করোনা ভাইরাস মহামারী অনেক কোম্পানিকে বাধ্য করল তাদের কর্মচারীদের বাস থেকে কাজ করতে দিতে, নিরাপত্তা বিশেষজ্ঞরা ফেব্রুয়ারি ৪ থেকে এপ্রিল ৭, ২০২০-এর মধ্যে ৭০% রিমোট ওয়ার্কের বৃদ্ধি অনুমান করেছেন। ফলস্বরূপ, আক্রমণকারীদের একটি বড় এবং সহজ টার্গেট বেস পাওয়া গেল। gần কয়েক মাসে, ম্যালওয়্যার আক্রমণ এক্সপোনেনশিয়ালি বৃদ্ধি পেয়েছে, র্যানসমওয়্যার আক্রমণ গত মার্চে ১৪৮% বেড়েছে। আক্রমণকারীরা করোনা ভাইরাস সম্পর্কে জনগণের ভয়ের ওপর চড়ে, তাদের আবেগ-ভিত্তিক ডিস্ট্রিবিউশন মেথডের प्रति আরো দুর্বল করে দিয়েছে।
সাম্প্রতিক সময়ে জনপ্রিয়তা পাওয়া র্যানসমওয়্যার আক্রমণের একটি হল টেবে র্যানসমওয়্যার। টেবে র্যানসমওয়্যার একটি ম্যালিশিয়াস সফ্টওয়্যার যা একটি জনপ্রিয় র্যানসমওয়্যার পরিবারের অন্তর্গত, যাকে জিভু/স্টপ (Djvu/STOP) র্যানসমওয়্যার বলা হয়। এই নির্দিষ্ট র্যানসমওয়্যার এই ম্যালওয়্যার গ্রুপের ২৩৪তম সংস্করণ, যা এটিকে মূল সংস্করণের চেয়ে ২৩৪ গুণ বেশি বিপদজনক করে তোলে।
টেবে র্যানসমওয়্যারের মতো হুমকি সরাসরি শিকার자의 ডিভাইস আক্রমণ করে, সকল গুরুত্বপূর্ণ ফাইল লক করে, এবং ডিক্রিপশন কী জন্য মালিক থেকে পেমেন্ট দাবি করে। ঝামেলা এড়াতে, অধিকাংশ শিকার টাকা দিয়ে ফাইল ফেরত পাওয়ার চেষ্টা করে। দুর্ভাগ্যবশত, उनमें से সবাই পেমেন্ট দিলেও তাদের ডেটা ফেরত পায় না।
তাহলে টেবে র্যানসমওয়্যার সম্মুখীন হলে আপনি কী করবেন? এই গাইড আপনাকে টেবে র্যানসমওয়্যার কী, এটি আপনার সিস্টেমে কীভাবে এসেছিল, এবং র্যানস দিয়ে ছাড়া আপনার ফাইল কীভাবে রিস্টোর করবেন তা ঘনিষ্ঠভাবে দেখাবে।
টেবে র্যানসমওয়্যার কী?
