පසුගිය දින කිහිපය තුළ Google, YouTube, Microsoft සහ Apple ඇතුළු ලොව ප්‍රමුඛතම තාක්ෂණික සමාගම් 50කට ආසන්න ප්‍රමාණයක නිල වෙබ් අඩවි නාමයන් (Domains) හැකර්වරුන්ගේ ග්‍රහණයට ලක්වූ බව ඔබ දැන සිටියාද?

වඩාත්ම පුදුම සහගත කරුණ වන්නේ මෙහිදී Google හෝ Microsoft සමාගම්වල ආරක්ෂක පද්ධති බිඳවැටීමක් සිදු නොවීමයි. ඒ වෙනුවට හැකර්වරුන් විසින් අන්තර්ජාලයේ ඉහළම පාලන තලයක පවතින රටවල් තුනක Top-Level Domain (TLD) Registries තම පාලනයට නතු කරගෙන තිබේ.

ජනප්‍රිය තාක්ෂණික විශ්ලේෂක ThioJoe විසින් අද (2026 ඔක්තෝබර් 10) නිකුත් කළ විශේෂ වීඩියෝව ඇසුරින් pariganaka.com ගෙන එන මෙම විශේෂ විමර්ශනයෙන්, මෙම දැවැන්ත සයිබර් ප්‍රහාරය සිදුවූ ආකාරය සහ ඉන් අන්තර්ජාල ආරක්ෂාවට එල්ල වී ඇති අභියෝගය පැහැදිලි කෙරේ.

සැප්තැම්බර් 22 සිට 27 දක්වා සිදුවූයේ කුමක්ද?

පසුගිය සැප්තැම්බර් 22 සිට සැප්තැම්බර් 27 දක්වා කාලය තුළ, හැකර්වරුන් විසින් රටවල් තුනකට අයත් ප්‍රධාන ඩොමේන් නාම පද්ධති (Country-Code Top-Level Domains – ccTLDs) ඉලක්ක කර ගනිමින් රහසිගත මෙහෙයුමක් දියත් කරන ලදී.

බලපෑමට ලක්වූ රටවල් තුනේ ඩොමේන් දිගුවන් වන්නේ:

• .gh — ඝානාව (Ghana)
• .sl — සියෙරා ලියෝන් (Sierra Leone)
• .as — ඇමරිකානු සැමෝවා (American Samoa)

මෙම රටවල ඩොමේන් යටතේ පවතින google.sl, youtube.sl වැනි නිල වෙබ් අඩවි සහ ඒවායේ උප-ඩොමේන් (Subdomains) සඳහා ව්‍යාජ නොවන, සැබෑ සහ වලංගු (Trusted) SSL Certificates 100කට අධික ප්‍රමාණයක් ලබා ගැනීමට හැකර්වරුන් සමත් වී ඇත. මේ හරහා ආයතන 50කට ආසන්න සංඛ්‍යාවක වෙබ් අඩවි ලෙස පෙනී සිටීමට (Impersonate) ඔවුන්ට හැකියාව ලැබිණි.

එපමණක් නොව, එක් අවස්ථාවකදී හැකර්වරුන් විසින් අදාළ කලාපීය Google වෙබ් අඩවියකට පිවිසෙන පරිශීලකයින් වෙනත් හැක් කරන ලද පිටුවකට (Defaced/Redirected page) යොමු කිරීමට පවා කටයුතු කර ඇති බව Internet Archive දත්ත පරීක්ෂා කිරීමේදී තහවුරු වී ඇත.

තාක්ෂණික පැහැදිලි කිරීම: Registry සහ Registrar අතර වෙනස කුමක්ද?

මෙම ප්‍රහාරයේ බරපතලකම තේරුම් ගැනීමට නම් අන්තර්ජාලයේ ඩොමේන් නාම ක්‍රියාත්මක වන ආකාරය පිළිබඳව අවබෝධ කරගත යුතුය:

ආයතනය / පද්ධතිය	කාර්යභාරය	උදාහරණ
Domain Registrar	අප වෙබ් අඩවියක් සඳහා මුදල් ගෙවා ඩොමේන් නාමයක් මිලදී ගන්නා අතරමැදි ආයතනයයි.	Namecheap, GoDaddy, Cloudflare
Domain Registry	යම්කිසි ඩොමේන් දිගුවකට (උදා: .com, .org, .lk, .gh) අදාළ සියලුම ඩොමේන් නාමයන් සහ ඒවායේ Name Servers පාලනය කරන ඉහළම මව් ආයතනයයි.	.com සහ .net සඳහා Verisign, .org සඳහා Public Interest Registry
Certificate Authority (CA)	වෙබ් අඩවියක අයිතිය තහවුරු කර ආරක්ෂිත සබඳතාවය සඳහා SSL Certificate නිකුත් කරන ආයතනයයි.	Let’s Encrypt, DigiCert

හැකර්වරුන් මෙය සිදු කළේ කෙසේද? (පියවරෙන් පියවර)

