সাইবার অপরাধীরা তাদের ডেটা, তথ্য, এমনকি অর্থ চুরি করার জন্য অন্য লোকেদের ডিভাইসে অনুপ্রবেশ করার নতুন এবং আরও ধূর্ত উপায় নিয়ে আসছে। তারা দূষিত সফ্টওয়্যার ব্যবহার করে যা বিশাল কর্পোরেশন, ব্যবসা এবং ব্যক্তিদের লক্ষ্য করে। একটি ভাল উদাহরণ হল CovidWorldCry র্যানসমওয়্যার, যেটি ব্লকের কিছুটা নতুন বাচ্চা (মে 2020 এর শেষের দিকে আবিষ্কৃত হয়েছে)।
CovidWorldCry Ransomware কি?
এটি একটি নতুন COVID-19-থিমযুক্ত ভাইরাস যা BigLock বা CoronaLock নামেও পরিচিত। এটি সংক্রামিত মেশিনে সংরক্ষিত ডেটা এবং কিছু সিস্টেম ফাইল লক করে দেয় এবং বিটকয়েনের আকারে মুক্তিপণ দাবি করে। ম্যালওয়্যার শুধুমাত্র ডেটা এনক্রিপ্ট করে না বরং উইন্ডোজ বুট স্টেজকেও পরিবর্তন করে, যা র্যানসমওয়্যারের জন্য খুবই অস্বাভাবিক কারণ তাদের অধিকাংশই শুধুমাত্র ব্যবহারকারী-সম্পর্কিত ফাইল এনক্রিপ্ট করে।
র্যানসমওয়্যার দুটি ভিন্ন সংস্করণে প্রকাশ করা হয়েছিল, এবং এটি হোস্ট কম্পিউটারে ছবি, ছবি, ভিডিও, ফাইল, ডেটাবেস এবং অন্যান্য ব্যক্তিগত ফাইল লক করতে ChaCha + AES এনক্রিপশন অ্যালগরিদম ব্যবহার করে।
CovidWorldCry Ransomware কি করতে পারে?
একবার এটি আপনার কম্পিউটারে প্রবেশ করলে, র্যানসমওয়্যার এখনই ফাইল এনক্রিপ্ট করা শুরু করে না। এটি প্রথমে হোস্টকে সঠিক ফাইল লক করার জন্য প্রস্তুত করে এটিতে সংরক্ষিত সমস্ত ফাইলকে সংক্রামিত করে। সফল সংক্রমণের পরে, ভাইরাসটি নিম্নলিখিতগুলি সম্পাদন করে:
- শ্যাডো ভলিউম কপি মুছে দেয়
- শ্যাডো ভলিউম কপির জন্য অ্যাট্রিবিউট করা স্টোরেজ সাইজ ম্যানিপুলেট করে
- রেজিস্ট্রির মধ্যে পরিবর্তন শুরু করে
- প্রক্রিয়াগুলি বন্ধ করে এবং নতুনগুলি শুরু করে
- সিস্টেমে অনেক ক্ষতিকারক ফাইল ফেলে দেয়
সংক্রমণ প্রক্রিয়ার পরে, ডিভাইসে সংরক্ষিত ডেটা লক হয়ে যায় এবং ব্যবহারকারীরা আর এতে অ্যাক্সেস পেতে পারে না। ম্যালওয়্যারের এক্সটেনশন “.corona-lock যুক্ত করে এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন করা হয় .”
ডেটা-লকিং ভাইরাস কিভাবে ছড়ায়?
