https://www.facebook.com/1148834664988346/

Internet Safety and Fact Checking-ISFC, Dhaka (2026)

02/09/2026

Sometimes the easiest target is actually the biggest trap. 😈
Meet the Honeypot—a cybersecurity trap designed to attract attackers!

08/08/2026

🚨 ব্যাংকিং সেক্টরে vulnerability detect, ডিজিটাল সিকিউরিটি জোরদারে এলো দুটি নতুন national platform 🚀

দেশের ব্যাংকিং সেক্টরের সাইবার সিকিউরিটি নিয়ে রিসেন্টলি একটা গুরুত্বপূর্ণ ফাইন্ডিং সামনে এসেছে। জুনের শেষদিকে চালানো একটি cyber drill-এ ব্যাংকিং সেক্টরে এক-দুইটি vulnerability ডিটেক্ট হয়েছে, যেগুলো unaddressed থাকলে বড় ধরনের cyber incident-এ রূপ নিতে পারত।

এই থ্রেট ওভারকাম করতে শক্ত হাতে মাঠে নেমেছে গভমেন্ট। রাজধানীর আগারগাঁওয়ের বিসিসি অডিটোরিয়ামে পোস্ট, টেলিকমিউনিকেশনস অ্যান্ড ইনফরমেশন টেকনোলজি মিনিস্টার ফকির মাহবুব আনাম অফিশিয়ালি লঞ্চ করেছেন দুটি পাইওনিয়ারিং national platform, যা ডেভেলপ করেছে ন্যাশনাল সাইবার সিকিউরিটি এজেন্সি (NCSA):

👉 Cyber Incident Reporting System (CIRS):
এখন থেকে যেকোনো cyber attack বা ডিজিটাল crime-এর ঘটনা সাধারণ মানুষ ও অর্গানাইজেশন এই national system-এর মাধ্যমে সহজেই রিপোর্ট করতে পারবে।

👉 National ICT & Cyber Security Rating System (NRS):
গভর্নমেন্ট ও প্রাইভেট অর্গানাইজেশনগুলোর cyber security maturity এসেস করে A থেকে E গ্রেডে রেটিং দেওয়ার জন্য এটি দেশের প্রথম national system। ৪টি পিলার এবং ১৩১টি ইন্ডিকেটরের ওপর ভিত্তি করে এই রেটিং প্রোভাইড করা হবে।

পাশাপাশি প্রকাশিত হয়েছে ন্যাশনাল সাইবার সিকিউরিটি স্ট্র্যাটেজি ২০২৬-২০৩০-এর draft, যেখানে প্রথমবারের মতো Artificial Intelligence (AI), Quantum Computing, Cloud, IoT এবং 5G/6G নেটওয়ার্ক সিকিউরিটিকে বিশেষ প্রায়োরিটি দেওয়া হচ্ছে।

দেশের ডিজিটাল ভবিষ্যৎ সুরক্ষিত করতে এটি নিঃসন্দেহে একটি টাইমলি ও গুরুত্বপূর্ণ পদক্ষেপ। নিজেদের aware রাখি, protected রাখি আমাদের সাইবার world!

রেফারেন্স:
📰 দ্য ডেইলি স্টার (লঞ্চ কভারেজ): https://www.thedailystar.net/business/economy/news/new-cyber-platforms-rolled-out-boost-security-4240246
📰 দ্য ডেইলি স্টার (NRS ফ্রেমওয়ার্ক ডিটেইল): https://www.thedailystar.net/business/economy/news/national-cybersecurity-rating-system-set-launch-4239351
📰 দ্য বিজনেস স্ট্যান্ডার্ড (BB গভর্নরের বক্তব্য): https://www.tbsnews.net/economy/banking/commercial-banks-yet-reach-expected-cybersecurity-level-bb-governor-1506546

06/08/2026

ইন্টারনেট ছাড়াই ব্যাংকিং অ্যাপস চালু রাখার বিষয়ে কাজ চলছে: গভর্নর

06/08/2026

শেখ হাসিনাকে নিয়ে ছড়ানো অডিওটি এই নির্মিত।

06/08/2026

বেনাপোল সীমান্ত থেকে শেখ হাসিনার বাংলাদেশ দেখার দৃশ্য দাবি।

05/08/2026

POV: You entered the wrong cybersecurity room .😂😸
Don't just memorize the jargon. Learn the fundamentals with CyberSapiens.
Check the comments for all the details 👈

01/08/2026

সার্ভেইল্যান্স অ্যালার্ট: DoNot APT গ্রুপ কর্তৃক বাংলাদেশ সামরিক বাহিনীকে টার্গেট!

