জেপেলিন র‍্যানসমওয়্যার বোঝা: উৎপত্তি, প্রভাব, এবং প্রতিরক্ষামূলক উপায়

জেপেলিন র‍্যানসমওয়্যার একটি নতুন র‍্যানসমওয়্যার যা ২০১৯ সালের শেষ দিনগুলোতে ব্যবসা প্রতিষ্ঠানগুলোক আক্রমণ করল। মনে হয় এটি বিখ্যাত ভেগা লকার্স র‍্যানসমওয়্যার একটি ভেরিয়েন্ট, পার্থক্য হলো ভেগা লকার্স রাশিয়া এবং পূর্ব ইউরোপকে লক্ষ্য করতো, কিন্তু জেপেলিন র‍্যানসমওয়্যার যুক্তরাষ্ট্র এবং ইউরোপের কম্পিউটার সিস্টেমে সংক্রমণের ওপর বেশি জোর দিয়েছে।

বহু কল্পনা করা হয় যে যদিও জেপেলিন র‍্যানসমওয়্যার ভেগা লকার্সের সাথে অনেক মিল রেখে গেছে, তাদের ম্যালিশিয়াস কোডসহ, তবুও তারা ভিন্ন কারণ তারা ভিন্ন টিম দ্বারা লেখা। উদাহরণস্বরূপ, জেপেলিন ভাইরাস IT এবং হেলথ কেয়ার কোম্পানিগুলোক ভিন্ন অঞ্চলে লক্ষ্য করে। কিন্তু ভেগা লকার্স ম্যালওয়্যার মতো, জেপেলিনটিও একটি RaaS (Ransomware-as-a-service) মনে হয় যা ডার্ক ওয়েবের রাশियन হ্যাকিং ফোরামে কেনা যায়।

জেপেলিনের কাজ করার পদ্ধতি

জেপেলিন ম্যালওয়্যার কীভাবে কম্পিউটার সিস্টেমে ঘুসপঠি করে সেটি স্পষ্ট নয়, কিন্তু সাইবার সিকিউরিটি গবেষকরা মনে করেন ম্যালওয়্যারটি একটি রিমোট ডেস্কটপ সার্ভারের মাধ্যমে ডেলিভার হয়। এটি ইনস্টলড সফটওয়্যারের ফাঁকি 이용해 কম্পিউটার নেটওয়ার্কে প্রবেশ করে।

একবার কম্পিউটারে সফলভাবে ঘুসলে, এটি শিকারদের বিবরণ চেক করে দেখে তারা যোগ্য লক্ষ্য কিনা। যদি হয়, জেপেলিন তার ম্যালিশিয়াস শাসন শুরু করে শিকারের কম্পিউটার এবং সংশ্লিষ্ট ডাটাবেসের সাথে জড়িত সার্ভারların ফাংশন বন্ধ করে। যদি ফাইলগুলোর ব্যাকআপ থাকে, সেগুলোকেও লক্ষ্য করে অ্যাক্সেসযোগ্য নয় করে দেয়।

জেপেলিন তারপর শিকার드의 সকল গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করে এবং একটি readme.txt-এর মাধ্যমে র‍্যানসম দাবি করে। টেক্সটটি শিকারদের বলতে শুরু করে "All your files, documents, photos, databases, and other important files are encrypted. There is only one method of recovering files it is to purchase a unique key…"

বার্তাটি সাইবার অপরাধীদের সাথে যোগাযোগের জন্য একটি ইমেইল ঠিকানাও দেয়। এটি শিকারদের সতর্ক করে যে ফাইল ডিক্রিপ্ট করার চেষ্টা বা ফাইল নাম পরিবর্তন করলে সেগুলো চিরকালের জন্য হারিয়ে যাওয়ার ঝুঁকি রয়েছে।

সাইবার সিকিউরিটি গবেষকরা জেপেলিন পেলোড বিল্ডারও আবিষ্কার করেছেন, যেটি তার ডিজাইনে খুব নতুন এবং জেপেলিন অ্যাফিলিয়েটদের তাদের লক্ষ্য অনুযায়ী ভিন্ন ধরনের পেলোড বানাতে দেয়। পেলোডগুলো হতে পারে .exe, .dll, বা .ps1 স্ক্রিপ্ট। এই যেকোনো একটি ভিন্ন ধরনের আক্রমণ শুরু করে।

