FriedEx একটি র্যানসমওয়্যার হুমকি যা গত কয়েক বছরে প্রচুর মিডিয়া মনোযোগ আকর্ষণ করেছে। এটি 악명 높은 Dridex ব্যাংকিং ট্রোজানের স্রষ্টাদের দ্বারা প্রকাশিত হয়েছিল যা ২০১৪ সাল থেকে ব্যাংকিং জগতে ভয়ঙ্কর হাহাকার মচাতে থাকছে। Dridex-এর সাথে এই সম্পর্কের কারণে অনেক সাইবার নিরাপত্তা গবেষক FriedEx র্যানসমওয়্যারের ক্ষমতা নিয়ে চিন্তিত olid, কারণ Dridex ব্যাংকিং ট্রোজান বর্তমানে বিদ্যমান সবচেয়ে বহুমুখী স্পাইওয়্যারগুলোর একটি।
গবেষকরা মনে করেন FriedEx র্যানসমওয়্যার বಿಟপেমার (BitPaymer) র্যানসমওয়্যারের একটি ভেরিয়েন্ট, কারণ দুটির কোডের উল্লেখযোগ্য অংশ মিলে যায়। BitPaymer ২০১৭ সালে প্রকাশিত হয়েছিল যখন FriedEx এর এক বছর পর এল।
FriedEx ম্যালওয়্যারের মূল বিতরণ পদ্ধতি হল স্পিয়ার ফিশিং অভিযান। অবিচারি শিকাররা ম্যালওয়্যার সংক্রমিত ইমেইল এবং অন্যান্য বার্তায় ক্লিক করতে প্রবৃত্ত হয়, যার ফলে কম্পিউটার সংক্রমিত হয়। ম্যালওয়্যার কম্পিউটারগুলোর মধ্যে প্রবেশ করার অন্য একটি পথ হল অসুরক্ষিত রিমোট ডেস্কটপ প্রোটোকল (RDP)।
অন্যান্য র্যানসমওয়্যার স্ট্রেইনের বিপরীতে যারা কয়েকশো ডলার মাঝপথে দাবি করে, FriedEx র্যানসমওয়্যার ৫০ বিটকয়েন পর্যন্ত দাবি করে, যা এক্সচেঞ্জ রেটের উপর নির্ভর করে লাখ লাখ ডলার হতে পারে। এটি FriedEx র্যানসমওয়্যারকে একটি ভয়ঙ্কর হুমকি বানাতো করে কারণ দাবি করা র্যানসমের পরিমাণ একটি ছোট উদ্যোগকে পঙ্গু করার জন্য যথেষ্ট।
Dridex ট্রোজান FriedEx র্যানসমওয়্যারের প্রসারে কী ভূমিকা পালন করে?
Dridex ট্রোজান টোही বা তথ্য সংগ্রহের ভূমিকা পালন করে। যখন এটি একটি কম্পিউটারকে সংক্রমিত করে, তবে এটি হোস্ট সম্পর্কে যতটা সম্ভব তথ্য সংগ্রহ করে এবং তা হ্যাকারদের কাছে পাঠিয়ে দেয়, যারা তারপর নির্ধারণ করে শিকারটি FriedEx র্যানসমওয়্যার দ্বারা র্যানসমওয়্যার আক্রমণের জন্য উপযুক্ত কিনা।
ভাইরাস স্রষ্টাদের অসাধারণভাবে উচ্চ র্যানসম পরিমাণের কারণে এই মোডাস অপারেন্ডি তাদের কাছে গুরুত্বপূর্ণ। তারা মামা-ভাগ্নার দোকানগুলোকে লক্ষ্য করে না, বরং বড় আকারের আর্থিক প্রতিষ্ঠান এবং স্বাস্থ্য সেবা প্রদানকারীদের লক্ষ্য করে। এই র্যানসমওয়্যার দ্বারা সঞ্চালিত সবচেয়ে হাই-প্রোফাইল আক্রমণ ছিল স্কটল্যান্ডের কিছু NHS হাসপাতালের ওপর আক্রমণ।
FriedEx র্যানসমওয়্যার কী করতে পারে?
সকল র্যানসমওয়্যার স্ট্রেইনের মতো FriedEx ম্যালওয়্যার নির্দিষ্ট ফাইল টাইপগুলোকে লক্ষ্য করে এবং এগুলোকে শক্তিশালী AES-1024 বিট এনক্রিপশন অ্যালগরিদম দিয়ে এনক্রিপ্ট করে।
র্যানসম দাবিটি সংক্রমিত কম্পিউটারের ডেস্কটপে রাখা হয়। এতে থার্ড-পার্টি ডিক্রিপ্টিং টুল ব্যবহার না করার এবং দেরি না করার বিষয়ে কয়েকটি সতর্কবার্তা থাকে, কারণ সাইবার অপরাধীদের সাথে যোগাযোগ করার জন্য দেওয়া লিংকটি শুধু ৭২ ঘন্টার জন্য বৈধ।
এখানে FriedEx র্যানসমওয়্যার নোটের সম্পূর্ণ টেক্সট দেওয়া হলো:
‘আপনার কোম্পানিটি সফলভাবে পেনিট্রেট করা হয়েছে!
