প্রায় প্রতি বছর, একটি নতুন র্যানসমওয়্যার স্ট্রেইনর খবর আসে যা জনপ্রিয় অপারেটিং সিস্টেমের সিকিউরিটি ফ্ল অথবা ব্যবহারকারীর ভুল যেমন ইনফেক্টেড ইমেইলে আট্যাচমেন্ট ক্লিক করার সুবিধা নিতে চায়। র্যানসমওয়্যার আক্রমণ এতটুকু কমন যে ২০১৯ সালে একমাত্র প্রতি ১৪ সেকেন্ডে একটি র্যানসমওয়্যার আক্রমণ হয়েছিল। সে বছর মোট পেয়াউট ছিল বিস্ময়কর $১১.৫ বিলিয়ন, যা কিছু দেশের GDP-ও চেয়ে বেশি।
তাহলে, আমরা এখানে কীভাবে পৌঁছলাম এবং আমরা কী করতে পারি? সর্বোত্তম হচ্ছে কিছু জ্ঞান শুরু করা কিছু ম্যালওয়্যার এন্টিটির সাথে যেগুলো আপনি সম্ভবত সামনা করবেন। এখানে ১০টি সবচেয়ে বিপদজনক র্যানসমওয়্যারের তালিকা:
১. WannaCry
WannaCry র্যানসমওয়্যার হয়তো বিশ্বের সবচেয়ে বিখ্যাত র্যানসমওয়্যার হুমকি। এটি ২০১৭ সালে কম্পিউটার ইনফেক্ট করা শুরু করেছিল, এবং সেটি শেষ হয়ে যাওয়ার সময় până হাজার হাজার ডিভাইস বিশ্বব্যাপী তাদের ফাইল এনক্রিপ্টেড পেয়েছিল।
এই একই বছরে, US, অস্ট্রেলিয়ান, এবং ব্রিটিশ ইন্টেলিজেন্স সার্ভিস رسمية দাবি করেছিল যে উত্তর কোরিয়া ইতিহাসের সবচেয়ে সফল র্যানসমওয়্যার আক্রমণের পিছনে। ব্যবসা, ব্যক্তি, এবং সরকারের মোট ক্ষতি অনুমান করা হয় বিলিয়ন ডলার। কম্পিউটার ভেদন করতে ম্যালওয়্যার স্রষ্টারা একটি উইন্ডোজ এক্সপ্লয়েট ব্যবহার করেছিল EternalBlue নামে, যা আগে NSA দ্বারা আবিষ্কৃত হয়েছিল। মনে করা হয় এক্সপ্লয়েটটি NSA থেকে শ্যাডো ব্রোকার্স হ্যাকিং গ্রুপ দ্বারা চুরি করা হয়েছিল।
২. Bad Rabbit
Bad Rabbit র্যানসমওয়্যার আক্রমণ WannaCry সমাধান হওয়ার তুরন্ত পর শুরু হয়েছিল। এটিও মূলত ইস্টার্ন ইউরোপিয়ান নেশনগুলোর টার্গেট করেছিল, যেমন রাশিয়া, ইউক্রেইন, এবং তুর্কি। জার্মানি এবং অন্যান্য 웨স্টার্ন ইউরোপিয়ান নেশনে আক্রমণের রিপোর্টও ছিল।
এই ডেটা-এনক্রিপ্টিং ম্যালওয়্যার ছড়িয়ে পড়েছিল একটি ম্যালিশিয়াস Adobe Flash Player ডাউনলোডের মাধ্যমে যা কিছু জনপ্রিয় সফ্টওয়্যার ডাউনলোড ওয়েবসাইটে ইনজেক্ট করা হয়েছিল। একবার শিকার নকলে Adobe Flash Player ডাউনলোড করলে, Bad Rabbit র্যানসমওয়্যার শিকারর কম্পিউটারের সকল ফাইল ও ফোল্ডার এনক্রিপ্ট করা শুরু করত।
তারপর এটি শিকারদের একটি সাইটে নিয়ে যেত যেখানে বিটকয়েনে $২৮০ র্যানসম রিকোয়েস্ট করা হত ফাইল ডিক্রিপ্ট করার অপশনের জন্য।
৩. Locky