জেপেলিন র‍্যানসমওয়্যার সরানো

একবার আপনার কম্পিউটার র‍্যানসমওয়্যার দ্বারা সংক্রামিত হলে, আপনার অপশনগুলো সীমিত থাকবে। প্রথমে, র‍্যানসম পরিশোধ করা বুদ্ধিমানের কাজ নয় কারণ আপনি কখনো অপরাধীদের তাদের কথা মেনে ফাইল ডিক্রিপ্ট করলে বিশ্বাস করতে পারবেন না। সেটা বাদে, এটি কেবল অপরাধীদের আরও প্রেরণা দেবে তাদের চুরির কাজ চালিয়ে যেতে কারণ তারা বিশ্বাস করে কেউ তাদের কঠোর পরিশ্রমের টাকা দেবে।

তো, আপনি যদি র‍্যানসম দিতে না পারেন, জেপেলিন ভাইরাস সরানোর প্রক্রিয়ার অংশ হিসেবে আপনি কী করতে পারেন?

নেটওয়ার্কিং সহ সেফ মোড

সেফ মোড হলো একটি উইন্ডোজ প্রক্রিয়া যা আপনাকে কম্পিউটার একটি নগ্ন সংস্করণে চালাতে দেয় যেখানে শুধু সবচেয়ে বেসিক অ্যাপ এবং সেটিংস সক্ষম থাকে। নেটওয়ার্কিং সহ সেফ মোডে থাকলে, আপনি নেটওয়ার্ক রিসোর্স যেমন ইন্টারনেট অ্যাক্সেস করতে পারেন এবং সেগুলো ব্যবহার করে Outbyte Antivirus এর মতো শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান ডাউনলোড করতে পারেন। অ্যান্টি-ম্যালওয়্যার আপনার কম্পিউটারে ঘুসপঠি করা যেকোনো ভাইরাস সরাতে সাহায্য করবে। সতর্ক থাকুন, তবে, ভাইরাস সরানোর মানে নয় যে আপনি এখন আপনার ফাইল রিকভার করবেন।

উইন্ডোজ ৭, উইন্ডোজ ভিস্তা, এবং উইন্ডোজ XP-এ নেটওয়ার্কিং সহ সেফ মোডে যেতে:

1. আপনার কম্পিউটার রিস্টার্ট করুন এবং অবিলম্বে পাওয়ার অন করুন। ১-সেকেন্ডের ব্যবধানে F8 বারবার চাপুন।
2. আপনার কম্পিউটার হার্ডওয়ার ইনফরমেশন দেখাবে এবং মেমরি টেস্ট চালাবে তারপর Advanced Boot Options মেনু প্রেজেন্ট করবে।
3. অ্যারো কী ব্যবহার করে Safe mode with Networking সিলেক্ট করুন।

উইন্ডোজ ১০/১১-এ নেটওয়ার্কিং সহ সেফ মোড:

ব্ল্যাংক স্ক্রিন থেকে উইন্ডোজ ১০/১১ কে নেটওয়ার্কিং সহ সেফ মোডে বুট করতে নিচের ধাপগুলো নিন:

1. পাওয়ার বাটন প্রায় ১০ সেকেন্ড ধরে রাখুন কম্পিউটার বন্ধ করতে।
2. পাওয়ার বাটন আবার চাপুন ডিভাইস অন করতে।
3. যখন উইন্ডোজ শুরু হয়ার সংকেত দেখে, আবার পাওয়ার বাটন চাপুন বন্ধ করতে। ডিভাইসকে অন-অফ 반복 করুন যতক্ষণ না Windows Recovery Environment (winRE) পেতে পারেন।
4. winRE-এ ظاهر হওয়া Choose an option স্ক্রিনে, Troubleshoot > Advanced Options > Startup Settings > Restart সিলেক্ট করুন।
5. আপনার ডিভাইস রিস্টার্ট হলে, ظاهر হওয়া তালিকা থেকে অ্যারো কী ব্যবহার করে Safe Mode with Networking সিলেক্ট করুন।

এখন আপনি উইন্ডোজ ১০/১১ কে নেটওয়ার্কিং সহ সেফ মোডে বুট করেছেন, আপনি নেটওয়ার্ক রিসোর্স ব্যবহার করে একটি সাইট ভিজিট করতে পারেন এবং ভিন্ন ধরনের ম্যালওয়্যার হুমকি নিয়ে মোকাবিলা কীভাবে করতে হয় সেটি শিখতে পারেন।

