আপনার কম্পিউটার যদি র্যানসমওয়্যার দ্বারা সংক্রমিত হয়, তবে আপনার ফাইলগুলো ফিরে পাওয়া খুব কঠিন হতে পারে। এর কারণ হলো র্যানসমওয়্যার শুধু আপনার মূল ফাইলগুলোই এনক্রিপ্ট করে না, বরং আপনার ব্যাকআপ ফাইলগুলোকেও এনক্রিপ্ট করে দেয়। তাই, আপনার ব্যাকআপ যদি অন্য কোনো ড্রাইভ, কম্পিউটার বা ক্লাউডে না থাকে, তবে সেগুলো রিকভার করার মানে হচ্ছে আক্রমণকারী যে র্যানসম দাবি করেছে তা প্রদান করা এবং আশা করা যে তারা আপনাকে সঠিক ডিক্রিপশন কী দেবে। হ্যাঁ, র্যানসম টাকা দিলে гаран্টি নেই যে আক্রমণকারী তার শপথ মেনে চলবে এবং আপনার ডেটা ফেরত দেবে। অধিকাংশ সময় আক্রমণকারী টাকা পাওয়ার পর শিকারর সাথে যোগাযোগ বন্ধ করে দেয়।
EncS র্যানসমওয়্যার আজকাল এই ম্যালওয়্যারের সবচেয়ে জনপ্রিয় ভেরিয়েন্টগুলোর একটি। EncS র্যানসমওয়্যার প্রভাবিত কম্পিউটারের ফাইলগুলো এনক্রিপ্ট করে এবং পেমেন্ট নির্দেশাবলী ব্যবহারকারীর কাছে পাঠায়। ব্যবহারকারীরা যখন এই ম্যালওয়্যার পান, তখন সাধারণত ডেটা লস হয় কারণ আক্রমণকারী সাধারণত শুধু টাকা পাওয়া নিয়ে চিন্তিত থাকে। র্যানসমওয়্যার ব্যবহার করা মূলত সাইবার অপরাধীদের টাকা আয় করার সবচেয়ে দ্রুত উপায়lerden একটি।
র্যানসমওয়্যার নোটটি কেমন দেখায় সেটি নিচে দেওয়া হলো:
আপনার সকল ফাইল এনক্রিপ্ট করা হয়েছে, ডিক্রিপ্ট করতে হলে আমাদের কাছে ইমেইল করুন: admin@wsxdn.com
85,140, 70, 244,57,2,95,127,127, 247,116, 217,214,131, 41, 28, 182,15, 33,33, 201,49, 75,121, 247,161, 79,95,149,16,18
4,48,155,148,183,9,239,185,82,88,196,56,244,95,23,111,180,116,116,172, 205,66, 239,86,163, 217,152, 246,7,182.
EncS র্যানসমওয়্যার কী?
EncS র্যানসমওয়্যার একটি ফাইল-এনক্রিপ্টিং ম্যালওয়্যার সংক্রমণ যা ডেটা, যেমন ডকুমেন্ট, ছবি, বা ভিডিওতে অ্যাক্সেস বাধা দেয় .encS এক্সটেনশন দিয়ে ফাইলগুলো এনক্রিপ্ট করে। আক্রমণকারী তারপর ব্যবহারকারীর কাছ থেকে র্যানসম টাকা দাবি করে, যা সাধারণত বিটকয়েন ক্রিপ্টোকারেন্সির আকারে, এনক্রিপ্ট করা ডেটায় অ্যাক্সেস ফেরত দেয়ার বিনিময়ে।
এই হুমকি আপনার ডকুমেন্ট এবং ফাইলগুলোর সম্পূর্ণ লকডাউন নিশ্চিত করে, যাতে আপনার আক্রমণকারীর দাবি করা র্যানসম প্রদান করার ইলাভা অন্য কোনো অপশন না থাকে। EncS র্যানসমওয়্যার DeathHiddenTear র্যানসমওয়্যারের আপডেটেড ভেরিয়েন্ট, আরেকটি খ্যাতি প্রাপ্ত ম্যালওয়্যার যা EncS-এর আগে এসেছিল। ফাইলগুলো এনক্রিপ্ট হলে, ফাইলের নামের সাথে একটি ভিন্ন এক্সটেনশন যোগ হয় যাতে ব্যবহারকারী সেটি অ্যাক্সেস করতে না পারে। এক্সটেনশনটি হতে পারে .encS বা .encL, যেখানে পুরনো এক্সটেনশনটিই বেশি জনপ্রিয়।
EncS র্যানসমওয়্যার সাধারণত স্প্যাম ইমেইল সংক্রমিত অ্যাটাচমেন্টসহ বা কম্পিউটারের অপারেটিং সিস্টেম এবং ইনস্টল করা অ্যাপ্লিকেশনগুলোর পরিচিত দুর্বলতা khai khai করে বিতরণ করা হয়।
EncS র্যানসমওয়্যার কী করে?
