কোরোনাভাইরাস র্যানসমওয়্যার বোঝা: হুমকি, কৌশল ও সুরক্ষা

যখন বিশ্ব কোরোনা ভাইরাসকে পরাজিত করার উপায় খুঁজছে, সাইবার অপরাধীরা সবার তথ্য পাওয়ার তৃষ্ণার সুযোগ নেওয়া ম্যালওয়্যার エンটিটি ছড়িয়ে দিচ্ছে ফিশিং ক্যাম্পেইন এবং ম্যালিশিয়াস ওয়েবসাইট প্রচার করে।

কোরোনা থিমযুক্ত সাইবার আক্রমণ অনেক種類ের এবং আক্রমণকারীদের লক্ষ্যের ওপর নির্ভর করে এগুলো বিভিন্ন রূপ ধারণ করে। কিছু কেসে, সাইবার অপরাধীরা নকল অ্যান্ড্রয়েড, উইন্ডোজ এবং iOS অ্যাপ তৈরি করে যা 'কোরোনা ভাইরাসের মানচিত্র' দেখানোর দাবি করে, অন্যদিকে অন্যান্য অ্যাপ ভাইরাস ছড়ানোর আপডেট খবর দেবার অফার দেয়। এই নকল অ্যাপগুলো শিকারর ডেটা এনক্রিপ্ট করে এবং প্রায় ৪৫ ডলার র্যানসম দাবি করে।

CoranaVirus র্যানসমওয়্যারের মূল বিতরণকারী হলো coronavirusapp[.]site। একবার শিকার এই সাইটে ভিজিট করলে, তাদের নকল কোরোনা ট্র্যাকিং অ্যাপ ডাউনলোড করার জন্য বলা হবে যা অন্যের মধ্যে "কোরোনা মানচিত্র ট্র্যাকার এক্সেস দেবে যা COVID-19 সম্পর্কে ট্র্যাকিং ও পরিসংখ্যানগত তথ্য প্রদান করে বলে মনে হয়, হিটম্যাপ ভিজ্যুয়ালসহ।"

কোরোনাভাইরাস র্যানসমওয়্যার কী করে?

যখন একটি শিকার নকল কোরোনা অ্যাপ ডাউনলোড করে, তারা মূলত একটি ম্যালিশিয়াস ফাইল 'WSHSetup.exe' ইনস্টল করে যা সাধারণত প্রি-প্রোগ্রামড থাকে অন্যান্য ম্যালওয়্যার エンটিটি ডাউনলোড করার জন্য, যার মধ্যে বিখ্যাত KPot স্টিলার অন্তর্ভুক্ত। KPot, যাকে খালেসিও বলা হয়, একটি ইনফরমেশন স্টিলার এবং এটি পাসওয়ার্ড, কুকিজ, পেমেন্ট ইনফরমেশন, ইউজার ডিটেইলস, সিস্টেম ইনফরমেশন, ফিজিক্যাল লোকেশন এবং যেকোনো উপযোগী ডেটা পাওয়ার জন্য খোঁজা খুঁজি করে।

শুধু KPot স্টিলার ডাউনলোড করার পরেই 'WSHSetup.exe' কোরোনা র্যানসমওয়্যার এক্সিকিউশন করে। র্যানসমওয়্যারটি শিকারর ডেটা এনক্রিপ্ট করে এবং ৪৫ ডলার বা ০.০০৮ বিটকয়েন সমতুল্য র্যানসম দাবি করে।

যদি র্যানসমওয়্যার একটি উইন্ডোজ পিসিকে সংক্রমিত করতে সক্ষম হয়, তবে র্যানসমওয়্যারটি শিকারর সব ফাইল এনক্রিপ্ট করবে, শ্যাডো কপি ব্যাকআপ মুছে ফেলবে এবং তাদের নাম পরিবর্তন করবে admin@wsxdn.com___%file_name%.%ext% আকারে। এটি C ড্রাইভকে CoronaVirus C-এ রিনেম করবে নিচে দেখানো মতো।

র্যানসম নোট দেখাতে, ম্যালওয়্যার エンটিটি অতিরিক্ত ধাপ নেবে HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager-এ BootExcute কী মডিফাই করে। নিচে দেখানো র্যানসম নোট উইন্ডোজ ওএস লোড হওয়ার আগে প্রায় ১৫ মিনিট প্রদর্শিত হবে।

সাইবার অপরাধীদের দাবি করা ৪৫ ডলার র্যানসম পরিমাণ র্যানসম পরিমাণের জন্য অস্বাভাবিক কারণ সাধারণ র্যানসমওয়্যার পেমেন্ট সাধারণত ৪০০ ডলার বা তার উপরে। সম্ভবত, ম্যালওয়্যার নির্মাতারা যতজনের মানুষ সম্ভব होয় র্যানসম পরিশোধ করুক।

কোরোনা র্যানসমওয়্যার কীভাবে সরাবেন

প্রথমেই প্রথম, আপনি কি র্যানসম পরিমাণ দেবেন?rette ৪৫ ডলার এখন অনেক টাকা নয়, কি? এই সাইবার সিকিউরিটি ব্লগে, আমরা বারবার সতর্ক করেছি র্যানсом পরিশোধ না করার জন্য, কোনো ফर्क না পড়ে র্যানসম শর্তগুলো কতটুকু লचीলা কেন না হোক। কারণ চিন্তা করুন, যদি সাইবার অপরাধীদের কোরোনা মহামারীর এই বিকট পরিস্থিতি থেকে লাভ করার সুযোগ দেওয়া হয়, তবে তারা অন্য কোনো প্রলয়ের সুযোগ নিচ্ছেদ করতে সংকোচ করবে না। অন্য কথায়, আমরা যত তাড়াতাড়ি এই চক্র ভাঙতে পারি, সবার জন্য ততো ভালো। একই সাথে, আপনি ম্যালওয়্যার নির্মাতাদের ওপর আস্থা রাখতে পারবেন না কারণ তাদের উদ্দেশ্য почетনীয় নয়।

