র্যানসমওয়্যার আক্রমণ বিশ্বব্যাপী সাইবার অপরাধীদের জন্য বড় ব্যবসা বने রয়েছে, এবং ব্যক্তি, সরকার, এবং কর্পোরেট এন্টিটি সকল বিশ্বের প্রতিটি অংশে বিলিয়ন ডলারের ক্ষতির জন্য দায়ী।
এই আর্টিকেলে আমরা একটি র্যানসমওয়্যার ভ্যারিয়েন্টের দিকে তাকাব CryptoWall নামে যা ২০১৪ সাল থেকে PC বিশ্বে তাণ্ডব মचाয় রয়েছে।
CryptoWall র্যানসমওয়্যার কী?
CryptoWall র্যানসমওয়্যার হচ্ছে একটি ট্রোজান হর্স ম্যালওয়্যার যা কম্পিউটার ইনফেক্ট করে, তাদের ফাইল এনক্রিপ্ট করে, এবং ফাইলগুলো ডিক্রিপ্ট করার জন্য র্যানসম দাওয়া করে। এটা নרחে বিশ্বাস করা হয় CryptoWall একই র্যানসমওয়্যার ফ্যামিলির অন্তর্ভুক্ত CrryptoDefense, BitCrypt, CryptoLocker, এবং Critroni-এর সাথে কারণ এটা উল্লেখযোগ্য সাদৃশ্য রেখেছে, সোর্স কোড সহ, উল্লিখিত র্যানসমওয়্যারগুলোর সাথে।
CryptoWall সকল উইন্ডোজ OS ভার্সন টার্গেট করে এবং এটি অধিকাংশ ছড়িয়ে পড়ে ইনফেক্টেড ইমেইল, এক্সপ্লয়েট কিট, ম্যাল-অ্যাডভার্ট, এবং কন্টামিনেটেড সাইটের মাধ্যমে।
CryptoWall র্যানসমওয়্যার কী করতে পারে?
একবার একটি ইনফেক্টেড কম্পিউটারের ভিতরে গেলে, ম্যালওয়্যারটি উইন্ডোজ স্টার্টআপের সাথে নতুন রেজিস্ট্রি এন্ট্রি রান করবে। এই প্রাথমিক ধাপের পর, এটি সাইবার অপরাধীদের রিমোট অ্যাক্সেস কন্ট্রোল দেবে এবং পূর্বনির্ধারিত ফাইল টাইপ এনক্রিপ্ট করবে। র্যানসমওয়্যার দ্বারা এনক্রিপ্ট করা ফাইল টাইপের উদাহরণ: .doc, .png, .pptx, .xlsm, .docx, .xls, .pdf, .jpg, এবং .xlsb।
এটির অন্য একটি মোডাস অপেরেন্ডি হচ্ছে একবার আপনার কম্পিউটারের ভিতরে গেলে, ম্যালওয়্যার উইন্ডোজ explorer.exe ফাইলে একটি কোড ইনজেক্ট করবে, শিকারของ কম্পিউটারে চলমান ভার্সনের উপর নির্ভর করে। এই মডিফাইড explorer.exe ফাইলটিই ডিভাইসে ম্যালওয়্যার ইনস্টল করে। তারপর এটি শ্যাডো ফাইল ডিলিট করে, উইন্ডোজ সার্ভিস ডিজেবল করে, এবং svchost.exe প্রসেস হাইজ্যাক করে আরও ইনজেক্টেড মডিউলের সাথে। একবার র্যানসমওয়্যার আপনার ফাইল এনক্রিপ্ট করা শেষ করলে, এটি বিটকয়েনে $১০০০ সমতুল্য র্যানসম পরিমাণ চাইবে। আপনার ফাইল রিকভার করতে সক্ষম হলে তা প্রুফ করার জন্য ম্যালওয়্যার স্রষ্টারা আপনার কয়েকটি ফাইল ডিক্রিপ্ট করার অফারও দেবে।
CryptoWall র্যানসমওয়্যার কীভাবে সরাবেন