Locky র্যানসমওয়্যার সবচেয়ে সফল র্যানসমওয়্যার ফ্যামিলির একটি। এটি ২০১৬ সালে একমাত্র ব্যবসা, ব্যক্তি, এবং সরকার থেকে প্রায় $১ বিলিয়ন র্যানসমওয়্যার পেমেন্টে খরচ করিয়েছিল। এবং কিছু সময় নিষ্ক্রিয় থাকা সত্ত্বেও, সাইবারসিকিউরিটি গবেষকরা নির্দেশ করেছেন যে এখন এটা 'Diablo' এবং 'Lukitus' ভ্যারিয়েন্টে রূপান্তরিত হয়েছে, যা বর্তমানে PC বিশ্বে তাণ্ডব মचाয় রয়েছে।
Locky সাধারণত ছড়ায় ফিশিং ক্যাম্পেইন দিয়ে যেগুলো Necurs বটনেট দ্বারা সাহায্য করা হয়। যতটুকু ৩৫,০০০ ইমেইল Locky ম্যালওয়্যার বিতরণ করছে শিকারদের কাছে। তারা ক্লিকবেট ট্যাক্টিক ব্যবহার করে যেমন লাক্সারি আইটেমের ওপর অবিশ্বাস্য ডিসকাউন্ট অফার করা শিকারদের লিংক এবং ইনফেক্টেড আট্যাচমেন্টে ক্লিক করতে প্রলোভন করার জন্য।
একবার ম্যালওয়্যার কম্পিউটার সিস্টেমে ঢুকে গেলে, গেমওভার কারণ এটি দ্রুত সকল ফাইল ও ফোল্ডার এনক্রিপ্ট করতে যাবে, এরপর একটি readme.txt ছেড়ে যাবে র্যানসম কত এবং কীভাবে পেমেন্ট করতে হবে সেটি ডিটেইল করে। র্যানসম পরিমাণ না দিলে আপনার ফাইল পার্মানেন্টলি ডিলিট হয়ে যাবে।
৪. Jaff
Jaff হচ্ছে একটি র্যানসমওয়্যার প্রোগ্রাম যা Necurs বটনেটের ওপর নির্ভর করে ম্যালিশিয়াস ইমেইল পাঠাতে তার শিকারদের কাছে। এটি এক ঘন্টায় ৫ মিলিয়ন ইমেইল পাঠাতে পারে, যা এমনকি সবচেয়ে সতর্ক কম্পিউটার ব্যবহারকারীকেও অভিভূত করতে পারে। অন্যান্য র্যানসমওয়্যার ভ্যারিয়েন্টের সাথে তুলনা করলে, Jaff কিছুটা বেশি ambitious কারণ এটি র্যানসম পেমেন্ট চায় প্রায় $৩০০০ পর্যন্ত, যখন সাধারণ র্যানসম পেয়াউট সাধারণত কয়েক সয় ডলার।
৫. SamSam
SamSam হচ্ছে একটি র্যানসমওয়্যার যা ২০১৬ সাল থেকে US-এ সক্রিয়। এর পিছনে থাকা সাইবার অপরাধীরা উইন্ডোজ সার্ভারের ভার্নারেবিলিটি এক্সপ্লয়েট করে একটি শিকারর নেটওয়ার্কে পায়া পাওয়া এক্সেস পায় এবং সকল পৌঁছানো হয়ে যাওয়া হোস্ট ইনফেক্ট করে। কারণ ম্যালওয়্যার শিকারর কম্পিউটারে একটি অনুমোদিত এক্সেস পয়েন্ট (চুরি করা ক্রেডেনশিয়াল) দিয়ে ঘুসে, ইনট্রুশন ডিটেক্ট করা প্রায়শই কঠিন। ছড়ানোর সময়, SamSam লো প্রোফাইল রাখতে চায়। এছাড়া এটি শিকার সম্পর্কে যতটা সম্ভব ডেটা কালেক্ট করে নিশ্চিত করতে চায় যে টার্গেটটি একটি যোগ্য র্যানসমওয়্যার টার্গেট।
ইনফিলট্রেশন শেষ হলে, ম্যালওয়্যার সকল ফাইল ও ফোল্ডার এনক্রিপ্ট করবে এবং একটি মেসেজ ডিসপ্লে করবে ডিক্রিপশনের শর্তাবলী সম্পর্কে। র্যানসম হতে পারে কয়েক হাজার ডলার থেকে লাখ লাখ ডলার পর্যন্ত টার্গেটের ওপর নির্ভর করে।