সাইবার সিকিউরিটি ফার্ম Cyderes-এর Howler Cell টিমের সাম্প্রতিক গবেষণায় একটি বড় ধরনের সাইবার গুপ্তচরবৃত্তি অভিযানের তথ্য প্রকাশ পেয়েছে। চলুন জেনে নেওয়া যাক এই সাইবার হামলার বিস্তারিত:

কী ঘটেছে (What):
DoNot APT (APT-C-35 / Mint Tempest) নামক হ্যাকিং গ্রুপ বাংলাদেশের সামরিক ও প্রতিরক্ষা কর্মকর্তাদের, বিশেষ করে বিমান বাহিনীর সিনিয়র অফিসারদের টার্গেট করে একটি সাইবার স্পায়িং ক্যাম্পেইন চালাচ্ছে।

কখন ঘটেছে (When):
বিষয়টি প্রকাশ্যে আসে ২০২৬ সালের জুলাই মাসে Cyderes-এর প্রকাশিত গবেষণা প্রতিবেদনে।

কারা জড়িত (Who):
ভারত-সংযুক্ত সুপরিচিত থ্রেট গ্রুপ DoNot Team, যাদের দক্ষিণ এশিয়ার সরকারি ও সামরিক খাতে সাইবার হামলার দীর্ঘ ইতিহাস রয়েছে।

আক্রমণের পদ্ধতি (How):

* আক্রমণকারীরা টার্গেটদের কাছে স্পিয়ার-ফিশিং ইমেইল পাঠায়।
* ইমেইলে থাকা অস্ত্রসজ্জিত RTF ডকুমেন্টের নাম দেওয়া হয়: “Biography Air Vice Marshal Sitwat Nayeem.doc” (ইথিওপিয়ায় বাংলাদেশের রাষ্ট্রদূত ও বিমান বাহিনীর সাবেক কর্মকর্তার নাম ব্যবহার করে ফাঁদ পাতা হয়)।
* ডকুমেন্ট খোলার পর ম্যাক্রো চালু করলে রিমোট টেমপ্লেট ইনজেকশন, শেলকোড এক্সিকিউশন এবং ejtest.dll-এর মতো পারসিস্টেন্ট DLL ইমপ্লান্ট ইনস্টল হয়।
* ট্রাফিক লুকিয়ে রাখতে এবং কমান্ড অ্যান্ড কন্ট্রোল সার্ভারের সাথে যোগাযোগ করতে AES-128-CBC এনক্রিপশন ও বৈধ ক্লাউড সার্ভিসের আড়ালে টেলিমেট্রি অ্যাক্টিভিটি ব্যবহার করা হয়।

তথ্যসূত্র (References):

* Cyderes Howler Cell Report (July 2026): Tracking a DoNot (APT-C-35) Intrusion Against Bangladesh Military Personnel
* SOC Prime & Cyber Security Intelligence Threat Intel Summary.

সাইবার সিকিউরিটি এবং ডিফেন্স সেক্টরে এ ধরনের স্পিয়ার-ফিশিং ও ম্যালওয়্যার ড্রপ সম্পর্কে আমাদের আরও বেশি সতর্ক হওয়া প্রয়োজন।

30/07/2026

হবিগঞ্জে এন সি পি'র উপর হামলায় ছাত্রদল নেতাকর্মীরা জড়িত ছিলেন।

29/07/2026

নিজেই বন্ধ করুন আপনার নামে খোলা ফেইক Facebook বা Instagram অ্যাকাউন্ট! ✅

আপনার ছবি, নাম বা পরিচয় ব্যবহার করে যদি কেউ ফেইক অ্যাকাউন্ট খুলে, অন্যদের প্রতারণা করে, টাকা চায় বা আপনাকে হ্যারাস করে - তাহলে শুধু রিপোর্ট দিয়েই বসে থাকার দরকার নেই।

Meta-এর Scam Protection সিস্টেমের মাধ্যমে আপনি সরাসরি বিষয়টি জানাতে পারেন। অনেক ক্ষেত্রেই এটি Meta-এর রিভিউ প্রক্রিয়াকে আরও কার্যকরভাবে সহায়তা করে।

📌 কীভাবে করবেন?

• Facebook-এর Menu থেকে Scam Protection Center-এ যান।
• Report a Scam অপশনে ক্লিক করুন।
• কী ঘটেছে, কোন অ্যাকাউন্টটি ফেইক এবং কীভাবে আপনার পরিচয় ব্যবহার করা হচ্ছে—এসব বিস্তারিত লিখুন।
• প্রয়োজনীয় তথ্য ও প্রমাণ যুক্ত করে রিপোর্ট সাবমিট করুন।

এরপর Meta-এর সিস্টেম আপনার রিপোর্ট পর্যালোচনা করবে। যদি নীতিমালা ভঙ্গের প্রমাণ পাওয়া যায়, তাহলে ফেইক অ্যাকাউন্টের বিরুদ্ধে প্রয়োজনীয় ব্যবস্থা নেওয়া হবে।

⚠️ মনে রাখবেন, সব রিপোর্ট কয়েক মিনিটেই সমাধান হয় না। কোনোটি দ্রুত নিষ্পত্তি হয়, আবার কোনোটি রিভিউয়ের কারণে কিছুটা সময় নিতে পারে।

আপনার পরিচয় নিরাপদ রাখতে এমন পরিস্থিতিতে যত দ্রুত সম্ভব রিপোর্ট করুন এবং প্রয়োজনে বন্ধুদেরও বিষয়টি জানিয়ে দিন।

26/07/2026

ভাবুন তো, আপনি একজন দেশের নেতা। হঠাৎ জানতে পারলেন, হলিউডে আপনার হত্যাকে কেন্দ্র করে একটি সিনেমা তৈরি হচ্ছে! আপনি কী করবেন? প্রতিবাদ করবেন? সিনেমাটি বন্ধ করার চেষ্টা করবেন?

