লকার্গোগা হলো একটি খারাপ র্যানসমওয়েয়ার যা শিল্প প্রতিষ্ঠানগুলিকে পক্ষাঘাত করে দেয়। এর প্রথম লক্ষ্যগুলোর মধ্যে ছিল নরওয়েজিয়ান অ্যালুমিনিয়াম নির্মাতা নোর্কস হাইড্রো (Norsk Hydro)। এই আক্রমণে কোম্পানিটি তাদের অনেক অপারেশন ম্যানুয়াল পদ্ধতিতে চালাতে বাধ্য হয়েছিল। অন্যান্য শিকার로는 ফরাসি ইঞ্জিনিয়ারিং কনসাল্টিং ফার্ম অ্যালট্রান (Altran) এবং নির্মাণ কোম্পানি হেক্সিয়ন (Hexion) ও মোমেন্টিভ (Momentive) রয়েছে।
লকার্গোগা র্যানসমওয়েয়ার কী করতে পারে?
সাইবার নিরাপত্তা গবেষকরা মনে করেন যে লকার্গোগা খুবই বিঘ্নকর এবং এর মূল উদ্দেশ্য হলো অराजকতা সৃষ্টি করা, টাকা আয় করা নয়। অর্থাৎ এর প্রধান লক্ষ্য হতে পারে শিল্প ফার্মগুলোর সাবোটেজ।
আক্রমণের সময় লকার্গোগা অন্যান্য ম্যালওয়্যারের মতো কোনো অবহেলা বা এৱেশন ট্যাক্টিক ব্যবহার করে না। শুধু আক্রমণের চূড়ান্ত পর্যায়ে ব্যবহৃত RSA কী এনকোড করা থাকে। এর মানে হ্যাকারদের লক্ষ্য ফার্মের নিরাপত্তা ব্যবস্থা সম্পর্কে অভ্যন্তরীণ জ্ঞান থাকতে পারে, যা তাদের নিঃশঙ্কে এমন ম্যালওয়্যার স্থাপন করতে সাহস দেয় যাতে গোপনীর ওপর কম ফোকাস থাকে।
তবে, লকার্গোগা বিশ্বস্ত নিরাপত্তা কোম্পানিদ্বারা ডিজিটাল সাইন করা কোডের ওপর নির্ভর করে, যা সিস্টেমকে ম্যালওয়্যারের ক্ষতিকর কোড চালানোর অনুমতি দেয়। প্রাথমিকভাবে এটি অনুমতি দেয়া ডিজিটাল সার্টিফিকেটগুলো বর্তমানে প্রত্যাহার করা হয়েছে।
এছাড়া, এই ম্যালওয়্যার স্যান্ডবক্স এবং ভার্চুয়াল মেশিন থেকে বাঁচতে দীর্ঘ সময় নিষ্ক্রিয় থাকতে পারে। লকার্গোগার কিছু ভার্সন মেশিন লার্নিং-ভিত্তিক সনাক্তকরণ সিস্টেমও কুণ্ঠিত করতে পারে, একটি কৌশল যা অন্যান্য র্যানসমওয়্যারও ব্যবহার করে।
লকার্গোগা ম্যালওয়্যার
একবার ডিভাইসে সফলভাবে ঘুসে পেলে, লকার্গোগা ম্যালওয়্যার বিভিন্ন অ্যাকাউন্ট হোল্ডারের পাসওয়ার্ড এবং লগইন বিবরণ পরিবর্তন করে দেয়। এটি ইতিমধ্যে সিস্টেমে লগইন করা ব্যবহারকারীদের লগ আউট করার চেষ্টা ও করে।
