সারবার র‍্যানসমওয়্যার কি?

Cerber ransomware হল একটি ransomware-as-a-service (RaaS) যা ডার্ক ওয়েব হ্যাকারের ফোরামে বিতরণ করা হয়। একটি RaaS হিসাবে, এই র‍্যানসমওয়্যারটি সাইবার অপরাধীদের কাছে লাইসেন্সপ্রাপ্ত হয় যাতে তারা প্রাপ্ত সমস্ত মুক্তিপণ পেমেন্টে 40% কাটছাঁট করে।

RaaS মডেলটি সাইবার অপরাধের একটি বিকশিত রূপ কারণ এটি যারা ম্যালওয়্যার কিনে তাদের লক্ষ্য খুঁজে বের করার জন্য প্রয়োজনীয় বেশিরভাগ কাজকে অফলোড করে। এটি ম্যালওয়্যার নির্মাতাদের জন্য বৃহত্তর টার্গেটিং এবং সম্ভাব্য বৃহত্তর ক্ষতির অনুমতি দেয়৷

কিভাবে এই সাইবার র‍্যানসমওয়্যার কাজ করে?

Cerber ransomware ফিশিং প্রচারাভিযান, সংক্রামিত ওয়েবসাইট এবং ম্যাল-বিজ্ঞাপন- বিজ্ঞাপনের ছদ্মবেশে ম্যালওয়্যারের মাধ্যমে ভিকটিমদের কম্পিউটারে প্রবেশ করে।

আপনি যখন এই ধরনের বিজ্ঞাপনগুলিতে ক্লিক করেন, একটি সংক্রামিত সাইটে যান বা একটি দূষিত সংযুক্তি ডাউনলোড করেন, তখন আপনি অসাবধানতাবশত আপনার কম্পিউটারে Cerber ম্যালওয়্যার ইনস্টল করেন৷

একবার এটি প্রবেশ করলে, এটি নীরবে স্থানীয় অ্যাপ ডেটা বা অ্যাপ ডেটা বা ফোল্ডারে একটি এলোমেলোভাবে নামে এক্সিকিউটেবল তৈরি করবে। এর পরে, ম্যালওয়্যারটি RSA-2048 কী (AES CBC 256-বিট এনক্রিপশন) অ্যালগরিদম দিয়ে এনক্রিপ্ট করার জন্য ফাইল এবং ফোল্ডারগুলির জন্য আপনার কম্পিউটার স্ক্যান করবে। ম্যালওয়্যার দ্বারা এনক্রিপ্ট করা ফাইলের কিছু প্রকারের মধ্যে রয়েছে:.doc, .docx, .xls, .pdf৷ .jpg, .png, .pptx, .xlsm, এবং .xlsb সমস্ত এনক্রিপ্ট করা ফাইলের নামের সাথে 'সারবার' শব্দটি যুক্ত করা হয়েছে যাতে আপনার আসল নথি যদি myfile.docx, হয় এটি myfile.docx.cerber হয়ে যায়

সারবার র‍্যানসমওয়্যারকে কীভাবে চিনবেন

একবার Cerber ম্যালওয়্যার তার এনক্রিপশন প্রক্রিয়া সম্পূর্ণ করে, এটি একটি মুক্তিপণ নোট প্রদর্শন করবে যা শিকারদের জানায় যে তাদের ফাইলগুলি আর অ্যাক্সেসযোগ্য নয় এবং সেগুলি ফেরত পেতে তাদের কী করতে হবে। সাধারণত, নোটটি ভুক্তভোগীদের টর ব্রাউজার ডাউনলোড করার এবং একটি নির্দিষ্ট ওয়েবসাইটে যাওয়ার পরামর্শ দেয় যেখানে তারা মুক্তিপণের পরিমাণ দিতে পারে। একজন ভিকটিম যত বেশি সময় টাকা পরিশোধ না করে থাকবেন, মুক্তিপণ পরিশোধ করতে চাইলে তাকে তত বেশি পরিমাণে অংশ নিতে হবে।

সারবার ম্যালওয়্যার কিভাবে সরাতে হয়

প্রথমত, সাইবার অপরাধীদের মুক্তিপণ দেওয়ার কথা আপনার কখনই বিবেচনা করা উচিত নয়, আপনি আপনার ফাইলগুলি ফেরত পাওয়ার বিষয়ে যতই মরিয়া হোন না কেন। মুক্তিপণ প্রদান করা তাদের কাছে কেবল প্রমাণ করে যে অন্যদের ক্ষতি করে উপার্জন করার তাদের ব্যবসায়িক মডেল অর্থ প্রদান করে এবং সেই বিষয়টির জন্য সুন্দর।