টেবে র্যানসমওয়্যার শুধু র্যানসমওয়্যার নয়। আপনার ফাইল লক করার পাশাপাশি, এই ম্যালওয়্যার আপনার মেশিনকে আরও ক্ষতিগ্রস্ত করে যাতে আপনি এটি সম্পূর্ণরূপে দূর করতে পারেন না। এই আক্রমণাত্মক ফাইল-লকার আপনার ফাইল এনক্রিপ্ট করে এবং মালিক থেকে টাকা চাওয়ার চেয়ে বেশি করে। এই নির্দিষ্ট র্যানসমওয়্যার কিছু সিস্টেম ফাইল এবং ফাংশন ক্ষতি করে যাতে ব্যবহারকারীরা চাওয়া র্যানস দিতে আরো আগ্রহী হন।
টেবে র্যানসমওয়্যার জিভু/স্টপ র্যানসমওয়্যার পরিবারের অন্তর্গত, যা এটিকে অন্যান্য হুমকির চেয়ে বেশি ভয়ঙ্কর করে তোলে কারণ এই র্যানসমওয়্যার গোষ্ঠীর পিছনে থাকা হ্যাকাররা ২০১৬ সাল থেকে তাদের ম্যালিশিয়াস ক্যাম্পেইনের জন্য পরিচিত। তারা কোডের যেকোনো অংশ মডিফাই করতে পারে এবং একটি নতুন র্যানসমওয়্যার ভার্সন বাই versie লঞ্চ করতে পারে, তাই ম্যালওয়্যার গবেষকরা তাদের ফাংশনালিটি ভাঙতে পারেনি যeday তারা মুখোমুখি হয়েছিল।
টেবে র্যানসমওয়্যার ভাইরাস বর্তমানে জিভু র্যানসমওয়্যারের ২৩৪তম সংস্করণ। পূর্বের সংস্করণগুলো ডিক্রিপ্টযোগ্য ছিল কারণ তারা অফলাইন কী ব্যবহার করত যা ম্যালওয়্যার গবেষকদের একটি ডিক্রিপশন টুল তৈরি করতে দিয়েছিল। পুরনো ভার্সনগুলো ডেটা এনক্রিপ্ট করত একটি হার্ড-কোডেড অফলাইন কী ব্যবহার করত যখনই ইনফেক্টেড কম্পিউটার ইন্টারনেটে কানেক্টেড নয় বা সার্ভার টাইম আউট বা রেসপন্ড করত না। এর কারণে, কিছু শিকার সাইবার সিকিউরিটি এক্সপার্ট মাইकल গিলেসপি দ্বারা विकশিত একটি ডিক্রিপশন টুল ব্যবহার করে লক করা ডেটা ডিক্রিপ্ট করতে পারত।
তবে, প্রায় এক বছর ধরে এই র্যানসমওয়্যার ফ্যামিলি দ্বারা রিলিজ হওয়া ভার্সনগুলো এখন অনলাইন আইডি নির্ভরশীল এবং পুরনো টুলগুলোর দ্বারা ডিক্রিপ্ট করা যাবে না। আগস্ট ২০১৯ থেকে রিলিজ হওয়া ভার্সনগুলো আর অফলাইন কী ব্যবহার করে না তাই ম্যালওয়্যার গবেষকদের অন্য কোনো অপশন নেই বরং ব্যবহারকারীদের নতুন ভেরিয়েন্ট সম্পর্কে জানাতে যেগুলো почти সাপ্তাহিক রিলিজ হচ্ছে।
টেবে র্যানসমওয়্যার নতুন সংস্করণগুলোর একটি, তবে অন্যান্য সব বৈশিষ্ট্য পূর্বের সংস্করণের মতোই। এখনও এটি _readme.txt র্যানস নোটে একই admin@wsxdn.com ইমেল ব্যবহার করে যেখানে শিকার আক্রমণকারীর সাথে যোগাযোগ করতে পারবে। র্যানস পরিমাণও একই, $৪৯০ বা $৯৮০, নির্ভর করে আপনি র্যানস দিতে কত সময় লাগাচ্ছেন। টেক্সট ফাইলটি এনক্রিপশন প্রক্রিয়া এবং শিকারকে র্যানস নোট পাওয়ার পর কী করতে হবে সে সম্পর্কে সকল প্রয়োজনীয় তথ্য দিয়ে থাকে।
টেবে র্যানসমওয়্যার কীভাবে বিতরণ হয়?
