ক্রিপ্টোলকার বোঝা: ২০১৩-২০১৪ সালের র‍্যানসমওয়্যার হুমকি

CryptoLocker একটি ম্যালওয়্যার যা ২০১৩ এবং ২০১৪ সালের মাঝপথে কম্পিউটার সংক্রামিত করার জন্য খ্যাতি পেয়েছিল। ম্যালওয়্যার আপনার কম্পিউটারকে সংক্রামিত করলে, এটি ফাইল খুঁজে বের করে এনক্রিপ্ট করতে থাকে, যার মধ্যে হার্ড ড্রাইভ এবং সংযুক্ত মিডিয়া। পুরনো উইন্ডোজ ভার্সন চালিত কম্পিউটারগুলো এই ম্যালওয়্যারের প্রতি খুব আড়াল। ম্যালওয়্যার ২০১৩ এবং ২০১৪ সালের মাঝপথে সক্রিয় থাকা সময়ে, এটি প্রায় ৫০০,০০০ কম্পিউটার সংক্রামিত করতে সক্ষম হয়েছিল।

সাম্প্রতিক বছরে, CrytoLocker কয়েকটি ক্লোন জন্ম দিয়েছে, যার মধ্যে Cryptowall, CryptoLocker, এবং TorrentLocker। সেগুলো সবই সংক্রমণের অনুরূপ পদ্ধতি ব্যবহার করে।

CryptoLocker র‍্যানসমওয়্যার কী করে?

একবার সফলভাবে আপনার কম্পিউটার সংক্রামিত করলে, ম্যালওয়্যার ফাইল এবং ফোল্ডার খুঁজে বের করে অ্যাসিমেট্রিক এনক্রিপশন দিয়ে এনক্রিপ্ট করে, একটি এনক্রিপশন টেকনিক যা দুটি কী ব্যবহার করে—একটি প্রাইভেট এবং অন্যটি পাবলিক। ডেটা ডিক্রিপ্ট করতে, একটি ব্যবহারকারীর প্রাইভেট কী থাকতে হবে। র‍্যানসমওয়্যার দ্বারা এনক্রিপ্ট করা কিছু ফাইল টাইপ:

• Microsoft Word ডকুমেন্ট (ফাইল নাম .doc বা .docx-এ শেষ হয়)
• Microsoft XSL ডকুমেন্ট (.xsl বা .xslx)
• XML ডকুমেন্ট (.xml বা .xslx)
• জিপ করা ফোল্ডার এবং PDF

CryptoLocker কীভাবে কম্পিউটার সংক্রামিত করে

CryptoLocker কম্পিউটার সংক্রামিত করতে সোশিয়াল ইঞ্জিনিয়ারিং ব্যবহার করে। শিকার সাধারণত একটি ইমেইল পায় একটি অ্যাট্যাচমেন্টসহ যা একটি পাসওয়ার্ড সহ আসে। যখন ব্যবহারকারী নির্ধারিত পাসওয়ার্ড দিয়ে অ্যাট্যাচমেন্ট খুলে, ম্যালওয়্যার দ্রুত এবং বিনামূল্যে ইনস্টল হয়ে যায় ফাইল নাম থেকে .exe লুকিয়ে রাখার উইন্ডোজ ডিফল্ট আচরণের সুবিধা নেওয়ায়। একবার ম্যালওয়্যার আপনার কম্পিউটার সংক্রামিত করলে, এটি নিচের ধাপগুলো নেয়:

• ব্যবহারকারীর প্রোফাইলে একটি ফোল্ডার তৈরি করে (AppData, LocalAppData)
• একটি রেজিস্ট্রি কী যোগ করে যা ম্যালওয়্যারকে কম্পিউটার 스타র্ট হওয়ার 때마다 রান করতে বাধ্য করে
• খুদের দুটি প্রসেস তৈরি করে: মূল প্রসেস এবং আরেকটি প্রসেস যা মূল প্রসেসকে টার্মিনেশন থেকে রক্ষা করে।