দ্বিতীয়ত, আপনি কখনই নিশ্চিত হতে পারবেন না যে মুক্তিপণের পরিমাণ পরিশোধ করার পরে আপনার ফাইলগুলি ডিক্রিপ্ট করা হবে। অন্য কথায়, অপরাধীরা তাদের কথা রাখতে কখনই বিশ্বাসযোগ্য নয়। ভবিষ্যতে কোনো সময় তারা আপনাকে আক্রমণ করবে না এমন কোনো নিশ্চয়তাও নেই।

সুতরাং, মুক্তিপণ প্রদান করা আপনার জন্য একটি বিকল্প না হলে আপনি কীভাবে সার্বার র্যানসমওয়্যারটি সরিয়ে ফেলবেন? সৌভাগ্যবশত, সাইবার নিরাপত্তা গবেষকরা কিছু সময়ের জন্য সারবার ম্যালওয়্যার সম্পর্কে সচেতন ছিলেন এবং এটি অ্যান্টি-ম্যালওয়্যার সমাধানগুলিকে অনেক অভিজ্ঞতা প্রদান করেছে যখন এটির মধ্যে কাজ করার কথা আসে৷

এর মানে হল যে Cerber ransomware অপসারণ করার জন্য আপনার যা দরকার তা হল একটি নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার টুল যেমন আউটবাইট অ্যান্টিভাইরাস . এছাড়াও, ম্যালওয়্যার থেকে মুক্তি পাওয়ার পরে আপনাকে একটি উইন্ডোজ পুনরুদ্ধার বিকল্প সক্রিয় করতে হবে কারণ এটির অবশিষ্টাংশগুলি আপনার পিসিতে স্থান খুঁজে পাওয়া শক্ত জায়গায় লুকিয়ে থাকতে পারে৷

অ্যান্টিভাইরাস কার্যকর হওয়ার জন্য, নেটওয়ার্কিং সহ নিরাপদ মোডে আপনার উইন্ডোজ কম্পিউটার চালান৷

একটি ফাঁকা স্ক্রীন থেকে নেটওয়ার্কিং সহ নিরাপদ মোডে কিভাবে যেতে হয় তা এখানে:

1. শক্তি ধরে রাখুন আপনার কম্পিউটার বন্ধ করার জন্য 10 সেকেন্ডের জন্য বোতাম।
2. পাওয়ার টিপুন এটি চালু করতে আবার বোতাম।
3. আপনার ডিভাইস পাওয়ার আপ হওয়ার প্রথম লক্ষণে, পাওয়ার ধরে রেখে এটি আবার বন্ধ করুন বোতাম।
4. আপনি Windows Recovery Environment এ প্রবেশ না করা পর্যন্ত এটি বন্ধ করুন এবং বারবার চালু করুন (winRE)।
5. এখন আপনি winRE তে আছেন, একটি বিকল্প চয়ন করুন স্ক্রিনে, সমস্যা নিবারণ> উন্নত বিকল্প> স্টার্টআপ> সেটিংস> পুনঃসূচনা নির্বাচন করুন৷
6. আপনার ডিভাইস পুনরায় চালু হওয়ার পরে, নেটওয়ার্কিং সহ নিরাপদ মোডে পেতে F5 বা 5 কী টিপুন।

নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড আপনাকে নেটওয়ার্ক সংস্থানগুলি অ্যাক্সেস করার বিকল্প দেয় যা তারপরে আমরা যে অ্যান্টি-ম্যালওয়্যারটির কথা বলছিলাম, সেইসাথে একটি পিসি মেরামতের সরঞ্জামের মতো ইউটিলিটি সরঞ্জামগুলি ডাউনলোড করতে ব্যবহার করা যেতে পারে৷

এবং একটি পিসি মেরামতের সরঞ্জামের কথা বলছি, আপনার কাছে একটি থাকা ভাল কারণ এটি সমস্যাযুক্ত অ্যাপগুলি সরানো, রেজিস্ট্রি এন্ট্রি পরিষ্কার করা এবং জাঙ্ক ফাইলগুলি মুছে ফেলা সহজ করে তোলে। একটি পরিষ্কার কম্পিউটার সংক্রামিত করা অনেক কঠিন কারণ ম্যালওয়্যার কম লুকানোর জায়গা খুঁজে পাবে।