র্যানসমওয়্যার এবং অন্যান্য ধরণের ম্যালওয়্যার সাধারণত স্প্যাম ইমেল, ম্যালভার্টাইজিং, অ্যাডওয়্যার এবং রিডাইরেক্ট, ট্রোজান, غيرقانونিক এক্টিভেশন টুল, বা অবৈধ সোর্স থেকে ডাউনলোড করা ক্র্যাক, নকল আপডেটার, এবং অবিশ্বস্ত ডাউনলোড চ্যানেলের মাধ্যমে বিতরণ হয়।
স্প্যাম ক্যাম্পেইন সাধারণত বড় স্কেলের অপারেশন যা হাজার হাজার ছলনামূলক/স্ক্যাম ইমেল পাঠায়। ইমেলগুলো সাধারণত লেজিটিমেট, গুরুত্বপূর্ণ, یا আজNAD ইমেল হিসেবে প্রেজেন্ট করা হয় ব্যবহারকারীদের ফাঁসাতে যাতে তারা এটি খুলে। করোনা ভাইরাস মহামারীর সময়, অনেক স্প্যাম ইমেল পাঠানো হয়েছে মানুষকে ঠগতে। কিছু ইমেল মানুষকে মহামারীর সময় মানুষকে সাহায্য করা একটি চ্যারিটিতে ডোনেট করতে বা ভাইরাসের রেমেডি কাজ করা একটি অর্গানাইজেশনে ডোনেট করতে বলে। অন্যান্য ইমেল ডিজাইন করা হয়েছে ব্যবহারকারীকে লিংকে ক্লিক করতে বা অ্যাটাচমেন্ট ডাউনলোড করতে যাতে ম্যালওয়্যার থাকে। একবার আপনি লিংকে ক্লিক করেন বা ইমেল কন্টেন্ট ডাউনলোড করেন, অ্যাকশনটি লুকানো ম্যালওয়্যার আপনার কম্পিউটারে ডাউনলোড ও ইনস্টল ট্রিগার করবে।
টেবে র্যানসমওয়্যার দ্বারা ব্যবহৃত বিতরণের আর একটি মেথড হল অ্যাপ বান্ডলিং। আপনি যখন ডাবাস সোর্স থেকে ক্র্যাক টুল বা ফ্রিওয়্যার ডাউনলোড করেন, আপনি সেই প্রোগ্রাম বা সফ্টওয়্যার সহ ম্যালওয়্যার ইনস্টল করছেন হতে পারে, বিশেষ করে আপনি যদি পুরো ইনস্টলেশন প্রক্রিয়া পড়েন না।
আপনাকে उन নোটিফিকেশনগুলোর ওপরও নজর রাখতে হবে যা আপনাকে আপনার কম্পিউটারে যেকোনো টাইপের সফ্টওয়্যার আপডেট করার জন্য প্রম্পট করে, যেমন জাভা, আপনার অ্যান্টিভাইরাস, অ্যাডোব, বা অন্যান্য প্রোগ্রাম। এই নকল আপডেটারগুলো আপনার কম্পিউটারে আসল আপডেটের বদলে ম্যালওয়্যার ইনস্টল করবে। অন্যান্য বিতরণ পদ্ধতিগুলোর মধ্যে রয়েছে P2P ডাউনলোড, ফাইল-হোস্টিং ওয়েবসাইট, ম্যালভার্টাইজিং, এবং রিডাইরেক্ট।
টেবে র্যানসমওয়্যার কী করতে পারে?
একবার টেবে র্যানসমওয়্যার আপনার কম্পিউটারে ইনফিল্ট্রেট করলে, প্রথমে এটি আপনার ফাইলগুলোর মধ্য দিয়ে যেতে এবং গুরুত্বপূর্ণ ডেটা এনক্রিপ্ট করতে, ডকুমেন্ট, ছবি, ভিডিও, এবং আর্কাইভ সহ। একবার এনক্রিপশন সম্পূর্ণ হলে, আপনি দেখবেন সকল ফাইলের ফাইলনেমের শেষে .tabe যুক্ত হয়েছে। তাই আপনার যদি abc.jpg ফাইলনেমের একটি ছবি থাকে, এনক্রিপশনের পর এটি abc.jpg.tabe-এ রিনেম হয়ে যাবে।
যেহেতু টেবে র্যানসমওয়্যার একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম ব্যবহার করে, ডিক্রিপশন কী ছাড়া সেগুলো ডিক্রিপ্ট করা প্রায় অসম্ভব। আপনি আপনার ফাইলগুলো খুলতে বা রেগুলার টুল ব্যবহার করে রিকভার করতে পারবেন না।
আপনার ফাইলগুলো লক করার পর, র্যানসমওয়্যার আপনার ডেস্কটপে র্যানসমওয়্যার নোট ড্রপ করে যেখানে আপনি আপনার কম্পিউটার খোলার সময় সহজে দেখতে পান। র্যানস নোটটি সাধারণত পড়ে:
ATTENTION!
