Bad Rabbit র‍্যানসমওয়্যার: একটি শক্তিশালী হুমকি বোঝা

Bad Rabbit Ransomware হলো একটি র‍্যানসমওয়্যার স্ট্রেইন যা পূর্ব ইউরোপের দেশ যুক্রেন এবং রাশিয়ায় খুব সক্রিয় ছিল। WannaCry এবং NotPetya ম্যালওয়্যারের সফল র‍্যানসম ক্যাম্পেইনের পর পূর্ব ইউরোপকে কঠোর আঘাত করা এটি তৃতীয় ম্যালওয়্যার স্ট্রেইন।

সাইবারসিকিউরিটি গবেষকরা Bad Rabbit-কে 'ড্রাইভ-বাই আটাক' এর মাধ্যমে ছড়িয়ে যাওয়া র‍্যানসমওয়্যার বলে বর্ণনা করেছেন। ব্যবহারকারীরা বৈধ কিন্তু কমপ্রোমাইজড সাইটে ভিজিট করে যা একটি ম্যালওয়্যার ড্রপার ডাউনলোড ট্রিগার করে, ফলে ইনফেকশন হয়। অধিকাংশ কেসে, ম্যালওয়্যারটি একটি Adobe Flash ইনস্টলার হিসেবে ছদ্মবেশ ধারণ করে। একবার এই মাসুম লুকানো ফাইল কম্পিউটারে ইনস্টল হলে, এটি ইনফেক্টেড ডিভাইসে ফাইল এনক্রিপশন প্রসেস শুরু করে।

ইনফেক্টেড সাইট ভিজিট করার সময়, নকল Adobe Flash Player JavaScript ব্যবহার করে HTML ফাইল বা Java ফাইলে ইনস্টল হয়। এই ম্যালিশিয়াস ফাইলগুলোর ওপর ক্লিক করলে ইনফেকশন প্রসেস শুরু হয়। নকল Adobe Flash Player কনস্ট্যান্ট আপডেটও ইস্যু করে, যা ইনফেক্টেড কম্পিউটারগুলিকে আরও অবাঞ্ছিত ইনট্রুশনের জন্য ঝুঁকিপূর্ণ করে।

র‍্যানসমওয়্যারের অধিকাংশ টার্গেট রাশিয়া এবং যুক্রেনে ছিল। জার্মানি এবং তুর্কির কিছু কম্পিউটারও টার্গেট করা হয়েছিল। ইনফেকশন কমপ্লিট হলে, ম্যালওয়্যার ২৮০ ডলার বা ০.৫ বিটকয়িন (যেকোনো এক্সচেঞ্জ রেট) র‍্যানসম চাড় করে। এছাড়া ৪০ ঘণ্টার ডেডলাইন দেয় র‍্যানসম ডেলিভারির জন্য। সময়মতো র‍্যানসম না দিলে এনক্রিপ্টেড ফাইলগুলো 영원히 হারিয়ে যাবে। Bad Rabbit অধিকাংশ সিঙ্গেল ডিভাইসকে টার্গেট করলেও, এটি একটি বটের মতো নেটওয়ার্কের মাধ্যমে ছড়িয়ে যেতে পারে।

প্রো টিপ: আপনার ম্যাককে পারফরম্যান্স সমস্যা, জাঙ্ক ফাইল, ক্ষতিকর অ্যাপ এবং নিরাপত্তা হুমকির জন্য স্ক্যান করুন
যা সিস্টেম সমস্যা বা ধীর পারফরম্যান্সের কারণ হতে পারে।

নিচে Readme.txt-র একটি কপি দেওয়া হলো যা ভিক্টিমদের জানায় তাদের কম্পিউটার ইনফেক্টেড হয়েছে:

“Oops! Your files have been encrypted.

If you see this text, your files are no longer accessible.
You might have been looking for a way to recover your files.
Don’t waste your time. No one will be able to recover them without our
decryption service.
We guarantee that you can recover all your files safely. All you
need to do is submit the payment and get the decryption password.
Visit our web service at –
Your personal installation key#: –
If you have already got the password, please enter it below.”

Bad Rabbit Ransomware-এর দায়ী কে?

