidents use foreign services like Gmail

যেখানে ভিন্নমতাবম্বীরা

বিদেশী সেবা যেমন জিমেইল ব্যবহার করে

because they know they are more trustworthy than the local services

কারণ তারা জানে এসব সেবা অনেক বেশি বিশ্বস্ত স্থানীয় সেবাসমূহের চেয়ে

এবং তারা এসএসএল সংযোগ দ্বারা সংকেতায়িত,

and they are encrypted over SSL connections,

so the local government can't snoop on their discussions.

সুতরাং স্থানীয় সরকার নাক গলাতে পারে না

তাদের আলোচনায়।

অবশ্য সরকারসমূহ করতে পারে, যদি তারা বিদেশী সার্টিফিকেট যাচাইকারীকে হ্যাক করে।

Except they can,

if they hack into a foreign CA and issue rogue certificates.

এবং জাল সার্টিফিকেট প্রদান করে।

এবং ঠিক এই ঘটনাটি ঘটেছে

And this is exactly what happened with the case of DigiNotar.

ডিজিনোটারের ক্ষেত্রে।

আরব বসন্তের ব্যপারগুলো কি?

What about Arab Spring

এবং যে সমস্ত ঘটনা ঘটছে, উদাহরণস্বরূপ, মিসরে?

and things that have been happening, for example, in Egypt?

আসলে মিশরে

Well, in Egypt,

the rioters looted the headquarters of the Egyptian secret police

দাঙ্গাকারীরা লুট করে মিসরীয়

গোয়েন্দা পুলিশের সদরদপ্তর

in April 2011,

২০১১ সালের এপ্রিলে

এবং তারা যখন ভবনটিতে লুটপাট চালাচ্ছিলো তারা অনেক নথি পেয়েছে।

and when they were looting the building, they found lots of papers.

এই নথিসমূহের মধ্যে

Among those papers was this binder entitled, "FinFisher."

'ফিনফিসার' নামে একটি দস্তাবেজ ছিল।

এবং সেই বাণ্ডিলের মধ্যে কিছু কাগজ ছিল

And within that binder were notes from a company based in Germany,

জার্মানির একটি কোম্পানির

যারা মিসরীয় সরকারকে বিক্রি করেছিল

which had sold to the Egyptian government

কিছু সরঞ্জাম

a set of tools for intercepting, at a very large scale,

আড়ি পাতার জন্য

এবং তা ছিল অনেক বড় মাপের--

all the communication of the citizens of the country.

দেশের সকল নাগরিকের যোগাযোগের উপর।

তারা এই যন্ত্র বিক্রি করেছিল

They had sold this tool for 280,000 euros to the Egyptian government.

দুই লাখ ৮০ হাজার ইউরোয় মিসরীয় সরকারের কাছে।

এই কোম্পানির সদর দপ্তর ঠিক এইখানে।

The company headquarters are right here.

সুতরাং পশ্চিমা সরকারগুলো

So Western governments are providing totalitarian governments with tools

সমগ্রতাবাদী সরকারসমূহকে যন্ত্র সরবরাহ করছে

to do this against their own citizens.

তাদের নাগরিকদের বিরুদ্ধে এই কাজ করার জন্য।

কিন্তু পশ্চিমা সরকারগুলো এই কাজ তাদের নিজেদের দেশেও করছে।

But Western governments are doing it to themselves as well.

উদাহরণস্বরূপ, জার্মানিতে

For example, in Germany,

কয়েক সপ্তাহ আগে

just a couple of weeks ago, the so-called "State Trojan" was found,

কথিত স্টেট ট্রোজান পাওয়া গিয়েছিল,

যা জার্মান সরকারি কর্মকর্তাদের

which was a Trojan used by German government officials

ব্যবহৃত একটি ট্রোজান

to investigate their own citizens.

তাদের নিজেদের নাগরিকদের বিরুদ্ধে অনুসন্ধান করার জন্য।

যদি আপনি একটি অপরাধ মামলার সন্দেহভাজন হন,

If you are a suspect in a criminal case,

well, it's pretty obvious, your phone will be tapped.

এটা আসলে স্বাভাবিক যে, আপনার ফোনে আড়ি পাতা হবে।

কিন্তু আজ তা এর বাইরেও প্রসারিত।

But today, it goes beyond that.

তারা আপনার ইন্টারনেট সংযোগে আড়ি পাতবে।

They will tap your Internet connection.

এমনকি তারা স্টেট ট্রোজানের মতন জিনিস ব্যবহার করবে

They will even use tools like State Trojan

আপনার কম্পিউটারকে ট্রোজান দ্বারা আক্রান্ত করবার জন্য,

to infect your computer with a Trojan,

which enables them to watch all your communication,

যা তাদের সাহায্য করে

আপনার যোগাযোগের উপর নজর রাখতে,

আপনার অনলাইন আলোচনা শুনতে,

to listen to your online discussions,

আপনার পাসওয়ার্ড সংগ্রহ করতে।

to collect your passwords.

Now, when we think deeper about things like these,

এখন আমরা যখন একটু গভীরে চিন্তা করি

এইসব বিষয়ে,

মানুষের স্বাভাবিক প্রতিক্রিয়া হওয়া উচিত

the obvious response from people should be,

" আচ্ছা, অবস্থা শুনতে খারাপ মনে হচ্ছে,

"OK, well, that sounds bad, but that doesn't really affect me,

কিন্তু তা আসলে আমাকে প্রভাবিত করে না কারণ আমি একজন বৈধ নাগরিক।

because I'm a legal citizen.

তাহলে আমি কেন উদ্বিগ্ন হবো?

Why should I worry? Because I have nothing to hide."

কারণ আমার লুকানোর কিছু নেই।"

এবং এটি একটি যুক্তি,

And this is an argument which doesn't make sense.

যার কোন মানে হয় না।

গোপনীয়তা আরোপ করা হয়।

Privacy is implied.

গোপনীয়তা আলোচনার বিষয় নয়।

Privacy is not up for discussion.

This is not a question

এটা গোপনীয়তার

between privacy

বিরুদ্ধে নিরাপত্তার

প্রশ্ন নয়।

against security.

It's a question of freedom

এটি নিয়ন্ত্রণের বিরুদ্ধে

স্বাধীনতার প্রশ্ন।

against control.

এবং আমরা হয়তো আমাদের সরকারকে বিশ্বাস করবো

And while we might trust our governments right now, right here in 2011,

এই মুহূর্তে, এখানে ২০১১ তে

any rights we give away will be given away for good.

যেকোন অধিকার আমরা ছেড়ে দেবো ভালো কোন কিছুর জন্যে।

তাহলে আমরা কি বিশ্বাস করি, আমরা কি অন্ধের বিশ্বাস করি,

And do we trust, do we blindly trust, any future government,

কোন ভবিষ্যৎ সরকারকে,

যে সরকার আমাদের থাকবে

a government we might have 50 years from now?

আজ থেকে ৫০ বছর পর?

এবং এগুলো হলো সেসব প্রশ্ন

And these are the questions

যেগুলো নিয়ে আমাদের উদ্বিগ্ন হতে হবে আগামী ৫০ বছরের জন্য।

that we have to worry about for the next 50 years.