ফোবস হলো একটি র্যানসমওয়্যার ধরনের ম্যালওয়্যার যা ব্যবহারকারীর ফাইলগুলিকে AES 256-বিট এনক্রিপশন মানদণ্ড ব্যবহার করে এনক্রিপ্ট করে। এরপরে এটি শিকার থেকে বিটকয়িনে র্যানসাম টাকা দাবি করে।
ফোবস প্রথমবার ২০১৯ সালে শনাক্ত করা হয়েছিল এবং এর পেছনে ধার্মা র্যানসমওয়্যারের জন্য দায়ী একই হ্যাকার গ্রুপ থাকার ধারণা রয়েছে। এটি মূলত হ্যাক করা রিমোট ডেস্কটপ সংযোগের মাধ্যমে ছড়ায়।
ফোবস বিভিন্ন ধরনের ফাইল, এক্সিকিউটেবল ফাইল সহ, এনক্রিপ্ট করে। সাধারণত এনক্রিপ্ট করা ফাইলগুলিতে আক্রমণকারীর ইমেইল ঠিকানা যোগ করা হয়। এনক্রিপশনের সাধারণ প্যাটার্ন হলো: <মূল নাম>.id[<শিকার আইডি>-<ভার্সন আইডি>][<আক্রমণকারীর ইমেইল>].<যোগ করা এক্সটেনশন>।
ফোবস ম্যালওয়্যার ভাইরাস কী করতে পারে?
ধার্মার মতোই, ফোবস দুর্বলভাবে সুরক্ষিত RDP পোর্ট শোষণ করে কম্পিউটারে ঢুকে নেটওয়ার্কে घुसপैঠ করে এবং র্যানসমওয়্যার আক্রমণ চালায়।
ফাইলগুলো .phobos এক্সটেনশন দিয়ে এনক্রিপ্ট করার পর, র্যানসমওয়্যার একটি readme.txt ডকুমেন্টের মাধ্যমে একটি ডার্ক ওয়েব ঠিকানা দিয়ে বিটকয়িনে র্যানসাম টাকা দাবি করে। কিছু শিকার থেকে তাদের ফাইল ফেরাতে পাওয়ার সুযোগের বিনিময়ে ৩০০০ ডলার পর্যন্ত দাবি করা হয়েছে।
এনক্রিপশন চালু করার আগে, ম্যালওয়্যারটি লক্ষ্য করা ফাইলগুলিতে অ্যাক্সেস ব্লক করতে পারে এমন প্রসেসগুলো বন্ধ করে দেয়। নিচে বন্ধ করা প্রসেসগুলির teljes তালিকা দেওয়া হলো:
- msftesql.exe
- sqlagent.exe
- sqlbrowser.exe
- sqlservr.exe
- sqlwriter.exeoracle.exe
- ocssd.exe
- dbsnmp.exe
- synctime.exe
- agntsvc.exe
- mydesktopqos.exe
- isqlplussvc.exe
- xfssvccon.exe
- mydesktopservice.exe
- ocautoupds.exe
- agntsvc.exe
- agntsvc.exe
- agntsvc.exe
- encsvc.exe
- firefoxconfig.exe
- tbirdconfig.exe
- ocomm.exe
- mysqld.exe
- mysqld-nt.exe
- mysqld-opt.exe
- dbeng50.exe
- sqbcoreservice.exe
- excel.exe
- infopath.exe
- msaccess.exe
- mspub.exe
- onenote.exe
- outlook.exe
- powerpnt.exe
- steam.exe
- thebat.exe
- thebat64.exe
- thunderbird.exe
- visio.exe
- winword.exe
- wordpad.exe
উপরোক্ত ছবিতে ফোবস ম্যালওয়্যার কোডের একটি অংশ এবং কীভাবে এটি প্রসেস殺害 প্রক্রিয়া নির্দেশ করে তা দেখানো হয়েছে।
সাইবার অপরাধীরা ধার্মা এবং ফোবস ম্যালওয়্যার সত্তা একই গ্রুপ দ্বারা তৈরি হলেও ভিন্ন কোড থাকা সত্ত্বেও, একই র্যানসম নোট শেয়ার করার কারণে তাদের সনাক্ত করতে পারে। ফন্ট এবং টেক্সট দুটোই একই।
ফোবস ম্যালওয়্যার কীভাবে সরাতে হয়
ফোবস ম্যালওয়্যার মোকাবিলার সেরা উপায় হলো একটি অ্যান্টি-ম্যালওয়্যার সমাধান ব্যবহার করা এবং সাইবার অপরাধীদের সাথে যোগাযোগ না করা। র্যানসাম টাকা দিয়ে আপনার ফাইল হারানোর যন্ত্রণা থেকে বাঁচতে পারেন, কিন্তু এটি আদর্শ সমাধান নয়।
সাইবার অপরাধীদের ডিক্রিপশন কী দিতে হবে এমন কোনো গ্যারান্টি নেই এবং যদি দেন ও, তবে ভবিষ্যতে আরও আক্রমণ হওয়ার সম্ভাবনা বেড়ে যায় কারণ টাকা দেয়া তাদের উৎসাহিত করে।
অ্যান্টি-ম্যালওয়্যার সমাধান সেফ মোডে কম্পিউটার থাকলে ভাইরাসের বিরুদ্ধে বেশি কার্যকর হয়। কারণ সেফ মোডে শুধু ন্যূনতম উইন্ডোজ অ্যাপ ও সেটিংস চলে, ফলে ম্যালওয়্যার শিকার করার জন্য বেশি কম্পিউটিং রিসোর্স পাওয়া যায়।
ফোবস র্যানসমওয়্যার %. %APPDATA% এবং স্টার্টআপ ফোল্ডারে নিজেকে ইনস্টল করে এবং অটোস্টার্ট রেজিস্ট্রি কী যোগ করে স্থায়ী প্রসেস তৈরি করে। সেফ মোডে অটোস্টার্ট আইটেমগুলো নিষ্ক্রিয় থাকে।
ফোবস ম্যালওয়্যার সরানোর সময় আপনার একটি PC রিপেয়ার টুলও দরকার হতে পারে। এটি আপনার কম্পিউটার পরিষ্কার করবে এবং ভাঙা রেজিস্ট্রি এন্ট্রি রিপেয়ার করবে।
আপনার কম্পিউটারকে ফোবস ম্যালওয়্যার থেকে কীভাবে রক্ষা করবেন
এই ফোবস ম্যালওয়্যার সরানোর গাইডের অংশ হিসেবে, আমরা র্যানসমওয়্যার সংক্রমণ এড়াতে কিছু টিপস শেয়ার করছি। ফোবস র্যানসমওয়্যার প্রধানত রিমোট ডেস্কটপ প্রোটোকল (RDP) অ্যাক্সেস ব্যবহারকারী কর্পোরেট সত্তাকে লক্ষ্য করে। তাই ব্যবসায়িক প্রতিষ্ঠানগুলো পর্যালোচনা করতে পারে RDP কোথায় সক্রিয় করা আছে এবং অথবা নিশ্চিত করতে হবে যে শংসাধন যথেষ্ট শক্তিশালী যাতে ব্রুট ফোর্স আক্রমণ সম্ভব না হয়। এর জন্য টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করার পরামর্শ দেওয়া হয়।
একই সময়, ব্যবসায়িক প্রতিষ্ঠানগুলিকে সবার জন্য একটি সাধারণ সাইবার নিরাপত্তা কৌশল নিয়ে सहমত হতে হবে, কারণ তা হলে ঝুঁকি কমাতে সহজ হয়।
