র্যানসমওয়্যার একটি দৌষ্প্রোগ্রাম যা একটি কম্পিউটারের ফাইল ও ফোল্ডার এনক্রিপ্ট করে এবং সেগুলো বাঁধক হিসাবে রাখে। এটি সাইবার অপরাধীদের সুবিধার জন্য করে যারা তারপর র্যানসম টাকা, সাধারণত বিটকয়িনে, দাবি করে শিকার তার ফাইলগুলোর অ্যাক্সেস tekrar পাওয়ার জন্য।
আজকাল, র্যানসমওয়্যার আক্রমণ একটি বিশাল সাইবার সিকিউরিটি হুমকি হয়ে উঠেছে কারণ এগুলো চিন্তাজনক ফ্রিকোয়েন্সিতে ঘটে। এমন রিপোর্টও আছে যে প্রতি ১৪ সেকেন্ডে একটি র্যানসমওয়্যার আক্রমণ ঘটে! আরও চিন্তাজনক হল র্যানসমওয়্যার ম্যালওয়্যারের অনেক স্ট্রেইন যা বের হয়ে আসতে থাকে। এটি সাইবার সিকিউরিটি এক্সপার্টদের জন্য হুমকির সাথে তাল মিলিয়ে চলতে কঠিন করে তোলে।
এই আর্টিকেলে, আমরা Sage নামে একটি র্যানসমওয়্যার স্ট্রেইন নিয়ে আলোচনা করব।
Sage র্যানসমওয়্যার কী করতে পারে?
Sage র্যানসমওয়্যার এখন বিলুপ্তপ্রায় TeslaCrypt র্যানসমওয়্যার পরিবারের একটি ম্যালওয়্যার স্ট্রেইন। যেকোনো অন্যান্য র্যানসমওয়্যার যা করে, Sage শিকার কম্পিউটারকে নির্দিষ্ট ফাইল টাইপের জন্য স্ক্যান করে এবং একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম দিয়ে সেগুলো এনক্রিপ্ট করে। এরপর এটি একটি র্যানসম নোট ছেড়ে যায় যা নিচের মতো পড়ে:
ATTENTION!
the Sage encrypted all your files!
—————————–
All your files, images, videos, and databases were encrypted and made inacessible by software known as the Sage.
You have no chance to restore the files without our help.
But if you follow our instructions files can be restored easily.
Instructions on how to get your files back are stored on every disk,
in your documents and on your desktop.
Look for files !Recovery_2g0zr9.txt and !Recovery_2g0zr9.html
If you can’t find this files, use the program 'Tor Browser'(you can find it in Google)
to access the (onion)Web site https://qbxeaekvg7o3lxnn.onion to get your instructions’
একবার Sage এই স্টেজে পৌঁছালে, এনক্রিপ্টেড ফাইল রিকভার করার জন্য কিছুই করা যায় না কারণ সেগুলো সাধারণত মিলিটারি-গ্রেড AES-256-বিট এনক্রিপশন স্ট্যান্ডার্ড দ্বারা এনক্রিপ্ট করা হয়।
আপনি যদি আপনার কম্পিউটার সংক্রমিত হলে র্যানসম টাকা সাধারণত ৫৩০ ডলার বিটকয়িনের মূল্যে দিতে বিবেচনা করেন, তবে এটি কিছু ऐसा যা আমরা উৎসাহিত করব না। সাইবার অপরাধীরা এমন লোক না যারা তাদের কথা রক্ষা করবে, এবং এমনকি তারা যদি করে, কে জানে তারা ভবিষ্যতে আপনাকে আবার আক্রমণ করবে না, বিশেষ করে এখন যেহেতু আপনি আপনার সম্মতিমূলকতা প্রদর্শন করেছেন।
