পিউরলকার র‍্যানসমওয়্যার: এটি কী, কীভাবে কাজ করে, এবং কেন এটি গুরুত্বপূর্ণ

২০১৯ সালে অনেক র‍্যানসমওয়্যার হুমকি দেখা গেল যা ব্যক্তিগত কম্পিউটার থেকেও শুরু করে পুরো প্রতিষ্ঠানকে ব্যাথিত করল। এমন একটিই পিউরলকার র‍্যানসমওয়্যার। এটি একটি ম্যালওয়্যার যা উভয় উইন্ডোজ এবং লিনাক্স-ভিত্তিক প্রোডাকশন সার্ভার এবং এন্টারপ্রাইজকে আক্রমণ করতে সক্ষম।

পিউরলকার র‍্যানসমওয়্যার এই নাম পেয়েছে কারণ এর কোড PureBasic প্রোগ্রামিং ল্যাঙ্গুয়েজে লেখা। এতে অন্য র‍্যানসমওয়্যার পরিবারের চেয়ে কিছু সুবিধা আছে। প্রথমে, PureBasic অত্যধিক সাধারণ নয়, যার মানে অনেক অ্যান্টি-ম্যালওয়্যার সমাধান এই হুমকির সম্মুখীন হলে সক্ষম নয়। অন্য কথায়, অনেক অ্যান্টিভাইরাস প্রোগ্রাম PureBasic বাইনারি থেকে সিগনেচার ডিটেক্ট করার ক্ষেত্রে সীমিত।

নতুন থাকার باয়जूद, পিউরলকার র‍্যানসমওয়্যার কিছু পরিচিত র‍্যানসমওয়্যার পরিবারের কোড ব্যবহার করে যেমন "more_eggs" র‍্যানসমওয়্যার পরিবার। More_eggs ডার্ক ওয়েবে ম্যালওয়্যার-অ্যাজ-এ-সার্ভিস (MaaS) হিসেবে বিক্রি হয়, অর্থাৎ পিউরলকারের আক্রমণ অন্ডারওয়ার্ল্ড অপরাধী গোষ্ঠীর সাথে জড়িত যেমন Cobalt Group এবং FIN6 গ্যাং।

পিউরলকার ম্যালওয়্যার কী করে

আমরা ইতিমধ্যে জানি পিউরলকার র‍্যানসমওয়্যার অন্য ম্যালওয়্যার থেকে কিছুটা ভিন্ন, কিন্তু এটি সঠিকভাবে কীভাবে অপারেট করে? র‍্যানসমওয়্যারটি ব্যবহারকারী-মোড API হুকিং এনটিডিএল (NTDLL) ফাংশন থেকে এড়িয়ে চলে একটি কপি "ntdll.dll" লোড করে এবং সেখান থেকে API অ্যাড্রেস রেজলভ করে। এই এভেজন ট্রিকটি অ্যান্টিভাইরাস প্রোগ্রামের জন্য ম্যালওয়্যারের প্রতিরোধ কঠিন করে তোলে কারণ API হুকিং হলো যা অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করে একটি ম্যালওয়্যার বা অন্য যেকোনো সফটওয়্যার দ্বারা কল করা সঠিক ফাংশনগুলো দেখতে।

ম্যালওয়্যারটি পিউরলকার কম্পোনেন্ট ইনস্টল করার নির্দেশনা একটি কমান্ড লাইন ইউটিলিটি regrsrv32.exe-এ ইস্যু করে। এটি কোনো ডায়লগ না দেখিয়ে করে। regrsrv32.exe দ্বারা এক্সিকিউট হওয়ার পর, ম্যালওয়্যার বছর যাচাই করে, এবং যা এর ফাইল এক্সটেনশন .DLL বা .OCX হিসেবে নিশ্চিত করে। এটি যাচাই করে কম্পিউটার ব্যবহারকারীর অ্যাডমিনিস্ট্রেটর অধিকার আছে কিনা। যদি এই যাচাইগুলোর যেকোনোটি ব্যর্থ হয়, ম্যালওয়্যার চুপচাপ সংক্রামিত কম্পিউটার থেকে বের হয়ে যায় যেন কিছুই ঘটেনি, কিন্তু সবকিছু ঠিক থাকলে টার্গেটের কম্পিউটার ফাইলগুলো স্ট্যান্ডার্ড AES+RSA এনক্রিপশন কম্বিনেশন দিয়ে এনক্রিপ্ট হয়। প্রতিটি এনক্রিপ্টেড ফাইলের জন্য .CRI এক্সটেনশন যোগ হয়। সংক্রমণের সময় শ্যাডো ফাইল বা উইন্ডোজ ব্যাকআপ মুছে ফেলা হয় যাতে আপনি কখনো আপনার ফাইল রিকভার করতে না পারেন।

