TeslaCrypt র্যানসমওয়্যার বোঝা: হুমকি, প্রভাব ও প্রতিরোধ

র্যানসমওয়্যার হচ্ছে একটি ম্যালিশিয়াস প্রোগ্রাম যা একটি কম্পিউটারের ফাইল ও ফোল্ডারকে র্যানসমের বিনিময়ে ধরে রাখে। এটি ফাইল ও ফোল্ডারকে এনক্রিপ্ট করে একটি বিন্যাসে রূপান্তরিত করে যা ডিক্রিপ্টিং কী ছাড়া কারোও কাছে অ্যাক্সেসযোগ্য নয়।

সাম্প্রতিক বছরে, ২০১২ সাল থেকে, র্যানসমওয়্যারের নতুন স্ট্রেইন معামলা বৃদ্ধি পেয়েছে। একটি উদাহরণ হলো TeslaCrypt র্যানসমওয়্যার ট্রোজান।

TeslaCrypt র্যানসমওয়্যার প্রথমে ২০১৫ সালে আবিষ্কৃত হয়েছিল, এবং এটি CryptoLocker র্যানসমওয়্যার ফ্যামিলির অন্তর্ভুক্ত, অথবা অন্তত এটি CryptoLocker স্ট্রেইনের সাথে উল্লেখযোগ্য সাদৃশ্য রেখেছে তার মোডাস অপারেন্ডি এবং ফর্ম থেকে। দুটি ম্যালওয়্যার এন্টিটি কোনো কোড শেয়ার করে না। TeslaCrypt একাধিক এক্সপ্লয়েট কিটের মাধ্যমে কম্পিউটার ইনফেক্ট করতে পারে, যেমন Angler EK, Nuclear EK এবং Sweet Orange।

TeslaCrypt র্যানসমওয়্যার কী করতে পারে?

প্রাথমিক বছরে, র্যানসমওয়্যার নির্দিষ্ট PC গেমের গেম-প্লে ডেটা টার্গেট করেছিল। একবার কম্পিউটার ইনফেক্ট করলে, এটি ৪০টি ভিন্ন গেমের সাথে সম্পর্কিত ১৮৫টি ফাইল এক্সটেনশন খুঁজে বের করত। কিছু গেম হলো World of Warcraft, Minecraft, Call of Duty সিরিজ, এবং World of Tanks। টার্গেটেড ডেটা شامل: প্লেয়ার প্রোফাইল, সেভড গেম, কাস্টম ম্যাপ, এবং গেম মড। এমন ডেটা অনুপলব্ধ করিয়ে দিলে গেমগুলো অনপ্লেয়েবল হয়ে যায়। আরো খারাপ, একটি প্রতಿಷ্ঠিত প্রোফাইল বানাতে প্লেয়ারদের বছরখানী লাগে। তারা যদি র্যানসম শর্তগুলো মেনে না নেন, তবে তাদের প্রোফাইল চিরকালের জন্য হারিয়ে যেতে পারে। র্যানসমওয়্যারের nieu wers variant-গুলো তারপর টার্গেটেড ফাইল টাইপ এক্সটেন্ড করেছে।

TeslaCrypt শিকারের ফাইল ও ফোল্ডার ডিক্রিপ্ট করার জন্য $৫০০ মূল্যের বিটকয়েন র্যানসম চায়।

TeslaCrypt র্যানসমওয়্যার কীভাবে সরাবেন

২০১৫ সালে রিলিজ হওয়ার পর, র্যানসমওয়্যারের স্রষ্টারা দাবি করেছিল যে এটি অ্যাসিমেট্রিক এনক্রিপশন ব্যবহার করেছে, কিন্তু সাইবারসিকিউরিটি গবেষকরা শীঘ্রই আবিষ্কার کردند যে দাবিটি মিথ্যা। এটাই গবেষকদের একটি ডিক্রিপ্টিং টুল তৈরি করতে সক্ষম করলো যা এই ত্রুটির সুবিধা নিত।

দ্বিতীয় ইটেরেশনে, যেটি TeslaCrypt 2.0, ম্যালওয়্যার স্রষ্টারা তাদের ভুলটি সংশোধন করতে পেরেছিলেন, কিন্তু ম্যালওয়্যারে এখনও ত্রুটি রয়েছিল যা আবার সহজে শনাক্ত হয়েছিল।