র্যানসমওয়্যার আক্রমণের পর আপনার যা করতে হবে সেটি হল Sage র্যানসমওয়্যার ত্বরান্বিতে টার্মিনেট করা।
Sage র্যানসমওয়্যার কীভাবে সরাবেন
TeslaCrypt পরিবারের র্যানসমওয়্যার ডিফাঙ্ক্ট হওয়ার কারণ আংশিকভাবে হল সাইবার সিকিউরিটি গবেষকরা বুঝতে পেরেছে সেগুলো কীভাবে কাজ করে এবং এই কারণে অ্যান্টি-ম্যালওয়্যার সফটওয়্যার সমাধানগুলো সেগুলো সনাক্ত ও বন্ধ করার সাধন দিয়েছে। এর মানে আপনার Sage র্যানসমওয়্যার সরাতে যা দরকার সেটি হল একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সফটওয়্যার যেমন Outbyte Anti-Malware। এটি একটি ব্যাপক স্ক্যান করবে যা Sage ম্যালওয়্যার সিগনেচার এবং এর আচরণ খুঁজে বের করবে।
যখন ম্যালওয়্যার হুমকি Sage র্যানসমওয়্যারের মতো বড়, আমরা সাধারণত সুপারিশ করি যে আপনি আপনার কম্পিউটার Safe Mode with Networking-এ চালান।
Safe Mode অন্যান্য অ্যাপ ছাড়া Windows OS-এর সাথে আসা অ্যাপগুলোর অটো-লঞ্চ বাধা দেয়, যখন নেটওয়ার্ক অপশন আপনাকে ইন্টারনেট এবং অন্যান্য নেটওয়ার্ক রিসোর্স অ্যাক্সেস করতে দেয়। Windows 10/11 ডিভাইসে Safe Mode with Networking-এ যাওয়ার পদ্ধতি:
- Windows Sign in Screen-এ, Shift + Restart চাপুন।
- Windows 10/11 রিবুট হবে এবং Choose an option স্ক্রিন দেখাবে, Troubleshoot নির্বাচন করুন।
- Advanced options -> Startup Settings -> Restart.এ যান।
- 5 বা F5 কী চাপুন Safe Mode with Networking-এ বুট হতে।
Safe Mode with Networking-এ একবার ঢুকলে, তখনই আপনাকে অ্যান্টি-ম্যালওয়্যার সফটওয়্যার চালু করতে হবে। আপনার ডিভাইসে এটি না থাকলে, ইন্টারনেট ব্যবহার করে ডাউনলোড করুন।
Sage র্যানসমওয়্যারের বিরুদ্ধে আপনার লড়াইয়ে আপনার আনার দরকার আর একটি টুল হল PC রিপেয়ার টুল। রিপেয়ার টুল আপনার ডিভাইসে একটি সিস্টেম-ওয়াইড স্ক্যান চালাবে, জাঙ্ক ফাইল লোকেট ও ডিলিট করবে, স্পিড কমাতে যেসব ইস্যু সেগুলো रोকে দেবে, এবং ভাঙা বা অনুপস্থিত রেজিস্ট্রি এন্ট্রি রিপেয়ার করবে। অন্য কথায়, অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ভাইরাস ধ্বংস করবে, কিন্তু PC রিপেয়ার টুল আপনার কম্পিউটারকে সুস্থ করবে।
Windows রিকভারি টুল
মান লজিয়ে আপনার কাছে Outbyte Antivirus কেনার সুযোগ নেই, Sage র্যানসমওয়্যার সরাতে আপনি আর কী করতে পারেন?