এরপর ম্যালওয়্যার নিজেকে temp ফোল্ডারে স্থানান্তরিত করে এবং কমান্ড লাইন ব্যবহার করে নিজের নাম পরিবর্তন করে। লকার্গোগা তারপর পুরো নেটওয়ার্কে বা সংক্রমিত কম্পিউটার নেটওয়ার্কের যে অংশে পার তা সেখানে সংরক্ষিত ফাইলগুলো এনক্রিপ্ট করে, কিন্তু নিজের ফাইল ও ফোল্ডারগুলো সংক্রমণ থেকে রক্ষা করার কোডও থাকে। প্রতিবার ম্যালওয়্যার একটি ফাইল সংক্রমিত করলে নিচের রেজিস্ট্রি কী পরিবর্তন হয় (HKEY_CURRENT_USER\SOFTWARE\Microsoft\RestartManager\Session00{01-20})।
শেষে, র্যানসমওয়্যার একটি README_LOCKED.txt ফাইল ছেড়ে যায় যাতে র্যানসমের শর্তাবলী লিখা থাকে। র্যানসম নোটে শিকারদের কম্পিউটার বন্ধ না করা, এনক্রিপ্ট করা ফাইল রিনেম বা সরানো না করার সতর্কতা দেওয়া থাকে, কারণ সেসব কাজ ডকুমেন্ট রিকভারি অসম্ভব করে দিতে পারে।
লকার্গোগা অন্যান্য র্যানসমওয়্যারের থেকে আলাদা কারণ এটি র্যানসমের পরিমাণ উল্লেখ করে না। নোটে শুধু বলা থাকে যে যারা যেনে যোগাযোগ করবেন তাদের আরও সুবিধাজনক শর্ত পাবেন।
লকার্গোগা র্যানসমওয়্যার কীভাবে সরাতে হয়
লকার্গোগা র্যানসমওয়্যার শিল্প ব্যবস্থা এবং নির্মাতাদের জন্য অত্যন্ত গুরুতর হুমকি। তাই এর সাথে সম্পর্কিত সকল প্রসেস যত দ্রুত সম্ভব সনাক্ত করলে টার্মিনেট করতে হয়।
এতক্ষমতা থাকলেও, লকার্গোগা ম্যালওয়্যার অ্যান্টি-ম্যালওয়্যার সফটওয়্যারের সামনে টিকতে পারে না। এর কারণ হয়েছে সাইবার নিরাপত্তা গবেষকদের এতক্ষণে এই ভাইরাস এবং এর কার্যক্রম অধ্যয়ন করার সময় পাওয়া, যা এটিকে সরানোর জন্য সহজ লক্ষ্য করে দিয়েছে।
আপনি কোথাও পড়ে থাকতে পারেন যে র্যানসম নোটে কম্পিউটার বন্ধ না করার পরামর্শ দেওয়া আছে। কিন্তু এই পরামর্শ মানা উচিত নয়, কারণ কখনো ন কখনো আপনাকে সেফ মোড উইথ নেটওয়ার্কিং-এ কম্পিউটার চালাতে হবে, যা ম্যালওয়্যার হুমকি মোকাবিলার সবচেয়ে কার্যকর পদ্ধতি।
সহজ কথায়, আপনাকে আপনার ডিভাইস থেকে যেকোনো টেম্প ফাইল, ডাউনলোড, ব্রাউজিং ইতিহাস এবং অন্যান্য গাড়াবড়া মুছে ফেলতে হবে, কারণ ম্যালওয়্যার entidad (লকার্গোগা সহ যা টেম্প ফোল্ডারে থাকে) এগুলোতে লুকিয়ে থাকে। একটি পিসি রিপেয়ার টুল এই কাজটি সহজ করে দেবে।
এই লকার্গোগা সরানোর গাইডের অংশ হিসেবে, আমরা একটি টিপ শেয়ার করছি যে অনেক প্রতিষ্ঠান কীভাবে লকার্গোগা আক্রমণ থেকে বাঁচতে পেরেছে। তারা স sadece তাদের সিস্টেম আপডেট করে এবং মাইক্রোসফটের প্রদত্ত সিকিউরিটি প্যাচগুলো ব্যবহার করে। তাই আপনি যদি র্যানসমওয়্যারকে দূরে রাখতে চান, তবে আপনিও একই কাজ করুন।
