Sodinokibi, যাকে REvil-ও বলা হয়, একটি র্যানসমওয়্যার যা সংক্রামিত কম্পিউটারে ব্যবহারকারীর ফাইল এনক্রিপ্ট করে কাজ করে। হ্যাকাররা ভিক্টিমের ডেটা রিলিজ করার জন্য টাকা দাবি করে। র্যানসম টাকা দিতে ব্যর্থ হলে ফাইলগুলো ধ্বংস হয়ে যায় বা চিরকালের জন্য লক করা থাকে। গড় র্যানসমওয়্যার পেমেন্ট হলো ০.৫ বিটকয়িন বা প্রায় ৪০০০ ডলার।
Sodinokibi র্যানসমওয়্যার কীভাবে কাজ করে?
Sodinokibi একটি র্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস (RaaS) এবং অন্য একটি বিখ্যাত র্যানসমওয়্যার GandCrab-এর সাথে সাদৃশ্যপূর্ণ। এটি GandCrab-এর সাথে একই সোর্স কোড শেয়ার করে, যদিও এর সৃষ্টিকর্তারা দ্রুত এই যেকোনো প্রস্তাব বাতিল করে দেয় যে Sodinokibi GandCrab-এর উত্তরাধিকারী।
র্যানসমওয়্যারটি উইন্ডোজ সিস্টেমকে লক্ষ্য করে এবং সেই কম্পিউটারগুলোর ভুলনার্থক্য শোষণ করার জন্য পরিচিত যেগুলো সাম্প্রতিকভাবে আপডেট করা হয়নি। এটি Oracle WebLogic-এর মতো অন্যান্য নন-উইন্ডোজ সফ্টওয়্যারের ভুলনার্থক্যও শোষণ করে। এটি ফিশিং ক্যাম্পেইনের অংশ হিসেবেও বিতরণ করা হতে পারে।
২০১৯ সালে, Sodinokibi একটি ব্যাপক হ্যাকিং ক্যাম্পেইনের অংশ ছিল যেটি টেক্সাসের মতো জায়গায় অনেক কম্পিউটারকে অক্ষম করেছিল। এটিও যুক্তরাষ্ট্র জুড়ে ডেন্টাল প্র্যাক্টিস দ্বারা ব্যবহৃত একটি ডেটা ব্যাকআপ সার্ভিস এবং একটি নিউയর্ক বিমানবন্দরের কম্পিউটারকে সংক্রামিত করেছিল। এই সকল কেসে, ম্যালওয়্যারের পেছনে আক্রমণকারীরা ভিক্টিমদের তাদের ডেটা অ্যাক্সেস দেবার আগে ভয়াবহ компেনসেশন দাবি করেছিল।
র্যানসম-অ্যাজ-অ-সার্ভিস (RaaS) কীভাবে কাজ করে?
র্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস একটি ম্যালওয়্যার ছড়ানোর নতুন পদ্ধতি যাতে একটি ম্যালওয়্যার এন্টিটি অ্যাফিলিয়েটদের বিতরণ করা হয়। অ্যাফিলিয়েটরা তারপর তাদের টেকনিক্যাল স্কিল বা চূড়ান্ত লক্ষ্যের উপর ভিত্তি করে নির্দিষ্ট লক্ষ্য বেছে নিতে পারে। কিছু Sodinokibi অ্যাফিলিয়েট, উদাহরণস্বরূপ, নির্দিষ্টভাবে আইটি সার্ভিস প্রোভাইডার এবং ম্যানেজড সিকিউরিটি প্রোভাইডারকে লক্ষ্য করে কারণ এই দুটি গ্রুপ দ্বারা অনেক কম্পিউটার ম্যানেজ করা হয়। যখন একটি অ্যাফিলিয়েট সফলভাবে একটি কম্পিউটারকে সংক্রামিত করে, তারা ম্যালওয়্যার সৃষ্টিকর্তার সাথে যেকোনো লাভ শেয়ার করে। কিছু রিপোর্ট অনুযায়ী, ৪১টি সক্রিয় Sodinokibi অ্যাফিলিয়েট রয়েছে।
Sodinokibi কি সরানো যায়?