একবার EncS র্যানসমওয়্যার সিস্টেমে ঢুকলে, এটি ছবি, ভিডিও, এবং অন্যান্য গুরুত্বপূর্ণ ডকুমেন্ট ও ফাইল -.doc, .docx, .xls, .pdf, .ppt, .pptx, এবং অন্যান্য - সন্ধান করে। এই ফাইলগুলো পাওয়া গেলে, EncS র্যানসমওয়্যার সেগুলো এনক্রিপ্ট করে এবং এক্সটেনশন .encS-এ পরিবর্তন করে, ফলে ব্যবহারকারী ফাইলটি খোলা, কপি বা অ্যাক্সেস করতে পারে না।
সকল ফাইল এনক্রিপ্ট হলে, র্যানসমওয়্যার একটি র্যানসম নোট তৈরি করে, সাধারণত Decrypt Instructions.txt নামে, যাতে ব্যবহারকারী কীভাবে ফাইলগুলো রিকভার করতে পারে সে সম্পর্কে নির্দেশনা থাকে। র্যানসমওয়্যার তারপর সকল শ্যাডো ভলিউম কপি ডিলিট করে দেয় যাতে শিকাররা শ্যাডো ভলিউম কপি ব্যবহার করে ফাইলগুলো রিকভার করতে না পারে।
এই অ্যাপেন্ডিক্সটি মূল ফাইলের নামের পরে বা প্রাইমারি ফাইল-টাইপ এক্সটেনশনের পরে যোগ হয়। উদাহরণস্বরূপ, Word.docx এনক্রিপ্ট হলে, আপনি এই ডকুমেন্টের কন্টেন্ট বা ওয়ার্ড লোগো দেখতে পাবেন না। আপনি শুধু পরিবর্তিত ফাইলের নাম সহ একটি ব্ল্যাঙ্ক ফাইল দেখবেন। এরপর, ফাইলের নাম Word.docx.encL বা Word.docx.encS-এ পরিবর্তন হয়ে যায়। দুর্ভাগ্যবশত, একবার কোড পরিবর্তন হলে আপনি ফাইল, ডকুমেন্ট, ছবি, বা ভিডিওর প্রিভিউ দেখতে পারবেন না। এটি জানা কঠিন করে দেয় যে কোন ফাইলগুলো বিশেষভাবে গুরুত্বপূর্ণ। এই র্যানসমওয়্যার নিয়ে কাজ করা অত্যন্ত কঠিন কারণ এতে ব্ল্যাকমেইলিং এবং টাকা ট্রান্সফার জড়িত। আপনার ডিভাইস دائمীভাবে ক্ষতিগ্রস্ত করার পাশাপাশি, আপনি টাকা দিয়েও লস করতে পারেন কারণ নিশ্চিত নয় যে আপনি সঠিক ডিক্রিপশন কী পাবেন।
Decrypt Instructions.txt হলো সেই ফাইল যা ম্যালওয়্যারটি মেশিনের বিভিন্ন জায়গায় সংরক্ষণ করে, যাতে ব্যবহারকারীরা নির্দেশনা অ্যাক্সেস করতে পারে এবং প্রভাবিত ফাইলগুলো ঠিক করার উপায় খুঁজে পায়। এই ফাইলে এনক্রিপশন সম্পর্কে একটি সংক্ষিপ্ত বার্তাও থাকে, যা শিকারকে আক্রমণকারীদের ইমেইল করে ডিক্রিপশনের জন্য পেমেন্ট দাবি করতে উতসাহিত করে। যোগাযোগের জন্য ব্যবহৃত ইমেইল সাধারণত admin@wsxdn.com। অধিকাংশ কেসে, এটি ডিক্রিপশন কী-এর জন্য পেমেন্ট ট্রান্সফারের ইমেইল ঠিকানাও থাকে।
EncS র্যানসমওয়্যার কীভাবে সরাতে হয়
