কম্পিউটার টিউটোরিয়াল

Jaff র্যানসমওয়্যার বোঝা: হুমকি, প্রসার ও প্রতিরোধ

Necurs বটনেট দ্বারা তৈরি Jaff র্যানসমওয়্যার হলো একটি র্যানসমওয়্যার যা আটকা হয় আটকা কম্পিউটারে। এটি সাধারণত সন্দেহজনক PDF ফাইল“……”(The user wants me to process the remaining articles. I need to continue translating and rewriting the rest of the articles in Bengali, following the same format. Let me continue with the remaining articles from the XML 1006131917 Jaff র্যানসমওয়্যার বোঝা: হুমকি, প্রসার ও প্রতিরোধ

Necurs বটনেট দ্বারা তৈরি Jaff র্যানসমওয়্যার হলো একটি র্যানসমওয়্যার যা আটকা হয় আটকা কম্পিউটারে। এটি সাধারণত সন্দেহজনক PDF ফাইলില থেকেই ছড়িয়ে পড়ে যেতে পারে যাতে একটি এক্সিকিউটেবল .docm ফাইল এম্বেডেড থাকে ম্যালিশিয়াস ম্যাক্রোর সাথে। একবার শিকারের কম্পিউটারে ঢুকে গেলে, র্যানসমওয়্যারটি পূর্বনির্ধারিত ফাইল টাইপের জন্য স্ক্যান করবে এবং এсимেট্রিক এনক্রিপশন দিয়ে এনক্রিপ্ট করবে, অর্থাৎ প্রতিটি ফাইল ডিক্রিপ্ট করার জন্য একটি স্পেশাল কী লাগবে।

Jaff র্যানসমওয়্যার ২০১৭ সালে রিলিজ হয়েছিল, সঠিক একই সময়ে যখন WannaCry র্যানসমওয়্যার সারা বিশ্বে তাণ্ডব মचाয়। এবং WannaCry ভাইরাসের মতোই, Jaff ম্যালওয়্যারও হাজার হাজার কম্পিউটারকে বিশ্বব্যাপী ইনফেক্ট করেছিল।

Jaff র্যানসমওয়্যার কী করতে পারে?

Jaff র্যানসমওয়্যারによる ইনফেকশন প্রসেস শুরু হয় যখন শিকার ইনফেক্টেড Microsoft Word DOCM ডকুমেন্টে ম্যাক্রো চালায়। একবার কম্পিউটারের ভিতরে গেলে, Jaff ম্যালওয়্যার ৪২৪টি নির্দিষ্ট ফাইল এক্সটেনশনের সাথে মিলে যাওয়া ফাইল খুঁজে বের করবে এবং এনক্রিপ্ট করবে। এরপর প্রতিটি এনক্রিপ্টেড ফাইলে .jaff এক্সটেনশন অ্যাপেন্ড করবে, যাতে যদি মূল ফাইল myimage.jpg হয়, তবে সেটি myimage.jpg.jaff হয়ে যাবে।

এনক্রিপশন প্রসেস কমপ্লিট হলে, ম্যালওয়্যার একটি র্যানসম নোট ছেড়ে যায় যাতে র্যানসমের পরিমাণ (২ বিটকয়েন) এবং কোথায় পাঠাতে হবে তা লেখা থাকে। সাইবারসিকিউরিটি গবেষকরা লক্ষ্য করেছেন যে Jaff র্যানসমওয়্যারের লেখকরা অন্য বিখ্যাত র্যানসমওয়্যার Locky-এর পেমেন্ট রিকোয়েস্ট কোড কপি করেছেন।

Jaff র্যানসমওয়্যার কীভাবে সরাবেন

Jaff র্যানসমওয়্যার আপনার কম্পিউটার থেকে সরানো কোনো সহজ কাজ নয় কারণ এটি স্টেলথি টেকনিক ব্যবহার করে অ্যান্টি-ম্যালওয়্যার প্রোগ্রামগুলোর নজর থেকে বাঁচা থাকে যতক্ষণ না খুব দেরি হয়ে যায়।