২০১৪ সালে ঠিক এমনই একটি ঘটনা ঘটে উত্তর কোরিয়ার নেতা কিম জং উনকে ঘিরে।

সেই বছর **Sony Pictures** তৈরি করে কমেডি চলচ্চিত্র **"The Interview"**, যেখানে দেখানো হয় দুই সাংবাদিককে CIA উত্তর কোরিয়ায় পাঠায় কিম জং উনকে হত্যার মিশনে। সিনেমার ট্রেলার প্রকাশের পরই উত্তর কোরিয়া এটিকে "রাষ্ট্র-সমর্থিত সন্ত্রাসবাদ" বলে তীব্র নিন্দা জানায়।

কিন্তু Sony পিছিয়ে যায়নি। তারা নির্ধারিত সময়েই সিনেমা মুক্তির ঘোষণা দেয়।

এরপরই শুরু হয় ইতিহাসের অন্যতম আলোচিত কর্পোরেট সাইবার হামলা।

২০১৪ সালের নভেম্বর মাসে এক সকালে Sony Pictures-এর কর্মীরা অফিসে এসে দেখেন তাদের কম্পিউটারের স্ক্রিনে একটি বার্তা ভেসে উঠেছে—

**"Hacked by – Guardians of Peace"**

এরপর একের পর এক ফাঁস হতে থাকে হাজার হাজার গোপন ইমেইল, মুক্তির অপেক্ষায় থাকা সিনেমার স্ক্রিপ্ট, কর্মীদের ব্যক্তিগত তথ্য, অভিনেতা-অভিনেত্রীদের বেতন, এমনকি সামাজিক নিরাপত্তা নম্বর ও চিকিৎসা-সংক্রান্ত তথ্যও।

শুধু তাই নয়, হামলাকারীরা সরাসরি হুমকি দেয়—

> **"The Interview মুক্তি দিলে আরও বড় হামলা হবে।"**

ফলে পুরো হলিউড এবং বিশ্বের সাইবার নিরাপত্তা মহলে ব্যাপক আলোড়ন সৃষ্টি হয়।

# # # Sony এত বড় কোম্পানি হয়েও হ্যাক হলো কীভাবে?

অনেকের ধারণা, বড় কোম্পানির নিরাপত্তা ব্যবস্থা অটুট থাকে। কিন্তু বাস্তবে Sony-এর সাইবার নিরাপত্তায় ছিল একাধিক দুর্বলতা।

* পুরোনো ও দুর্বল সফটওয়্যার ব্যবহৃত হচ্ছিল।
* কিছু গুরুত্বপূর্ণ সিস্টেমে শক্তিশালী পাসওয়ার্ড নীতি ছিল না।
* বহু অভ্যন্তরীণ তথ্য দীর্ঘদিন পর্যাপ্ত নিরাপত্তা ছাড়াই সংরক্ষিত ছিল।
* নিরাপত্তা ব্যবস্থায় একাধিক ঘাটতির সুযোগ নিয়ে হামলাকারীরা ধীরে ধীরে নেটওয়ার্কে প্রবেশ করে বিপুল পরিমাণ তথ্য চুরি করে।

তদন্তে ধারণা করা হয়, হামলাকারীরা **Spear Phishing** কৌশল ব্যবহার করে উচ্চপদস্থ কর্মকর্তাদের লগইন তথ্য সংগ্রহ করেছিল। এরপর সেই অ্যাকাউন্ট ব্যবহার করে ধাপে ধাপে পুরো নেটওয়ার্কে প্রবেশ করে।

এই ঘটনা আজও একটি বড় শিক্ষা দেয়—

**শুধু বড় প্রতিষ্ঠান হলেই নিরাপদ হওয়া যায় না। একটি মাত্র দুর্বলতা পুরো প্রতিষ্ঠানের সুনাম, অর্থনীতি এবং গোপন তথ্যকে ঝুঁকির মুখে ফেলতে পারে।**

---

📚 **তথ্যসূত্র:**

* Sony Pictures Entertainment
* The Interview
* Federal Bureau of Investigation (২০১৪ সালের তদন্তে হামলার জন্য উত্তর কোরিয়াকে দায়ী করে)

Internet Safety and Fact Checking-ISFC

02/09/2026

08/08/2026

06/08/2026

06/08/2026

06/08/2026

05/08/2026

01/08/2026

30/07/2026

29/07/2026

26/07/2026

Address

Website

Alerts

Shortcuts

Share

Category

Listing takedown request