ফিলাডেলফিয়া সিটিতে মার্কিন যুক্তরাষ্ট্রে সবচেয়ে বেশি অপরাধের হার রয়েছে৷ কুখ্যাত শহরটি এখন সাইবার ক্রাইমের জগতে স্থান করে নিয়েছে। বেশ আক্ষরিক অর্থেই।
ফিলাডেলফিয়া হল Stampado Ransomware-এর একটি রূপ৷ স্ট্যাম্পাডো র্যানসমওয়্যারটি এই বছরের জুলাই মাসে প্রথম দেখা গিয়েছিল এবং ঠিক ফিলাডেলফিয়ার মতো কাজ করেছিল। যাইহোক, ফিলাডেলফিয়ায় দুটি টাইমার রয়েছে যেখানে স্ট্যাম্পডোতে শুধুমাত্র একটি রাশিয়ান রুলেট টাইমার রয়েছে। ফিলাডেলফিয়ার একটি পরিষ্কার ছবি নিয়ে আসা যাক!
অন্যান্য র্যানসমওয়্যারের মতোই, ফিলাডেলফিয়াও ব্যবহারকারীর ডেটা এনক্রিপ্ট করছে এবং ফেরত দেওয়ার জন্য মুক্তিপণ দাবি করছে৷ কিন্তু ফিলাডেলফিয়া এক ধাপ এগিয়ে এবং সম্ভাব্য হ্যাকারদের কাছে তার দুষ্টতা অফার করে অর্থ উপার্জন করে। এটি দ্য রেইনমেকার নামে তার পোর্টালের মাধ্যমে ডার্ক ওয়েবে $400 এর জন্য তার সোর্স কোড বিক্রি করছে। যে কেউ সহজ উপায়ে অর্থ উপার্জন করতে আগ্রহী তারা প্রোগ্রামটি কিনতে পারেন। এর পাশাপাশি, ম্যালওয়্যার ডেভেলপাররা বিটকয়েন ওয়ালেট কনফিগারেশন সহ একটি ফিশিং প্রচারাভিযান সেট আপ করতে ক্রেতাদের সাহায্য করে মুক্তিপণের মসৃণ প্রক্রিয়াকরণের জন্য। অন্যদিকে, তারা ব্যবসায়িক সংস্থা, স্বতন্ত্র ব্যবহারকারী এবং আরও অনেকের উপর তাদের সম্পূর্ণ হুমকি প্রচার চালাচ্ছে।
কিভাবে ফিলাডেলফিয়া র্যানসমওয়্যার সংক্রমিত করে?
ফিশিং ইমেলের মাধ্যমে বিতরণ করা, ফিলাডেলফিয়া সাধারণত একটি জাল ওভারডিউ পেমেন্ট মেসেজে নিজেকে লুকিয়ে রাখে। এই বার্তাটিতে ফিলাডেলফিয়ার ওয়েবপৃষ্ঠায় নির্দেশিত একটি লিঙ্ক রয়েছে, যা এটির সংক্রমণের প্রবেশদ্বার হিসাবে কাজ করে। ওয়েবসাইটটিতে একটি জাভা অ্যাপ্লিকেশন রয়েছে যা ব্যবহারকারী পোর্টালে পৌঁছালে স্বয়ংক্রিয়ভাবে ডাউনলোড হয়ে যায়। সফল অনুপ্রবেশের পরে, ম্যালওয়্যারটি বেশ কয়েকটি ফাইল এনক্রিপ্ট করে এবং তাদের ফাইলের নাম ও এক্সটেনশনকে 'লক'-এ পরিবর্তন করে, তারপরে অসংখ্য র্যান্ডম অক্ষর থাকে। একবার ম্যালওয়্যার তার কলঙ্কজনক কার্যকলাপ সম্পাদন করে, এটি ব্যবহারকারীদের দাবিকৃত মুক্তিপণ সহ এনক্রিপশন সম্পর্কে অবহিত করে৷
এছাড়াও পড়ুন:৷ Ransomware থেকে সাবধান:তথ্য, প্রকার, প্রতিরোধ ও সুরক্ষা – ইনফোগ্রাফিক
দ্রষ্টব্য:ফিলাডেলফিয়া নিম্নলিখিত ফর্ম্যাটগুলির সাথে ফাইলগুলিকে এনক্রিপ্ট করে
.7z, .asp, .avi, .bmp, .cad, .cdr, .doc, .docm, .docx, .gif, .html, . jpeg, .jpg, .mdb, .mov, .mp3, .mp4, .pdf, .php, .ppt, .pptx, .rar, .rtf, .sql, .str, .tiff, .txt, .wallet, .wma, .wmv, .xls, .xlsx, .zip.