পিউরলকার র‍্যানসমওয়্যারের শেষ অসাধারণ বিষয় হলো র‍্যানসম টাকা পাঠাতে বলা readme.txt দেখানোর বদলে, এটি একটি বেনামী এবং এনক্রিপ্টেড ইমেইল ঠিকানা ইস্যু করে যা আক্রমণকারী ও শিকারকে লিংক করে। আপনি যদি একমত হন, ফাইল ডিক্রিপ্ট করার অফার দেয়া হয়।

আপনার কম্পিউটার থেকে পিউরলকার র‍্যানসমওয়্যার কীভাবে সরাবেন

পিউরলকার অনেক মায়নেই অনন্য ম্যালওয়্যার, এবং এটি খুব দীর্ঘ সময় সনাক্ত হয় না কম্পিউটারে লুকিয়ে থাকতে পারে। তাই ম্যালওয়্যার সরানোর অপশনগুলো সীমিত কিছু। কিন্তু আপনি কতটুকু উদ্বিগ্ন হোক না কেন, আপনাকে কখনো ম্যালওয়্যারের পেছনে থাকা অপরাধীদের র‍্যানসম দেয়ার কথা মনে করবেন না। একটায়, এটি আপনাকে পরবর্তী বার লক্ষ্য করবে কারণ আপনার টাকা দিতে ইচ্ছা একমাত্র জিনিস যা সাইবার অপরাধীদের প্রেরণা দিয়ে রাখে। আরো, বিবেচনা করুন যে ম্যালওয়্যার নির্মাতারা র‍্যানসম পাওয়ার পর আপনার ফাইল ডিক্রিপ্ট করার প্রতিশ্রুতি মানবেন না কারণ চিন্তা করুন, যদি তারা তাদের söz মানতে ব্যর্থ হয়, তাহলে কী হতে পারে? দুর্ভাগ্যক্রমে, কিছুই নয়।

তো, র‍্যানসম দেওয়া অপশন না থাকলে, আপনার কম্পিউটারকে পিউরলকার র‍্যানসমওয়্যার থেকে মুক্ত করার জন্য আপনি কী করতে পারেন? আমরা পরামর্শ দিই আপনি আপনার কম্পিউটারকে নেটওয়ার্কিং সহ সেফ মোডে চালান। এটি আপনাকে নেটওয়ার্ক রিসোর্সে অ্যাক্সেস দেবে যা আপনি পরে Outbyte Antivirus এর মতো একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান ডাউনলোড করতে ব্যবহার করতে পারেন।

অ্যান্টিভাইরাস পিউরলকার র‍্যানসমওয়্যার এবং এর সকল ক্ষতিকর কম্পোনেন্ট সরিয়ে দেবে।

উইন্ডোজ ৭/ভিস্তা বা উইন্ডোজ XP-এ নেটওয়ার্কিং সহ সেফ মোডে বুট করতে নিচের ধাপগুলো নিন:

1. Start > Shutdown > Restart > OK এ যান।
2. যখন আপনার কম্পিউটার রিস্টার্ট হয়, F8 একাধিকবার চাপুন যতক্ষণ না Advanced Boot Options মেনু ظاهر হয়।
3. F5 কী চাপিয়ে Safe Mode with Networking সিলেক্ট করুন।

উইন্ডোজ ৮ এবং ১০-এ নেটওয়ার্কিং সহ সেফ মোড:

1. পাওয়ার বাটন প্রায় ১০ সেকেন্ড ধরে রাখুন কম্পিউটার বন্ধ করতে।
2. পাওয়ার বাটন আবার চাপুন, এইবার ডিভাইস অন করতে।
3. উপরের ধাপগুলো পুনরাবৃত্তি করুন যতক্ষণ না আপনার ডিভাইস Windows Recovery Environment (winRE) এ প্রবেশ করে।
4. দেখানো Choose an Option স্ক্রিনে, Troubleshoot > Advanced Options > Startup Settings > Restart সিলেক্ট করুন।
5. আপনার কম্পিউটার রিস্টার্ট হলে, আপনি অপশনগুলির একটি তালিকা দেখবেন। অ্যারো কী ব্যবহার করে Safe Mode with Networking সিলেক্ট করুন।

