Locky র্যানসমওয়্যার ব্যাখ্যা: ছড়ানোর পথ, প্রভাব ও প্রতিরোধ

সকল র্যানসমওয়্যারের মতো Locky আপনার কম্পিউটারের গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করে আক্রমণ করে এবং সেগুলো ডিক্রিপ্ট করার জন্য র্যানসম চায়। Locky ২০১৬ সালের أولে উদ্ভব করে বিশ্বের অনেক অঞ্চলে ছড়িয়ে পড়ে — নর্থ আমেরিকা, ইউরোপ, এবং এশিয়া। এর প্রথম বড় আক্রমণে, র্যানসমওয়্যার লস এঞ্জেলেসের একটি হাসপাতালকে টার্গেট করেছিল যেখানে $১৭০০০ র্যানसम দেওয়া হয়েছিল।

Locky কোথায় থেকে আসে?

ফিশিং ক্যাম্পেইন হলো Locky র্যানসমওয়্যার ছড়ানোর প্রধান ভেক্টর। এটি অন্সিকিউর ওয়েবসাইট এবং ম্যাল-অ্যাডভার্ট — ম্যালওয়্যার দ্বারা ইনফেক্টেড অ্যাডভার্টাইজমেন্ট — দিয়েও ছড়ায়। আপনি যখন এসে অ্যাডভার্টাইজমেন্টে ক্লিক করেন, অনিচ্ছাকৃতভাবে ম্যালওয়্যার আপনার কম্পিউটারে ডাউনলোড হয়ে যায়।

একবার আপনি একটি ইনফেক্টেড ইমেইল থেকে আট্যাচমেন্ট খুলেন, যেটি সাধারণত একটি MS Word ডকুমেন্ট থাকে, আপনাকে ম্যাক্রো অন করতে বলা হবে যাতে "এর কন্টেন্ট সঠিকভাবে ডিসপ্লে হয়"। কিন্তু এটাই হলো ম্যালওয়্যার আপনার কম্পিউটারে পথ পাওয়ার উপায় কারণ ম্যাক্রো অন করলে একটি ম্যালিশিয়াস স্ক্রিপ্ট এক্টিভেট হয় যা Locky র্যানসমওয়্যার ইনস্টল করে।

ম্যালওয়্যার আপনার ডিভাইসে পায়া পাওয়ার সваннеই, এটা দ্রুত আপনার উপলব্ধ ফাইল ও ফোল্ডার স্ক্যান করবে এবং এনক্রিপ্ট করবে। Locky র্যানসমওয়্যার কম্পিউটারের সোর্স কোডও স্ক্র্যাম্বল করে দেয়, ফলে সেটি অনউজেবল হয়ে যায়। এটাই Locky কে পৃথিবীর সবচেয়ে বিপদজনক র্যানসমওয়্যার হুমকির একটি বানিয়েছে।

Locky র্যানসমওয়্যার কীভাবে ডিটেক্ট করবেন

একটি উপায় Locky র্যানসমওয়্যার আক্রমণের অধীনে আছেন কিনা সেটি বুঝতে হচ্ছে আপনার ইমেইল চেক করা। আপনি যদি ইমেইল পান যেগুলো প্রায়শই পেমেন্ট ইনভয়েসের ভেসে আসে পেমেন্ট নোটিশ এবং ডিউ ডেটসহ, তবে সম্ভবত আপনি আক্রমণের অধীনে আছেন। আবারও, এটি Locky র্যানসমওয়্যার কম্পিউটার ইনফেক্ট করতে যে সবচেয়ে সাধারণ ট্রিক ব্যবহার করে সেটি।