CryptoLocker কীভাবে সরাবেন

আপনার सौভাগ্যে, CryptoLocker আর একটি বড় র‍্যানসমওয়্যার হুমকি নয় কারণ এফবিআই এবং এনএসএ-এর মতো সংস্থাগুলো längst এটি নিয়ে কাজ করেছে। এমনকি, এটি এখনও আপনার কম্পিউটারকে সংক্রামিত করতে পারে যদি আপনি খুব পুরনো উইন্ডোজ ভার্সন ব্যবহার করেন যেমন উইন্ডোজ XP বা কিছু উইন্ডোজ ৭ ভার্সন যা খুব দীর্ঘ zamana ধরে আপডেট করা হয়নি।

CryptoLocker-এর মতো ম্যালওয়্যার আপনার কম্পিউটার থেকে সরাতে, আপনাকে কমপক্ষে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান দরকার যেমন Outbyte Antivirus।

অ্যান্টি-ম্যালওয়্যার সমাধানটি আপনার PC স্ক্যান করবে এবং খারাপ প্রোগ্রামের সকল অংশ সরিয়ে দেবে। এটি অনুরূপ ম্যালওয়্যার দ্বারা ভবিষ্যতের আক্রমণের বিরুদ্ধে প্রোটেকশনও দেবে।

অ্যান্টিভাইরাসের সাহায্যে CryptoLocker ম্যালওয়্যার দূর করতে, আপনাকে আপনার কম্পিউটার নেটওয়ার্কিং সহ সেফ মোডে চালাতে হবে। এভাবে, আপনি ম্যালওয়্যার সকল সক্রিয় প্রোগ্রাম আইসোলেট করতে পারবেন। পুরনো উইন্ডোজ ভার্সনে নেটওয়ার্কিং সহ সেফ মোড সক্ষম করার পদ্ধতি নিচে:

উইন্ডোজ ৭/ভিস্তা/XP-কে নেটওয়ার্কিং সহ সেফ মোডে শুরু করা

1. আপনার কম্পিউটার রিস্টার্ট করুন এবং অবিলম্বে ১-সেকেন্ডের ব্যবধানে F8 বাটন চাপুন।
2. আপনার কম্পিউটার হার্ডওয়ার টেস্ট চালানোর পর, Advanced Boot Options মেনু ظاهر হবে।
3. অ্যারো কী ব্যবহার করে, Safe mode with networking সিলেক্ট করুন।

উইন্ডোজ ৮-কে নেটওয়ার্কিং সহ সেফ মোডে শুরু করা

1. Windows + C কী চাপুন, এবং তারপর Settings ক্লিক করুন।
2. আপনার কীবোর্ডে Shift কী ধরে পাওয়ার বাটনে ক্লিক করুন, এবং তারপর Restart ক্লিক করুন।
3. আপনার কম্পিউটার Choose an option ডিসপ্লে করে রিস্টার্ট হবে। Troubleshoot ক্লিক করুন।
4. Advanced options ক্লিক করুন।
5. Startup Settings ক্লিক করুন।
6. Restart ক্লিক করুন।
7. অ্যারো কী ব্যবহার করে Enable Safe Mode with Networking সিলেক্ট করুন। বিকল্পভাবে, আপনার কীবোর্ডে ৫ চাপুন।

নেটওয়ার্কিং সহ সেফ মোড আপনাকে নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে দেবে যা অ্যান্টি-ম্যালওয়্যার ডাউনলোড করতে বা এইরকম একটি উইন্ডোজ ব্লগ থেকে অতিরিক্ত সাহায্য চেয়ে ব্যবহার করা যাবে। সতর্ক থাকুন, যাইহোক, এনক্রিপ্ট করা ফাইলগুলো রিকভার করার কোনো উপায় নেই একবার র‍্যানসমওয়্যার দ্বারা এনক্রিপ্ট হলে। এবং আপনি যদি র‍্যানসম টাকা অপরাধী নেটওয়ার্ককে দিতে প্রলোভিত হন, দয়া করে দেবেন না। এটি শুধু তাদের ভবিষ্যতে আরও ভয়াবহ হুমকি তৈরি করতে উৎসাহিত করবে।

যদি নেটওয়ার্কিং সহ সেফ মোড আপনার সমস্যা সমাধান করতে ব্যর্থ হয়, আপনি সিস্টেম রিস্টোর অপশন ব্যবহার করতে পারেন উইন্ডোজকে একটি পুরনো কাজ করার অবস্থায় ফিরিয়ে আনতে।