৬. CryptoLocker
CryptoLocker হচ্ছে একটি পটু র্যানসমওয়্যার এন্টিটি যা ২০১৩ এবং ২০১৪ সালের মধ্যে খুব টাকা কমিয়েছিল। এই র্যানসমওয়্যার স্ট্রেইনটিইতনকার্যকর ছিল যে এটি আনা পড়লো একটি আন্তর্জাতিক প্রচেষ্টা, যার মধ্যে বেশ কিছু সরকার জড়িত ছিল, এটাকে নিচে আনার জন্য। কিন্তু তার আগে এটা মিলিয়ন ডলার র্যানসম পেমেন্ট করে দিয়েছিল তার স্রষ্টাদের কাছে।
CrytoLocker ছড়াতে পারেছিল Gameover Zeus Botnet ব্যবহার করে — একটি ব্যাকডোর ট্রোজান যা সাইবার অপরাধীদের একটি কম্পিউটার নেটওয়ার্ক কন্ট্রোল করার ক্ষমতা দেয়। একবার আপনার কম্পিউটারের ভিতরে গেলে, CryptoLocker আপনার ফাইল এনক্রিপ্ট করবে অ্যাসিমেট্রিক এনক্রিপশন দিয়ে, এবং তারপর একটি র্যানসম নোট ডিসপ্লে করবে র্যানসম ফি এবং পেমেন্ট কন্ডিশন ইন্ডিকেট করে।
৭. PureLocker
PureLocker র্যানসমওয়্যার, যা উইন্ডোজ এবং লিনাক্স-ভিত্তিক সিস্টেম উভয়েই আক্রমণ করে, ২০১৯ সালে সক্রিয় ছিল। PureLocker র্যানসমওয়্যার এন্টিটিকে বিপদজনক করে তোলে সেটি হচ্ছে এটি PureBasic ব্যবহার করে, একটি প্রোগ্রামিং ল্যাঙ্গুয়েজ যা সেটা পপুলার নয়, যার মানে অনেক অ্যান্টি-ম্যালওয়্যার সলিউশনকে PureBasic বাইনারি থেকে সিগনেচার ডিটেক্ট করতে কঠিন হয়।
যদিও র্যানসমওয়্যার অনেক নভেল টেকনিক ব্যবহার করে ডিভাইস ইনফেক্ট করতে, এর কোডের অনেক অংশ পরিচিত র্যানসমওয়্যার ফ্যামিলি থেকে কপি করা যেমন "more-eggs" র্যানসমওয়্যার ফ্যামিলি। মনে করা হয় অন্ডারওয়ার্ল্ড ক্রিমিনাল গ্রুপ Cobalt Group এবং FIN6 গ্যাং এই র্যানসমওয়্যারের পিছনে।
৮. TeslaCrypt
TeslaCrypt ২০১৬ সালে উদ্ভব করেছিল এবং প্রাথমিকভাবে মনে করা হতো CryptoLocker এর একটি ভ্যারিয়েন্ট, কিন্তু শীঘ্রই আবিষ্কার হয়েছিল এর মোডাস অপেরেন্ডি আলাদা। র্যানসমওয়্যার ভিডিও গেমের সাথে জড়িত অ্যানসিলারি ফাইল টার্গেট করেছিল, যেমন ম্যাপ, সেভড গেম, এবং অন্যান্য ডাউনলোডেবল কন্টেন্ট। গেমাররা এই ফাইলগুলো লোকালি সেভ করে রাখে ক্লাউডে না কারণ কুইক অ্যাক্সেস এবং গেমিং প্রসেসের জন্য এর গুরুত্ব।
এই ফাইলগুলো এনক্রিপ্ট করার পর, TeslaCrypt বিটকয়েনে $৫০০ র্যানসম পেমেন্ট হিসেবে চায়েছিল। সেই বছরই পরবর্তীতে অজানা কারণে, ম্যালওয়্যার স্রষ্টারা তাদের ম্যালিশিয়াস কার্যকলাপ বন্ধ করার সিদ্ধান্ত নিল এবং পরবর্তীতে একটি ফ্রি টুল রিলিজ করেছিল যা ইনফেক্টেড কম্পিউটার ডিক্রিপ্ট করতে পারত।
