সাইবার অপরাধীরা নতুন এবং আরও কৌশলগত উপায়ে অন্যের ডিভাইসে ঘুসপড় করে তাদের ডেটা, তথ্য, বা এমনকি টাকা চুরি করছে। তারা বড় কর্পোরেশন, ব্যবসা, এবং ব্যক্তিদের লক্ষ্য করে ক্ষতিকর সফ্টওয়্যার ব্যবহার করে। একটি ভালো উদাহরণ হল CovidWorldCry র্যানসমওয়্যার, যা কিছুটা নতুন (২০২০ সালের মে মাসের শেষে আবিষ্কৃত)।
CovidWorldCry র্যানসমওয়্যার কী?
এটি একটি নতুন COVID-19-থিমের ভাইরাস যাকে BigLock বা CoronaLock-ও বলা হয়। এটি সংক্রামিত মেশিনে সংরক্ষিত ডেটা এবং কিছু সিস্টেম ফাইল লক করে, এবং বিটকয়িন হিসেবে র্যানসম দাবি করে। ম্যালওয়্যারটি শুধু ডেটা এনক্রিপ্ট করে না, বরং উইন্ডোজ বুট স্টেজও মডিফাই করে, যা র্যানসমওয়্যারের জন্য অস্বাভাবিক কারণ অধিকাংশ শুধু ব্যবহারকারীর ফাইল এনক্রিপ্ট করে।
র্যানসমওয়্যার দুটি ভিন্ন ভার্সনে রিলিজ করা হয়েছে, এবং এটি ChaCha + AES এনক্রিপশন অ্যালগরিদম ব্যবহার করে হোস্ট কম্পিউটারের ছবি, ইমেজ, ভিডিও, ফাইল, ডাটাবেস, এবং অন্যান্য পার্সোনাল ফাইল লক করে।
CovidWorldCry র্যানসমওয়্যার কী করতে পারে?
একবার আপনার কম্পিউটারে ঘুসপড় করলে, র্যানসমওয়্যার অবিলম্বে ফাইল এনক্রিপ্ট করা শুরু করে না। এটি প্রথম হোস্টকে প্রস্তুত করে সঠিক ফাইল লক করার জন্য সকল ফাইলকে সংক্রামিত করে। সফল সংক্রমণের পর, ভাইরাসটি নিচের کارগুলো করে:
- Shadow Volume কপি ডিলিট করে
- Shadow Volume কপির জন্য অ্যাট্রিবিউটেড স্টোরেজ সাইজ ম্যানিপুলেট করে
- রেজিস্ট্রিতে পরিবর্তন আরম্ভ করে
- প্রসেস টার্মিনেট করে এবং নতুন প্রসেস শুরু করে
- সিস্টেমে অনেক ক্ষতিকর ফাইল ড্রপ করে
সংক্রমণ প্রসেসের পর, ডিভাইসে সংরক্ষিত ডেটা লক হয়ে যায়, এবং ব্যবহারকারী আর সেটি অ্যাক্সেস করতে পারে না। এনক্রিপ্টেড ফাইলগুলো ম্যালওয়্যার এক্সটেনশন ".corona-lock" যুক্ত করে রিনেম করা হয়।
ডেটা-লকিং ভাইরাস কীভাবে ছড়িয়ে পড়েছে?
CovidWorldCry র্যানসমওয়্যার রিগ এক্সপ্লয়েট কিট ব্যবহার করে প্রাইমারি অ্যাট্যাক ভেক্টর হিসেবে ছড়িয়ে পড়ে। আপনি যদি ডাবল এনক্রিপশন লক্ষ্য করেন, এর মানে আপনার ডিভাইস CovidWorldCry র্যানসমওয়্যার সহ Djvu-ও সংক্রামিত। такие সেকেন্ডারি সংক্রমণ দূর করা কঠিন।
যেহেতু CovidWorldCry র্যানসমওয়্যার অধিকাংশ এক্সপ্লয়েট কিটের মাধ্যমে বিতরণ হয়, যাদের কম্পিউটারে venerable সফ্টওয়্যার আছে তাদের সংক্রমণের ঝুঁকি বেশি।
CovidWorldCry র্যানসমওয়্যার কীভাবে দূর করবেন
প্রথমে আপনাকে একটি বিশ্বস্ত অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে র্যানসমওয়্যার দূর করতে হবে। এই র্যানসমওয়্যারের জন্য সেরা অ্যান্টিভাইরাস সম্পর্কে এখানে আরও জানুন।
সকল লক করা ডেটা একটি নির্দিষ্ট কী চায় আনলক করার জন্য। আপনি যদি সেটি কী পান না যা ইতিমধ্যে এনক্রিপ্টেড ডেটা ডিসিপhrer করতে, তখন কী করবেন? চিন্তা নিন – আমরা আপনাকে দেখাবো কীভাবে CovidWorldCry র্যানসমওয়্যার নিরাপদে কী ছাড়া অন্য পদ্ধতিতে দূর করবেন:
অপশন ওয়ান: সেফ মোড ব্যবহার করে
নিচের প্রসিডিউর ফলো করুন CovidWorldCry র্যানসমওয়্যার সেফ মোড উইথ নেটওয়ার্কিং ব্যবহার করে দূর করতে:
ধাপ ১: আপনার কম্পিউটার সেফ মোড উইথ নেটওয়ার্কিং-এ রিস্টার্ট করুন
Windows XP/Vista/7
- "Start" ক্লিক করুন তারপর "Shut Down," এবং "Restart."