සාමාන්‍යයෙන් වෙබ් අඩවියකට SSL සහතිකයක් ලබා ගැනීමට නම්, එම ඩොමේන් නාමයේ අයිතිකරු තමා බව ඔප්පු කිරීමට DNS Records වෙත විශේෂ කේතයක් ඇතුළත් කළ යුතුය. මෙහිදී හැකර්වරුන් ඉතා සූක්ෂම ක්‍රමවේදයක් අනුගමනය කර ඇත:

1. TLD Registry පද්ධතිය හැක් කිරීම: Google හෝ Certificate Authority ආයතන හැක් කරනවා වෙනුවට, ඔවුන් කෙලින්ම .gh, .sl සහ .as යන රටවල් තුනේ ප්‍රධාන Domain Registries හැක් කරන ලදී.
2. Name Servers වෙනස් කිරීම: Registry පාලනය අතට ගත් පසු, Google, YouTube, Microsoft, Apple සහ IBM වැනි සමාගම්වලට අයත් එම රටවල ඩොමේන් නාමයන්හි Name Servers හැකර්වරුන්ගේම පාලනය යටතේ පවතින සර්වර් වෙත යොමු කරන ලදී.
3. DNS Records පාලනය කිරීම: Name Servers තමන් සතු වූ බැවින් අදාළ ඩොමේන්වල සියලුම DNS Records වෙනස් කිරීමේ බලය ඔවුන්ට ලැබිණි.
4. සැබෑ SSL සහතික ලබා ගැනීම: ඉන්පසු Certificate Authorities වෙතින් ස්වයංක්‍රීයව (Automated validation) SSL සහතික ඉල්ලුම් කර, DNS හරහා අයිතිය තහවුරු කරමින් 100%ක්ම නීත්‍යානුකූල SSL සහතික ලබා ගැනීමට ඔවුන් සමත් විය.

මෙහි භයානක ප්‍රතිඵලය වන්නේ, පරිශීලකයෙකු එම වෙබ් අඩවියට පිවිසෙන විට වෙබ් බ්‍රවුසරය මගින් කිසිදු අනතුරු ඇඟවීමක් නොපෙන්වා එය සැබෑම Google හෝ Microsoft වෙබ් අඩවියක් ලෙස පිළිගැනීමයි.

Google Chrome ගත් හදිසි පියවර සහ තවමත් පවතින අවදානම

මෙම ප්‍රහාරය හඳුනා ගැනීම සඳහා දින එකහමාරක (පැය 36ක) සිට සතියක පමණ කාලයක් ගතවී තිබේ.

• Chrome Blocklist මගින් අවහිර කිරීම: මේ පිළිබඳව අනාවරණය වූ වහාම Google සමාගම විසින් Google Chrome බ්‍රවුසරයේ ඇති විශේෂිත සහතික අවහිර කිරීමේ ලැයිස්තුවට (Certificate Blocklist) හැකර්වරුන් ලබාගත් SSL සහතික 100ට අධික ප්‍රමාණය ඇතුළත් කරන ලදී. ඒ අනුව Apple, Microsoft, Bing, IBM, Google සහ YouTube වෙත නිකුත් වූ එම සහතික Chrome බ්‍රවුසරය තුළ දැන් සම්පූර්ණයෙන්ම අවහිර කර ඇත.
• තවමත් Revoke නොවූ සහතික: කෙසේ වෙතත් Chrome මගින් මේවා අවහිර කළද, ඉන් බොහොමයක් SSL සහතික තවමත් නිල වශයෙන් අවලංගු (Revoke) කර නොමැත. එබැවින් Google Chrome හැර වෙනත් පද්ධති හෝ මෘදුකාංග හරහා මෙම සහතික භාවිතා වුවහොත් ඒවා තවමත් වලංගු සහතික ලෙස පෙන්වීමේ අවදානමක් පවතී.

මෙය පිටුපස AI තිබේද? අනාගත අනතුර කුමක්ද?

මෙම ප්‍රහාරය සඳහා කෘත්‍රිම බුද්ධිය (AI) භාවිතා කළේද යන්න පිළිබඳව තවමත් නිල වාර්තාවක් නිකුත් වී නොමැති අතර, පද්ධතිවල දුර්වලතා සෙවීමට AI උදව් කරගත්තද, සම්පූර්ණ හැක් කිරීම AI Chatbot එකක් මගින් කළ බව සිතිය නොහැක.

නමුත් මෙම සිදුවීමෙන් මතුවන ප්‍රධානතම පාඩම වන්නේ අන්තර්ජාලයේ විශ්වාසනීය දාමය (Trust Chain) කොතරම් බිඳෙනසුලුද යන්නයි. යම් හෙයකින් හැකර්වරුන් කුඩා රටවල ඩොමේන් වෙනුවට .com සහ .net පාලනය කරන Verisign වැනි ප්‍රධාන Registry ආයතනයකට ඇතුළු වුවහොත්, ලොව පවතින සෑම .com වෙබ් අඩවියක්ම එකවර අනතුරේ වැටෙනු ඇත.