Quimera র‍্যানসমওয়্যার ব্যাখ্যা: এটি কীভাবে কাজ করে এবং আপনার ডেটা কীভাবে রক্ষা করবেন

সাম্প্রতিক বছরে র‍্যানসমওয়্যার আক্রমণ অত্যন্ত সাধারণ হয়ে উঠেছে। এগুলো কম্পিউটার সিস্টেম ক্ষতি করে, শিকারদের অসুবিধা দেয় এবং আমাদের সाझা ডিজিটাল অর্থনীতিতে বড় বোঝা দেয়। এই আর্টিকেলে আমরা র‍্যানসমওয়্যার ফিল্ডের একটি নতুন প্রবেশকারী Quimera নিয়ে আলোচনা করব।

Quimera র‍্যানসমওয়্যার কীভাবে বিয়হিব করে?

অন্যান্য র‍্যানসমওয়্যার স্ট্রেইনের মতো, Quimera র‍্যানসমওয়্যার শিকারদের ফাইল ও ফোল্ডার এনক্রিপ্ট করে এবং ০.০৪ বিটকয়িন র‍্যানসম পেমেন্ট দাবি করে।

এই সাধারণ মডাস অপারেন্ডি সाझা করার বাবजूद, Quimera-এর কিছু বৈশিষ্ট্য এটিকে আলাদা করে তোলে। প্রথমে, এটি শুধু ফাইল এনক্রিপ্ট করে না, ম্যালওয়্যার তৈরকারাও অনলাইনে পোস্ট করার হুমকি দেয় যদি র‍্যানসম না দেওয়া হয়। আপনি কল্পনা করতে পারেন, কর্পোরেট এন্টিটি এবং লুকানোর মতো কিছু থাকা ব্যক্তিদের জন্য এটি কতটা 불안জনক।

কিন্তু স্পষ্ট করার জন্য, সাইবার-সিকিউরিটি গবেষকরা লক্ষ্য করেছেন যে ফাইল ও ফোল্ডার ইন্টারনেটে পোস্ট করার হুমকি সম্ভবত একটি ব্লাফ, কারণ Quimera র‍্যানসমওয়্যারে শিকারদের ফাইল কমান্ড-অ্যান্ড-কন্ট্রোল সার্ভারে সাইফন করার ক্ষমতা নেই। এটি যে একমাত্র তথ্য পাঠাতে 관찰 করা গেছে সেটি হল জেনারেট করা ভিক্টিম আইডি, বিটকয়িন ঠিকানা এবং প্রাইভেট কী।

Quimera-এর আর একটি বিশিষ্ট বৈশিষ্ট্য হল এটি আপনার শিকারদের আপনার অ্যফিলিয়েট প্রোগ্রামে অংশগ্রহণের জন্য আহ্বান জানায়। অর্থাৎ, এটি র‍্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস (RaaS) হিসেবে পরিচালিত হয়। এবং যদিও অনেক র‍্যানসমওয়্যার স্ট্রেইন একইভাবে পরিচালিত হয়, শুধু Quimeraই আপনার শিকারদের স্কিমে বাইন করার জন্য আহ্বান জানায়। RaaS স্কিমে অংশগ্রহণের আহ্বান ম্যালওয়্যারের সোর্স কোডে রয়েছে। এটি স্পষ্টভাবে "HELP_ME_RECOVER_MY_FILES.txt" ফাইলে উল্লেখ করা আছে যা র‍্যানসমওয়্যার পিছনে ছেড়ে যায়।

র‍্যানসমওয়্যার টেক্সটের একটি ছবি:

সোর্স কোড দেখলে বোঝা যায় স্কিমটি ভয়াবহভাবে רצিনিস কারণ এতে একটি Bitmessage ঠিকানা রয়েছে যার মাধ্যমে আগ্রহী পক্ষ Quimera-এর তৈরিকারীদের সাথে যোগাযোগ করতে পারে। অফার দেখানো সোর্স কোডের একটি স্ক্রিনশট:

আপনি দেখতে পাচ্ছেন, ম্যালওয়্যার তৈরিকারীরা সফল র‍্যানসমওয়্যার আক্রমণ থেকে সকল লাভের ৫০% চাইছেন। এই ব্যবস্থা RaaS মডেলকে সকল শ্রেণির মানুষের জন্য খুব আকর্ষণীয় করে তোলে। কেউ এমন একটি IT পেশাদার কল্পনা করতে পারেন যা ইন্সাইডার জ্ঞান ও অ্যাক্সেস দিয়ে কোম্পানির কম্পিউটার সjny সক্রমিত করে, জানা থাকে কোম্পানি এক্সিকিউটিভরা সম্ভবত র‍্যানসম টাকা দেবে যা তাঁর উপকারে আসবে।

মান लीজিয়ে আপনার কম্পিউটার Quimera র‍্যানসমওয়্যার দ্বারা সংক্রমিত হয়েছে, আপনি কী করবেন?

Quimera র‍্যানসমওয়্যার কীভাবে সরাবেন?

যদিও Quimera র‍্যানসমওয়্যার একই সাথে ইভেসিভ এবং সোফিস্টিকেটেড ম্যালওয়্যার, তবে Outbyte Anti-Malware-এর মতো শক্তিশালী অ্যান্টি-ম্যালওয়্যার সমাধানের সম্মুখে এটি টিকে থাকতে পারে না। আপনার কম্পিউটার সংক্রমিত হয়েছে বলে شک করলে আপনাকে যা করতে হবে সেটি হল একটি ব্যাপক স্ক্যান করা যা ভাইরাসটি আইসোলেট করে ডিলিট করবে।

এটি ঝামেলার বিনা সম্পন্ন হোক সেজন্য আপনাকে আপনার Windows ডিভাইস Safe Mode with Networking-এ চালাতে হবে।

Safe Mode হল Windows OS-এর একটি উপায় যাতে এটি ন্যূনতম সিস্টেম ফাইল দিয়ে চলে। এটি ম্যালওয়্যার সংক্রমণ সহ PC সমস্যা ট্রাবলশুট করার একটি চমৎকার উপায়। Windows 10/11 ডিভাইসে Safe Mode with Networking-এ যাওয়ার ধাপ:

1. power বাটন প্রায় ১০ সেকেন্ড ধরে কম্পিউটার বন্ধ করুন।
2. রিস্টার্ট করুন এবং বারবার বন্ধ করুন যতক্ষণ না Automatic Repair মোডে প্রবেশ করেন।
3. Advanced options > Troubleshoot > Startup Settings > Restart নির্বাচন করুন।
4. F5 চাপুন Safe Mode with Networking-এ বুট होने के लिए।

Windows 7 ডিভাইসে Safe Mode with Networking-এ যাওয়ার ধাপ:

1. power বাটন চাপে কম্পিউটার বন্ধ করুন।
2. কম্পিউটার রিস্টার্ট হওয়া সাথে সাথে F8 বাটন বারবার চাপুন।
3. আপনার কম্পিউটার হার্ডওয়্যার তথ্য দেখাবে এবং মেমরি টেস্ট চালাবে যারপর Advanced Boot Options মেনু প্রদর্শিত হবে।
4. অ্যারো কী ব্যবহার করে Safe Mode with Networking নির্বাচন করুন।

একবার Safe Mode with Networking-এ ঢুকলে, Quimera র‍্যানসমওয়্যার সরাতে আপনার প্রয়োজনীয় অতিরিক্ত রিসোর্স ডাউনলোড করতে ইন্টারনেট ব্যবহার করুন।

Quimera র‍্যানসমওয়্যার ম্যানুয়ালি কীভাবে ডিলিট করবেন

একটি ম্যালওয়্যার এন্টিটি ম্যানুয়ালি ডিলিট করা, র‍্যানসমওয়্যার ছাড়া কথা, কিছুটা জটিল, কিন্তু করা যায়। এর জন্য আপনাকে কিছু অপশন বিবেচনা করতে হবে। প্রথমটি হল আপনার ড্রাইভ পরিষ্কার করা যাতে সংক্রমিত কোনো ফোল্ডার বা ফাইলের র่วน চিহ্নও না থাকে। দ্বিতীয় অপশন হল আপনার কম্পিউটার রিফ্রেশ বা রিসেট করা, যাতে আপনি একটিदम নতুন কম্পিউটার পাবেন।

