কল্পনা করুন আপনি আপনার PC বুট করছেন এবং ডেস্কটপে এই বার্তাটি দেখছেন:
এটি যেকোনো কম্পিউটার ব্যবহারকারীর জন্য সবচেয়ে ভয়াবহ স্বপ্ন হতে পারে। এই বার্তাটি দেখলে, অথবা আপনার কম্পিউটারে এই বার্তা লেখা একটি ফাইল পেলে, তাহলে আপনার কম্পিউটার সবচেয়ে সম্ভবত গ্যান্ডক্র্যাব ক্রিপ্টোভাইরাসে আক্রান্ত।
গ্যান্ডক্র্যাব একটি ফাইল-এনক্রিপ্টিং র্যানসমওয়্যার যা আক্রান্ত কম্পিউটারের সকল ফাইল এবং ডকুমেন্ট এনক্রিপ্ট করে দেয়। র্যানসমওয়্যারটি ফাইল এনক্রিপশনের জন্য RSA-2048 কী বা সালসা2.0 স্ট্রিম সিফার এনক্রিপশন অ্যালগরিদম ব্যবহার করে এবং ডিভাইসের মালিকের জন্য একটি র্যানসম বার্তা রেখে যায়। বার্তাটিতে ফাইলগুলো ডিক্রিপ্ট করার জন্য ফি দিতে বলা হয়। প্রতিটি কেসের জন্য পরিমাণ একই নয়; কিছু আক্রমণকারী ৫০০ ডলার চায় আবার অন্যদের ২,৪০০ ডলার পর্যন্ত দাবি করে ডিক্রিপশন প্রক্রিয়ার জন্য।
আক্রমণকারী একটি নির্দিষ্ট সময়ের পর দাম দ্বিগুণ করার হুমকি দিয়ে জরুরیتের অনুভূতি বাড়ান। নির্দেশাবলী একটি txt বা html ফাইলে রেখে থাকে যার ফাইলনেমে জিবারিশ ক্যারেক্টার থাকে, যেমন DEKSTFDERT-DECRYPT.txt বা DEKSTFDERT-DECRYPT.html।
প্রো টিপ: একটি নিখুঁত PC অপ্টিমাইজেশন টুল চালু করুন যাতে ভুল সেটিংস, জাঙ্ক ফাইল, ক্ষতিকর অ্যাপস এবং সুরক্ষা হুমকি যা সিস্টেম সমস্যা বা ধীর কর্মক্ষমতার কারণ হতে পারে, দূর করা যায়।
গ্যান্ডক্র্যাব ক্রিপ্টোভাইরাস সম্পর্কে জানা দরকার
গ্যান্ডক্র্যাব র্যানসম ভাইরাস ২০১৮ জানুয়ারিতে প্রথম আবিষ্কৃত হওয়ার পর থেকে অনেক পথ এগিয়ে এসেছে। ভাইরাস ছড়ানোর প্রথম ছয় মাসে এটি ৫০,০০০-এরও বেশি ডিভাইস আক্রান্ত করেছে এবং শিকারদের থেকে ৬০০,০০০ ডলার র্যানসম পেমেন্ট সংগ্রহ করেছে।
গ্যান্ডক্র্যাব سالের সবচেয়ে সক্রিয় এবং ব্যাপক র্যানসমওয়্যারներից এক다고 বিবেচিত হয় এবং আজপর্যন্ত এর পাঁচটি সংস্করণ প্রকাশ করা হয়েছে। এর সর্বশেষ সংস্করণ হলো গ্যান্ডক্র্যাব v5.0.4, এবং যদিও এই সংস্করণ এবং পূর্বের সংস্করণের মধ্যে কোনো স্পষ্ট পার্থক্য নেই, র্যানসম ভাইরাসটি অনলাইন সিকিউরিটি কোম্পানিগুলোর তৈরি ডিক্রিপ্টর এড়াতে sürekli এভোল্যুশন করছে। আসলে, গ্যান্ডক্র্যাব ভাইরাসে সবচেয়ে বদলাবটি হলো RSA-2048 এনক্রিপশন অ্যালগরিদম থেকে দ্রুত সালসা2.0 স্ট্রিম সিফারে স্যুইচ করা।
গ্যান্ডক্র্যাব v5.0.4 র্যানসমওয়্যার কীভাবে ছড়ায়
