যুক্তরাষ্ট্রের ফিলাডেলফিয়া শহরownik অপরাধের হার সবচেয়ে বেশি olan শহরগুলোর একে। খ্যাতি-কুখ্যাতি এই শহর এখন সাইবার অপরাধের জগতে পা রাখলো। বরং শाब্দিক অর্থে।
ফিলাডেলফিয়া実は স্ট্যাম্পাডো (Stampado) র্যানসমওয়্যারর একটি ভেরিয়েন্ট। স্ট্যাম্পাডো র্যানসমওয়্যার এই বছরের জুলাইয়ে প্রথম দেখা গেলো এবং এটি ঠিক ফিলাডেলফিয়ার মতো কাজ করতো। কিন্তু ফিলাডেলফিয়ার দুইটি টাইমার আছে, যেখানে স্ট্যাম্পাডোর শুধু একটি 'রাশিয়ান রুলেট' টাইমার ছিল। চলুন ফিলাডেলফিয়ার স্পষ্ট ছবি দেখি!
ফিলাডেলফিয়া র্যানসমওয়্যার কীভাবে কাজ করে?
বেশির ভাগ র্যানসমওয়্যারের মতো ফিলাডেলফিয়াও ব্যবহারকারীর ডেটা এনক্রিপ্ট করে এবং ফেরত দেওয়ার জন্য মুক্তিপণ দাবি করে। কিন্তু ফিলাডেলফিয়া এক ধাপ আগে - এটি потенশিয়াল হ্যাকারদের কাছে আপনার ソース কোড বিক্রি করে দ্বিগুণ আয় করছে। এটি ডার্ক ওয়েবে 'দ রেইনমেকার' (The Rainmaker) নামক পোর্টালের মাধ্যমে ৪০০ ডলারে সোর্স কোড বিক্রি করছে। যেকোনো যিনি সহজে টাকা আয় করতে চান, সে এই প্রোগ্রাম কিনতে পারেন। এর পাশাপাশি, ম্যালওয়্যার ডেভেলপাররা কেনকাদের ফিশিং ক্যাম্পেইন সেটআপ করতে এবং বিটকয়েন ওয়ালেট কনফিগার করতে সাহায্য করছে যাতে মুক্তিপণ প্রক্রিয়াসহজ হয়। অন্যদিকে, তারা ব্যবসায়িক প্রতিষ্ঠান, ব্যক্তিগত ব্যবহারকারী এবং অন্যান্যের বিরুদ্ধে পূর্ণাঙ্গ হুমকি ক্যাম্পেইন চালাচ্ছে।
ফিলাডেলফিয়া কীভাবে সংক্রামিত করে?
ফিশিং ইমেইলের মাধ্যমে বিতরণ হওয়া ফিলাডেলফিয়া সাধারণত একটি নকল বকেয়া পেমেন্ট মেসেজের আড়ালে লুকিয়ে থাকে। এই মেসেজে একটি লিঙ্ক থাকে যা ফিলাডেলফিয়ার ওয়েবপেজের দিকে নিয়ে যায়, যা এর সংক্রমণের গেটওয়ে কাজ করে। ওয়েবসাইটে একটি জাভা অ্যাপ্লিকেশন থাকে যা ব্যবহারকারী পোর্টালে যাওয়ার সাথে সাথে অটোমেটিক্যালি ডাউনলোড হয়ে যায়। সফল ঘুসপেঠের পর, ম্যালওয়্যার অনেক ফাইল এনক্রিপ্ট করে এবং তাদের ফাইল নাম ও এক্সটেনশন 'locked' এরপর*yadom ক্যারেক্টার দিয়ে পরিবর্তন করে দেয়। আক্রমণ 완료 হলে, এটি এনক্রিপশন এবং দাবি করা মুক্তিপণ সম্পর্কে ব্যবহারকারীকে জানিয়ে দেয়।
এনক্রিপ্ট হওয়া ফাইল ফরম্যাট:
.7z, .asp, .avi, .bmp, .cad, .cdr, .doc, .docm, .docx, .gif, .html, .jpeg, .jpg, .mdb, .mov, .mp3, .mp4, .pdf, .php, .ppt, .pptx, .rar, .rtf, .sql, .str, .tiff, .txt, .wallet, .wma, .wmv, .xls, .xlsx, .zip
