গত কয়েক বছরে, একাধিক STOP র্যানসমওয়্যার ভেরিয়েন্ট বাজারে রিলিজ হয়েছে। उनमें से একটি হলো DJVU র্যানসমওয়্যার, একটি ব্যাপকভাবে ছড়িয়ে থাকা ক্রিপ্টো-ভাইরাস যা বর্তমানে অ্যাডওয়্যার বান্ডেল হিসেবে বিতরণ হচ্ছে যা ফ্রি সফটওয়্যার ডাউনলোড, সফটওয়্যার ক্র্যাক, বা পাইরেটেড গেম হিসেবে ছদ্মবেশ ধারণ করে। ফ্যাক্টের কথা, STOP(Djvu)-র একটি নতুন ভার্সন .bboo এক্সটেনশন সহ কিছু উইন্ডোজ ব্যবহারকারীকে আতঙ্কিত করছে।
এই ভাইরাস যে সম্ভাব্য হুমকি উপস্থাপন করে এবং আপনি কীভাবে আপনার ফাইল ফেরত পেতে পারেন সেটি বোঝার জন্য পড়তে থাকুন। আমাদের সুপারিশকৃত STOP(Djvu) র্যানসমওয়্যার সরানোর এবং ফাইল রিকভারির নির্দেশনা আর্টিকেলের পরবর্তী অংশে দেওয়া আছে।
STOP(Djvu) কী?
STOP(Djvu) র্যানসমওয়্যার হলো একটি ফাইল-এনক্রিপ্টিং ভাইরাস যা AES এবং RSA ১০২৪-বিট এনক্রিপশন স্ট্যান্ডার্ড দুটোই ব্যবহার করে। ভাইরাসটির প্রধান লক্ষ্য হলো আপনার ফাইল লক করা, তারপর আপনার ফাইলগুলো ফেরত পাওয়ার জন্য র্যানসম হিসেবে টাকা দাবি করা। এই ক্রিপ্টো-ম্যালওয়্যারটি STOP র্যানসমওয়্যার ভেরিয়েন্টগুলোর মধ্যে সবচেয়ে সাধারণ একটি, এবং এটা কেনা হয়েছে ডিসেম্বর ২০১৮-এ। STOP(Djvu) র্যানসমওয়্যারর সাফল্য এর ডেভেলপারদের অপারেশন প্রসারিত করতে এবং নতুন সাব-ভেরিয়েন্ট তৈরি করতে উৎসাহিত করল।
এই ক্ষতিকর ম্যালওয়্যার সাধারণত প্রায় $৯০০ র্যানসম চায়, প্রধানত বিটকয়িন সমতুল্যে। ফাইল এনক্রিপ্ট করা এবং র্যানসম চাওয়ার পাশাপাশি, STOP(Djvu) র্যানসমওয়্যার আপনার মূল্যবান তথ্য এবং রিসোর্স চুরি করার সম্ভাবনা রাখে, যেমন আপনার ব্যাংক ডিটেইল এবং অ্যাকাউন্ট শংসাপত্র।
অনেক শিকার রিপোর্ট করেছে যে STOP(Djvu) ভাইরাস ইনজেক্ট হয়েছিল যখন তারা পাইরেটেড উইন্ডোজ এবং মাইক্রোসফট অফিসের রিপ্যাকড এবং সংক্রামিত ইনস্টলার ডাউনলোড করেছিল। এই প্রোগ্রামগুলো জনপ্রিয় ক্ষতিকর ওয়েবসাইটের মাধ্যমে ছড়িয়ে দেয়া হয়।
STOP(Djvu) র্যানসমওয়্যার ইমেইল স্প্যাম ক্ষতিকর অ্যাট্যাচমেন্টসহ, মিসলিডিং ডাউনলোড, ওয়েব ইনজেক্টর, এবং ফল্টি আপডেটের মাধ্যমেও ছড়িয়ে পড়তে পারে।
এনক্রিপ্টেড ফাইল রিকভার করা সম্ভব কি?