সিস্টেম রিস্টোর

সিস্টেম রিস্টোর হলো একটি উইন্ডোজ রিকভারি প্রক্রিয়া যা আপনাকে আপনার কম্পিউটারকে একটি পুরনো কাজ করার অবস্থায় ফিরিয়ে আনতে দেয় একটি রিস্টোর পয়েন্ট এক্টিভেট করে। সিস্টেম রিস্টোর তখনই কাজ করবে যদি আপনার কম্পিউটারে ইতিমধ্যে রিস্টোর পয়েন্ট থাকে।

সিস্টেম রিস্টোর অপশনে যেতে, আপনার কম্পিউটারকে নেটওয়ার্কিং সহ সেফ মোডে বুট করার জন্য প্রয়োজনীয় ধাপগুলো অনুসরণ করুন। কিন্তু Startup Settings বেছে নেয়ার বদলে System Restore বেছে নিন। সিস্টেম রিস্টোর প্রক্রিয়ার aikana আপনাকে জানানো হবে যে কোন অ্যাপ এবং সেটিংস আর উপলব্ধ থাকবে না একবার একটি রিস্টোর পয়েন্ট এক্টিভেট হলে। নিশ্চিত করুন যে আপনি যে ভাইরাসটি সরাতে চান সেটি প্রভাবিত প্রোগ্রামের তালিকায় আছে।

আপনি আর কী করতে পারেন? যদি আপনার সকল চেষ্টা জেপেলিন ফাইল আপনার কম্পিউটার থেকে সরাতে ব্যর্থ হয়, আপনি এখনও আপনার কম্পিউটার রিসেট করার বা উইন্ডোজের নতুন ভার্সন ইনস্টল করার নিউক্লিয়ার অপশন গ্রহণ করতে পারেন।

জেপেলিন ম্যালওয়্যার আপনার কম্পিউটারকে কীভাবে সংক্রামিত করল?

জেপেলিন ম্যালওয়্যার দ্বারা সংক্রমণের মতো একটি ভয়ানক কযামত ভোগ করার পর, লোকজন সাধারণত জানতে চান ম্যালওয়্যারটি কীভাবে তাদের সিস্টেমে ঘুসপঠি করল। এখানে কিছু সংকেত:

অসাবধান সিকিউরিটি

আপনার সকল কম্পিউটারে অ্যান্টিভাইরাস আছে কি? আপনার প্রতিষ্ঠান সকল ফ্রন্ট-ফেসিং অ্যাপ্লিকেশনের জন্য টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করে কি? আপনার সকল সিস্টেম এবং অ্যাপ, উইন্ডোজ OS সহ, আপ-টু-ডেট কি? আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলোর একটি সুরক্ষিত ব্যাকআপ আছে কি? সংক্রমণের পর আপনাকে নিজেদের থেকে এই প্রশ্নগুলো করতে হবে। এগুলো দুর্বলতার এলাকা চেনাতে সাহায্য করবে।

খারাপ ওয়েব সার্ফিং অভ্যাস

আপনি যদি সন্দেহজনক সাইট বা অননিরাপদ সাইট ভিজিট করেন, আপনি আপনার কম্পিউটারে ম্যালওয়্যার ডাউনলোড হওয়ার ঝুঁকি মোলেন। আপনাকে কোনো ফাইলে ক্লিক করতে হয় না, কখনো কখনো ম্যালওয়্যার স্বয়ংক্রিয়ভাবে ডাউনলোড হয়ে যায়।

ইমেইল অ্যাট্যাচমেন্ট খারাপ হ্যান্ডলিং

অधিকাংশ ম্যালওয়্যার ফিশিং ক্যাম্পেইন 통해 ছড়িয়ে পড়ে যেটিতে স্প্যাম ইমেইল থাকে ক্ষতিকর লিংক এবং অ্যাট্যাচমেন্টসহ। যেকোনো কিছুর जवাব দেওয়ার আগে, উৎসের প্রামাণিকতা যাচাই করুন।

পাইরেটেড সফটওয়্যার

আমরা সবাই ফ্রি জিনিস ব্যবহার করতে চাই, কিন্তু সবকিছুর একটি দাম থাকে। The Pirate Bay এবং অনুরূপ সাইটে উপলব্ধ কিছু ফ্রি সফটওয়্যার সাইবার অপরাধীদের 의해 শেয়ার করা হয় যারা চতুরভাবে ভাইরাস বান্ডেল করে সফটওয়্যার প্যাকেজে। এতে বুদ্ধিমানের কাজ মনে হয় এমন সাইটের ওপর নির্ভর করা, কিন্তু ফলাফল ভয়াবহ হতে পারে যখন সেগুলো আক্রমণ করে।