একটি সংক্রামিত কম্পিউটার থেকে Sodinokibi সরানো খুব কঠিন এবং প্রায় সকল চেষ্টা ব্যর্থ হয়। র্যানসমওয়্যারের পেছনে হ্যাকাররাও তাদের সংক্রামিত কম্পিউটার থেকে Sodinokibi সরানোর চেষ্টা করে যেকোনো কাউকে শাস্তি দেওয়ার ক্যাম্পেইনে খুব নির্দয়। তারা এমনকি ব্যবহারকারীর ডেটা অনলাইন প্রকাশ করে দেয় অন্যদের সতর্ক করার জন্য ম্যালওয়্যার সরানোর যেকোনো চেষ্টা বিরুদ্ধে।
যদি আপনার কম্পিউটার র্যানসমওয়্যার দ্বারা সংক্রামিত হয়, তবে আপনি নো মোর র্যানসম প্রজেক্ট থেকে একটি ফ্রি ডিক্রিপ্টর ব্যবহার করে আপনার ফাইল অ্যাক্সেস করার চেষ্টা করতে পারেন। দুর্ভাগ্যবশত, এখন পর্যন্ত, Sodinokibi বিরুদ্ধে কাজ করা কোনো পরিচিত ডিক্রিপ্টর নেই।
তাহলে, আপনার কম্পিউটার Sodinokibi দ্বারা সংক্রামিত হলে আপনি কী করতে পারেন? র্যানসম টাকা দেওয়া আপনার চিন্তার শেষ বিষয় হওয়া উচিত কারণ এটি শুধু হ্যাকারকে আরও আক্রমণাত্মকভাবে কাজ করতে উদ্দীপ্ত করে। আপনি যা করতে পারেন সেটি হলো প্রতিরোধমূলক ব্যবস্থা গ্রহণ করা যাতে সংক্রামণ হওয়া কঠিন হয়। অথবা, আপনি আপনার কম্পিউটার সম্পূর্ণ মুছে ফেলে নতুন করে শুরু করতে পারেন।
আসুন ম্যালওয়্যার থেকে মোকাবিলার কিছু ড্রাস্টিক পদ্ধতি দেখি। সাবধান থাকুন, এই কোনো পদ্ধতিই আপনার ফাইল রিকভার করতে সাহায্য করবে না। সেগুলো শুধু আপনার PC থেকে সংক্রামণ দূর করবে।
আপনার কম্পিউটার রিসেট করুন
আপনার কম্পিউটার রিসেট করলে সকল ম্যালওয়্যার সরিয়ে যাবে এবং আপনি যে উইন্ডোজ ভার্সন চালাচ্ছেন সেটি ডিফল্টে ফেরত যাবে। এখানে উইন্ডোজ ১০/১১ কম্পিউটার রিসেট করার পদ্ধতি:
- Start > Settings > Update & Security > Recovery খুলুন। Reset this PC-এর অধীনে, Get started > Open Recovery settings সিলেক্ট করুন।
আপনি নিচের অন্য পদ্ধতিও ব্যবহার করে আপনার কম্পিউটার রিসেট করতে পারেন:
- Start সিলেক্ট করুন Shift key ধরে রেখে এবং Power আইকনে ক্লিক করুন। এখন Restart বাটন চাপুন আপনার কম্পিউটারকে রিকভারি মোডে শুরু করতে। কম্পিউটার রিস্টার্ট হওয়ার পর, Troubleshoot > Reset this PC সিলেক্ট করুন।
আপনি যদি আপনার কম্পিউটার রিসেট করতে বেছে নেন, তবে আপনাকে একটি প্রম্পট দেখাবে যা জিজ্ঞেস করবে আপনি আপনার ফাইল রাখতে চান কিনা। যদি সেগুলো Sodinokibi ম্যালওয়্যার দ্বারা সংক্রামিত হয়, তবে সেগুলো রাখার কোনো দরকার নেই।
আপনার হার্ড ড্রাইভ ফরম্যাট করুন
