Xorist র্যানসমওয়্যার বোঝা: এটি কীভাবে কাজ করে এবং কীভাবে নিজেকে রক্ষা করবেন

ইন্টারনেট খুব অসুরক্ষিত হয়ে উঠেছে। ইন্টারনেটে সর্বশেষ घাতক সিকিউরিটি হুমকির একটিই হলো Xorist র্যানসমওয়্যার। সিকিউরিটি অ্যানালিস্টরা Xorist র্যানসমওয়্যার সংক্রমণে উল্লেখযোগ্য বৃদ্ধি লক্ষ্য করেছেন।

আমরা এই আর্টিকেলটি কম্পাইল করেছি Xorist র্যানসমওয়্যার কী, এটি আপনার সাথে কী করে, এর অনুপ্রবেশ পদ্ধতি, এবং কীভাবে এটি রিমুভ করবেন ব্যাখ্যা করার জন্য। আর্টিকেলের শেষে প্রদত্ত র্যানসমওয়্যার রিমুভাল গাইড অনুসরণ করুন Xorist র্যানসমওয়্যার দূর করতে।

Xorist র্যানসমওয়্যার সম্পর্কে

Xorist র্যানসমওয়্যার ম্যালওয়্যার ট্রোজানদের একটি পরিবারের সদস্য (সবই র্যানসমওয়্যার) যা RaaS (Ransomware as a Service) হিসেবে অফার করা হয়। হ্যাকাররা একটি র্যানসমওয়্যার বিল্ডার ব্যবহার করে বিভিন্ন Xorist র্যানসমওয়্যার ভেরিয়েন্ট তৈরি করে। এটা স্ক্রিপ্ট কিডিজ এবং কন আর্টিস্টদের জন্য কাস্টম ভার্সন দ্রুত তৈরি করা সহজ করে দেয়।

যেহেতু Xorist র্যানসমওয়্যার ভেরিয়েন্টগুলো কাস্টমাইজ করা সহজ, পিসি সিকিউরিটি আরও জটিল হয়ে যায়। গবেষকরা সমাধান দিতে চ্যালেঞ্জ ফেস করে কারণ এর অসংখ্য ভেরিয়েন্ট আছে। এটি বিভিন্ন এনক্রিপ্টেড র্যানসম মেসেজ, ফাইল এক্সটেনশন, এনক্রিপশন, এবং বিভিন্ন অন্যান্য কৌশল ব্যবহার করে।

Xorist র্যানসমওয়্যারের বিভিন্ন ভেরিয়েন্টও সক্রিয় ডিক্রিপশন উপলব্ধ থাকা সত্ত্বেও বিবর্তমান হচ্ছে। এর উদ্ভব থেকে, Xorist র্যানসমওয়্যার সক্রিয় রয়েছে, এবং নতুন ভার্সনগুলো আবার আবার আবির্ভূত হচ্ছে।

Xorist র্যানসমওয়্যার কী করে?

Xorist একটি ম্যালওয়্যার যা ফাইলগুলো এনক্রিপ্ট করে, সাধারণত মাইক্রোসফট উইন্ডোজ পিসিতে। এটি একটি রবাস্ট এনক্রিপশন অ্যালগরিদম ব্যবহার করে। এটি ব্যবহারকারীদের ফাইল ডিক্রিপ্ট করার জন্য র্যানসম দাবি করে। এটি প্রায়শই ইংরেজি এবং রাশিয়ান ভাষা বলা ব্যবহারকারীদের টার্গেট করে। Xorist নিচের পদ্ধতিগুলো ব্যবহার করে একটি ইনসিকিউর RDP কনফিগারেশন হ্যাক করে বিতরণ করা হয়:

• ওয়েব ইনজেক্টস,
• এক্সপ্লোয়েটস,
• ইমেইল স্প্যাম,
• ম্যালিশিয়াস আট্যাচমেন্ট,
• নকল আপডেট,
• প্রতারক ডাউনলোড,
• সংক্রমিত, এবং
• রিপ্যাকেজড ইনস্টলার।