রিসেট বা শাটডাউন করবেন না – ফাইলগুলো ক্ষতিগ্রস্ত হতে পারে। এই ফাইলটি স্পর্শ করবেন না।
সব ফাইল এনক্রিপ্ট করা হয়েছে, আমরা শুধু বিটকয়েন kabul করি আপনার নেটওয়ার্কের জন্য ডিক্রিপশন সফটওয়্যার শেয়ার করার জন্য।
এছাড়া, আমরা আপনার সকল ব্যক্তিগত সংবেদনশীল ডেটা সংগ্রহ করেছি। তাই আপনি যদি শীঘ্রই টাকা দিতে না চান, তবে আমরা তা মিডিয়ার সাথে শেয়ার করব।
এটা আপনার ব্যবসায়িক সুনাম এবং কোম্পানির ক্যাপিটালাইজেশনকে আঘাত করবে।
থার্ড-পার্টি প্রোগ্রাম দিয়ে চেষ্টা করবেন না, ফাইলগুলো ক্ষতিগ্রস্ত হতে পারে।
আপনার ফাইলগুলো ডিক্রিপ্ট করা শুধু スペশাল ডিক্রিপশন সফটওয়্যার দিয়ে সম্ভব।
আপনার প্রাইভেট কী এবং ডিক্রিপশন সফটওয়্যার পেতে নিচের লিংক ফলো করুন (tor2web সার্ভিস ব্যবহার করে):
h[tt]ps://qmnmrba4s4a3py6z.onion[.]to/order/***
যদি এই ঠিকানা উপলব্ধ না থাকে, তবে নিচের ধাপগুলো ফলো করুন:
- Tor Browser ডাউনলোড ও ইনস্টল করুন: h[tt]ps://www.torproject[.]org/projects/torbrowser.html.en
- সফল ইনস্টলেশনের পর, ব্রাউজার চালু করুন এবং ইনিশিয়ালাইজেশনের জন্য অপেক্ষা করুন।
- অ্যাড্রেস বারে টাইপ করুন: h[tt]ps://gmnmrba4s4a3py6z[.]onion/order/***
- সাইটের নির্দেশাবলী মেনে চলুন
- এই লিংকটি শুধু ৭২ ঘন্টার জন্য বৈধ। এর পর আপনার লোকাল ডেটা সম্পূর্ণরূপে হারিয়ে যাবে।
- কোনও প্রশ্ন: admin@wsxdn.com
KEY:[RANDOM CHARACTERS]’
FriedEx র্যানসমওয়্যার কীভাবে সরাতে হয়
অনেক লোক র্যানসমওয়্যার সরানো এবং এনক্রিপ্ট করা ফাইল রিকভার করার মধ্যে বিভ্রান্ত হয়। এটা দুটি ভিন্ন জিনিস এবং আমরা বলব কেন। ফাইলগুলো সাধারণত, যদি সবসময় না হয়, অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম দিয়ে এনক্রিপ্ট করা থাকে যার মানে এগুলো ডিক্রিপ্ট করতে হলে প্রতিটি এনক্রিপ্ট করা ফাইলের জন্য একটি 스페শাল কী লাগবে। এই স্পেশাল কীটি হলো যা সাইবার অপরাধীরা র্যানসম দেওয়ার পর ডেলিভার করার وعدা দেয়।
কিন্তু আপনি যদি অ্যান্টি-ম্যালওয়্যার সফটওয়্যার দিয়ে FriedEx র्यानসমওয়্যার সরাতে চান, যা আমরা সুপারিশ করছি, তবে আপনার ফাইলগুলো রিকভার করার কোনো সুযোগ নেই।
অ্যান্টি-ম্যালওয়্যারটি কার্যকরভাবে কাজ করতে পারার জন্য, আপনার উইন্ডোজ ডিভাইসকে Safe Mode with Networking-এ চালান।
FriedEx র্যানসমওয়্যার কীভাবে সরাতে হয় সে সম্পর্কে আমাদের সুপারিশের অংশ হিসেবে, আমরা আপনাকে পরামর্শ দিচ্ছি যে আপনি একটি PC ক্লিনার ডাউনলোড করুন যা যেকোনো জাঙ্ক ফাইল, ডাউনলোড এবং FriedEx র্যানসমওয়্যার দ্বারা ক্ষতিগ্রস্ত রেজিস্ট্রি এন্ট্রিগুলো রিপেয়ার করবে।