এই তথ্য কেন গুরুত্বপূর্ণ? কারণ TeslaCrypt এরপর থেকে ডিফাঙ্ক্ট হয়ে গেছে এবং আপনার কম্পিউটার থেকে এটি সরাতে যা একমাত্র দরকার সেটি হচ্ছে একটি পাওয়ারফুল অ্যান্টি-ম্যালওয়্যার সলিউশন যেমন Outbyte Anti-Malware।

এটি ডিফাঙ্ক্ট হওয়ার আংশিক কারণ হচ্ছে যে এক্সপ্লয়েটগুলো যা এটাকে উইন্ডোজ ডিভাইস ইনফেক্ট করতে দিয়েছিল, সেগুলো আর অস্তিত্বে নেই কারণ মাইক্রোসফট এবং প্রভাবিত সফ্টওয়্যার কোম্পানিগুলো ইতিমধ্যে আক্রমণযোগ্য সফ্টওয়্যার প্যাচ করে দিয়েছে।

তাই, যদিও TeslaCrypt আপনার কম্পিউটার ইনফেক্ট করবে এমন সম্ভাবনা কম, এটা সরানো সহজ। আপনাকে শুধু আপনার উইন্ডোজ ডিভাইসকে Safe Mode with Networking-এ চালাতে হবে। ধাপগুলো নিচে:

1. Sign-in screen- থেকে (অনুমান করছি আপনি উইন্ডোজ ১০/১১-এ লগইন করতে পারছেন না), Shift কি ধরে রেখে Power বাটন চাপুন।
2. খুলা মেনুতে Restart ক্লিক করুন।
3. Windows রিস্টার্ট হবে Choose an Option স্ক্রিনের সাথে। Troubleshoot বেছে নিন।
4. Advanced Options > Startup Settings > Restart-এ যান।
5. আপনার কম্পিউটার রিস্টার্ট হওয়ার পর অ্যারো কি ব্যবহার করে Safe Mode with Networking বেছে নিন বা সরাসরি F5 কি চাপুন।

Safe Mode with Networking-এ থাকলে আপনি এখন নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে পারবেন এবং TeslaCrypt ম্যালওয়্যার রিমUভাল করতে অনলাইন হেল্প নিতে পারবেন।

আপনার পছন্দের অ্যান্টি-ম্যালওয়্যার TeslaCrypt ম্যালওয়্যার রিমুভ করলে, আপনাকে এখনো PC রিপেয়ার টুল দিয়ে আপনার PC ক্লিন করতে হবে বা Outbyte macAries যদি আপনি Mac ব্যবহার করেন। কম্পিউটার ক্লিন করার কারণ বোঝা যাবে ম্যালওয়্যারের ছড়ানোর পদ্ধতি থেকে।

সাইবার অপরাধীরা ফিশিং ক্যাম্পেইন ব্যবহার করে বিভিন্ন ধরনের ম্যালওয়্যার বিতরণ করে। তাই, যদি আপনার কম্পিউটার TeslaCrypt ম্যালওয়্যার দ্বারা ইনফেক্ট হয়ে থাকে, তবে সেই ফাইল, এই কেসে কন্টামিনেটেড ইমেইল আট্যাচমেন্ট, এখনও আপনার কম্পিউটারের যেকোনো জায়গায় থাকতে পারে, সাধারণত ডাউনলোড বা %Temp% ফোল্ডারে। PC ক্লিনার এই স্পেসগুলো ক্লিয়ার করবে এবং করাপ্ট বা ভাঙা রেজিস্ট্রি এন্ট্রি রিপেয়ার করার অতিরিক্ত কাজ করবে।

উইন্ডোজ রিকভারি অপশন

Windows Recovery অপশনগুলো হলো উইন্ডোজের একটি রিপেয়ার ও ডায়াগনস্টিক টুল সংগ্রহ যা আপনাকে আপনার উইন্ডোজ ডিভাইস রিফ্রেশ, রিসেট, রিস্টোর, ডায়াগনোজ, বা রিপেয়ার করতে দেয়। একটি নৃশংস ম্যালওয়্যার আক্রমণের পর এই টুলগুলো ব্যবহার করা সেরা। নিচে আমরা দুটি উইন্ডোজ রিকভারি অপশন আলোচনা করব এবং ব্যাখ্যা করব কীভাবে TeslaCrypt র্যানসমওয়্যার রিমUভাল প্রসেসের অংশ হিসেবে এগুলো ব্যবহার করতে হয়।