Xorist র্যানসমওয়্যার অনুপ্রবেশ পদ্ধতি

Xorist র্যানসমওয়্যার শিকারের পিসির হার্ড ডিস্কে তার ফাইলগুলো কপি করে। ভেরিয়েন্টগুলো ভিন্ন হলে ফাইল নামও ভিন্ন, উদাহরণস্বরূপ, (randomname).dll। যাইহোক, Xorist-এর ডিফল্ট এক্সটেনশন হলো .EnCiPhErEd।

র্যানসমওয়্যারটি তারপর একটি নতুন স্টার্টআপ কী তৈরি করে Xorist র্যানসমওয়্যার নামে এবং ভ্যালু (randomname).dll। শিকার তখন তাদের প্রসেস লিস্টে Xorist র্যানসমওয়্যার বা (randomname).dll নামে এটা খুঁজে পাবে। এটি শিকারর সিস্টেমে আরও একটি ফোল্ডার তৈরি করতে পারে, বিশেষ করে C:\Program Files\ বা C:\ProgramData-র অধীনে, Xorist র্যানসমওয়্যার নামে।

Xorist র্যানসমওয়্যারের সব ভেরিয়েন্টের একটি ডিফল্ট র্যানসম নোট থাকে 'HOW TO DECRYPT FILES.txt' নামে এবং এতে নিচের মেসেজ থাকে:

ধ্যান দিন! আপনার সব ফাইল এনক্রিপ্ট করা হয়েছে!
আপনার ফাইলগুলো রিস্টোর এবং অ্যাক্সেস করতে,
দয়া করে XXXX টেক্সট সহ YYYY নম্বরে একটি SMS পাঠান।

আপনার কাছে কোড ইনপুট করার N অটেমপ্ট আছে।
যখন সেই সংখ্যা অতিক্রম होয়ে যায়,
সকল ডেটা অপরিবর্তনীয়ভাবে ধ্বংস হয়ে যায়।
কোড ইনপুট করার সময় সতর্ক থাকুন!

Xorist র্যানসমওয়্যার কিভাবে রিমুভ করবেন?

Xorist র্যানসমওয়্যার দুটি পদ্ধতিতে রিমুভ করা যায়:

1. ম্যানুয়ালি, এর সকল asoshiate রেজিস্ট্রি কী এবং ফাইল ডিলিট করে, এটিকে স্টার্টআপ লিস্ট থেকে রিমুভ করে, এবং এর সকল asoshiate DLLs আনরেজিস্টার করে।
2. অটোমেটিক্যালি, থার্ড-পার্টি অ্যান্টি-ম্যালওয়্যার টুল এবং ডেটা রিকভারি সফ্টওয়্যার ব্যবহার করে যেমন Wipersoft, Spyhunter Remediation, Emsisoft, এবং Kaspersky অন্যান্য।

সৌভাগ্যবশত, পিসি সিকিউরিটি অ্যানালিস্ট এবং গবেষকরা ইতিমধ্যে সেই র্যানসমওয়্যার বিল্ডার খুঁজে পেয়েছেন যা হ্যাকাররা Xorist র্যানসমওয়্যার ভেরিয়েন্ট তৈরি করতে ব্যবহার করত। তারা তারপর এই বিল্ডার ব্যবহার করেছেন Xorist র্যানসমওয়্যারের সব ভেরিয়েন্টের জন্য থার্ড-পার্টি সফ্টওয়্যার আকারে একটি ডিক্রিপ্টার তৈরি করতে।

ফলস্বরূপ, একটি খ্যাতিপ্রাপ্ত অ্যান্টি-ম্যালওয়্যার বা অ্যান্টিভাইরাস Xorist র্যানসমওয়্যার সফলভাবে দূর করতে পারে। শিকারকে একটি প্রফেশনাল অপ্টিমাইজেশন ইউটিলিটি ব্যবহার করতে হবে ক্ষতির মেরামতের জন্য।