উদাহরণস্বরূপ, একবার ম্যালওয়্যার ফাইল ডাউনলোড হলে, Jaff র্যানসমওয়্যার নিজের ম্যালওয়্যার কোড ডিক্রিপ্ট করা শুরু করে এবং একটি কোড রিডাইরেকশন রুটিন ব্যবহার করে অ্যান্টি-ম্যালওয়্যার প্রোগ্রামকে ম্যালিশিয়াস কোড বিশ্লেষণ করতে বেশি সময় লাগায়। এটি সক্ষম হয় কারণ এতে প্রচুর গারবেজ কোড থাকে যা এক্সিকিউশনে কোনো ভূমিকা রাখে না। অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ম্যালিশিয়াস কোড বিশ্লেষণ করার পরেও এখনও Jaff র্যানসমওয়্যার যে API নামগুলো ব্যবহার করে সেগুলো আইডেন্টিফাই করার কঠিন কাজের সম্মুখীন হয়, কারণ Jaff হ্যাশিং টেকনিক ব্যবহার করে তার API-গুলো লুকিয়ে রাখে।

শুক্রাবার, মাইক্রোসফট কিছু স্টেলথি টেকনিক তার সিকিউরিটি পার্টনারদের সাথে শেয়ার করেছে, অর্থাৎ Jaff র্যানসমওয়্যার সরাতে আপনার যা দরকার শুধু একটি পাওয়ারফুল অ্যান্টি-ম্যালওয়্যার সলিউশন যেমন Outbyte Anti-Malware।

ম্যালওয়্যারটি আইসোলেট করতে আপনার উইন্ডোজ ডিভাইসকে Safe Mode with Networking-এ চালাতে হবে। Safe Mode হচ্ছে উইন্ডোজের একটি বেসিক স্টেট যা মিনিমাম উইন্ডোজ অ্যাপ ও সেটিংসে চলে, এবং উইন্ডোজ ইস্যু ট্রাবলশুট করার জন্য চমৎকার।

আপনার উইন্ডোজ PC-কে Safe Mode with Networking-এ বুট করার পদ্ধতি:

  1. কীবোর্ডে Windows + I চাপুন Settings খোলার জন্য।
  2. Settings অ্যাপে Update & Recovery-এ যান।
  3. Advanced Startup-এর অধীনে Restart now বেছে নিন।
  4. কম্পিউটার রিস্টার্ট হওয়ার পর আসা Choose an Option স্ক্রিনে Troubleshoot > Advanced options > Startup Settings > Restart বেছে নিন।
  5. আবার কম্পিউটার রিস্টার্ট হলে F5 কি চাপুন Safe Mode with Networking বেছে নেওয়ার জন্য।

Safe Mode with Networking আপনাকে নেটওয়ার্ক রিসোর্স যেমন ইন্টারনেট অ্যাক্সেস করতে দেবে, jota আপনি ইউটিলিটি টুল ডাউনলোড করতে বা Jaff র্যানসমওয়্যার রিমUভাল প্রসেস সম্পর্কে আরও জানতে ব্যবহার করতে পারেন।

অ্যান্টি-ম্যালওয়্যার সফলভাবে ভাইরাস নিয়মন করলে, এখন আপনাকে PC রিপেয়ার টুল দিয়ে কম্পিউটার ক্লিন করতে হবে। রিপেয়ার টুলটি সকল জাঙ্ক ফাইল ক্লিয়ার করবে, ভাঙা রেজিস্ট্রি এন্ট্রি রিপেয়ার করবে, এবং আপনার ডিভাইসের সমগ্র পারফরম্যান্স উন্নত করবে। আপনি যদি Mac ব্যবহার করেন, উইন্ডোজ PC রিপেয়ার টুলের সমতুল্য হলো Outbyte macAries।

রিকভারি অপশন

এখন যেহেতু আপনি আপনার কম্পিউটার থেকে ম্যালওয়্যার সরিয়ে ফেলেছেন এবং PC রিপেয়ার টুল দিয়ে ক্লিন করেছেন, কিছু উইন্ডোজ রিকভারি অপশন ব্যবহার করার সময় হয়েছে।

রিকভারি অপশনগুলো شامل: Startup Repair, Command Prompt, System Image Recovery, System Restore, Go back to the previous version, Refresh this PC, এবং Reset this PC। এই আর্টিকেলে 그중 দুটি কীভাবে করবেন তা দেখানো হলো।

সিস্টেম রিস্টোর

System Restore হচ্ছে একটি উইন্ডোজ রিকভারি অপশন যা আপনাকে আপনার কম্পিউটারের সিস্টেম ফাইলে যেকোনো পরিবর্তন নির্দিষ্ট একটি রিস্টোর পয়েন্টের পরে থেকে анডু করতে দেয়। এর মানে আপনি System Restore ব্যবহার করে একটি অ্যাপ বা যেকোনো প্রায়ব্লেমেটিক প্রোগ্রাম রিমুভ করতে পারেন, যার মধ্যে ম্যালওয়্যার এন্টিটি এবং তাদের ডিপেন্ডেন্সি রয়েছে।