গ্যান্ডক্র্যাব কম্পিউটার আক্রমণের জন্য একাধিক এন্ট্রি পয়েন্ট ব্যবহার করে। এটি প্রায়শে স্প্যাম ইমেইল, এক্সপ্লয়েট কিট এবং অন্যান্য ম্যালওয়্যার ক্যাম্পেইনের মাধ্যমে ছড়ায়। আসুন প্রতিটি ছড়ানোর ভেক্টর আলাদা আলাদা দেখি।
সময় અযান্ত্রিক থেকে স্প্যাম ইমেইল সকল ধরনের ভাইরাস এবং ম্যালওয়্যারের বাহক হিসেবে পরিচিত। ব্যবহারকারীদের সাধারণত একটি লোভনীয় হেডলাইন এবং তার সাথে সংযুক্ত ZIP ফাইল देखकर স্প্যাম ইমেইল খুলতে ফাঁসানো হয়। ZIP ফাইলটিতে वो স্ক্রিপ্ট থাকে যা ক্রিপ্টোভাইরাসটি কম্পিউটারে ডাউনলোড করে এবং এক্সিকিউট করে।
গ্যান্ডক্র্যাব ক্রিপ্টোভাইরাস পাওয়ার আরেকটি উপায় হলো এক্সপ্লয়েট কিট। গ্র্যান্ডসফট এবং RIG গ্যান্ডক্র্যাব বিতরণের জন্য সবচেয়ে বহুল ব্যবহৃত এক্সপ্লয়েট কিট। তবে, র্যানসমওয়্যারটির সংস্করণ 5.0 প্রাথমিকভাবে ফ্যালাউট এক্সপ্লয়েট কিট দ্বারা বিতরণ করা হয়েছে বলে রিপোর্ট করা হয়েছিল, যা এখন ক্র্যaken র্যানসমওয়্যার বিতরণের সাথে জড়িত।
অন্য এন্ট্রি ভেক্টরগুলোর মধ্যে রয়েছে দুর্বল সুরক্ষাযুক্ত রিমোট ডেস্কটপ কানেকশন, ট্রোজান-সংক্রামিত প্রোগ্রাম, পাওয়ারশেল স্ক্রিপ্ট, এবং ফোরপিক্সের মতো বটনেট।
গ্যান্ডক্র্যাব কী করে?
গ্যান্ডক্র্যাবের লক্ষ্য, অন্যান্য সকল র্যানসমওয়্যারের মতো, আক্রান্ত সিস্টেমের সকল ফাইল এনক্রিপ্ট করা এবং সেগুলো ডিক্রিপ্ট করার জন্য অর্থ দাবি করা। পেমেন্ট সাধারণত ড্যাশ বা বিটকয়েনের মতো ক্রিপ্টোকারেন্সি ব্যবহার করে করা হয় কারণ এগুলো ট্র্যাক করা কঠিন।
গ্যান্ডক্র্যাব v5.0.4 র্যানসমওয়্যার উইন্ডোজ সিস্টেমের সকল সংস্করণকে আক্রান্ত করে, উইন্ডোজ ১০/১১, উইন্ডোজ ৭, এবং উইন্ডোজ ৮.১ সহ। একবার র্যানসমওয়্যার ইনস্টল হলে, এটি এনক্রিপশনের জন্য ডেটা ফাইল খুঁজতে সিস্টেম স্ক্যান করে। .doc, .docx, .xls, এবং .pdf ফাইল এক্সটেনশনવાળা ডকুমেন্টগুলো সবচেয়ে সাধারণ লক্ষ্য। একবার এই ফাইলগুলো লোকেট হলে, র্যানসম ভাইরাস এই ফাইলগুলোর এক্সটেনশন পরিবর্তন করে দেয় যাতে সেগুলো আর খুলা যায় না।
ফাইলগুলো এনক্রিপ্ট হয়ে গেলে, গ্যান্ডক্র্যাব একটি র্যানসম নোট রেখে যায় যাতে ডিভাইস মালিক কী করবেন সেটি নির্দেশ থাকে, বিশেষ করে কীভাবে পেমেন্ট করবেন। র্যানসম ফি দেওয়া силnaden বাধা দেওয়া হয় কারণ এটি আক্রমণকারীদের আত্মবিশ্বাস দেবে এবং তাদের ভাইরাস আরও ছড়িয়ে দিতে উদ্দীপিত করবে।
যদি আপনার ডিভাইস গ্যান্ডক্র্যাব v5.0.4 র্যানসমওয়্যারে আক্রান্ত হয়, তবে নিচের ধাপগুলো অনুসরণ করে আপনার সিস্টেম থেকে এটি সম্পূর্ণ সরিয়ে ফেলুন এবং আশা করুন কিছু ফাইল ফিরিয়ে পাবেন।
