নেফিলিম র্যানসমওয়্যার ব্যাখ্যা: সনাক্তকরণ, প্রভাব ও অপসারণের পদক্ষেপ

যদি আপনি নেফিলিম র্যানসমওয়্যার আক্রমণের শিকার হন বা হচ্ছেন, তবে আপনি একমাত্র নন। অন্যরা এই সমস্যা সম্পর্কে ফরিয়াদ করেছে।

এই নিবন্ধে নেফিলিম র্যানসমওয়্যার কী, এটি কী করে, কীভাবে অপসারণ করবেন এবং চিরকালের জন্য কীভাবে নিখুঁতভাবে নিষ্ক্রিয় করবেন তা ব্যাখ্যা করা হয়েছে।

নেফিলিম র্যানসমওয়্যার সম্পর্কে

নেফিলিম একটি নতুন র্যানসমওয়্যার যা ২০২০ সালের ফেব্রুয়ারির শেষে ইন্টারনেটে ছয়ে পড়েছে, বলে ব্লিপিং কম্পিউটার রিপোর্ট করেছে। ব্লিপিং কম্পিউটারের রিপোর্ট অনুযায়ী, নেফিলিম র্যানসমওয়্যারের কোডে নেমটি ২.৫-এর আপগ্রেডেড সংস্করণ হওয়ার স্বাক্ষর রয়েছে।

যদিও কোডে সাদৃশ্য রয়েছে, কিন্তু তাদের অপারেশনে একটি গুরুত্বপূর্ণ পার্থক্য রয়েছে।

নেমটির মতো টর পেমেন্ট সাইটের পরিবর্তে নেফিলিম ইমেইলের মাধ্যমে শিকারদের সাথে যোগাযোগ করে পেমেন্ট নেয়। এটিতে গুরুত্বপূর্ণ র্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস (RaaS) কম্পোনেন্ট নেই—যে দুটোই নেমটির নির্দিষ্ট বৈশিষ্ট্য ছিল। নেমটির পেছনে একই হুমকির করণকারীদের নেফিলিমের পেছনে থাকার কোনো ইঙ্গিত এখনও নেই।

নেফিলিম র্যানসমওয়্যার কী করে?

এই প্রশ্নের উত্তর জানতে নেফিলিম র্যানসমওয়্যারের মোডাস অপারেন্ডি জানলেই হবে।

নেফিলিম র্যানসমওয়্যার সিস্টেমে ঘুসে ফাইলগুলো এনক্রিপ্ট করে ডিক্রিপশনের জন্য পেমেন্ট দাবি করে। কিন্তু এর অপারেশনের নিজস্ব পদ্ধতি রয়েছে:

• নেফিলিম কীভাবে বিতরণ হচ্ছে তা নিশ্চিতভাবে জানা যায়নি, কিন্তু নিরাপত্তা গবেষকরা বলছেন এটি সবচেয়ে সম্ভবত এক্সপোজড রিমোট ডেস্কটপ সার্ভিসের মাধ্যমে বিতরণ হচ্ছে।
• লঞ্চ হওয়ার সাথে সাথে নেফিলিম র্যানসমওয়্যার দুটি অ্যালগরিদম—AES-128 এবং RSA-2048-এর সমন্বয় ব্যবহার করে শিকার자의 ফাইলগুলো এনক্রিপ্ট করে।
• প্রথমে AES-128 অ্যালগরিদম শিকার자의 ফাইলগুলো এনক্রিপ্ট করে।
• তারপর এই AES এনক্রিপশন কীকে র‍্যানসমওয়্যারের এক্সিকিউটেবল ফাইলে এম্বেড করা RSA-2048 পাবলিক কী দ্বারা এনক্রিপ্ট করা হয়।
• এনক্রিপ্ট করা AES কীটি প্রতিটি এনক্রিপ্ট করা ফাইলের বিষয়বস্তুর সাথে যোগ করা হয়। এটি শুধুমাত্র র‍্যানসমওয়্যার অপারেটর বা ডেভেলপারদের কাছে থাকা RSA প্রাইভেট কী দ্বারা ডিক্রিপ্ট করা যায়।
• নেফিলিম তারপর সমস্ত এনক্রিপ্ট করা ফাইলকে ‘.NEFILIM’ স্ট্রিং (এক্সটেনশন) দিয়ে চিহ্নিত করে।
• এনক্রিপ্ট করা ফাইলগুলোর নামের সাথে ‘.NEFILIM’ এক্সটেনশন যুক্ত হয়। উদাহরণস্বরূপ, state.doc ফাইলটি এনক্রিপ্ট হয়ে doc.NEFILIM হয়ে যায়।
• এনক্রিপ্ট করা AES কীর পাশাপাশি নেফিলিম র‍্যানসমওয়্যার সব এনক্রিপ্ট করা ফাইলে “NEFILIM” ফাইল مارকার স্ট্রিংও যোগ করে।
• লক্ষ্যবস্তু ফাইলগুলো সফলভাবে এনক্রিপ্ট করার পর নেফিলিম একটি র‍্যানস নোট—‘NEFILIM-DECRYPT.txt’—রোপণ করে যা শিকারকে ফাইল ডিক্রিপ্ট ও রিকভার করার নির্দেশনা দেয়।

নেফিলিম র‍্যানসমওয়্যার পূর্বের অন্যদের চেয়ে বেশি জটিল বলে মনে হচ্ছে। নেফিলিম র‍্যানস নোটে অপারেটররা পেমেন্টের জন্য যোগাযোগের বিভিন্ন ইমেইল দেয় এবং সাত দিনের মধ্যে র‍্যানস না দিলে শিকার자의 ডেটা প্রকাশ করার হুমকি দেয়।

র‍্যানস দিতে হবে কি?