বর্তমানে কোনো হ্যাকার গ্রুপ Bad Rabbit ম্যালওয়্যারের দায়ित्व নেওয়ায় ফরওয়ার্ড হয়নি। সাইবারসিকিউরিটি এক্সপার্টরা Bad Rabbit এবং NotPetya ম্যালওয়্যারের মধ্যে কিছু সাদৃশ্য খুঁজে পেয়েছে, যা তাদের বিশ্বাস করাতে বাধ্য করেছে যে তারা একই ক্রিয়েটরের হতে পারে। র‍্যানসমওয়্যার Server Message Block (SMB) এক্সপ্লয়াট করে কাজ করে, একটি টেকনিক যা অন্যান্য ম্যালওয়্যারও ব্যবহার করে। ম্যালওয়্যারটি NSA দিয়ে আবিষ্কৃত Eternal Romance এক্সপ্লয়াটও ব্যবহার করে।

Bad Rabbit Ransomware সম্পর্কে কী করা উচিত

র‍্যানসম দিয়ে না দিয়ে Bad Rabbit র‍্যানসমওয়্যার আপনার কম্পিউটার থেকে সরিয়ে ফেলার কোনো কার্যকর উপায় কি আছে? দুর্ভাগ্যবশত, Bad Rabbit র‍্যানসমওয়্যার ডিল করার খুব কম কার্যকর উপায় আছে। কারণ ভাইরাসটি AES 256-বিট এবং RSA-2048 ক্রিপ্টোগ্রাফি ব্যবহার করে যা ভাঙা খুব কঠিন। র‍্যানসমওয়্যার আপনার কম্পিউটার রিবুট করিয়ে দেবে যাতে আপনি অনেক উইন্ডোজ সেটিংস ও অ্যাপ অ্যাক্সেস করতে পারবেন না যা আপনাকে আটাক থেকে সফলভাবে রিকভার করতে সাহায্য করতে পারে। এটি কম্পিউটারকে সাধারণভাবে স্টার্ট করার ক্ষমতা কার্যকরভাবে সরিয়ে ফেলে।

তাহলে কি আপনাকে র‍্যানসম দিতে হবে? না, আপনি কখনো অপরাধীদের তাদের চাওয়া জিনিস দিয়ে উৎসাহিত করবেন না কারণ এই আচরণ কেবল তাদের ভবিষ্যতে আরও আক্রমণাত্মক ম্যালওয়্যার ডেভেলপ করতে প্রেরণা দেবে। একই সাথে, অপরাধীদের আস্থা করা যায় না। আপনি র‍্যানসম দিয়ে পারেন তারা আপনার ফাইল ডিক্রিপ্ট করার وعدা ভাঙে দিতে পারে।

Bad Rabbit Ransomware আক্রমণের পর ফাইল রিকভারির সম্ভাবনা

উপরোক্ত পড়া সত্ত্বেও, Bad Rabbit র‍্যানসমওয়্যার আক্রমণের পর আপনার ফাইল রিকভার করার একটি ঝিলিক সম্ভাবনা আছে। সিকিউরিটি গবেষকরা ম্যালওয়্যারের ডিজাইনে একটি ফ্ল ডিসকভার করেছেন যা আপনার কিছু, যদি না সব ফাইল রিকভার করতে ব্যবহার করা যায়। Bad Rabbit ভিক্টিমের ফাইল এনক্রিপ্ট করার পর শ্যাডো কপি ডিলিট করে না। তাই আপনি এনক্রিপ্টেড ফাইলগুলোর আসল ভার্সন রিকভার ও রিস্টোর করতে পারেন উইন্ডোজ অ্যাপ বা থার্ড-পার্টি ইউটিলিটি ব্যবহার করে।

এই ইউটিলিটি ব্যবহার করতে, আপনাকে উইন্ডোজ Safe Mode with networking-এ চালাতে হবে যাতে আপনি ভাইরাসটি আইসোলেট করতে পারেন এবং এখনও এটি রিমুভ করতে পারেন। আপনার উইন্ডোজ ডিভাইসে Safe Mode with networking ইনএবল করার পদ্ধতি:

1. পাওয়ার বাটন ১০ সেকেন্ড ধরে কম্পিউটার অফ করুন।
2. পাওয়ার বাটন চাপিয়ে কম্পিউটার অন করুন। এটি বারবার করুন (কমপক্ষে তিনবার) যতক্ষণ না আপনি Windows Recovery Environment-এ প্রবেশ করেন।
3. Choose an option menu-এ (Windows Recovery Environment-এর অংশ হিসেবে যা দেখায়), Troubleshoot > Advanced Options > Startup > Settings > Restart বেছে নিন।
4. কম্পিউটার রিস্টার্ট হলে একটি অপশন লিস্ট দেখায়। লিস্ট থেকে অপশন ৫ বেছে নিন বা F5 কী চাপুন কম্পিউটারকে Safe Mode with Networking-এ বুট করতে।