গ্যান্ডক্র্যাব V5.0.4 র্যানসমওয়্যার কীভাবে সরাবেন
দুর্ভাগ্যবশত, গ্যান্ডক্র্যাব V5.0.4-এর জন্য এখনো কোনো ডিক্রিপ্টর নেই। বিটডিফেন্ডার র্যানসমওয়্যারের প্রথম সংস্করণের জন্য একটি ডিক্রিপশন প্রোগ্রাম তৈরি করতে সক্ষম হয়েছিল, কিন্তু এটি বেকার হয়ে গেল যখন লেখকরা গ্যান্ডক্র্যাবকে সংস্করণ 2.0-এ আপগ্রেড করল। অন্যান্য সিকিউরিটি কোম্পানিগুলোও নিজেদের ডিক্রিপ্টর রিলিজ করার চেষ্টা করেছে, কিন্তু এখন পর্যন্ত কেউ সফল হয়নি।
তাই আপনার কম্পিউটার যদি দুর্ভাগ্যবশত গ্যান্ডক্র্যাব V5.0.4 ধারণ করে, তবে আপনাকে যা করণীয়:
ধাপ ১। সমস্ত আক্রান্ত ফাইল কপি করুন।
এটি আপনাকে সব এনক্রিপ্টেড ডেটা সংরক্ষণ করতে এবং ভবিষ্যতে কোনো ফ্রি ডিক্রিপশন প্রোগ্রাম তৈরি হলে সেগুলো নিরাপদ রাখতে দেয়। পুরো হার্ড ড্রাইভের একটি ইমেজ তৈরি করলে আরও ভালো হবে কারণ তখন আপনি র্যানসমওয়্যার से সম্পর্কিত সব কিছু সংরক্ষণ করতে পারবেন, এনক্রিপ্টেড ফাইল, র্যানসম বার্তা, কী ডেটা ফাইল, এবং রেজিস্ট্রি এন্ট্রি সহ।
ধাপ ২। আপনার কম্পিউটার থেকে গ্যান্ডক্র্যাব V5.0.4 সরান।
আপনার যা করতে হবে সেটি হলো আগে র্যানসমওয়্যারটি আপনার সিস্টেম থেকে সরিয়ে ফেলা যাতে এটি আরও ক্ষতি করতে না পারে। উইন্ডোজ থেকে র্যানসমওয়্যার ডিলিট করতে নিচের ধাপগুলো অনুসরণ করুন:
- Start মেনু ক্লিক করে Safe Mode-এ বুট হন।
- Power বাটনে ক্লিক করুন, Shift ধরে রাখুন, তারপর Restart-এ ক্লিক করুন।
- আপনার কম্পিউটার রিবুট হবে এবং একটি ব্লু মেনু প্রদর্শিত হবে। সেখান থেকে Troubleshoot বেছে নিন।
- Troubleshoot মেনুতে Advanced Options > Startup Settings > Restart বেছে নিন।
- উপলব্ধ তিনটি সেফ মোড অপশন থেকে যেকোনো একটি বেছে নিন।
- সেফ মোডে থাকা অবস্থায়, সার্চ বক্সে fileextension: টাইপ করে পরিশেষে আপনি যে এক্সটেনশন খুঁজছেন সেটি লিখে আক্রান্ত ফাইলগুলো খুঁজুন।
- সব আক্রান্ত ফাইল ডিলিট করুন এবং পরে আপনার রিসাইকেল বিন খালি করুন। আপনি Outbyte PC Repair এর মতো একটি টুল ব্যবহার করতে পারেন যাতে সব জাঙ্ক ফাইল সরিয়ে ফেলা যায় এবং কোনো আক্রান্ত ফাইল সিস্টেমে নেই।
- আপনার অ্যান্টিভাইরাস বা অ্যান্টি-ম্যালওয়্যার টুল চালান যাতে সংক্রমণ সম্পূর্ণভাবে সরিয়ে ফেলা যায়।
ধাপ ৩: আপনার এনক্রিপ্টেড ফাইলগুলো ফিরিয়ে আনার চেষ্টা করুন।