সিস্টেম পুনরুদ্ধার

আপনি আপনার কম্পিউটারকে যেকোনো ভাইরাস থেকে সাফ করার পরে, আপনাকে এখনও একটি উইন্ডোজ পুনরুদ্ধার বিকল্প ব্যবহার করতে হবে, যেমন সিস্টেম পুনরুদ্ধার নিশ্চিত করতে যে ভাইরাসটি ভালভাবে সম্পন্ন হয়েছে।

যতক্ষণ না আপনার কম্পিউটারে একটি পুনরুদ্ধার পয়েন্ট সংরক্ষিত থাকবে ততক্ষণ সিস্টেম পুনরুদ্ধার আপনার কম্পিউটারটিকে আগের কার্যকারি অবস্থায় ফিরিয়ে দেবে। একটি ফাঁকা স্ক্রীন থেকে সিস্টেম পুনরুদ্ধার করতে, উপরে বর্ণিত পদক্ষেপগুলি অনুসরণ করুন (নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড), তবে স্টার্টআপ সেটিংসে যাওয়ার পরিবর্তে সিস্টেম পুনরুদ্ধার নির্বাচন করুন। এখান থেকে, একটি পুনরুদ্ধার পয়েন্ট চয়ন করুন যা ম্যালওয়্যার সংক্রমণের পরে আপনার কম্পিউটারে যেকোনো পরিবর্তন পূর্বাবস্থায় ফিরিয়ে আনবে৷

আপনার পিসি রিফ্রেশ করুন

Windows রিফ্রেশ বিকল্প আপনাকে আপনার ব্যক্তিগত ফাইল এবং ফোল্ডারগুলিকে প্রভাবিত না করে বা আপনার সেটিংস পরিবর্তন না করে আপনার কম্পিউটারের কর্মক্ষমতা উন্নত করতে দেয়। নিম্নলিখিত পদক্ষেপগুলি নিতে হবে:

1. সেটিংস> PC সেটিংস পরিবর্তন করুন এ যান .
2. ক্লিক করুন আপডেট এবং পুনরুদ্ধার .
3. এর অধীনে আপনার ফাইলগুলিকে প্রভাবিত না করেই আপনার PC রিফ্রেশ করুন , শুরু করুন ক্লিক করুন
4. প্রক্রিয়াটি সম্পূর্ণ করতে অন-স্ক্রীন নির্দেশাবলী অনুসরণ করুন।

মনে রাখবেন যে এই উইন্ডোজ পুনরুদ্ধার প্রক্রিয়াগুলির কোনটিই আপনাকে আপনার হারিয়ে যাওয়া ফাইলগুলি পুনরুদ্ধার করতে সহায়তা করবে না। তারা শুধুমাত্র Cerber ransomware এবং এর নির্ভরতা দূর করতে কার্যকর।

সারবার র‍্যানসমওয়্যারকে আপনার কম্পিউটারে সংক্রমিত হওয়া থেকে কীভাবে থামাতে হয়

Cerber ransomware প্রধানত ফিশিং প্রচারাভিযানের মাধ্যমে ছড়িয়ে পড়ে, তাই আপনি যদি ডাউনলোড করতে বেছে নেওয়া ইমেল সংযুক্তিগুলি সম্পর্কে সতর্ক হতে পারেন, তাহলে আপনার কিছু চিন্তার বিষয় থাকবে৷

একই সময়ে, আপনি যে সাইটগুলি পরিদর্শন করেন সে সম্পর্কে আপনাকে সতর্ক থাকতে হবে। যদি আপনার ব্রাউজার আপনাকে সতর্ক করে যে একটি ওয়েবসাইট নিরাপদ নয়, তাহলে সতর্কতা মেনে চলা এবং যতটা সম্ভব এটি থেকে দূরে থাকা সম্ভবত একটি ভাল জিনিস৷

অবশেষে, আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলির একটি ব্যাকআপ রাখুন যাতে কোনও ম্যালওয়্যার সত্তা স্ট্রাইক করলেও, এটি আপনার সিদ্ধান্তের উপর এতটা প্ররোচিত না হয়৷