CovidWorldCry ransomware প্রাথমিক আক্রমণ ভেক্টর হিসাবে Rig Exploit kit এর মাধ্যমে ছড়িয়ে পড়ে। আপনি যদি ডাবল এনক্রিপশন লক্ষ্য করেন, তাহলে এর মানে হল যে আপনার ডিভাইসটি Djvu-এর পাশাপাশি CovidWorldCry র্যানসমওয়্যার দ্বারা সংক্রমিত হয়েছে। এই ধরনের মাধ্যমিক সংক্রমণ পরিত্রাণ পাওয়া কঠিন।
যেহেতু CovidWorldCry র্যানসমওয়্যার বেশিরভাগই এক্সপ্লয়েট কিটের মাধ্যমে বিতরণ করা হয়, তাই যাদের কম্পিউটারে দুর্বল সফ্টওয়্যার রয়েছে তাদের সংক্রমণের ঝুঁকি বেশি।
কিভাবে CovidWorldCry Ransomware সরাতে হয়
আপনাকে প্রথমে যা করতে হবে তা হল একটি নির্ভরযোগ্য অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে ransomware সরিয়ে ফেলা। এই Ransomware-এর জন্য সেরা অ্যান্টিভাইরাস সম্পর্কে এখানে আরও জানুন।
সমস্ত লক করা ডেটা আনলক করার জন্য একটি বিশেষ কী প্রয়োজন। আপনি যদি ইতিমধ্যে এনক্রিপ্ট করা ডেটা বোঝার জন্য সেই কীটি না পান তবে আপনি কী করবেন? চিন্তা করবেন না – আমরা আপনাকে দেখাব কিভাবে চাবি ছাড়া অন্যান্য পদ্ধতি ব্যবহার করে নিরাপদে CovidWorldCry ransomware থেকে পরিত্রাণ পেতে হয়:
একটি বিকল্প:নিরাপদ মোড ব্যবহার করা
নেটওয়ার্কিং সহ নিরাপদ মোড ব্যবহার করে CovidWorldCry ransomware অপসারণের জন্য নিম্নলিখিত পদ্ধতিটি সম্পাদন করুন:
ধাপ 1: নেটওয়ার্কিং এর সাথে আপনার কম্পিউটার সেফ মোডে রিস্টার্ট করুন
Windows XP/Vista/7
- “শুরু করুন এ ক্লিক করুন " তারপর "শাট ডাউন৷ ,” এর পরে “পুনঃসূচনা করুন৷৷ ।"
- কম্পিউটার রিস্টার্ট হওয়ার সাথে সাথে F8 টিপুন বেশ কয়েকবার।
- একটি “উইন্ডোজ অ্যাডভান্সড বিকল্প " মেনু প্রদর্শিত হয়৷ ৷
- "নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড৷ চয়ন করুন৷ ”
উইন্ডোজ 8/10
- “পাওয়ার-এ ক্লিক করুন লগইন স্ক্রিনে ” বোতাম৷ ৷
- “Shift দীর্ঘক্ষণ টিপুন " কী৷ ৷
- “পুনঃসূচনা করুন৷ টিপুন৷ ”
- "সমস্যা সমাধান করুন৷ চয়ন করুন৷ ”
- "উন্নত বিকল্পগুলি নির্বাচন করুন৷ ”
- “স্টার্টআপ বিকল্প-এ যান ,” তারপর “পুনঃসূচনা করুন ।"
- যখন কম্পিউটার “স্টার্টআপ সেটিংস-এ পুনরায় চালু হয় ” পর্দা।
- F5 টিপুন অথবা “নেটওয়ার্কিংয়ের সাথে নিরাপদ মোড সক্ষম করুন ক্লিক করুন ।"
ধাপ 2: র্যানসমওয়্যার সরান
- সংক্রমিত অ্যাকাউন্টে লগ ইন করুন৷ ৷
- ব্রাউজার শুরু করুন।
- একটি শক্তিশালী নিরাপত্তা টুল ডাউনলোড এবং ইনস্টল করুন।
- দূষিত ফাইলগুলি স্ক্যান করুন এবং সরান৷ ৷