System Restore অপশনে যেতে নিচের ধাপগুলো ফলো করুন:

  1. Windows সার্চ বক্সে "create a restore point" টাইপ করুন।
  2. সার্চ রেজাল্টের প্রথম রেজাল্টে ক্লিক করুন System Properties অ্যাপে যেতে।
  3. System Properties অ্যাপে System Protection ট্যাবে যান এবং System Restore চাপুন।
  4. আপনার কম্পিউটারে উপলব্ধ রিস্টোর পয়েন্টের তালিকা থেকে একটি রিস্টোর পয়েন্ট বেছে নিন। আপনার কাছে রিস্টোর পয়েন্ট না থাকলে, অন্যান্য উইন্ডোজ রিকভারি অপশন বিবেচনা করুন।
  5. রিস্টোর পয়েন্ট সিলেক্ট করার পর অনস্ক্রিন ইনস্ট্রাকশন ফলো করে প্রসেস কমপ্লিট করুন।

Reset This PC

আমরা যে অন্য উইন্ডোজ রিকভারি অপশনটি দেখব সেটি হলো Reset This PC অপশন। এটি আপনার ফাইলগুলোর একটি কপি রাখতে দেয়, যদিও এই কেসে আপনাকে চিন্তা করতে হবে না কারণ সেগুলো ইতিমধ্যে Jaff র্যানসমওয়্যার দ্বারা এনক্রিপ্টেড।

আপনার PC রিসেট করার ধাপগুলো:

  1. Windows এবং I কি একসাথে চাপুন Settings অ্যাপে যেতে।
  2. Update & Recovery > Recovery-এ ক্লিক করুন।
  3. Remove everything and reinstall Windows অপশনের অধীনে Get Started চাপুন।
  4. অনস্ক্রিন ইনস্ট্রাকশন ফলো করে প্রসেস কমপ্লিট করুন।

আপনি যদি উপরের ধাপগুলো ফলো করেন, একটি প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ডাউনলোড করুন শুরু করিয়ে, তবে আপনি সফলভাবে Jaff র্যানসমওয়্যার রিমUভাল প্রসেস কমপ্লিট করতে পারবেন।

কিছু লোক চিন্তা করতে পারেন র্যানসম দিয়ে Jaff র্যানসমওয়্যারের সাথে নিপটতে কি উপকারী। ঠিক আছে, আপনার অধিকার র্যানসম পরিমাণ দিতে, কিন্তু আমরা এটাকে রিকমেন্ড করব না কারণ এটি শুধু সাইবার অপরাধীদের আরও পাওয়ারফুল র্যানসমওয়্যার হুমকি তৈরি করতে উৎসাহিত করে। szkolenie, এইরকম কেসও রয়েছে যেখানে র্যানসম পাওয়ার পর সাইবার অপরাধীরা সাইলেন্ট হয়ে গিয়েছে।

আমরা আপনাকে অনুরোধ করব আপনার ফাইলগুলোর একটি ব্যাকআপ রাখুন প্রায়শই ক্লাউডে যাতে এমনকি আপনি একটি ভয়াবহ র্যানসমওয়্যার আক্রমণের শিকার হলে, আপনাকে কিছুই দিতে হবে না কারণ আপনার সকল ফাইল আপনার হাতের কাছে থাকবে।

এছাড়া, অজানা সোর্স থেকে আট্যাচমেন্ট খোলা থেকে বিরত থাকুন। সেরা হচ্ছে সেই সন্দেহজনক ইমেইলের অথেন্টিসিটি ভেরিফাই করা যা কখনো কখনো আপনার পাশে আসে।

  1. Xorist র্যানসমওয়্যার বোঝা: এটি কীভাবে কাজ করে এবং কীভাবে নিজেকে রক্ষা করবেন

  2. Lalo র‍্যানসমওয়্যার ব্যাখ্যা: ডিটেকশন, প্রতিরোধ, এবং রিকভারি

  3. Pezi র‍্যানসমওয়্যার ব্যাখ্যা: কীভাবে কাজ করে, রিমুভাল ধাপ, এবং ফাইল রিকভারি

  4. HelloKitty র‍‍那些র বুঝুন: হুমকি, প্রভাব, এবং প্রতিরোধ