Safe Mode with Networking আপনাকে ইন্টারনেট অ্যাক্সেস দেবে যেখানে আপনি একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান ডাউনলোড করতে পারবেন, যেমন Outbyte Antivirus যা আপনি তারপর ব্যবহার করে Bad Rabbit ম্যালওয়্যার Vĩnh viễn olarak রিমুভ করতে পারবেন।

অ্যান্টিভাইরাস ব্যবহার করলে সব ফাইল রিকভার হয়ে যাবে না, কিন্তু যদি কিছু এনক্রিপ্টেড না থাকে, তবে আপনার অনেক ফাইল বাঁচাতে পারবেন। এবং আপনি যদি কম্পিউটার টেকনিশিয়ানের সাথে পরামর্শ করেন, তারা আপনাকে শ্যাডো ফাইল রিকভার করার পদ্ধতি দেখাতে পারেন।

সিস্টেম রিস্টোর

Bad Rabbit ম্যালওয়্যার থেকে বাঁচার আরেকটি পদ্ধতি হলো System Restore। System Restore হলো একটি নবীন উইন্ডোজ প্রসেস যা আপনাকে আপনার কম্পিউটারকে একটি আগের কাজ করার অবস্থায় 'ফেরত' আনতে দেয়। ধরে নিচ্ছি আপনি ম্যালওয়্যারের কারণে আপনার কম্পিউটারের অ্যাপ ও সেটিংস অ্যাক্সেস করতে পারছেন না, তাহলে Safe Mode with Networking-এ উইন্ডোজ চালানোর বদলে, Advanced options মেনু থেকে System Restore বেছে নিন। উপরের একই ধাপগুলো অনুসরণ করে Advanced options মেনুতে পৌঁছাতে পারেন।

System Restore শুধু তখন কাজ করবে যখন আপনার কম্পিউটারে ইতিমধ্যে একটি রিস্টোর পয়েন্ট থাকে, অন্যথায় আপনাকে Safe Mode with Networking বা কম্পিউটার রিসেট করার আরও র্যাডিক্যাল অপশনে নির্ভর করতে হবে Bad Rabbit ম্যালওয়্যার সরাতে।

Bad Rabbit ম্যালওয়্যার থেকে আপনার কম্পিউটারকে কীভাবে রক্ষা করবেন?

আপনি কয়েকটি স্টেপ নিতে পারেন যাতে আপনার কম্পিউটার কখনো Bad Rabbit র‍্যানসমওয়্যার বা অন্য যেকোনো র‍্যানসমওয়্যার শিকার হয় না।

প্রথম, একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান ডাউনলোড করুন। একই সাথে, একটি PC রিপেয়ার টুল ডাউনলোড করুন যা নিয়মিত আপনার কম্পিউটারের পারফরম্যান্স মনিটর করবে। কিছু ভুল হলে প্রোগ্রাম আপনাকে রিপোর্ট করবে।

দ্বিতীয়, নিশ্চিত করুন আপনি উইন্ডোজ OS-এর সর্বশেষ ভার্সন চালাচ্ছেন। না হলে, সিকিউরিটি প্যাচ ডাউনলোড করে বর্তমান উইন্ডোজ OS আপডেট করুন। আপনি সম্ভবত জানেন, Snowden খুলাসার ধন্যবাদে আগে অজানা অনেক সফটওয়্যার ভালনרבিলিটি পাবলিক হয়েছে। এই ভালনרבিলিটিগুলোই হ্যাকার ও অপরাধীরা তাদের ম্যালওয়্যার ছাড়ানোর সময় এক্সপ্লয়াট করে।

সর্বোপরি, অনমনেয় সোর্স থেকে অ্যাটাচমেন্ট ও ফাইল ডাউনলোড করা থেকে বিরত থাকুন। আপনি যদি কোনো লিংক, সাইট বা ডাউনলোড সম্পর্কে সন্দেহ করেন, আপনার সন্দেহ নিশ্চিত করার জন্য সময় নিন। এটি বলার দরকার নেই কিন্তু সবসময় আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ একটি ফিজিক্যাল হার্ড ড্রাইভে কোথাও রাখুন। এটি একটি ম্যাজিক ট্রিক যা আউটসাইড যেকোনো হ্যাকার গ্রুপের ক্ষমতা নিরস্ত করবে।

বিখ্যাত Bad Rabbit ম্যালওয়্যার সম্পর্কে এতটুকুই। আপনার যদি কোনো প্রশ্ন, সাজেশন বা র‍্যানসমওয়্যার সংক্রান্ত কিছু যোগ করতে চান, নিচের কমেন্ট সেকশন ব্যবহার করতে পারেন।