Locky ম্যালওয়্যারের অন্য স্পষ্ট টেল-টেইল সাইন হচ্ছে এটি আপনার ডিভাইসের ফাইল এনক্রিপ্ট করবে এবং একটি র্যানসম নোট ছেড়ে যাবে যা শিকারদের Tor ব্রাউজার ইনস্টল করতে, একটি নির্দিষ্ট সাইটে যাতে, এবং একটি নির্দিষ্ট বিটকয়েন অ্যাড্রেসে বিটকয়েনে র্যানসম পরিমাণ পাঠাতে বলবে। সাধারণত র্যানসম পরিমাণ ০.৫ থেকে ১ বিটকয়েন পর্যন্ত থাকে। র্যানসম না দিলে আপনার ফাইল অনির্দিষ্ট কালের জন্য এনক্রিপ্টেড থাকবে।

Locky র্যানসমওয়্যার কীভাবে সরাবেন

আপনি যদি র্যানসম পরিমাণ দিতে চান, Locky ম্যালওয়্যার আপনার ডিভাইসে সকল নেফেরিয়াস এক্টিভিটি বন্ধ করবে। কিন্তু র্যানসম দেওয়া এমন কিছু যা আপনাকে একবারও বিবেচনা করা উচিত নয় কারণ এটি শুধু সাইবার অপরাধীদের তাদের চুরির পেশা চালিয়ে যাওয়ায় উৎসাহিত করে। প্লাস, বলা যাবে না যে সাইবার অপরাধীরা আপনাকে আগামী মাসে বা বছরে আর আক্রমণ করবে না এখন যেহেতু তারা আপনার র্যানসম দেওয়ার ইচ্ছা জানতে পেরেছে।

Locky র্যানসমওয়্যার থেকে মুক্ত হওয়ার আরেকটি উপায় হচ্ছে আপনার লস কাটিয়ে একটি পাওয়ারফুল অ্যান্টি-ম্যালওয়্যার টুল যেমন Outbyte Anti-Malware ব্যবহার করে আপনার PC থেকে এটি ভালোভাবে রিমুভ করা।

অ্যান্টিভাইরাস যতটা সম্ভব কার্যকর হোক, আপনাকে আপনার কম্পিউটার Safe Mode with Networking-এ চালাতে হবে। এটি শুধু অহরেনিয়েবল উইন্ডোজ অ্যাপ এবং প্রসেস আইসোলেট করে যা যেকোনো পারফরম্যান্স ইস্যু ট্রাবলশুট করা সহজ করে দেয়।

ব্ল্যাঙ্ক স্ক্রিন থেকে আপনার উইন্ডোজ ডিভাইসকে Safe Mode with Networking-এ বুট করার পদ্ধতি:

1. Power বাটন প্রায় ১০ সেকেন্ড ধরে আপনার কম্পিউটার শাট ডাউন করুন।
2. আবার Power বাটন চাপুন অন করতে।
3. আপনার ডিভাইস পাওয়ার অন হওয়ার প্রথম সাইন পাওয়া গেলে, আবার Power বাটন ১০ সেকেন্ড ধরে শাট ডাউন করুন।
4. উপরের ধাপগুলো রিপিট করুন যতক্ষণ না আপনি Windows Recovery Environment (winRE)-এ এন্টার করেন।
5. এখন winRE-এ আছেন, Choose an Option স্ক্রিনে Troubleshoot > Advanced Option > Startup > Settings > Restart বেছে নিন।
6. আপনার ডিভাইস রিস্টার্ট হলে F5 বা 5 কি চাপুন Safe Mode with Networking-এ যেতে।

এখন আপনি Safe Mode with Networking-এ আছেন, নেটওয়ার্ক রিসোর্স ব্যবহার করে অ্যান্টি-ম্যালওয়্যার টুলসহ PC রিপেয়ার টুল ডাউনলোড করতে পারেন।