Windows OS একটি বেড়া অপশন অফার করে যা আপনাকে আপনার কম্পিউটারে যেকোনো ক্ষতিকর পরিবর্তন পূর্বাবস্থায় ফিরিয়ে দিতে দেয়। এগুলো মাইল্ড System Restore- থেকে ড্রাস্টিক Use installation media to reinstall Windows- পর্যন্ত। যেহেতু আমরা এই টুকরোতে সব অপশন কভার করতে পারব না, আমরা এই দুটো আলোচনা করব।
System Restore
System Restore একটি Windows রিকভারি টুল যা যেকোনো রিস্টোর পয়েন্টের ওপর নির্ভর করে যা Windows OS-এর একটি 'স্ন্যাপশট' হিসেবে কাজ করে একটি সময় বিন্দুতে।
তাই, আপনার কাছে এমন একটি 'স্ন্যাপশট' থাকলে, আপনি আপনার কম্পিউটারকে একটি পূর্বের পারফরম্যান্স স্তরে ফিরিয়ে আনতে এটি ব্যবহার করতে পারেন। System Restore-এ যাওয়া সহজ, এবং আপনি যদি Safe Mode with Networking-এ যাওয়ার ধাপগুলো নেয়া থাকেন, আপনি System Restore অপশন Advanced options-এ দেখতে পেতে পারেন নিচের মতো:
এই অপশনে ক্লিক করলে, আপনার কম্পিউটারে উপলব্ধ রিস্টোর পয়েন্টের তালিকা দেখতে পাবেন। একটি নির্বাচন করুন এবং System Restore প্রক্রিয়া নিয়ে आगे বড়ুন।
অনেক ভালো হলে, System Restore টুলের সীমাবদ্ধতা আছে। এর সবচেয়ে প্রধান সীমাবদ্ধতা হল রিস্টোর পয়েন্ট থাকতে হবে, এবং সেগুলো PC ইস্যু যা সমাধান করতে হবে তার আগে তৈরি হওয়া উচিত। অন্য সীমাবদ্ধতা হল কিছু ম্যালওয়্যার স্ট্রেইন রিস্টোর পয়েন্ট ডিলিট করে জানাতে যে আক্রান্ত শিকারদের ফাইল ও ফোল্ডার রিকভার করার কোনো উপায় নেই।
Reset this PC
Reset this PC রিকভারি টুল আপনাকে সেটি করতে দেয় অর্থাৎ আপনার ডিভাইসকে ডিফল্টে রিসেট করা। আপনার Windows 10/11 ডিভাইস রিসেট করার ধাপ:
- Settings অ্যাপ খুলুন Windows + I কী চাপে।
- Change PC settings > Update & Recovery > Recovery-এ নেভিগেট করুন।
- Remove Everything অপশন বেছে নিন আপনার PC রিসেট করতে। এর কারণ হল Sage র্যানসমওয়্যারের সাথে, আপনার ফাইল কখনো রিকভার করা যাবে না।
- Get Started ক্লিক করুন।
- এখান থেকে, স্ক্রিনের নির্দেশাবলী অনুসরণ করে প্রক্রিয়া সম্পন্ন করুন।
অ্যান্টিভাইরাস ছাড়াও, আপনার PC রিসেট করলে সকল ম্যালওয়্যার এন্টিটি আপনার কম্পিউটার থেকে সরিয়ে যাবে। এখন, আপনার যা করতে হবে সেটি হল নিশ্চিত করা যে আপনি আর কখনো সংক্রমিত হবেন না।
আপনার কম্পিউটারকে র্যানসমওয়্যার সংক্রমণ থেকে কীভাবে রক্ষা করবেন
একজন কারো জন্য ম্যালওয়্যার সংক্রমণ প্রতিরোধ করা একটি বড় অর্ডার, সাইবার সিকিউরিটির সেরা লোকেদের জন্যও, কিন্তু এটি করা যায়। আপনার যা দরকার সেটি হল সহজ সুরক্ষা নিয়মগুলো অনুসরণ করা। এখানে সবচেয়ে গুরুত্বপূর্ণ তালিকা:
- আপনার ডিভাইসে অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ইনস্টল করুন এবং দিনে একবার আপনার কম্পিউটার স্ক্যান করুন যদি সম্ভব হয়।
- সিকিউরিটি সীল নেই এমন সাইট বা যেসব সাইট অতিরিক্ত বিজ্ঞাপন সার্ভ করে সেগুলো এড়িয়ে চলুন।
- মেসেজ, ইমেল, এবং সিকিউরিটি সতর্কতার প্রামাণিকতা যাচাই করুন রেসপন্ড করার আগে।
- আপনার সবচেয়ে গুরুত্বপূর্ণ ফাইলগুলোর একটি ব্যাকআপ রাখুন যাতে আপনি একটি ভয়াবহ র্যানসমওয়্যার আক্রমণের শিকার হলেও, আপনার কাছে সেগুলো রিকভার করার একটি উপায় থাকে।
- শেষে, সবসময় আপনার কম্পিউটার পরিষ্কার রাখুন কুকিজ, ব্রাউজিং ইতিহাস, অ্যাপ, এবং অন্যান্য ফাইল যা আপনার আর দরকার নেই সেগুলো ডিলিট করে।
