Cerber র্যানসমওয়্যার হচ্ছে একটি র্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস (RaaS) যা ডার্ক ওয়েব হ্যাকার ফোরামে বিতরণ করা হয়। RaaS হিসেবে, এই র্যানসমওয়্যার সাইবার অপরাধীদের লাইসেন্স দেয়া হয় ৪০% কমিশন সকল র্যানসম পেমেন্টের ওপর যা তারা পায়।
RaaS মডেল হচ্ছে সাইবার ক্রিমিনালিটির একটি উন্নত রূপ কারণ এটি টার্গেট খুঁজে বের করার জন্য প্রয়োজনীয় অধিকাংশ কাজ তাদের ওপর ছাড়িয়ে দেয় যারা ম্যালওয়্যার কিনে। এটি আরও واسعة টার্গেটিং এবং ম্যালওয়্যার স্রষ্টাদের জন্য সম্ভাব্য বড় আয়ের সুযোগ করে দেয়।
এই সাইবার র্যানসমওয়্যার কীভাবে কাজ করে?
Cerber র্যানসমওয়্যার শিকারদের কম্পিউটারে ঘুসে ফিশিং ক্যাম্পেইন, ইনফেক্টেড ওয়েবসাইট, এবং ম্যাল-অ্যাডভার্টাইজিং — অ্যাডের ভেসে ম্যালওয়্যার — এর মাধ্যমে।
আপনি যখন এমন অ্যাডে ক্লিক করেন, একটি ইনফেক্টেড সাইট ভিজিট করেন, বা একটি কন্টামিনেটেড আট্যাচমেন্ট ডাউনলোড করেন, অনিচ্ছাকৃতভাবে Cerber ম্যালওয়্যার আপনার কম্পিউটারে ইনস্টল হয়ে যায়।
একবার এরা ঢুকে গেলে, এটি সাইলেন্টলি একটি র্যান্ডমলি নামকৃত এক্সিকিউটেবল তৈরি করবে Local App Data, বা App Data বা ফোল্ডারে। এরপর, ম্যালওয়্যার আপনার কম্পিউটার স্ক্যান করবে ফাইল ও ফোল্ডার এনক্রিপ্ট করার জন্য RSA-2048 কী (AES CBC 256-বিট এনক্রিপশন) অ্যালগরিদম দিয়ে। ম্যালওয়্যার দ্বারা এনক্রিপ্ট করা কিছু ফাইল টাইপ: .doc, .docx, .xls, .pdf, .jpg, .png, .pptx, .xlsm, এবং .xlsb। সকল এনক্রিপ্টেড ফাইলের নামের সাথে 'cerber' শব্দটি অ্যাড হয়ে যাবে যাতে যদি আপনার মূল ডকুমেন্ট myfile.docx হয়, তবে সেটি myfile.docx.cerber হয়ে যাবে।
Cerber র্যানসমওয়্যার কীভাবে চিনবেন
Cerber ম্যালওয়্যার একবার এর এনক্রিপশন প্রসেস কমপ্লিট করলে, এটি একটি র্যানসম নোট ডিসপ্লে করবে যা শিকারদের জানাবে তাদের ফাইল আর অ্যাক্সেসযোগ্য নয় এবং সেগুলো ফেরাতে কী করতে হবে। সাধারণত নোটটি শিকারদের Tor ব্রাউজার ডাউনলোড করতে এবং একটি নির্দিষ্ট ওয়েবসাইটে যেতে পরামর্শ দেবে যেখানে তারা র্যানসম পরিমাণ পেমেন্ট করতে পারবে। শিকার যতক্ষণ র্যানসম পেমেন্ট ছাড়া থাকে, ততই বেশি পরিমাণ দিতে হবে যদি তারা র্যানসম পেমেন্ট করতে চায়।
Cerber ম্যালওয়্যার কীভাবে সরাবেন
প্রথমে, আপনাকে কখনো র্যানসম সাইবার অপরাধীদের দিতে হবে না আপনি কতটু desesperate হউক না কেন আপনার ফাইল ফেরাতে। র্যানসম দেয়া শুধু তাদের কাছে প্রুফ করে যে তাদের অন্যান্যকে নুকসান করে টাকা আয় করার বিজনেস মডেল কাজ করছে, এবং বেশ ভালো ইনকাম হচ্ছে।
দ্বিতীয়, আপনি কখনো নিশ্চিত হতে পারবেন না যে র্যানসম পরিমাণ দিলে আপনার ফাইল ডিক্রিপ্ট হবে। অন্য কথায়, অপরাধীদেরORDS কখনো তাদের ওয়ার্ড রক্ষা করতে বিশ্বাস করা যায় না। এছাড়া এইরকম কোনো গ্যারান্টি নেই যে তারা আপনাকে ভবিষ্যতে আবার আক্রমণ করবে না।
তাহলে, র্যানসম দেওয়া আপনার জন্য অপশন না হলে আপনি Cerber র্যানসমওয়্যার কীভাবে সরাবেন? خوشবিচার, সাইবারসিকিউরিটি গবেষকরা Cerber ম্যালওয়্যার সম্পর্কে কিছু সময় ধরে জানেন এবং এটাই অ্যান্টি-ম্যালওয়্যার সলিউশনগুলোর জন্য এক্সপেরিয়েন্স দিয়েছে এর সাথে নিপটতে।
এটি বোঝায় Cerber র্যানসমওয়্যার সরাতে আপনার যা দরকার শুধু একটি विश्वস্ত অ্যান্টি-ম্যালওয়্যার টুল যেমন Outbyte Antivirus। এছাড়া, আপনাকে একটি উইন্ডোজ রিকভারি অপশন এক্টিভেট করতে হবে ম্যালওয়্যার রিমুভ করার পর কারণ এর অবশেষে কিছু হার্ড-টু-ফাইন্ড স্পেসে লুকিয়ে থাকতে পারে।