চিন্তা করবেন না, আপনি আপনার সকল ফাইল ফেরত পেতে পারেন!
আপনার সকল ফাইল যেমন ছবি, ডাটাবেস, ডকুমেন্ট এবং অন্যান্য গুরুত্বপূর্ণ files strongest encryption এবং unique key দিয়ে এনক্রিপ্ট করা হয়েছে।
ফাইল রিকভার করার একমাত্র পদ্ধতি হল ডিক্রিপ্ট টুল এবং আপনার জন্য unique key কেনা।
এই সফ্টওয়্যার আপনার সকল এনক্রিপ্ট করা ফাইল ডিক্রিপ্ট করবে।
আপনাকে কী গ্যারান্টি দেয়?
আপনি আপনার পিসি থেকে একটি এনক্রিপ্ট করা ফাইল পাঠাতে পারেন এবং আমরা সেটি ফ্রিতে ডিক্রিপ্ট করব।
তবে আমরা ফ্রিতে শুধু ১টি ফাইল ডিক্রিপ্ট করতে পারি। ফাইলটি কোনো মূল্যবান তথ্য না থাকা উচিত।
আপনি ডিক্রিপ্ট টুলের ভিডিও ওভারভিউ দেখতে পারেন:
https://we.tl/t-sBwlEg46JX
প্রাইভেট কী এবং ডিক্রিপ্ট সফ্টওয়্যারের দাম $৯৮০।
৫০% ডিসকাউন্ট উপলব্ধ যদি আপনি প্রথম ৭২ ঘন্টার মধ্যে যোগাযোগ করেন, আপনার জন্য দাম $৪৯০।
লক্ষ্য করুন যে পেমেন্ট ছাড়া আপনি কখনো আপনার ডেটা রিস্টোর করতে পারবেন না।
আপনার ইমেল "Spam" বা "Junk" ফোল্ডার চেক করুন যদি ৬ ঘন্টার বেশি হয়ে যায় উত্তর না পাওয়ায়।
এই সফ্টওয়্যার পেতে হলে আমাদের ইমেলে লিখুন:
admin@wsxdn.com
রিজার্ভ ইমেল ঠিকানা যোগাযোগের জন্য:
admin@wsxdn.com
Your personal ID
আপনার প্রথম ইন্সটিংক্ট হল অবশ্যই র্যানস দেয়া, বিশেষ করে যদি এনক্রিপ্ট করা ডেটা আপনার ওয়ার্ক ফাইল হয়। তবে, নিরাপত্তা বিশেষজ্ঞরা র্যানস দেয়ার বিপক্ষে পরামর্শ দেন দুটি কারণ থেকে: আপনি কেবল অপরাধিক কার্যকলাপের বৃদ্ধিতে অবদান রাখবেন এবং কোনো গ্যারান্টি নেই যে হ্যাকাররা আপনাকে ডিক্রিপশন কী দিবে। যেহেতু আক্রমণকারীরা তারা যা চায় সেটি পেয়ে গেছে, সম্ভব তারা আর আপনার ফাইল ফেরত পাওয়া উচিত কিনা সেটি বিবেচনা করবেন না যতক্ষণ না তাদের কাছে টাকা আছে।
টেবে র্যানসমওয়্যার অপসারণ নির্দেশাবলী
আপনার কম্পিউটার টেবে র্যানসমওয়্যার দ্বারা ইনফেক্টেড হলে, র্যানস ফি দেবেন না। বরং, আপনাকে যতক্ষণদ্রুত সম্ভব র্যানসমওয়্যার আপনার কম্পিউটার থেকে অপসারণ করা উচিত এবং আপনার ফাইল রিস্টোর করার চেষ্টা করুন।
আপনার ডিভাইস থেকে টেবে র্যানসমওয়্যার অপসারণের জন্য এই ধাপগুলো অনুসরণ করুন:
স্টেপ ১: সকল টেবে র্যানসমওয়্যার প্রসেস বন্ধ করুন।
আপনার কম্পিউটার থেকে টেবে র্যানসমওয়্যার ডিলিট করার প্রথম ধাপ হল এর সাথে জড়িত সকল প্রসেস বন্ধ করা। আপনি সকল পরিবর্তন করতে পারবেন না যতক্ষণ এই প্রসেসগুলো চলছে। এই প্রসেসগুলো বন্ধ করতে, Task Manager-এ যান, সন্দেহজনক প্রসেসগুলোর ওপর রাইট-ক্লিক করুন, তারপর End Process বাটনে ক্লিক করুন। সকল টেবে র্যানসমওয়্যার প্রসেসের জন্য এটি করুন, তারপর পরবর্তী ধাপে যান।