৯. Cerber
Cerber হচ্ছে একটি র্যানসমওয়্যার যা র্যানসমওয়্যার-অ্যাজ-অ-সার্ভিস (RaaS) হিসেবে ডার্ক ওয়েবে বিতরণ করা হয়। কেউ কিনতে পারে ম্যালওয়্যার এবং তার পছন্দের প্রতিষ্ঠান ইনফেক্ট করতে ৪০% কমিশনের জন্য।
এটি একটি ফিশিং ক্যাম্পেইন ব্যবহার করে যাতে হাজার হাজার ইনফেক্টেড Microsoft Word ডকুমেন্ট ইমেইল দিয়ে পাঠানো হয়। একবার ডাউনলোড বা ক্লিক করলে MS Word ডকুমেন্ট ইনফেকশন প্রসেস শুরু করে যা সকল ফাইল ও ফোল্ডার এনক্রিপ্ট করে।
Cerber ২০১৭ সালে পিক করেছিল যেখানে এটা ২৬% র্যানসমওয়্যার আক্রমণের জন্য দায়ী ছিল।
১০. Ryuk
Ryuk র্যানসমওয়্যার এন্টিটি হচ্ছে একটি র্যানসমওয়্যার যা ২০১৮ এবং ২০১৯ সালে খ্যাতি পায়। এটি মূলত হাই-ভ্যালু অর্গানাইজেশন টার্গেট করেছিল যেমন হেলথকেয়ার প্রোভাইডার এবং মিউনিসিপাল গভর্নমেন্ট US-এ।
র্যানসমওয়্যার এডভান্সড এনক্রিপ্টিং অ্যালগরিদম ব্যবহার করে ব্যবহারকারীদের তাদের ফাইল থেকে লক আউট করে এবং পরবর্তীতে একটি নোট ছেড়ে যায় র্যানসম টার্মস অ্যান্ড কন্ডিশন ডিটেইল করে। র্যানসমওয়্যারের একটু নভেল্টি হচ্ছে এটি উইন্ডোজ System Restore অপশন ডিজেবল করতে পারে ইনফেক্টেড কম্পিউটারে। এই অ্যাক্টটি ডেটা রিকভারি অনেক কঠিন করে দেয় যা এনক্রিপ্টেড হয়েছে। সাইবারসিকিউরিটি গবেষকরা মনে করেন উত্তর কোরিয়া Ryuk র্যানসমওয়্যারের পিছনে।
র্যানসমওয়্যার আক্রমণ কীভাবে প্রতিরোধ করবেন
নামকৃত র্যানসমওয়্যার ভ্যারিয়েন্টগুলোর যেকোনোটি আপনার কম্পিউটার ইনফেক্ট করা থেকে কীভাবে প্রতিরোধ করবেন? আমরা দৃঢ়ভাবে পরামর্শ দিচ্ছি আপনি একটি পাওয়ারফুল অ্যান্টি-ম্যালওয়্যার সলিউশন ইনস্টল করুন শুরু করিয়ে Outbyte Antivirus কারণ আপনি সম্ভবত অনুমান করেছেন, অধিকাংশ র্যানসমওয়্যার আক্রমণ বটনেট দ্বারা সাহায্য করা হয় যা সহজে ডিটেক্ট ও স্টপ করা যায় আপনার কাছে একটি विश्वস্ত অ্যান্টি-ম্যালওয়্যার সলিউশন থাকলে।
আপনার কম্পিউটার ইনফেক্ট করতে, র্যানসমওয়্যার নির্ভর করে উইন্ডোজ OS এবং ইনস্টলড অ্যাপের বিভিন্ন ভার্নারেবিলিটির ওপর। তাই আপনাকে আপনার কম্পিউটার সবসময় আপ-টু-ডেট রাখতে হবে। এর জন্য আপনি বিভিন্ন টুল ব্যবহার করতে পারেন, যার মধ্যে একটি ড্রাইভার আপডেটার।
শেষে, কিন্তু হয়তো সবচেয়ে গুরুত্বপূর্ণ, আপনার ফাইলগুলোর একটি ব্যাকআপ রাখুন সবসময় যাতে অসম্ভাব্য সিনেরিওতে আপনি যদি একটি র্যানসমওয়্যার আক্রমণের শিকার হন, আপনার ফাইল আপনার কাছে থাকবে।