ফিলাডেলফিয়া অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম দিয়ে প্রোগ্রাম করা হয়েছে যেখানে এনক্রিপশন সর্বজনীন, যখন ডিক্রিপশন ব্যক্তিগত। ফিলাডেলফিয়া র্যানসমওয়্যার নির্মাতারা নিশ্চিত করে যে তাদের ব্যবহারকারীর ডেটার উপর নিয়ন্ত্রণ রয়েছে, যখন মুক্তিপণ প্রদান করা ছাড়া অন্য কোন বিকল্প নেই। হাইজ্যাক করা ফাইলগুলি ফেরত দিতে এটি সাধারণত .3 বিটকয়েন (বর্তমানে $187 এর সমতুল্য) দাবি করে৷
উইন্ডোটি দুটি টাইমারও দেখায়:সময়সীমা এবং রাশিয়ান রুলেট৷ প্রাক্তনটি প্রাইভেট কী পাওয়ার জন্য অবশিষ্ট সময় নির্দেশ করে, দ্বিতীয়টি ফাইলগুলি স্থায়ীভাবে মুছে ফেলার সময়কে নির্দেশ করে। এই টাইমারগুলি পর্যায়ক্রমে কাজ করে এবং যখন সময় 0 হিট করে, এটি ব্যক্তিগত কী এবং যেকোন র্যান্ডম এনক্রিপ্ট করা ফাইল মুছে দেয়৷
৷ 
চিত্র উৎস:pcrisk
ফিলাডেলফিয়া থেকে মুক্তি পাওয়া
আপনি আপনার সিস্টেমে কিছু ম্যানুয়াল পদক্ষেপের মাধ্যমে ফিলাডেলফিয়া র্যানসমওয়্যার সরাতে পারেন৷ আপনি যদি ফিলাডেলফিয়া র্যানসমওয়্যারে আক্রান্ত হন তাহলে এই পদক্ষেপগুলি অনুসরণ করুন৷
৷আরো জানুন৷ : 2016 সালে Ransomware-এর বৃদ্ধি
ধাপ 1:৷
Windows XP এবং Windows 7 ব্যবহারকারীদের জন্য: আপনার কম্পিউটারকে সেফ মোডে রিস্টার্ট দিয়ে শুরু করা উচিত। আপনি এটি করতে পারেন একাধিকবার F8 টিপে যখন কিছু তার স্ক্রিনে প্রদর্শিত হয় এবং এটি চালিয়ে যেতে পারেন যতক্ষণ না উইন্ডোজ অ্যাডভান্সড অপশন মেনু স্ক্রিনে প্রম্পট করা হয়। এখন তালিকা থেকে ‘সেফ মোড উইথ নেটওয়ার্কিং’ বিকল্পটি নির্বাচন করুন।
Windows 8 ব্যবহারকারীদের জন্য: Windows 8 Start Screen এ যান এবং সার্চ বারে Advanced টাইপ করুন। এখন General PC Settings এবং তারপর Advanced Startup অপশনে ক্লিক করুন। অ্যাডভান্সড স্টার্টআপ বিকল্পগুলিতে আপনার পিসি পুনরায় চালু করতে "এখনই পুনরায় চালু করুন" এ ক্লিক করুন। এখন "অ্যাডভান্সড অপশন" বোতামে ক্লিক করুন এবং তারপরে "ট্রাবলশুট" বাটনে ক্লিক করুন। স্ক্রিনে অ্যাডভান্সড অপশন উইন্ডো আসবে, যেখান থেকে আপনাকে "স্টার্টআপ সেটিংস" এ ক্লিক করতে হবে। এখন "রিস্টার্ট" বোতামে ক্লিক করুন এবং আপনার পিসি স্টার্টআপ সেটিংস স্ক্রিনে পুনরায় চালু হবে। আপনি এই পদক্ষেপগুলি বাস্তবায়ন করার সাথে সাথে, নেটওয়ার্কিং সহ নিরাপদ মোডে আপনার পিসি বুট করতে F5 টিপুন৷
এছাড়াও দেখুন:৷ আপনার সিস্টেম ইতিমধ্যে Ransomware দ্বারা সংক্রমিত হলে কি করবেন?
ধাপ 2:৷
ফিলাডেলফিয়া দ্বারা আক্রমণ করা অ্যাকাউন্ট দিয়ে আপনার সিস্টেমে লগ ইন করুন৷ এখন একটি খাঁটি অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড করুন বা কিনুন। এটির সাথে আপনার সিস্টেম ইনস্টল করুন এবং স্ক্যান করুন এবং ম্যালওয়্যারের সমস্ত শনাক্ত স্ট্রেন মুছে ফেলুন৷
৷ধাপ 3:৷
আপনি একবার আপনার সিস্টেম থেকে ট্রোজান মুছে ফেললে, আপনার এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করতে আপনার ‘উইন্ডোজ পূর্ববর্তী সংস্করণ’ বৈশিষ্ট্যটি ব্যবহার করা উচিত।
- ৷
- একটি ফাইল নির্বাচন করে শুরু করুন এবং ডান ক্লিক করুন।
- এখন 'প্রপার্টি' নির্বাচন করুন।
- আপনি 'পূর্ববর্তী সংস্করণ' বিকল্প দেখতে পাবেন।
- সংস্করণটি নির্বাচন করুন এবং এটি পুনরুদ্ধার করুন৷ ৷
আপনি আপনার সিস্টেমে আক্রমণ করেছে এমন যেকোনো ransomware ভেরিয়েন্ট থেকে মুক্তি পেতে এই পদক্ষেপগুলিও সম্পাদন করতে পারেন৷ যাইহোক, Windows এর পূর্ববর্তী সংস্করণের বৈশিষ্ট্যটি শুধুমাত্র আপনার জন্য কাজ করবে যদি Ransomware আপনার ফাইলের শ্যাডো কপি এনক্রিপ্ট বা মুছে না ফেলে।
দ্রষ্টব্য:এই পদক্ষেপগুলি PC ঝুঁকি দ্বারা সুপারিশ করা হয়েছে!