অধিকাংশ শিকার র্যানসম টাকা দিয়ে না তাদের চুরি করা ফাইলগুলো রিকভার করতে পেরেছে। এনক্রিপ্টেড ফাইল রিকভার করার সবচেয়ে শক্তিশালী টুলগুলোর মধ্যে একটি হলো Emsisoft-এর STOP DJVU Decryptor। STOP(Djvu)-র এই Decryptor ১৫০-এরও বেশি ম্যালওয়্যার ভার্সন ডিক্রিপ্ট করতে পারে। এটি শিকারদের আক্রমণকারীদের র্যানসম দিয়ে না তাদের চুরি করা ফাইলগুলো রিকভার করতে সাহায্য করে।
দুর্ভাগ্যক্রমে, এই ক্রিপ্টো-ম্যালওয়্যারের ডেভেলপাররা নতুন নতুন ভার্সন রিলিজ করতেই থাকেন, তাই Decryptor টুলগুলোর সিস্টেম আপগ্রেড করে নতুন ভেরিয়েন্ট মোকাবিলা করতে কিছু সময় লাগতে পারে। মনে রাখবেন, সব STOP Djvu ভেরিয়েন্টের জন্য, আপনি সফলভাবে আপনার ফাইল ডিক্রিপ্ট করতে পারবেন যদি সেগুলো অফলাইন কী দ্বারা এনক্রিপ্ট করা হয়।
তবে আপনার এনক্রিপ্টেড ফাইল রিকভার করার কথা ভাবার আগে, আপনাকে আপনার কম্পিউটার থেকে ম্যালওয়্যার সরাতে হবে।
STOP(Djvu) র্যানসমওয়্যার কীভাবে সরাবেন?
কিছু লোক ভাইরাসের সাথে জড়িত ফাইলগুলো ম্যানুয়ালি মুছে ফেলতে পছন্দ করেন। কিন্তু প্রক্রিয়াটি প্রায়শই ক্লান্তিকর এবং টেকনিক্যাল। আপনি যদি ভাইরাসের যেকোনো চিহ্ন ছেড়ে দেন, এটি নিশ্চিতরূপে গুণিত হবে এবং আপনার ফাইলগুলো এনক্রিপ্ট করতে থাকবে। STOP (DJVU)-এর মতো ট্রোজান ভাইরাসের সমস্যা হলো এটি আপনার সিস্টেমে লুকিয়ে থাকতে পারে।
একটি ক্রিপ্টো-ম্যালওয়্যার সনাক্ত ও বন্ধ করার সেরা উপায় হলো আপনার কম্পিউটার একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম দিয়ে স্ক্যান করা। আমরা আপনার ডিভাইস Outbyte Anti-Malware দিয়ে স্ক্যান করার পরামর্শ দিই ভাইরাসের চিহ্ন খুঁজে বের করতে, এবং সেগুলো আপনার সিস্টেম থেকে সরাতে। এটি আপনার মেশিনের যেকোনো কোণ স্ক্যান করবে, রেজিস্ট্রি, টাস্ক শিডিউলার, এবং ব্রাউজার এক্সটেনশন সহ। এটা যদি ক্ষতিকর ফাইল খুঁজে পায়, এটি সেটাকে স্পটেই কোয়ারান্টাইন করবে।
DJVU ফাইল কীভাবে রিকভার করবেন?
রিকভারি প্রক্রিয়া আরও কার্যকরভাবে পরিচালনা করতে, আপনাকে জানতে হবে কোন Djvu ভার্সন আপনার ফাইলগুলো ভ্রষ্ট করেছে। STOP(Djvu) র্যানসমওয়্যারতবে মূলত দুটি ভার্সন থাকে: পুরনো এবং নতুন।
- পুরনো ভার্সন: এই ভার্সনটিতে অধিকাংশ পুরনো এক্সটেনশন থাকে, মূলত .djvu থেকে .carote-এর পর্যন্ত। এই ভেরিয়েন্টের ডিক্রিপশন আগে STOPDecryptor টুল দ্বারা হাতাল হতো অফলাইন কী দিয়ে এনক্রিপ্ট করা ফাইলগুলোর জন্য। নতুন Emsisoft Decryptor একই সাপোর্ট übernahm করেছে। ডিক্রিপ্টর আপনার ফাইলগুলো ডিক্রিপ্ট করবে ফাইল পেয়ার পাঠাতে না যদি আপনার অফলাইন কী থাকে।
- নতুন ভার্সন: আগে বলা হয়েছে, STOP(Djvu) র্যানসমওয়্যারের ডেভেলপাররা নতুন ভেরিয়েন্ট রিলিজ করতেই থাকেন। কিছু নতুন রিলিজড এক্সটেনশন شامل .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot, এবং .coharoz, অনেক অন্যের মধ্যে। এই নতুন ভার্সনগুলোর অধিকাংশ শুধু Emsisoft Decryptor দ্বারা ডিক্রিপ্টযোগ্য।
অফলাইন বা অনলাইন কী?
