Paymen45 র্যানসমওয়্যার একটি ম্যালিশিয়াস সফ্টওয়্যার যা একটি ইউনিক এনক্রিপশন অ্যালগরিদম ব্যবহার করে ডেটা এনক্রিপ্ট করে। এই র্যানসমওয়্যারটি সাইবার অপরাধীরা ডেটা এনক্রিপ্ট করার জন্য ব্যবহার করে তারপর শিকারদের থেকে বিটকয়িন ক্যুরেন্সিতে একটি নির্দিষ্ট পরিমাণ দাবি করে ডিক্রিপ্টিং টুল পাওয়ার জন্য। অধিকন্তু, ব্যবহারকারীরা শুধু তাদের ডেটা অ্যাক্সেস করার কষ্টে পড়েন না, তারা একটি بشدة পরিবর্তিত অপারেটিং সিস্টেমও মোকাবিলা করেন যা অসংখ্য ক্র্যাশ এবং ইনস্ট্যাবিলিটি ইস্যু তৈরি করে।
Paymen45 র্যানসমওয়্যার কী করে?
Everbe ফ্যামিলি দ্বারা ডেভেলপ করা, এই র্যানসমওয়্যারটি প্রথমে একটি রাশিয়ান গবেষক দ্বারা আবিষ্কৃত হয়েছিল। Paymen45 র্যানসমওয়্যার কম্পিউটারে সংরক্ষিত সকল ডেটা লক করে, তারপর ব্যবহারকারীকে র্যানসম দিতে বাধ্য করে তাদের ডেটা রিট্রিভ করার জন্য। এই ম্যালওয়্যারটি মূলত Oled/Makop স্ট্রেইন থেকে এসেছে। ভাইরাসটি এপ্রিল ২০২০-এর শেষে লहर করতে শুরু করেছিল। বিভিন্ন ব্যবহারকারী এই ভাইরাস সম্পর্কে শিকায়ত করেছিল যা তাদের ডেটা যেমন মিউজিক, ভিডিও, ফাইল, ডাটাবেস, ইত্যাদি অ্যাক্সেস করতে বাধা দিয়েছিল। একবার ভাইরাস আপনার সিস্টেমে অনুপ্রবেশ করলে, এটি AES এবং RSA-এর একটি কম্বাইন্ড এনক্রিপশন অ্যালগরিদম ডিপ্লয় করে ডেটা লক করতে। তারপর এটি প্রতিটি ফাইলে একটি র্যান্ডম এক্সটেনশন অ্যাসাইন করে যা দেখতে এরকম: f8C5rrhHjik4।
এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হওয়ার পর, Paymen45 একটি র্যানসম ডিমান্ড নোট .txt ফরম্যাটে রিলিজ করবে যার টাইটেল readme-warning। এই নোটটি শিকারকে বিস্তারিত ব্যাখ্যা করবে সফ্টওয়্যারটি কী করেছে। নোটটি ব্যবহারকারীদের ইনস্ট্রাকশন দেবে, তাদের Tor browser ইনস্টল করার জন্য বলবে ডার্ক ওয়েবের একটি ওয়েবপেজ ভিজিট করার আগে। একবার সেটি পৌঁছালে, তারা একটি প্রতিনিধির সাথে যোগাযোগে থাকবেন যা তাদের থেকে একটি আইডেন্টিটি কপি চাইবে র্যানসম পরিমাণ জানানোর আগে। পরিমাণটি ব্যক্তি থেকে ব্যক্তি পরিবর্তনশীল এবং নূন্যতম $১০ থেকে শুরু হয়ে হাজার হাজার ডলার পর্যন্ত হতে পারে। 게다가, Paymen45-এর প্রতিনিধি শিকারদের হমকি দেয় যে যদি র্যানসম না দেন তবে তারা তাদের ডেটা প্রকাশ করবে।
Paymen45 র্যানসমওয়্যার বিভিন্ন পদ্ধতিতে বিতরণ করা হয় যার মধ্যে রয়েছে ইমেইল আট্যাচমেন্ট বা হাইপারলিংক, আপডেট, এক্সপ্লোয়েট, বিনা প্রোটেক্টেড RDP কানেকশন, প্রোগ্রাম ক্র্যাক, ব্রুট-ফোর্স, সেই সাথে অন্যান্য সাইবার ক্রাইম মেথড। একবার ডেটা এনক্রিপ্ট হয়ে গেলে, র্যানসম দিইয়া ছাড়া রিকভার করা খুব কঠিন, যদি না অসম্ভব। যাইহোক, র্যানসম পরিমাণ দিলেও আপনি আপনার ডেটা ফিরে পাবেন বা ডিক্রিপ্টিং টুল পাবেন তা গ্যারান্টি নেই।
Paymen45 র্যানসমওয়্যার কিভাবে রিমুভ করবেন?