স্টেপ ২: টেবে র্যানসমওয়্যার আনইনস্টল করুন।
যদি টেবে র্যানসমওয়্যার একটি প্রোগ্রাম বা PUP-এর সাথে আসে, তবে আপনাকে আপনার কম্পিউটার থেকে এটি আনইনস্টল করতে হবে Settings > Apps & features-এ যেতে। সন্দেহজনক প্রোগ্রামে ক্লিক করুন, তারপর Uninstall বাটনে ক্লিক করুন। নিশ্চিত করার জন্য যে সকল ইনফেক্টেড ফাইল দূর হয়েছে, আপনি আপনার অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করে একটি স্ক্যান চালাতে পারেন।
স্টেপ ৩: ডিক্রিপশন টুল ব্যবহার করে আপনার ফাইল রিস্টোর করুন।
আপনার ফাইল ডিক্রিপ্ট করার চেষ্টা করার প্রথম অপশন হল অনলাইন ডিক্রিপ্টর ব্যবহার করা। আপনার কম্পিউটার যদি একটি পুরানো জিভু র্যানসমওয়্যার দ্বারা ইনফেক্টেড হয়, তবে আপনি Emsisoft's ডিক্রিপশন টুলগুলো ব্যবহার করতে পারেন।
এখানে অন্যান্য টুলগুলো আপনি ট্রাই করতে পারেন।
স্টেপ ৪: সিস্টেম রিস্টোর ব্যবহার করুন।
এই মেথডটি একটি পূর্বে সেট করা সিস্টেম রিস্টোর পয়েন্ট ব্যবহার করে আপনার সিস্টেমকে টেবে র্যানসমওয়্যার দ্বারা করা পরিবর্তনগুলো থেকে ফেরত আনে। আপনাকে চিন্তা করতে হবে না কারণ প্রক্রিয়ায় আপনি আপনার ফাইল হারাবেন না।
এটি করতে:
- Safe Mode with Command Prompt-এ বুট করুন Start > Power-এ ক্লিক করে, তারপর Shift কী ধরে Restart-এ ক্লিক করুন।
- Windows Troubleshoot স্ক্রিনে, Troubleshoot > Advanced Options > Startup Settings > Restart সিলেক্ট করুন।
- Startup Settings-এ, F6 চাপুন Safe Mode with Command Prompt এন্টার করতে।
- কমান্ড প্রম্পট আসলে, cd restore টাইপ করুন, তারপর Enter চাপুন।
- পরবর্তী, rstrui.exe টাইপ করুন এবং Enter চাপুন।
- অথবা আপনি শুধু এই কমান্ডটি টাইপ করুন, তারপর Enter চাপুন: %systemroot%system32restorerstrui.exe.
- যখন System Restore উইন্ডো খুলবে, Next-এ ক্লিক করুন এবং তারপর আপনি যে রিস্টোর পয়েন্ট ব্যবহার করতে চান সেটি বেছে নিন।
- Yes-এ ক্লিক করুন রিস্টোরেশন প্রক্রিয়া শুরু করতে।
সারাংশ
টেবে র্যানসমওয়্যার Djvu র্যানসমওয়্যারের পূর্বের সংস্করণের চেয়ে বেশি কষ্টদায়ক হতে পারে কারণ এখনো কোনো ডিক্রিপ্টর নেই। আপনি যা করতে পারেন সেটি হল র্যানসমওয়্যার আপনার ডিভাইস থেকে দূর করা এবং ম্যানুয়ালি সিস্টেম রিস্টোর বা অন্যান্য ডিক্রিপ্টর দিয়ে আপনার ফাইল রিস্টোর করার চেষ্টা করা। কিন্তু আপনি যা করুন, র্যানস দেবেন না।