ফিলাডেলফিয়া অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম ব্যবহার করে যেখানে এনক্রিপশন পাবলিক কিন্তু ডিক্রিপশন প্রাইভেট। ফিলাডেলফিয়ার তৈরি করে gebruikersের ডেটার উপর নিয়ন্ত্রণ রাখা এবং মুক্তিপণ ছাড়া অন্য কোনো বিকল্প না রেখে দেওয়া নিশ্চিত করেছে। এটি সাধারণত .3 বিটকয়েন (বর্তমানে প্রায় ১৮৭ ডলার) দাবি করে হাইজ্যাক করা ফাইল ফেরত দিতে।
উইন্ডোতে দুটি টাইমার দেখা যায়: 'ডেডলাইন' (Deadline) এবং 'রাশিয়ান রুলেট' (Russian Roulette)। প্রথমটি প্রাইভেট কী পাওয়ার বাকি সময় নির্দেশ করে, দ্বিতীয়টি ফাইলগুলোরถาวর ডিলিশনের জন্য বাকি সময়। এই দুটি টাইমার একসাথে কাজ করে এবং সময় ০ হলে প্রাইভেট কী এবং যেকোনো র্যান্ডম এনক্রিপ্ট করা ফাইল ডিলিট করে দেয়।
ফিলাডেলফিয়া থেকে মুক্তি পাওয়ার উপায়
আপনি ম্যানুয়াল কিছু ধাপ অনুসরণ করে ফিলাডেলফিয়া র্যানসমওয়্যার সরাতে পারেন। আপনি যদি ফিলাডেলফিয়া র্যানসমওয়্যারে আক্রান্ত হন, তবে এই ধাপগুলো অনুসরণ করুন।
ধাপ ১: সেফ মোডে রিস্টার্ট করুন
Windows XP এবং Windows 7 ব্যবহারকারীর জন্য: কম্পিউটার রিস্টার্ট করুন এবং স্ক্রিনে কিছু আসার সাথে সাথে F8 একাধিক বার চাপুন যতক্ষণ না 'Windows Advanced Option Menu' আসে। তখন তালিকা থেকে 'Safe Mode with Networking' সিলেক্ট করুন।
Windows 8 ব্যবহারকারীর জন্য: Windows 8 Start Screen-এ যান এবং সার্চ বারে 'Advanced' টাইপ করুন। 'General PC Settings' → 'Advanced Startup options'-এ ক্লিক করুন। 'Restart now'-এ ক্লিক করুন। এরপর 'Advanced options' → 'Troubleshoot' → 'Startup Settings' → 'Restart' বাটনে ক্লিক করুন। পিসি রিস্টার্ট হয়ে 'Startup Settings' স্ক্রিনে যাবে। সেখানে F5 চাপুন 'Safe Mode with Networking'-এ বুট করার জন্য।
ধাপ ২: অ্যান্টি-ম্যালওয়্যার দিয়ে স্ক্যান করুন
ফিলাডেলফিয়া আক্রান্ত একাউন্ট দিয়ে লগ অন করুন। একটি প্রামাণিক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড বা কিনুন। ইনস্টল করে সিস্টেম স্ক্যান করুন এবং শনাক্ত সব ম্যালওয়্যার স্ট্রেইন সরিয়ে ফেলুন।
ধাপ ৩: উইন্ডোজ প্রিভিয়াস ভার্সন দিয়ে ফাইল রিস্টোর করুন
- একটি ফাইল সিলেক্ট করুন এবং রাইট ক্লিক করুন।
- 'Properties' সিলেক্ট করুন।
- 'Previous Version' অপশন দেখবেন।
- ভার্সন সিলেক্ট করে 'Restore' করুন।
এই ধাপগুলো অন্য যেকোনো র্যানসমওয়্যার ভেরিয়েন্টের জন্যও কাজ করবে। যাহোক, 'Windows Previous Version' ফিচার তখনই কাজ করবে যখন র্যানসমওয়্যার আপনার ফাইলগুলোর শ্যাডো কপি এনক্রিপ্ট বা ডিলিট করে নি।
নোট: এই ধাপগুলো PC Risk দ্বারা পরামর্শ দেওয়া।