এটা হয়ে গেলে, কোরোনা র্যানসমওয়্যার আসলে কীভাবে সরাবেন? এর জন্য, আপনাকে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধান দরকার যেন আউটবাইট অ্যান্টি-ম্যালওয়্যার। এটি আপনার ডিভাইসের গভীর ক্লিনস করতে সক্ষম এবং সব ম্যালওয়্যার エンটিটি মুছে ফেলতে পারে।

আউটবাইট অ্যান্টিভাইরাস সহ অধিকাংশ অ্যান্টি-ম্যালওয়্যার সফটওয়্যার সেরা কাজ করে যখন কম্পিউটার নেটওয়ার্কিংসহ সেফ মোডে চলে। নেটওয়ার্কিং পার্ট মানে আপনি নেটওয়ার্ক রিসোর্স যেমন ইন্টারনেট এক্সেস করতে পারবেন যা আপনি তারপর ইউটিলিটি অ্যাপ ডাউনলোড করতে এবং কোরোনা র্যানসমওয়্যার সরানোর বিষয়ে আরও সাহায্য চেয়ে পেতে পারবেন।

আপনার উইন্ডোজ ১০/১১ ডিভাইসকে নেটওয়ার্কিংসহ সেফ মোডে চালানোর জন্য নিচের ধাপগুলো অনুসরণ করুন:

1. আপনার উইন্ডোজ ১০/১১ ডিভাইস থেকে লগ আউট করুন এবং সাইন ইন স্ক্রিন দেখার সাথে সাথে কীবোর্ডের Shift কী চেপে Power বাটনে ট্যাপ করুন।
2. দिखाई देने वाले Choose an option স্ক্রিনে, Troubleshoot বেছে নিন।
3. Troubleshoot options-এর অধীনে, Advanced options > Startup Settings বেছে নিন।
4. Restart-এ ক্লিক করুন।
5. আপনার কম্পিউটার রিস্টার্ট হওয়ার পর, অ্যারো কী ব্যবহার করে Safe Mode with Networking বেছে নিন। অথবা F5 কী চাপুন।

কোরোনা র্যানসমওয়্যার সরানোর দ্বিতীয় ধাপ হল একটি পিসি রিপেয়ার টুল ব্যবহার করে আপনার কম্পিউটারকে জাঙ্ক ফাইল এবং ভাঙা রেজিস্ট্রি এরর থেকে মুক্ত করা, এবং স্টার্টআপ আইটেম অপ্টিমাইজ করা।

অন্য সরানোর অপশন

যদিও আমরা দৃঢ়ভাবে সুপারিশ করি যে আপনি অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ব্যবহার করুন, কোরোনা র্যানসমওয়্যার মুছে ফেলার জন্য এটি একমাত্র অপশন নয় কারণ আপনি ম্যানুয়ালি ভাইরাসটি ট্র্যাক করে দূর করতে পারেন। এর দুটি উপায় আছে। প্রথমটি হল টাস্ক ম্যানেজার ব্যবহার করা।

1. আপনার কম্পিউটারের Ctrl, Alt, এবং Delete বাটন চেপে উইন্ডোজ সিকিউরিটি অপশনে যান।
2. Task Manager বেছে নিন।
3. Processes tab-এ যান এবং 'WSHSetup.exe' প্রসেস খুঁজুন।
4. রাইট-ক্লিক করে End task করুন।
5. আবার রাইট-ক্লিক করে Open file location করুন।
6. ফাইল লোকেশনে যান এবং সকল ফাইল ও ফোল্ডার মুছে ফেলুন।
7. এখন, Downloads ফোল্ডারে যান এবং মূল ইনস্টলার মুছে ফেলুন।

নিশ্চিত করতে যে ভাইরাসটি আপনার কম্পিউটার থেকে সম্পূর্ণরূপে সরানো হয়েছে, এখন একটি উইন্ডোজ রিকভারি টুল ডিপ্লয় করুন যেমন সিস্টেম রিস্টোর বা রিসেট দিস পিসি অপশন।

COVID-19 স্ক্যাম থেকে কীভাবে বচবেন

তाकি আপনি ভবিষ্যতে কোনো Covid-19 স্ক্যামের শিকার না হন, একটি বিশ্বস্ত খবরের উৎস খুঁজুন, যেমন BBC, একটি মেডিকেল জার্নাল, বা একটি খ্যাতিপ্রাপ্ত বিশ্ববিদ্যালয় যেন আপনি আপনার সব Covid-19 আপডেট পান।

এছাড়া, ভাইরাসের প্রকৃতি, কীভাবে এটি ছড়িয়ে পড়ে, ঝুঁকির কারণগুলো সম্পর্কে জানতে সময় দিন কারণ আপনি এর সম্পর্কে যত বেশি জানবেন, স্ক্যামের শিকার হওয়ার সম্ভাবনা তত কম।