- CovidWorldCry ransomware অপসারণ সম্পূর্ণ হয়েছে৷ ৷
বিকল্প দুই:সিস্টেম রিস্টোর ব্যবহার করে
সিস্টেম রিস্টোর ব্যবহার করে CovidWorldCry ransomware সরাতে নিচের নির্দেশাবলী অনুসরণ করুন:
ধাপ 1: কমান্ড প্রম্পট দিয়ে আপনার কম্পিউটারকে সেফ মোডে রিস্টার্ট করুন
Windows XP/Vista/7
- “স্টার্ট-এ ক্লিক করুন ” বোতাম, তারপরে “শাট ডাউন নির্বাচন করুন ।"
- “পুনঃসূচনা করুন৷ টিপুন৷ ”
- "ঠিক আছে৷ চয়ন করুন৷ ”
- F8 টিপুন একাধিকবার।
- একটি “উন্নত বুট বিকল্পগুলি৷ " উইন্ডো পপ আপ৷ ৷
- “কমান্ড প্রম্পটে যান ”
উইন্ডোজ 8/10
- “পাওয়ার টিপুন লগইন স্ক্রিনে ” বোতাম৷ ৷
- “Shift-এ দীর্ঘক্ষণ চাপ দিন " কী৷ ৷
- "পুনঃসূচনা করুন৷ নির্বাচন করুন৷ ”
- “সমস্যা সমাধান এ যান ”
- "উন্নত বিকল্পগুলি চয়ন করুন৷ ,” তারপর “স্টার্টআপ সেটিংস ,” তারপর “পুনঃসূচনা করুন ।"
- যখন কম্পিউটার পুনরায় চালু হয়, তখন একটি “স্টার্টআপ সেটিংস ” উইন্ডো দেখাবে।
- "কমান্ড প্রম্পট সহ নিরাপদ মোড সক্ষম করুন৷ নির্বাচন করুন৷ ”
ধাপ 2: সিস্টেম ফাইল এবং সেটিংস পুনরুদ্ধার করুন
- কমান্ড প্রম্পট উইন্ডোতে, “cd পুনরুদ্ধার লিখুন ।"
- “Enter টিপুন " কী৷ ৷
- "rstrui.exe টাইপ করুন "
- “Enter টিপুন ” আবার কী।
- একটি নতুন উইন্ডো পপ আপ হবে। “পরবর্তীতে ক্লিক করুন ”
- আপনার পুনরুদ্ধার পয়েন্ট নির্বাচন করুন। CovidWorldCry র্যানসমওয়্যার আক্রমণের আগে একটি পুনরুদ্ধার পয়েন্ট বেছে নেওয়া আদর্শ৷
- "হ্যাঁ চয়ন করুন৷ সিস্টেম রিস্টোর শুরু করতে
একবার আপনি এই প্রক্রিয়াটি সম্পন্ন করার পরে, এটি এখনও যুক্তিযুক্ত যে আপনি একটি শক্তিশালী অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করে আপনার কম্পিউটার স্ক্যান করুন৷
উপসংহার
আপনার ফোন বা পিসিতে যেকোনো ধরনের সংক্রমণ বিধ্বংসী হতে পারে। আপনি শুধুমাত্র আপনার ডেটা হারাবেন না, আপনার ব্যক্তিগত তথ্য প্রকাশের ঝুঁকিও রয়েছে। এর মানে হল যে আপনাকে সর্বদা নিশ্চিত করতে হবে যে আপনার ডিভাইসটি সর্বদা একটি সম্মানজনক অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করে সংক্রমণ থেকে সুরক্ষিত রয়েছে। CovidWorldCry র্যানসমওয়্যার স্ক্যান করার এবং অপসারণের পাশাপাশি ক্ষতির বিপরীত করার ক্ষেত্রেও এগুলি খুব কার্যকর। আপনি ক্লাউডের মতো একটি দূরবর্তী সার্ভারে নিয়মিত আপ-টু-ডেট ব্যাকআপগুলি বজায় রাখবেন তা নিশ্চিত করা উচিত। এই মুহূর্তে, কোনো ডিক্রিপশন টুল উপলব্ধ নেই৷
৷