ম্যালওয়্যার এক্সটেনশন জানার পাশাপাশি, হ্যাকাররা আপনার ফাইল লক করতে কোন কী ব্যবহার করেছে সেটি জানাও অত্যন্ত গুরুত্বপূর্ণ। এটি অফলাইন কী নাকি অনলাইন কী? প্রথমে, এই দুটি এনক্রিপশন কী ডিফাইন করা যাক:
- অফলাইন কী: ইঙ্গিত করে যে আপনার ফাইলগুলো অফলাইন মোডে এনক্রিপ্ট করা হয়েছে। সাধারণত, আপনার এই কী থাকলে, আপনি ডিক্রিপ্টরে যোগ করে সেই ফাইলগুলো রিকভার করতে পারেন।
- অনলাইন কী: এই কী র্যানসমওয়্যার সার্ভার দ্বারা তৈরি হয়েছে। অন্য কথায়, র্যানসমওয়্যার সার্ভাররা ফাইল এনক্রিপ্ট করার জন্য র্যান্ডম কী সেট জেনারেট করতে পারে। অধিকাংশ কেসে, এমন ফাইলগুলো অবিলম্বে ডিক্রিপ্ট করা অসম্ভব।
এনক্রিপশন প্রক্রিয়ায় কোন কী ব্যবহৃত হয়েছে সেটি কীভাবে চেনাবেন?
আপনি STOP(Djvu) র্যানসমওয়্যার দ্বারা এনক্রিপশন প্রক্রিয়ায় ব্যবহৃত IDগুলো আপনার C ড্রাইভের SystemID/PersonalID.txt ফাইল নেভিগেট করে পেতে পারেন। প্রায়শই সব অফলাইন ID t1-এ শেষ হয়। C:\SystemID\PersonalID.txt ফাইল ব্যবহার করে পারসোনাল ID দেখে এনক্রিপশন কী যাচাই করার পাশাপাশি, আপনি _readme.txt নোটে একটি অফলাইন কীও চেক করতে পারেন।
সেটি বিবেচনা করে, এনক্রিপশনে কোন কী ব্যবহৃত হয়েছে সেটি জানার দ্রুততম উপায়, নিচের ধাপগুলো অনুসরণ করুন:
- আপনার সংক্রামিত ডিভাইসের C:\SystemID\ ফোল্ডারে যান এবং PersonalID.txt ফাইল খুঁজে বের করুন।
- এরপর, চেক করুন ফাইলে শুধু একটিই বা একাধিক ID আছে কিনা।
- যদি কোনো ID t1-এ শেষ হয়, তবে অত্যধিক সম্ভাবনা যে হ্যাকাররা আপনার কিছু ফাইল অফলাইন কী দিয়ে লক করেছে, অর্থাৎ সেগুলো রিকভারযোগ্য।
- যদি লিস্ট করা কোনো ID t1-এ শেষ না হয়, তবে সব প্রভাবিত ফাইলগুলো সম্ভবত অনলাইন কী দিয়ে এনক্রিপ্ট করা হয়েছে। এই কেসে, আপনি হয়তো আপনার ফাইল অবিলম্বে রিকভার করতে পারবেন না।
শেষ কথা
যদি আপনার ফাইল এনক্রিপ্ট করতে অফলাইন কী ব্যবহার করা হয়, আপনি দ্রুত আপনার ফাইলগুলো রিকভার করতে পারবেন, এমনকি যদি এটি STOP(Djvu)-র একটি নতুন ভার্সন হয়। STOP(Djvu)-র জন্য উপযুক্ত একটি Decryptor যেমন Emsisoft-এর utilisation করে আপনি ফাইলগুলো রিকভার করতে সাহায্য পাবেন। আপনার কম্পিউটার স্ক্যান করুন ভাইরাস সরাতে, এবং মনে রাখবেন যে আপনাকে হ্যাকারদের টাকা দিতে হবে না আপনার ফাইল ফেরত পাওয়ার জন্য। এটা করলে শুধু সেগুলোকে ভাইরাস ছড়িয়ে দেওয়ার জন্য আরও উৎসাহিত করবে।