- কম্পিউটার রিস্টার্ট হলে, F8 কয়েকবার চাপুন।
- একটি "Windows Advanced Option" মেনু আসবে।
- "Safe Mode with Networking" বেছে নিন।
Windows 8/10
- লগইন স্ক্রিনে "Power" বাটনে ক্লিক করুন।
- Shift কী ধরে রাখুন।
- "Restart." চাপুন।
- "Troubleshoot" বেছে নিন।
- "Advanced Options" সিলেক্ট করুন।
- "Startup Options,"-এ যান, তারপর "Restart"।
- কম্পিউটার "Startup Settings" স্ক্রিনে রিস্টার্ট হলে।
- F5 চাপুন বা "Enable Safe Mode with Networking" ক্লিক করুন।
ধাপ ২: র্যানসমওয়্যার দূর করুন
- সংক্রামিত অ্যাকাউন্টে লগ ইন করুন।
- ব্রাউজার চালু করুন।
- একটি শক্তিশালী সিকিউরিটি টুল ডাউনলোড ও ইনস্টল করুন।
- স্ক্যান করুন এবং ক্ষতিকর ফাইল মুছুন।
- CovidWorldCry র্যানসমওয়্যার রিমুভাল সম্পূর্ণ।
অপশন টু: সিস্টেম রিস্টোর ব্যবহার করে
নিচের ইনস্ট্রাকশন ফলো করুন CovidWorldCry র্যানসমওয়্যার সিস্টেম রিস্টোর ব্যবহার করে দূর করতে:
ধাপ ১: আপনার কম্পিউটার সেফ মোড উইথ কমান্ড প্রম্পট-এ রিস্টার্ট করুন
Windows XP/Vista/7
- "Start" বাটনে ক্লিক করুন, তারপর "Shut Down" সিলেক্ট করুন।
- "Restart." চাপুন।
- "Ok." বেছে নিন।
- F8 একাধিক বার চাপুন।
- একটি "Advanced Boot Options" উইন্ডো পপ আপ হবে।
- "Command Prompt."-এ যান।
Windows 8/10
- লগইন স্ক্রিনে "Power" বাটনে ক্লিক করুন।
- Shift কী ধরে রাখুন।
- "Restart." সিলেক্ট করুন।
- "Troubleshoot."-এ যান।
- "Advanced Options," তখন "Startup Settings," তারপর "Restart." বেছে নিন।
- কম্পিউটার রিস্টার্ট হলে, একটি "Startup Settings" উইন্ডো দেখাবে।
- "Enable Safe Mode with Command Prompt." সিলেক্ট করুন।
ধাপ ২: সিস্টেম ফাইল এবং সেটিংস রিস্টোর করুন
- Command Prompt উইন্ডোতে, "cd restore." লিখুন।
- "Enter" কী চাপুন।
- লিখুন "rstrui.exe"
- আরেকবার "Enter" কী চাপুন।
- একটি নতুন উইন্ডো পপ আপ হবে। "Next." ক্লিক করুন।
- আপনার রিস্টোর পয়েন্ট সিলেক্ট করুন। CovidWorldCry র্যানসমওয়্যার আক্রমণের আগের একটি রিস্টোর পয়েন্ট বেছে নিন তা আদর্শ।
- "Yes" ক্লিক করুন সিস্টেম রিস্টোর শুরু করতে।
এই প্রসেস সম্পন্ন করার পরও, এখনও পরামর্শ দেওয়া হয় আপনি একটি শক্তিশালী অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করে আপনার কম্পিউটার স্ক্যান করুন।
উপসংহার
আপনার ফোন বা পিসিতে যেকোনো ধরনের সংক্রমণ ভয়াবহ হতে পারে। আপনি শুধু আপনার ডেটা হারাবেন না, বরং আপনার ব্যক্তিগত তথ্য এক্সপোজ হওয়ার ঝুঁকিও থাকবে। এর মানে আপনাকে সর্বদা নিশ্চিত করতে হবে আপনার ডিভাইস একটি সুপারিশকৃত অ্যান্টিভাইরাস প্রোগ্রাম দিয়ে সব সময় সংক্রমণ থেকে প্রোটেক্টেড। এগুলো CovidWorldCry র্যানসমওয়্যার স্ক্যান ও দূর করার জন্যও খুব উপকারী এবং ক্ষতি উল্টাতে। আপনাকে নিশ্চিত করতে হবে আপনি নিয়মিত আপডেটেড ব্যাকআপ মেইনটেইন করছেন একটি রিমোট সার্ভার মতো ক্লাউডে। এই মুহূর্তে, কোনো ডিক্রিপশন টুল উপলব্ধ নেই।