আপনি CryptoWall র্যানসমওয়্যার দিয়ে নিপটার উপায় চিন্তা করলে, র্যানসম দাওয়ার অপশনটি কখনো আপনার মনে এসে দাওয়া উচিত নয়। এটি শুধু আপনার মত মানুষ বা আপনার মত প্রতিষ্ঠানের বিরুদ্ধে আরও আক্রমণ জ্বালানি করবে, যদি CryptoWall-এর পিছনে থাকা সাইবার অপরাধীরা মনে করে যে আপনার মত লোকরা তাদের জন্য কঠিন পরিশ্রমের অর্থ দিতে ইচ্ছুক।
একই সময়, এইরকম কোনো গ্যারান্টি নেই যে আপনি ভবিষ্যতে টার্গেট হবেন না এখন যেহেতু আপনি তাদের সাথে কোঅপারেট করার ইচ্ছা দেখিয়েছেন।
তাহলে আপনি কী করতে পারেন CryptoWall র্যানসমওয়্যার সরাতে যদি র্যানসম দেওয়া এমন অপশন না হয় যা আপনাকে বিবেচনা করা উচিত?
একটি বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সলিউশন যেমন Outbyte Anti-Malware থাকলে, CryptoWall এবং অন্যান্য সকল ম্যালওয়্যার এন্টিটি যা এর নেফেরিয়াস গোল অর্জনে সাহায্য করছে সেগুলো থেকে মুক্ত হওয়া আসলে খুব সহজ। আপনার অ্যান্টি-ম্যালওয়্যার ওপর ভরসা করার কারণ হচ্ছে মাইক্রোসফট যেহেতু তার সিকিউরিটি পার্টনারদের নোটিফাই করেছে ম্যালওয়্যার কীভাবে ডিল করবেন সেটি নিয়ে কারণ ম্যালওয়্যারটি কয়েক বছর ধরে আছে।
অ্যান্টিভাইরাস CrytoWall র্যানসমওয়্যারের বিপক্ষে কার্যকর হোক, আপনাকে আপনার কম্পিউটার Safe Mode with Networking-এ চালাতে হবে কারণ লগইন করার পর ম্যালওয়্যার আবার শুরু হয়ে যাবে।
ব্ল্যাঙ্ক স্ক্রিন থেকে আপনার উইন্ডোজ PC-কে Safe Mode with Networking-এ চালানোর পদ্ধতি:
- পাওয়ার বাটন চাপে আপনার পাওয়ার শাটডাউন করুন।
- আবার পাওয়ার বাটন চাপে অন করুন।
- বারবার অন ও অফ করুন যতক্ষণ না আপনি Windows Recovery Environment (winRE)-এ এন্টার করেন।
- একবার winRE-এ গেলে, আপনি Choose an Option স্ক্রিন দেখবেন, Troubleshoot > Advanced Option > Startup > Settings > Restart বেছে নিন।
- আপনার ডিভাইস রিস্টার্ট হলে F5 বা 5 কি চাপুন Safe Mode with Networking-এ যেতে।
Safe Mode with Networking আপনাকে ভাইরাস আইসোলেট করে পুরোপুরি রিমুভ করতে সাহায্য করবে।
System Restore
আপনার কম্পিউটারে রিস্টোর পয়েন্ট থাকলে, CryptoWall র্যানসমওয়্যার রিমুভ করার পর সেটি ব্যবহার করা সেরা কারণ এইভাবে আপনি নিশ্চিত হতে পারবেন যে যেকোনো প্রোগ্রাম বা ফাইল যা র্যানসমওয়্যারকে পাওয়ার দিয়েছিল সেগুলো আর উপলব্ধ থাকবে না।
System Restore-এ যাওয়ার পদ্ধতি:
- Windows সার্চ বক্সে "create a restore point" টাইপ করুন।