Paymen45 র্যানসমওয়্যার সফ্টওয়্যার সম্প্রতি আবিষ্কৃত হওয়ার কারণে, আক্রমণকারীরা এর প্রলিফারেশন দাবি করার জন্য কী মেথড ইউজ করছে সেটি এখনো স্পষ্ট নয়। খ্যাতি লব্ধ র্যানসমওয়্যার ফ্যামিলি যেমন Djvu একটি সিঙ্গল আক্রমণ ফর্ম ব্যবহার করে। যাইহোক, অধিকাংশ সাইবার অপরাধীরা বিভিন্ন অপশনে আশ্রয় নেন। মনে রাখবেন যে, Paymen45 নিচের পদ্ধতিগুলো ব্যবহার করে একটি সিস্টেমে প্রবেশ করতে পারে:
- ইমেইলে এমবেড করা হাইপারলিংক
- নকল ওয়েবসাইট এবং আপডেট যেগুলো আসল সফ্টওয়্যারের ছদ্মবেশ ধারণ করে
- অ্যাপ্লিকেশন ভালনারেবিলিটি ব্যবহার করে
- রিমোট ডেস্কটপ আক্রমণ মেথড যেমন ব্রুট-ফোর্স ব্যবহার করে
- ব্যবহারকারী যারা টাকা দিতে চান না সেজন্য ইলিগাল প্রোগ্রাম ইনস্টল করে
- সফ্টওয়্যার ক্র্যাক ব্যবহার করে
এই অধিকাংশ টেকনিক বিশ্বস্ত সাইবার সিকিউরিটি টুলস ডিপ্লয় করার পাশাপাশি সতর্কতা অবলম্বন করে প্রতিরোধ করা সম্ভব। কিন্তু যদি র্যানসমওয়্যার ইতিমধ্যে আপনার সিস্টেমে থাকে, তবে আপনাকে এটা রিমুভ করার ওপর এবং সম্ভবত এটা যেন ক্ষতি করেছে সেটি মিনিমাইজ করার ওপর ফোকাস করতে হবে। আপনি যেকোনো অপশন বিবেচনা করুন পরিস্থিতি উদ্ধার করার জন্য, র্যানসম ফি পেমেন্ট আপনার সমাধান লিস্টে থাকা উচিত নয়, শেষ অপশন হিসেবেও না। একবার আপনি আক্রমণের শিকার হলে, শুধু ডেটা লস মেনে নিন এবং প্রস্তুত থাকুন। কিন্তু রিকভার করার চেষ্টা ত্যাগ করবেন না।
Paymen45 র্যানসমওয়্যার সিস্টেমে প্রবেশ করলে, এটি আগে সেটিকে প্রস্তুত করে যা আসছে। এটি প্রথমে OS রেজিস্ট্রি ডাটাবেসে পরিবর্তন লাগাতে চেষ্টা করে টেনাসিটি জন্য মডিফাইড কী ইনসার্ট করে। এটি নতুন প্রসেসও প্লান্ট করবে যা Paymen45 সংক্রমণের মাঝপথে সাহায্য করবে সেই সাথে শ্যাডো ভলিউম কপিজ মুছে ফেলবে ডেটা রিকভারির সম্ভাবনা এড়াতে। একবার সম্পূর্ণ হলে, ম্যালওয়্যারটি তারপর ডেটা এনক্রিপ্ট করার কাজ শুরু করবে। প্রায়শই, ব্যবহারকারীরা এনক্রিপশন প্রক্রিয়ার কথা জানেন না এবং তখন বুঝেন যখন খুব দেরি হয়ে যায়। অধিকাংশ কেসে, ব্যবহারকারীরা এই ম্যালওয়্যারের ইন্ট্রুশন স্বীকার করেন যখন তারা তাদের কিছু ফাইল অ্যাক্সেস করার চেষ্টা করে বা ransom.txt নোট দেখে। একবার এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হলে, প্রতিটি ফাইল একটি র্যান্ডমাইজড স্ট্রিং অফ লেটার্স অ্যান্ড 넘্বরস এক্সটেনশন হিসেবে পায়।
প্রিয় ব্যবহারকারী! আপনার কম্পিউটার এনক্রিপ্ট করা হয়েছে! আমরা র্যানসম দাবি করছি!
ডিক্রিপশন সার্ভিস পেইড !!!! BITCOIN-এ পেমেন্ট !!!
আপনার কম্পিউটার ডিক্রিপ্ট করতে, আপনাকে TOR ব্রাউজার ডাউনলোড করতে হবে https://www.torproject.org/download/
ইনস্টল করুন এবং আরও কর্মের জন্য আমাদের ওয়েবসাইট ভিজিট করুন https://paymen45oxzpnouz.onion/f4f74e9a11
আপনার সার্ভারের ফাইল, ডকুমেন্ট, ডাটাবেস SQL, PDF আপলোড করা হয়েছে আমাদের ক্লাউড স্টোরেজে
যখন আমরা রাজি হব, আপনি একটি ডিক্রিপশন প্রোগ্রাম পাবেন, ভবিষ্যতে এই পরিস্থিতিতে না পড়ার মূল্যবান পরামর্শ, সেই সাথে আপনার সকল ফাইল আমাদের সার্ভার থেকে ডিলিট হবে।
অন্যথায়, সেগুলো ইন্টারনেটের ওপেন অ্যাক্সেসে পড়বে!