নিচে দেয়া ড্রাস্টিক ধাপ নেওয়ার আগে, আপনাকে প্রথমে আপনার হার্ড ডিস্কগুলো মুছে ফেলা উচিত, যাতে Sodinokibi ম্যালওয়্যারের সকল লুকানোর জায়গা দূর হয়। আপনার হার্ড ড্রাইভগুলো ফরম্যাট করে ক্লিন করার পদ্ধতি:
- উইন্ডোজ সার্চে, 'disk management' টাইপ করুন।
- Disk Management অ্যাপে, আপনি যে হার্ড ড্রাইভ ফরম্যাট করতে চান সেটি সিলেক্ট করুন। Format বেছে নিন।
- নতুন পার্টিশন তৈরি করলে সেগুলোর জন্য একটি নাম তৈরি করুন, এবং ফাইল সিস্টেম বেছে নিন।
- ফরম্যাটিং শেষ করার জন্য অন-স্ক্রিন নির্দেশাবলী অনুসরণ করুন।
উইন্ডোজের একটি ফRESH ভার্সন ইনস্টল করুন
আপনার কম্পিউটার রিসেট করার অন্য অপশন হলো উইন্ডোজ অপারেটিং সিস্টেমের একটি ফRESH ভার্সন ইনস্টল করা। এটি আপনার PC-র সকল ফাইল মুছে ফেলবে এবং রিসেটের মতো, আপনার কম্পিউটারকে এর ডিফল্ট স্টেটে ফেরিয়ে আনবে।
Sodinokibi আপনার কম্পিউটারকে সংক্রামিত করতে দেবেন না সেটি কীভাবে নিশ্চিত করবেন
Sodinokibi-এর মতো ম্যালওয়্যার হলে, চিকিৎসা চেয়ে প্রতিরোধ ভালো, এবং আপনি নিরাপদ থাকতে কয়েকটি ধাপ নিতে পারেন। এখানে কিছু দেয়া হলো:
একটি অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন
আপনার কম্পিউটারে সম্ভবত একটি অ্যান্টি-ম্যালওয়্যার ইনস্টল করা আছে, তাই আপনাকে শুধু নিশ্চিত করতে হবে সেটি ফ্রি নয়। Outbyte Anti-Malware-এর মতো প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সমাধান Sodinokibi-এর মতো হুমকি নয়, বরং আপনার PC-র সম্মুখীন অন্যান্য হুমকির বিরুদ্ধেও আপনার সেরা দাঁড়।
আপনার কম্পিউটার আপডেট করুন
ম্যালওয়্যার সফ্টওয়্যার ভুলনার্থক্য শোষণ করবে যদি প্যাচ উপলব্ধ না থাকে। সেজন্য আপনাকে অবিরত আপনার কম্পিউটার আপডেট করতে হবে।
আট্যাচমেন্ট এবং সংক্রামিত সাইট থেকে সতর্ক থাকুন
আপনি যদি কোনো সাইটের সিকিউরিটি ক্রেডেনশিয়াল নির্দিষ্ট না হন, তবে সেটি ভিজিট না করা সেরা। এছাড়া, আপনি जिन উৎসগুলো से পরিচিত নন সেসব থেকে আট্যাচমেন্টে ক্লিক না করার চেষ্টা করুন কারণ সেটিই ম্যালওয়্যার ছড়িয়ে দেয়।
আপনার ডেটা ব্যাকআপ নিন
ম্যালওয়্যার, বিশেষ করে র্যানসমওয়্যার, আপনার ওপর তবৎ ধ্বংসাত্মক প্রভাব ফেলবে যদি আপনার কাছে হারানোর কিছু থাকে। তাই, আপনি আপনার ডেটা যদি এক্সটার্নাল হার্ড ড্রাইভে বা Google Drive-এ নিরাপদ রাখেন, তবে যেকোনো আক্রমণের প্রভাব কমিয়ে যাবে।
আশা করি, এই আর্টিকেল ransom.Sadinokibi সম্পর্কে আপনার প্রশ্নের উত্তর দিয়েছে। আপনার আরও কোনো প্রশ্ন, পরামর্শ বা মন্তব্য থাকলে, অনুগ্রহ করে নিচে কমেন্ট সেকশন ব্যবহার করুন।