এই দ্বন্দ্বের কোনো সঠিক বা স্পষ্ট উত্তর নেই।

আপনি র‍্যানস দিয়ে ডিক্রিপশন কী পেতে পারেন। কিন্তু নেফিলিম অপারেটররা কী দেবেন তা কোনো গ্যারান্টি নেই। গত ইতিহাস যাচাই করলে দেখা যায়, solchen অপরাধীরা ডিক্রিপশন টুল বা সফ্টওয়্যার দিতে ব্যর্থ হয়েছে।

অতএব, র‍্যানসমওয়্যার অপারেটরদের সাথে যোগাযোগ না করার পরামর্শ দেওয়া হয়।

শিকার কী করবেন?

নেফিলিম র‍্যানসমওয়্যার শিকার প্রথমে পিসি সিস্টেম থেকে র‍্যানসমওয়্যার অবিলম্বে অপসারণ করতে হবে। র‍্যানসমওয়্যার যতক্ষণ ভিতরে থাকবে, তত বেশি ডেটা আপহরণ করবে। দ্বিতীয়ভাবে, হুমকি সফলভাবে অপসারণ হলে আপনি আপনার ডেটা রিস্টোর করতে পারেন।

নেফিলিম র‍্যানসমওয়্যার কীভাবে অপসারণ করবেন?

আপনার কম্পিউটার সিস্টেম থেকে নেফিলিম র‍্যানসমওয়্যার অপসারণ করাই একমাত্র নিরাপদ ও নির্ভরযোগ্য সমাধান। এটি দুটি পদ্ধতিতে করা যায়:

• অটোমেটেড রিমুভাল টুল বা সফ্টওয়্যার ব্যবহার করুন, যেমন থার্ড-পার্টি র‍্যানসমওয়্যার রিমুভাল টুল।
• ম্যানুয়াল পদ্ধতি ব্যবহার করুন, যা কিছুটা জটিল কারণ এর জন্য কম্পিউটার ব্যবহারে অভিজ্ঞতা দরকার এবং স্পেশালিস্টের সাহায্য নিতে হতে পারে।

নেফিলিম র‍্যানসমওয়্যার কীভাবে দূর করবেন

নেফিলিম র‍্যানসমওয়্যার এবং সব সম্পর্কিত ফাইল চিরকালের জন্য দূর করতে হবে।

অপসারণের আগে কম্পিউটার সিস্টেমকে সেফ মোড উইথ নেটওয়ার্কিং-এ রিবুট করতে হবে:

উইন্ডোজ XP/Vista/7 ব্যবহারকারীদের জন্য:

1. আপনার কম্পিউটার রিস্টার্ট করুন।
2. পিসি শুরু হওয়ার আগে F8 কী একাধিকবার চাপুন (এটি সিস্টেম লোড হওয়া বন্ধ করবে এবং অ্যাডভান্সড বুট অপশন স্ক্রিনে নিয়ে যাবে)।
3. অ্যাডভান্সড বুট স্ক্রিনে ‘সেফ মোড উইথ নেটওয়ার্কিং অপশন’ নির্বাচন করুন।
4. কীবোর্ডের Enter চাপুন।

উইন্ডোজ ৮ এবং ১০ ব্যবহারকারীদের জন্য:

1. Start বাটনে ক্লিক করুন, তারপর Settings নির্বাচন করুন।
2. Update & Security-এ ক্লিক করুন।
3. Recovery নির্বাচন করুন, তারপর Restart now-এ ক্লিক করুন।
4. রিবুটের পর Troubleshoot > Advanced options > Startup Settings > Restart-এ যান।
5. শেষ রিস্টার্টের পর F5 চাপিয়ে Enable Safe Mode with Networking সক্রিয় করুন (তারপর অনস্ক্রিন নির্দেশনা অনুসরণ করুন)।

উপসংহার

এটাই সব!

নেফিলিম র‍্যানসমওয়্যার কতটা দুশ্চিন্তাজনক সেটি আমরা বুঝি। কিন্তু আমরা বিশ্বাস করি এখন আপনি এটি এবং কীভাবে इससे মুক্তি পাবেন তা বুঝতে পেরেছেন। আপনার যদি র‍্যানসমওয়্যার আক্রমণ সম্পর্কে অন্য কোনো সমস্যা থাকে, তবে কমেন্ট সেকশনে আমাদের জানান।