ডেটা রিস্টোর করার জন্য যেকোনো থার্ড পার্টি সফ্টওয়্যার বা অ্যান্টিভাইরাস সলিউশন ব্যবহার করলে ডেটা লস হবে।
Paymen45 র্যানসমওয়্যার রিমুভাল গাইড
আমরা জোর দিচ্ছি, অপরাধীদের টাকা দেওয়া পরামর্শযোগ্য নয়। অধিকাংশ সম্ভাবনা পেমেন্ট পাওয়ার পর সেন্ডাররা আপনাকে ফেরত কন্টাক্ট করবেন না। একবার আপনার ডেটা এনক্রিপ্ট হলে, পুরো হার্ড ড্রাইভ এবং রেজিস্ট্রি ডাটাবেসের কপি বানান। আপনার যদি ইতিমধ্যে পুরো ডেটার একটি ব্যাকআপ আলাদা সংরক্ষিত থাকে, তবে আপনি সোজা ম্যালওয়্যারটি নিচের যেকোনো অপশন দিয়ে রিমুভ করতে পারেন।
Paymen45 রিমুভ করতে Auslogics Anti-Malware-এর মতো একটি শক্তিশালী সিকিউরিটি টুল দরকার। যাইহোক, অধিকাংশ র্যানসমওয়্যার এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হলে নিজেদের সিস্টেম থেকে রিমুভ করে ফেলে। তাই, একটি শক্তিশালী সিকিউরিটি টুল দিয়ে এটা স্ক্যান করার সময় এটা ডিটেক্ট হতে পারে না। সimenti, আপনাকে মনে রাখতে হবে যে ম্যালওয়্যারটি অন্য ম্যালিশিয়াস অ্যাপ্লিকেশনের জন্য দরজা খোলেছতে পারে আপনার সিস্টেমে। তাই, একটি শক্তিশালী সিকিউরিটি টুল স্ক্যান আবশ্যক। একবার স্ক্যান সম্পূর্ণ হলে এবং আপনি নিশ্চিত হন যে সংক্রমণটি রিমুভ হয়েছে, আপনি তখন অপারেটিং সিস্টেমকে উন্নত করতে পারেন।
ম্যালওয়্যার সংক্রমণ প্রতিরোধের টিপস এবং ব্যবস্থা
আপনার ডেটা লক হওয়া সবচেয়ে ভয়াবহ অনুভূতির একটা। এনক্রিপশন প্রক্রিয়ার সময়, এনক্রিপ্ট করা ডেটা আনলক করার কী কন্ট্রোল সার্ভারে পাঠানো হয়, যা এই সিনেরিওতে, সাইবার অপরাধীদের সুপারভিশনের অধীনে থাকে যারা র্যানসম দাবি করে কী রিলিজ করার জন্য। যাইহোক, অধিকাংশ কেসে, পেমেন্ট করার পরেও আপনি সেটি পেতে পারেন না। বিষয়টি আরও খারাপ করতে, তাদের হুমকি বৈধ প্রমাণ করার জন্য, আক্রমণকারীরা আপনার ডেটা কপি করে তাদের সার্ভারে সংরক্ষণ করে এনক্রিপ্ট করার আগে। তারা তারপর হমকি দেয় আপনার ব্যক্তিগত তথ্য পাবলিক라이জ করবেন যদি তারা পেমেন্ট না পান।
এই সব মাথাব্যাথা এড়াতে, আপনাকে সতর্ক থাকতে হবে এমন মৃত্যুবাহী ম্যালওয়্যার থেকে সংক্রমিত হওয়া এড়াতে। আপনার সিস্টেমকে সেরা অ্যান্টি-ম্যালওয়্যার টুল দিয়ে সাজ্জিত করুন যা রিয়েল-টাইম প্রোটেকশন অফার করে।此外, আপনার অনলাইন আচরণ পরিবর্তন করুন এবং যেসব প্র্যাক্টিস আপনাকে আক্রমণের আশংকা দেয় সেগুলো এলিমিনেট করুন। এখানে কিছু গুরুত্বপূর্ণ টিপস দেওয়া হলো ইনিমিনেন্ট क्षতি প্রতিরোধ এবং এড়াতে:
- নিয়মিত আপনার ডেটা ব্যাকআপ নিন
- রিলিজ হওয়ার সাথে সাথে OS এবং সফ্টওয়্যার আপডেট বাস্তবায়ন করুন
- পাইরেটেড সফ্টওয়্যার এবং ক্র্যাক এড়িয়ে চলুন
- বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার এড়ান
- র্যান্ডম লিংক না খুলুন
- স্প্যাম ইমেইল আট্যাচমেন্টে ক্লিক করবেন না
- সন্দেহজনক বা অজানা ফাইল সবসময় অ্যান্টি-ম্যালওয়্যার সিকিউরিটি টুল দিয়ে স্ক্যান করুন