Windows 10/11 PC-এ ড্রাইভ পরিষ্কার করার ধাপ:

1. Windows সার্চ বক্সে 'Disk Cleanup' টাইপ করুন।
2. Disk Cleanup অ্যাপে রাইট-ক্লিক করে Run as administrator নির্বাচন করুন।
3. Files to delete-এ যেসব ফাইল টাইপ মুছে ফেলতে চান সেগুলো নির্বাচন করুন। যেহেতু সকল ফাইল মুছে ফেলতে চান, সিস্টেম ফাইলসহ সকল ফাইল টাইপে টিক দিন।
4. OK চাপুন।

Disk Cleanup অ্যাপ Windows 7-এ একইভাবে কাজ করে, তাই উপরের প্রসিডিউর ব্যবহার করতে পারেন।

আপনার কম্পিউটার পরিষ্কার করার প্রক্রিয়াকে কিছুটা সহজ করতে চাইলে, আমরা PC রিপেয়ার টুল ব্যবহার করার সুপারিশ করি। এটি শুধু আপনার কম্পিউটারের ফাইল পরিষ্কার করবে না, বরং সমস্যা করা অ্যাপ সরানো, প্রসেস মনিটর করা এবং ভাঙা, করাপ্ট বা অনুপস্থিত রেজিস্ট্রি এন্ট্রি রিপেয়ার করা সহজ করবে।

Windows রিকভারি অপশন

Quimera র‍্যানসমওয়্যার সরানোর অন্য উপায় হল Windows রিকভারি অপশন ব্যবহার করা, যেমন System Restore, Reset this PC, Refresh this PC, Use installation media to reinstall Windows 10/11, Go back to previous version of Windows, এবং Remove an installed Windows update।

এই পদ্ধতিগুলোর যেকোনো একটি আংশিক বা সম্পূর্ণভাবে Windows OS-এ ডিফল্ট নন এমন অ্যাপ ও সেটিংস সরিয়ে দেয়।

Quimera র‍্যানসমওয়্যার সরানোর নির্দেশাবলির অংশ হিসেবে, আমরা আপনাকে দেখাবো কীভাবে আপনার Windows 10/11 PC রিসেট করবেন।

1. Windows কী চাপে Settings > Change PC settings-এ যান। অথবা Windows + I চাপে Settings উইন্ডো খুলুন।
2. Update & Recovery-এর অধীনে Recovery টিপুন।
3. Remove everything and reinstall Windows অপশনের অধীনে Get Started চাপুন। এই ধাপে ইনস্টলেশন মিডিয়ার প্রয়োজন হতে পারে, যদিও অধিকাংশ সময় লাগে না।
4. স্ক্রিনের নির্দেশাবলী অনুসরণ করে প্রক্রিয়া শেষ করুন।

একবার আপনি আপনার PC রিসেট করলে, আপনি আগে ইনস্টল করা অধিকাংশ প্রোগ্রাম হারাবেন, কিন্তু এতে চিন্তা করার কিছু নেই কারণ আপনি সেগুলো সহজেই পুনরায় ইনস্টল করতে পারেন।

ম্যালওয়্যার সংক্রমণ এড়িয়ে চলার উপায়

Quimera র‍্যানসমওয়্যারের মতো ম্যালওয়্যার আপনার কম্পিউটার সংক্রমিত করতে না পারে সেজন্য আপনি কী করতে পারেন? এখানে কিছু টিপস:

• প্রিমিয়াম অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ইনস্টল করুন।
• ফাইল ব্যাকআপ রাখুন যাতে আপনার কম্পিউটারের ফাইল এনক্রিপ্ট হয়ে গেলেও আপনার কাছে অন্য কপি থাকে।
• অজানা সোর্স থেকে ইমেল আট্যাচমেন্ট নিয়ে সতর্ক থাকুন। খোলার আগে ভালোভাবে যাচাই করুন।
• সহকর্মীদের সাথে একটি সাধারণ সাইবার সিকিউরিটি কৌশল রাখুন কারণ কথা মনে আছে, একটি চেইন তার সবচেয়ে দুর্বল লিংক থেকে শক্তিশালী হয় না।