যখন আপনার ডিভাইস এই ম্যালওয়্যার দ্বারা সংক্রমিত হয়, র্যানসম ফি দেবেন না। সাইবার অপরাধীদের অকাণ্ড কার্যকলাপে টাকা দিয়ে আপনি তাদের ফান্ড করছেন তা পাশাপাশি, র্যানসম দিলে আপনার ফাইলগুলো একদম সঠিক অবস্থায় ফিরে পাওয়ার কোনো গ্যারান্টি নেই। уже কয়েক কেস হয়েছে যেখানে শিকার র্যানসম দিয়েছে, কিন্তু পরে পেয়েছে যে ডিক্রিপ্ট করার পর ফাইলগুলো করাপ্ট হয়ে গেছে। এনক্রিপশন এবং ডিক্রিপশন প্রসেস ফাইলগুলো করাপ্ট করেছে ऐसी বড় সম্ভাবনা আছে, তাই ডিক্রিপশন কী থাকলেও আপনি সেগুলো রিকভার করতে পারবেন না।
বরং, আপনি নিচের নির্দেশাবলী অনুসরণ করে EncS র্যানসমওয়্যার সরাতে পারেন এবং আপনার গুরুত্বপূর্ণ ফাইলগুলোর অ্যাক্সেস ফিরে পाয়।
ধাপ ১: EncS র্যানসমওয়্যার ডিলিট করুন।
প্রথম ধাপ হলো একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার অ্যাপ্লিকেশন ব্যবহার করে আপনার সিস্টেম থেকে মূল ম্যালওয়্যারটি দূর করা। ফ্রি বা ট্রায়াল অ্যাপ্লিকেশন এই ধরণের ম্যালওয়্যার হ্যান্ডল করতে পারবে না কারণ এটি কীভাবে কাজ করে। একবার ম্যালওয়্যার ডিলিট হলে, নিশ্চিত করুন যে সমস্ত প্রাসঙ্গিক ফাইল PC ক্লিনার ব্যবহার করে ডিলিট করা হয়েছে।
ধাপ ২: দূষিত অ্যাপস আনইনস্টল করুন।
যদি ম্যালওয়্যার বান্ডলিংয়ের মাধ্যমে আপনার কম্পিউটারে ইনস্টল হয়ে থাকে, তবে নিরাপত্তার জন্য সেই অ্যাপটিও আনইনস্টল করতে হবে যা ম্যালওয়্যারসহ আসে। আপনি Control Panel > Programs and Features-এ যেন আনইনস্টল করতে পারেন। তালিকা থেকে দূষিত অ্যাপটি খুঁজে বের করুন, তারপর Uninstall-এ ক্লিক করুন। আপনার সন্দেহ যেসব অ্যাপের ওপর আছে সেগুলোর জন্য এটি করুন।
ধাপ ৩: আপনার ফাইলগুলো ডিক্রিপ্ট করুন।
একবার আপনার কম্পিউটার থেকে ম্যালওয়্যারটি সম্পূর্ণরূপে সরিয়ে ফেললে, আপনি আপনার ফাইলগুলো ডিক্রিপ্ট করতে পারেন। আপনি সাধারণ ডিক্রিপ্টরগুলো ব্যবহার করে শুরু করতে পারেন, যেমন Kaspersky-এর वाला। Symantec, McAfee, Trend Micro, Cisco Systems, এবং Emsisoft-এর নিজস্ব ডিক্রিপশন সফটওয়্যারও আছে। যদি সফল না হন, তবে মাইকেল গিলেসপির সাথে যোগাযোগ করার চেষ্টা করুন, যিনি এই র্যানসমওয়্যারের পুরনো ভার্সন ডিক্রিপ্ট করতে পেরেছিলেন।
সারসংক্ষেপ
EncS র্যানসমওয়্যার একটি ভয়ঙ্কর জিনিস কারণ আপনার সকল গুরুত্বপূর্ণ ফাইল হোস্টেজ ধরে রাখা হয়েছে। আপনি শ্যাডো ক্লোন ব্যবহার করে আপনার ফাইলগুলো রিকভার করতে পারবেন না কারণ সকল ব্যাকআপও এনক্রিপ্ট করা আছে। আপনার কম্পিউটার যদি এই ম্যালওয়্যার দ্বারা সংক্রমিত হয়, র্যানসম প্রদানের কথা চিন্তা করবেন না। আপনাকে যা করতে হবে সেটি হলো র্যানসমওয়্যার নিষ্ক্রিয় করা, এটি সরিয়ে ফেলা, এবং উপরের ধাপগুলো অনুসরণ করে আপনার ফাইলগুলো রিকভার করা।