যদি নেটওয়ার্কিং সহ সেফ মোড অপশনটি পিউরলকার র‍্যানসমওয়্যার সরাতে ব্যর্থ হয়, তবে আপনি উপরের ধাপগুলো পুনরাবৃত্তি করতে পারেন। কিন্তু এইবার, Startup Settings বেছে নেয়ার বদলে System Restore সিলেক্ট করুন।

সিস্টেম রিস্টোর হলো একটি উইন্ডোজ রিকভারি প্রক্রিয়া যা আপনাকে আপনার কম্পিউটারের সেটিংস এবং অ্যাপে পরিবর্তনকে পূর্বাবস্থায় ফিরিয়ে আনতে দেয়। আপনি এটি ব্যবহার করতে পারেন সমস্যামূলক অ্যাপ এবং সফটওয়্যার সরাতে।

যদি পিউরলকার ম্যালওয়্যার আপনার ম্যাককে আক্রমণ করে, আপনি টাইম মেশিন ব্যবহার করে আপনার কিছু ফাইল, সেটিংস, এবং অ্যাপ রিকভার করতে পারেন। কিন্তু সিস্টেম রিস্টোরের মতো, টাইম মেশিন ব্যাকআপ সংক্রমণের আগে থেকে থাকতে হবে।

যদি সব ব্যর্থ হয়, এবং এটি আপনার ম্যাকের জন্যও প্রযোজ্য, OS-এর একটি নতুন ভার্সন ইনস্টল করার কথা বিবেচনা করুন।

আপনার কম্পিউটারকে সংক্রমণ থেকে রক্ষা করা আপনার নেওয়া সবচেয়ে গুরুত্বপূর্ণ কাজ হওয়া উচিত। আপনার প্রতিষ্ঠানকে পিউরলকারের মতো ম্যালওয়্যার থেকে সংক্রামিত হওয়া থেকে বাঁচানোর কিছু টিপস নিচে দেওয়া হলো:

আপনার সকল সিস্টেম আপডেট করুন

দুর্ভাগ্যক্রমে, কিছু প্রতিষ্ঠান এখনও পুরনো উইন্ডোজ ভার্সন যেমন উইন্ডোজ XP চালাচ্ছে যারা মাইক্রোসফট থেকে আর কোনো অফিসিয়াল প্রোটেকশন পায় না। উইন্ডোজ XP একসময় একটি চমৎকার পণ্য ছিল, কিন্তু বিশ্ব এখন আরো এগিয়ে গেছে, এবং এটিতে আটকে থাকলে এর অনেক ফাঁকির একটি আপনার বিরুদ্ধে ব্যবহৃত হওয়ার সম্ভাবনা বাড়ে।

একটি অ্যান্টি-ম্যালওয়্যার ইনস্টল করুন

আপনার কম্পিউটারে একটি প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সমাধান আছে কি? না থাকলে, আপনার একটা থাকা উচিত এবং সেই সাথে, আপনার একটি PC রিপেয়ার টুল যেমন Outbyte PC Repair ইনস্টল করার কথাও বিবেচনা করুন। এই টুল আপনার PC-এর স্বাস্থ্য নিয়মিত স্ক্যান করবে। এটি আপনার স্টোরেজ স্পেস পরিষ্কার করবে, ভাঙা বা করাপ্ট রেজিস্ট্রি এন্ট্রি রিপেয়ার করতে সাহায্য করবে, এবং RAM-এর পারফরম্যান্স অপ্টিমাইজ করবে।

আপনার ফাইলগুলোর একটি ব্যাকআপ তৈরি করুন

আপনার একটি ফিজিক্যাল ডিস্ক থাকা উচিত যেখানে আপনার কিছু সবচেয়ে গুরুত্বপূর্ণ ফাইল সংরক্ষণ করা থাকে যাতে পিউরলকার ম্যালওয়্যার এর মতো কোনো ভয়াবহ আঘাত আপনার সিস্টেমে হলে। আপনার ফাইল হারানোর হুমকি ছাড়া, একটি র‍্যানসমওয়্যার আক্রমণ অফিসে অন্য যেকোনো দিনের মতো হবে।

আশা করি, এই আর্টিকেলটি পিউরলকার ম্যালওয়্যার নিয়ে মোকাবিলা করতে আপনাকে সাহায্য করল। আপনার যদি কোনো প্রশ্ন, পরামর্শ বা কিছু যোগ করার থাকে, নিচের কমেন্ট সেকশনে বিনামূল্যে করুন।