আপনি হয়তো জিজ্ঞাসা করছেন কেন Locky র্যানসমওয়্যার ডিল করার সময় PC রিপেয়ার টুল দরকার? খুব ভালো, রিপেয়ার টুলটি সকল জাঙ্ক ফাইল ক্লিন করবে যেমন ডাউনলোড, টেম্প ফোল্ডার খালি করবে, ব্রাউজার হিস্টরি ক্লিয়ার করবে, এবং যেকোনো স্পেস যা ম্যালওয়্যার লুকাতে ব্যবহার করতে পারে। এটা করলে সেকেন্ডারি ইনফেকশন প্রতিরোধ হবে। PC রিপেয়ার টুল আপনার জন্য আরেকটি কাজ করবে — ভাঙা রেজিস্ট্রি এন্ট্রি রিপেয়ার করবে এবং Locky র্যানসমওয়্যার দ্বারা নষ্ট হওয়া PC কোড আনস্ক্র্যাম্বল করবে। সংক্ষেপে, রিপেয়ার টুল আপনার কম্পিউটারকে ইনফেকশন ধারণ করার আগের পারফরম্যান্স লেভেলে ফেরত আনবে।

ম্যালওয়্যার ১০০% রিমুভ করতে, সেরা হচ্ছে আপনি অ্যান্টি-ম্যালওয়্যার টুল কাজ কমপ্লিট করার পর কমপক্ষে একটি উইন্ডোজ রিকভারি অপশনও ব্যবহার করুন। উইন্ডোজ ১০/১১-এ আপনার কাছে যেসব রিকভারি অপশন রয়েছে সেগুলো شامل: System Restore, Windows Refresh, এবং রিসেট অপশন।

System Restore

আপনার কম্পিউটারে রিস্টোর পয়েন্ট থাকলে, আপনি সেটি ব্যবহার করতে পারেন যেকোনো পরিবর্তন উইন্ডোজ সেটিংস, সিস্টেম ফাইল, এবং অ্যাপে যা প্রায়ব্লেমেটিক সেগুলো অন্ডু করতে। System Restore-এ যাওয়ার ধাপগুলো:

1. Windows সার্চ বক্সে "create a restore point" টাইপ করুন।
2. System Properties অ্যাপে System Security ট্যাবে নেভিগেট করুন এবং System Restore বেছে নিন।
3. আপনার কম্পিউটারে উপলব্ধ রিস্টোর পয়েন্টের তালিকা থেকে একটি রিস্টোর পয়েন্ট বেছে নিন।
4. অনস্ক্রিন ডিরেকশন ফলো করে প্রসেস কমপ্লিট করুন।

লক্ষ্য করুন, সিস্টেম রিস্টোর তभी কাজ করবে যদি আপনার ডিভাইসে ইতিমধ্যে একটি রিস্টোর পয়েন্ট থাকে।

আপনার কম্পিউটার রিফ্রেশ করুন

Windows refresh অপশন আপনাকে উইন্ডোজ OS-কে এর ডিফল্ট স্টেটে ফেরত আনতে দেয়, কিন্তু আপনার ফাইল ও ফোল্ডার রাখার অপশনের সাথে। কিন্তু যেহেতু আপনি একটি র্যানসমওয়্যার আক্রমণের শিকার, আপনাকে ফাইল ও ফোল্ডার রাখতে হয় না। ধাপগুলো:

1. Settings > Change PC settings-এ যান।
2. Update and recovery ক্লিক করুন।
3. Refresh your PC without affecting your files-এর অধীনে Get started ক্লিক করুন।
4. অনস্ক্রিন ইনস্ট্রাকশন ফলো করে প্রসেস কমপ্লিট করুন।

Locky র্যানসমওয়্যার আপনার কম্পিউটার ইনফেক্ট করা থেকে কীভাবে প্রতিরোধ করবেন?

কিছু বেসিক সিকিউরিটি মেজার ফলো করে যেমন অজানা সোর্স থেকে আট্যাচমেন্ট ডাউনলোড না করা, আপনি অধিকাংশ ম্যালওয়্যার আক্রমণ প্রতিরোধ করতে পারেন। এছাড়া, আপনার ফাইলগুলোর একটি ব্যাকআপ রাখুন যাতে এমনকি আপনি একটি নৃশংস র্যানসমওয়্যার আক্রমণের শিকার হন, আপনার ফাইল কোথাও থাকবে।