যেহেতু গ্যান্ডক্র্যাব V5.0.4-এর জন্য কোনো অফিশিয়াল ডিক্রিপ্টর নেই, আপনি থার্ড-পার্টি ডিক্রিপ্টিং সফটওয়্যারের সাহায্যে আপনার ভাগ্য आजমাতে পারেন এবং হয়তো আপনার জন্য একটি কাজ করবে। আপনি ফাইল রিকভারি সফটওয়্যারের সাহাযেও ফাইলগুলো ফিরিয়ে আনার চেষ্টা করতে পারেন, যদিও কোনো গ্যারান্টি নেই যে ফাইলগুলো আসলে ফিরিয়ে যাবে। এই পদ্ধতি চেষ্টা করলে কিছু ব্যবহারকারী রিপোর্ট করেছেন যে অধিকাংশ ফাইল করপ্টেড অবস্থায় ফিরে এসেছে।
আরেকটি বিকল্প হবে আপনার সিস্টেমকে সংক্রমণের আগের একটি রিস্টোর পয়েন্টে ফিরিয়ে আনা। এটা সম্ভবত আপনার জন্য এখন সবচেয়ে ভালো অপশন।
রিস্টোর পয়েন্ট ব্যবহার করে আপনার PC-র পরিবর্তনগুলো ফিরিয়ে আনতে নিচের ধাপগুলো অনুসরণ করুন:
- Start ক্লিক করুন এবং সার্চ বক্সে Create a restore point টাইপ করুন।
- ফলাফল থেকে System Properties ক্লিক করুন।
- System Restore > Next ক্লিক করুন, তারপর সংক্রমণের আগের সবচেয়ে সাম্প্রতিক কার্যকর রিস্টোর পয়েন্ট বেছে নিন।
- Scan for affected programs ক্লিক করুন যাতে রিস্টোর পয়েন্ট তৈরি হওয়ার পর ইনস্টল হওয়া অ্যাপস এবং প্রক্রিয়াগুলো সরানো যায়।
- Close > Next > Finish ক্লিক করুন।
আপনার ডিভাইস এখন অতীতে চলে যাবে যেখানে রিস্টোর পয়েন্ট তৈরি হয়েছিল এবং সব কিছু ঠিকঠাকভাবে চলছিল।
সারসংক্ষেপ
আপনার কম্পিউটার গ্যান্ডক্র্যাব V5.0.4 র্যানসমওয়্যারে আক্রান্ত দেখে প্রথম নজরে প্যানিক হতে পারে — আপনার সব ফাইল এনক্রিপ্টেড এবং এখনো সেগুলো ডিক্রিপ্ট করার কোনো উপায় নেই। কিছু ব্যবহারকারী র্যানসম দেওয়ার প্রলোভনে পড়ে কারণ তারা মনে করে এটি সমস্যা সমাধান এবং ফাইল ফিরিয়ে পাওয়ার সবচেয়ে সহজ উপায়। কিন্তু আপনি কি সত্যিকারের আক্রমণকারীদের বিশ্বাস করতে পারেন যে টাকা ট্রান্সফার হওয়ার পর তারা তাদের חלק নिभাবে? অধিকাংশ কেসে, না। তারা আপনার বা আপনার ফাইলগুলির জন্য চিন্তা করে না; তারা শুধু আপনি যে টাকা দিতে ইচ্ছুক সেটি চায়।
তাই আপনার কম্পিউটার যদি গ্যান্ডক্র্যাব V5.0.4 র্যানসমওয়্যারে আক্রান্ত হয়, আপনার ক্যাশ নিয়ে আক্রমণকারীদের কাছে দৌড়ে যাবেন না। উপরের ধাপ-ধাপ গাইড অনুসরণ করে আপনার কম্পিউটার থেকে আক্রান্ত ফাইলগুলো সরান এবং অন্যান্য উপায়ে আপনার ডেটা ফিরিয়ে আনার চেষ্টা করুন। 게다가, আপনাকে আপেক্ষা করতে হবে না অনেক দিন এই আক্রমণগুলোর মোকাবিলার জন্য একটি অফিশিয়াল ডিক্রিপ্টিং প্রোগ্রাম রিলিজ হওয়ার জন্য।