উইন্ডোজ XP-এ সিস্টেম রিস্টোর

1. আপনার কম্পিউটার রিস্টার্ট করুন।
2. কম্পিউটার রিস্টার্ট হওয়ার সময় F8 কী বারবার চাপুন।
3. Windows Advanced Options স্ক্রিনে, Safe Mode with Command Prompt সিলেক্ট করুন।
4. Administrator হিসেবে লগইন করুন।
5. Command Prompt-এ টাইপ করুন: %systemroot%\system32\restore\rstrui.exe
6. অনস্ক্রিন নির্দেশনা মেনে সিস্টেম রিস্টোর প্রক্রিয়া সম্পন্ন করুন।

উইন্ডোজ ৭-এ সিস্টেম রিস্টোর

1. আপনার উইন্ডোজ বুট করুন।
2. উইন্ডোজ ৭ লোগো দেখার আগে F8 বাটন বারবার চাপুন এবং ধরে রাখুন।
3. Advanced Options স্ক্রিনে, Safe Mode with Command Prompt বেছে নিন।
4. প্রম্পট হলে administrator হিসেবে লগইন করুন।
5. Command Prompt-এ টাইপ করুন rstrui.exe।
6. অনস্ক্রিন নির্দেশনা মেনে প্রক্রিয়া সম্পন্ন করুন।

সিস্টেম রিস্টোর অপশন ব্যবহার করে আপনার কম্পিউটারে পরিবর্তন আনার সময়, আপনাকে সর্বদা জানানো হবে যে প্রক্রিয়া সম্পন্ন হলে কোন প্রোগ্রাম এবং সেটিংস আর উপলব্ধ থাকবে না।

মান লিন আপনি উপরের সবকিছু এবং আরও কিছু করার পরও CryptoLocker র‍্যানসমওয়্যার দূর করতে পারেন না, তাহলে আপনি কী করবেন?

মনে রাখবেন আপনার কাছে এখনও নিউক্লিয়ার অপশন আছে আপনার কম্পিউটার রিসেট করার বা উইন্ডোজ OS-এর একটি তাজা নতুন ভার্সন ইনস্টল করার।

আপনার কম্পিউটারকে CryptoLocker র‍্যানসমওয়্যার থেকে রক্ষা করুন

আপনি কীভাবে আপনার কম্পিউটারকে CryptoLocker-এর মতো র‍্যানসমওয়্যার থেকে রক্ষা করবেন? এখানে কিছু কৌশল যা সাহায্য করতে পারে:

• সর্বদা আপনার কম্পিউটারে একটি অ্যান্টিভাইরাস প্রোগ্রাম ইনস্টল করে রাখুন এবং নিশ্চিত করুন যে আপনার পছন্দের অ্যান্টি-ম্যালওয়্যার সেগুলোর মধ্যে যেকোনো ফ্রি ভার্সন নয়।
• আপনার জন্য গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ তৈরি করুন যাতে, র‍্যানসমওয়্যার আক্রমণের পরেও আপনি সেগুলো রিকভার করতে পারেন।
• আপনার অপারেটিং সিস্টেমকে লেটেস্ট ভার্সনে আপডেট করুন। উইন্ডোজ ৭, ৮ এবং উইন্ডোজ XP একসময় চমৎকার ছিল কিন্তু এখন আর নয়। কিছু যেমন উইন্ডোজ XP আর সাপোর্টেড নয়।
• সাইট অ্যাক্সেস করতে ইন্টারনেট প্রোটেকশন ব্যবহার করুন। এটি আপনাকে সন্দেহজনক কন্টেন্ট যেমন নকল বিজ্ঞাপন এবং স্প্যামের সাথে ইন্টারঅ্যাক্ট করার থেকে রক্ষা করবে।
• আপরিচিত উৎস থেকে সন্দেহজনক ইমেইল এবং অ্যাট্যাচমেন্ট থেকে সতর্ক থাকুন। এছাড়া, আপনার ব্যক্তিগত তথ্য কারো সাথে শেয়ার করবেন না যিনি আপনার সাথে ফার্স্ট-নেম বেসিসে আছেন না।