Xorist র্যানসমওয়্যার রিমুভাল গাইড

নিচের গাইডলাইন অনুসরণ করে আপনি Xorist র্যানসমওয়্যার ম্যানুয়ালি রিমুভ করতে পারেন:

• এর সকল asoshiate রেজিস্ট্রি কী এবং ফাইল ডিলিট করা।
• এটিকে স্টার্টআপ লিস্ট থেকে রিমুভ করা।
• এর সকল asoshiate DLLs আনরেজিস্টার করা। অতিরিক্তভাবে, আপনাকে মিসিং DLLs রিস্টোর করা উচিত, যদি সেগুলো Xorist r দ্বারা করপ্ট হয়ে যায়

Xorist র্যানসমওয়্যার ম্যানুয়ালি দূর করতে, আপনাকে নিচের ধাপগুলো সম্পাদন করা উচিত:

1. আপনার সকল ফাইল এবং ফোল্ডার নিরাপদ স্টোরেজে ব্যাকআপ নিন।
2. আপনার পিসিকে সেফ মোডে বুট করুন।
3. আপনার পিসিতে Xorist র্যানসমওয়্যার দ্বারা তৈরি সকল রেজিস্ট্রি ক্লিন করুন। সাধারণত টার্গেট করা উইন্ডোজ রেজিস্ট্রিগুলো হলো:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
   • Run উইন্ডো খুলুন, "regedit" টাইপ করুন এবং OK-এ ক্লিক করুন।
   • রেজিস্ট্রি এডিটরে, উপরে দেখানো Run এবং RunOnce কীগুলোর লোকেশনেλεύজ করে নেভিগেট করুন।
   • ম্যালওয়্যারের ভ্যালু ডিলিট করুন সেটিতে রাইট-ক্লিক করে এবং রিমুভ করে।
4. Xorist র্যানসমওয়্যার দ্বারা তৈরি ফাইলগুলো লোকেট করুন।
   • Windows-এ, explorer.exe টাইপ করুন এবং OK-এ ক্লিক করুন।
   • Quick access bar থেকে This PC বা My PC বা My Computer-এ ক্লিক করুন।
   • 'search' বক্স লোকেট করুন এবং 'fileextension:' টাইপ করুন তারপর ফাইল এক্সটেনশন টাইপ করুন, উদাহরণস্বরূপ, "fileextension:exe।" তারপর একটি স্পেস রেখে সেই ফাইল নেম টাইপ করুন যা আপনি মনে করেন ম্যালওয়্যার তৈরি করেছে।
   • গ্রিন লোডিং বার পূরণ হওয়া পর্যন্ত অপেক্ষা করুন যাতে বোঝা যায় ফাইলটি পাওয়া গেছে কিনা।
5. সংক্রমিত ফাইল বা ফোল্ডার ডিলিট করুন।
6. নরমাল মোডে ফিরে যান।
7. যদি আপনার কাছে অ্যান্টি-ম্যালওয়্যার টুল থাকে, অ্যাপ্লিকেশনটি চালু করুন যাতে আপনার পিসি স্ক্যান করে ম্যালওয়্যারের যেকোনো অবশিষ্ট ট্রেস খুঁজে বের করতে পারে।

উপসংহার

বাস!

আমরা বুঝতে পারছি Xorist র্যানসমওয়্যার কতটা ক্ল'Ant होতে পারে। কিন্তু আমরা মনে করি এখন আপনি এটি ইতিমধ্যে বুঝতে পারছেন এবং কীভাবে এটা থেকে মুক্তি পেতে হবে সেটিও জানেন। আপনার যদি র্যানসমওয়্যার আক্রমণ संबंधে অন্য কোনো সমস্যা থাকে, কমেন্ট সেকশনের মাধ্যমে আমাদের সতর্ক করুন।