System Restore

নামটার মতে, System Restore অপশন আপনাকে আপনার কম্পিউটারকে একটি পূর্ববর্তী কার্যকর স্টেটে রিস্টোর করতে দেয়। এটি অর্জিত হয় আপনার কম্পিউটারের সেটিংস, অ্যাপ, এবং কনফিগারেশনে যেকোনো পরিবর্তন নির্দিষ্ট একটি রিস্টোর পয়েন্টের পরে থেকে অন্ডু করে।

System Restore-এ যেতে Safe Mode with Networking অপশনে যাওয়ার ধাপগুলো ফলো করুন। কিন্তু Startup Repair-এ ক্লিক করার বদলে System Restore বেছে নিন।

Reset this PC

আপনার কম্পিউটার রিসেট করলে উইন্ডোজ ১০/১১ OS পুনরায় ইনস্টল হবে, কিন্তু আপনার ফাইল রাখার বা সরিয়ে ফেলার বিকল্পের সাথে। Settings থেকে কম্পিউটার রিসেট করার পদ্ধতি:

1. Windows + I কি চাপুন Settings অ্যাপে যেতে।
2. Update & Recovery > Recovery-এ যান।
3. Reset this PC অপশনের অধীনে Get Started বেছে নিন।
4. ফাইল রাখার বা সরিয়ে ফেলার মধ্যে বেছে নিন। যেহেতু সেগুলো TeslaCrypt র্যানসমওয়্যার দ্বারা এনক্রিপ্টেড, সেগুলো রাখার কোনো পয়েন্ট নেই।
5. অনস্ক্রিন ডিরেকশন ফলো করে প্রসেস ফিনিশ করুন।

আপনার কম্পিউটারকে র্যানসমওয়্যার থেকে কীভাবে সুরক্ষিত রাখবেন

TeslaCrypt র্যানসমওয়্যার আর বড় হুমকি নয়, সেটি মানে এটা নয় যে সত্যিকারের র্যানসমওয়্যার হুমকি আর নেই। সাম্প্রতিক যেটি ছিল WannaCry র্যানসমওয়্যার (২০১৭), যা মিলিয়ন মিলিয়ন কম্পিউটার ইনফেক্ট করেছিল রুকানোর আগে।

র্যানসমওয়্যার আক্রমণের ব্যাপারে যেটি সত্য, সেটি হচ্ছে অধিকাংশটিকে সাইবারসিকিউরিটি সিরিয়াসলি নেওয়ায় প্রতিরোধ করা যায়। নিচে সংক্ষিপ্ত সারসংক্ষেপ দেওয়া হলো যা আপনাকে করতে হবে সুরক্ষিত থাকতে:

• একটি অ্যান্টি-ম্যালওয়্যার টুল কিনুন এবং регулярিত আপনার ডিভাইস স্ক্যান করুন ম্যালিশিয়াস প্রোগ্রামের জন্য।
• আপনার ফাইলগুলোর একটি ব্যাকআপ তৈরি করুন যাতে এমনকি আপনি র্যানসমওয়্যার আক্রমণের শিকার হন, আপনার ফাইল আপনার কাছে থাকবে।
• ইমেইল আট্যাচমেন্ট ডাউনলোড করা থেকে বিরত থাকুন যা আপনি নিশ্চিত নন। সেরা হচ্ছে সময় নেওয়া এবং আপনি যা ইমেইল পান সেগুলোর অথেন্টিসিটি চেক করা।
• আপনি যদি শেয়ার্ড অফিস থেকে কাজ করেন, নিশ্চিত করুন সবাই সিকিউরিটি নিয়ে একমত।
• পাইরেটেড সফ্টওয়্যার ব্যবহার করবেন না কারণ এটি ইনফেকশনের সোর্স হতে পারে।

আশা করি TeslaCrypt র্যানসমওয়্যার সম্পর্কে এই আর্টিকেল আপনার জন্য সহায়ক হয়েছে। আপনার কোনো প্রশ্ন বা মন্তব্য থাকলে নিচে কমেন্ট সেকশনে বিনামূল্যে শেয়ার করুন।