অ্যান্টিভাইরাস কার্যকর হোক, আপনার উইন্ডোজ কম্পিউটার Safe Mode with Networking-এ চালান।
ব্ল্যাঙ্ক স্ক্রিন থেকে Safe Mode with Networking-এ যাওয়ার পদ্ধতি:
- power বাটন ১০ সেকেন্ড ধরে আপনার কম্পিউটার শাট ডাউন করুন।
- আবার power বাটন চাপুন অন করতে।
- আপনার ডিভাইস পাওয়ার অন হওয়ার প্রথম সাইন পাওয়া গেলে, আবার power বাটন ধরে শাট ডাউন করুন।
- বারবার অফ এবং অন করুন যতক্ষণ না আপনি Windows Recovery Environment (winRE)-এ এন্টার করেন।
- এখন winRE-এ আছেন, Choose an Option Screen-এ Troubleshoot > Advanced Option > Startup > Settings > Restart বেছে নিন।
- আপনার ডিভাইস রিস্টার্ট হলে F5 বা 5 কি চাপুন Safe Mode with Networking-এ যেতে।
Safe Mode with Networking আপনাকে নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে দেবে যেগুলো তখন ইউটিলিটি টুল ডাউনলোড করতে ব্যবহার করা যাবে যেমন আমরা কথা বলতাম অ্যান্টি-ম্যালওয়্যার, সেইসাথে PC রিপেয়ার টুল।
PC রিপেয়ার টুলের কথা বললে, সেটি আপনার কাছে রাখা সেরা কারণ এটি প্রায়ব্লেমেটিক অ্যাপ রিমুভ করা, রেজিস্ট্রি এন্ট্রি ক্লিন করা, এবং জাঙ্ক ফাইল ডিলিট করা সহজ করে দেয়। একটি ক্লিন কম্পিউটার অনেক বেশি কঠিন ইনফেক্ট করতে কারণ ম্যালওয়্যার কম লুকানোর জায়গা পাবে।
System Restore
আপনার কম্পিউটার থেকে যেকোনো ভাইরাস ক্লিয়ার করার পর, আপনাকে এখনো একটি উইন্ডোজ রিকভারি অপশন ব্যবহার করতে হবে, যেমন System Restore যাতে নিশ্চিত হয় ভাইরাস ভালোভাবে গিয়েছে।
System Restore আপনার কম্পিউটারকে একটি পূর্ববর্তী কার্যকর স্টেটে ফেরত আনবে যতক্ষণ না আপনার কম্পিউটারে একটি রিস্টোর পয়েন্ট স্টোরড থাকে। ব্ল্যাঙ্ক স্ক্রিন থেকে System Restore-এ যাওয়ার পদ্ধতি, উপরের ধাপগুলো ফলো করুন (Safe Mode with Networking), কিন্তু Startup Settings-এ যাওয়ার বদলে System Restore বেছে নিন। সেখান থেকে, এমন একটি রিস্টোর পয়েন্ট বেছে নিন যা ম্যালওয়্যার ইনফেস্টেশনের পর আপনার কম্পিউটারে যেকোনো পরিবর্তন অন্ডু করবে।
আপনার PC রিফ্রেশ করুন
Windows refresh অপশন আপনাকে আপনার কম্পিউটারের পারফরম্যান্স উন্নত করতে দেয় আপনার পারসোনাল ফাইল ও ফোল্ডার বা সেটিংস পরিবর্তন ছাড়া। ধাপগুলো:
- Settings > Change PC settings-এ যান।
- Update and recovery ক্লিক করুন।
- Refresh your PC without affecting your files-এর অধীনে Get started ক্লিক করুন।
- অনস্ক্রিন ইনস্ট্রাকশন ফলো করে প্রসেস কমপ্লিট করুন।
লক্ষ্য করুন, এই উইন্ডোজ রিকভারি প্রসেসগুলোর কোনোটিই আপনার হারানো ফাইল রিকভার করতে সাহায্য করবে না। সেগুলো শুধু Cerber র্যানসমওয়্যার এবং এর ডিপেন্ডেন্সি রিমুভ করার জন্য কার্যকর।
Cerber র্যানসমওয়্যার আপনার কম্পিউটার ইনফেক্ট করা থেকে কীভাবে রোধ করবেন
Cerber র্যানসমওয়্যার মূলত ছড়ায় ফিশিং ক্যাম্পেইনের মাধ্যমে, তাই আপনি যদি ইমেইল আট্যাচমেন্ট ডাউনলোড করার বিষয়ে সতর্ক থাকেন, তবে আপনার চিন্তার বিষয় কম থাকবে।
একই সময়, আপনাকে সতর্ক থাকতে হবে সেসব সাইট ভিজিট করার বিষয়ে। আপনার ব্রাউজার আপনাকে সতর্ক করে যে একটি ওয়েবসাইট সিকিউর নয়, তবে সম্ভবত সতর্কতাটি মানা এবং সেটি যতটুকু সম্ভব দূরে থাকা সেরা।
শেষে, আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ রাখুন যাতে এমনকি একটি ম্যালওয়্যার এন্টিটি আক্রমণ করলে, সেটি আপনার সিদ্ধান্তের ওপর ততপ্রমাণ প্রভাব ফেলতে পারবে না।