- সার্চের প্রথম রেজাল্ট সিলেক্ট করুন।
- System Properties অ্যাপে System Security ট্যাবে নেভিগেট করুন, এবং System Restore বেছে নিন।
- আপনার কম্পিউটারে উপলব্ধ রিস্টোর পয়েন্টের তালিকা থেকে একটি রিস্টোর পয়েন্ট বেছে নিন।
- অনস্ক্রিন ডিরেকশন ফলো করে প্রসেস কমপ্লিট করুন।
লক্ষ্য করুন, সিস্টেম রিস্টোর তभी কাজ করবে যদি আপনার কাছে ইতিমধ্যে একটি রিস্টোর পয়েন্ট থাকে।
আপনার PC রিফ্রেশ করুন
আপনার PC রিফ্রেশ করা সমতুল্য একটি নতুন উইন্ডোজ ভার্সন ইনস্টল করা। রিকভারি অপশনটি আপনাকে আপনার ফাইল রাখার অপশনও দেয়, কিন্তু যেহেতু আপনার ফাইল এনক্রিপ্টেড, আপনাকে রাখতে হবে না।
আপনার উইন্ডোজ ১০/১১ কম্পিউটার রিফ্রেশ করার ধাপগুলো:
- কীবোর্ডে Windows বাটন চাপুন Settings > Change PC settings-এ যেতে।
- Update and recovery বেছে নিন।
- Refresh your PC without affecting your files-এর অধীনে Get started বেছে নিন।
- অনস্ক্রিন ডিরেকশন ফলো করে প্রসেস কমপ্লিট করুন।
শুধু একটা রিমাইন্ডার, আপনাকে এই কেসে আপনার ফাইল রাখতে হবে না কারণ সেগুলো অ্যাক্সেসযোগ্য নয়।
CryptoWall র্যানসমওয়্যার থেকে আপনার কম্পিউটার সুরক্ষিত রাখার উপায়
· আপনার কম্পিউটার প্যাচড এবং আপ-টু-ডেট রাখুন
ম্যালওয়্যার সফ্টওয়্যারের ভার্নারেবিলিটি এক্সপ্লয়েট করে কম্পিউটার ইনফেক্ট করতে চায়। তাই, আপনি যদি সেই টাইপের মানুষ হন যারা আপনার ডিভাইসে চলমান সফ্টওয়্যার আপডেট করতে খুব দেরি করেন, তবে আপনি কার্যকরভাবে নিজেকে সম্ভাব্য আক্রমণের সামনে এক্সপোজড রেখে দিচ্ছেন।
· ফায়ারওয়াল ব্যবহার করুন
একটি ফায়ারওয়াল আপনাকে যেকোনো অস্বাভাবিক নেটওয়ার্ক এক্টিভিটি বোঝাবে, এমন নেটওয়ার্ক এক্টিভিটির ধরন যা CryptoWallের মতো ম্যালওয়্যার ব্যবহার করে সাইবার অপরাধীদের রিমোট অ্যাক্সেস কন্ট্রোল দিতে।
· ইমেইলের অথেন্টিসিটি ভেরিফাই করুন
আপনি যদি একটি অপরিচিত সোর্স থেকে ইমেইল পান, সময় নিন দেখতে সেটি আসল কিনা।
· আপনার ফাইল ব্যাকআপ নিন
র্যানসমওয়্যার এন্টিটি Bisinuse এখনো আছে এর একমাত্র কারণ হচ্ছে অধিকাংশ মানুষ তাদের ফাইলগুলোর ব্যাকআপ রাখে না, কারণ যদি তারা রাখত, তবে তারা র্যানসমওয়্যার আক্রমণে তত চিন্তিত হত না। এমন মানুষ बनুন যারা সবচেয়ে খারাপ পরিস্থিতির জন্য প্রস্তুতি নেন আপনার ফাইল ব্যাকআপ নিয়ে সেটি কতটু ক্ষুদ্র হোক না কেন র্যানসমওয়্যার আক্রমণের রিস্ক আপনার জন্য।
