Scarab র্যানসমওয়্যার জুন ২০১৭ সালে ম্যালওয়্যার সিকিউরিটি গবেষক Michael Gillespie দ্বারা আবিষ্কৃত হয়েছিল। র্যানসমওয়্যারের বিভিন্ন ভেরিয়েন্ট রয়েছে, এবং প্রতিটির নিজস্ব কৌশল রয়েছে। Scarab র্যানসমওয়্যারের সবচেয়ে প্রধান ভেরিয়েন্ট হলো Scarabey র্যানসমওয়্যার, যা ডিসেম্বর ২০১৭ সালে আবিষ্কৃত হয়েছিল। এই দুটি ভেরিয়েন্ট ভিন্নভাবে বিতরণ হয়। Scarab বিতরণ হয় Necurs বটনেটের মাধ্যমে, যখন Scarabey ম্যানুয়ালি RDP-এর মাধ্যমে সিস্টেমে ড্রপ করা হয়ে বিতরণ হয়।
Scarab র্যানসমওয়্যার কী?
Scarab একটি ধরণের র্যানসমওয়্যার যা সিস্টেমে অনুপ্রবেশ করে এবং সেখানে সংরক্ষিত বিভিন্ন ধরনের ডেটা লক করে। অন্য যেকোনো র্যানসমওয়্যারের মতো, Scarab বিটকয়িনের আকারে অর্থদান দাবি করে শিকারকে এনক্রিপ্ট করা ডেটা অ্যাক্সেস করার অনুমতি দেয়ার জন্য।
Scarab র্যানসমওয়্যার কী কী করতে পারে?
অনুপ্রবেশের পর, Scarab র্যানসমওয়্যার পুরো সিস্টেমে ছড়িয়ে পড়ে, এবং সেখানে সংরক্ষিত ডেটা এনক্রিপ্ট করে। Scarab র্যানসমওয়্যার দিয়ে সংক্রমণের পর এনক্রিপ্ট করা ফাইলগুলোর সাথে ".[admin@wsxdn.com].scarab" এক্সটেনশন যুক্ত হয়ে যায়।
ডেটা এনক্রিপ্ট হয়ে গেলে, শিকারকে একটি মেসেজ পাঠানো হয়, যাতে সে অর্থদান করুন। অর্থদানের নোটে হুমকি রয়েছে যে পেমেন্ট করতে দেরি করলে দাম বেড়ে যাবে বা সকল ডেটা স্থায়িভাবে মুছে ফেলা হবে।
অর্থদানের দাবি মানুন এবং পেমেন্ট করলেও আপনার ডেটা ডিক্রিপ্ট হয়ে যাবে এর কোনো গ্যারান্টি নেই। দুর্ভাগ্যবশত, ডিক্রিপশন কী ছাড়া ডেটা আনলক করা অসম্ভব। আপনার ডেটা ফিরে পাওয়ার একমাত্র উপায় হলো ব্যাকআপ থেকে আপনার ফাইলগুলো রিস্টোর করা।
Scarab র্যানসমওয়্যার ভেরিয়েন্টসমূহ
যে মনে করা হয়েছে, Scarab নতুন ভেরিয়েন্টের সাথে আবার আবার উপস্থিত হচ্ছে, আভায় দিয়ে যে প্রায় প্রতিমাস রেগুলার আপডেট করা হয়। এই র্যানসমওয়্যার-টাইপ ভাইরাসের ২০টিরও বেশি ভিন্ন ভেরিয়েন্ট রয়েছে যা তার শিকার থেকে টাকা ऐंঠে। কিছু ভেরিয়েন্ট হলো:
- Scarab-Amnesia
- Scarab-Walker
- Scarab-Recovery র্যানসমওয়্যার
- Scarab-Decrypts র্যানসমওয়্যার
- Leen র্যানসমওয়্যার
- Bomber র্যানসমওয়্যার
- Danger র্যানসমওয়্যার
- Scorpio র্যানসমওয়্যার
- Cov19 র্যানসমওয়্যার ভাইরাস
Scarab র্যানসমওয়্যার সরানো
এই সরানোর প্রক্রিয়া দীর্ঘ見える পারে, কিন্তু এটি খুব সহজ। শুধু Scarab র্যানসমওয়্যার নির্যাতন নির্দেশিকা সাবধানে অনুসরণ করুন।
অপশন ১: নেটওয়ার্কিংসহ সেফ মোড ব্যবহার করে Scarab র্যানসমওয়্যার সরানো
এই পদ্ধতি খুব কার্যকর, বিশেষ করে যদি আপনার ডিভাইস আউট অফ কন্ট্রোল হয়। এই ধাপগুলো অনুসরণ করুন:
স্টেপ ১: কম্পিউটার "Safe Mode with Networking"-এ রিস্টার্ট করুন।
Windows 7/Vista/XP
- Start-এ ক্লিক করুন।
- Shutdown বেছে নিন।
- Restart সিলেক্ট করুন, এবং তারপর OK-এ ক্লিক করুন।
- কম্পিউটার স্টার্টআপ প্রসেসের সময় F8 বারবার চাপুন।
- একটি "Advanced Boot Options" উইন্ডো পপ আপ হবে।
- Safe Mode with Networking বেছে নিন।
Windows 8/10
- Power বাটন চাপুন।
- Shift কী ধরে রাখুন এবং Restart-এ ক্লিক করুন।
- Troubleshoot-এ যান।
- Advanced Options-এ যান।
- Startup Settings বেছে নিন।
- Restart-এ ক্লিক করুন।
- কম্পিউটার রিস্টার্ট হলে, একটি স্টার্টআপ উইন্ডো দেখাবে।
- F5 কী চাপুন "Enable Safe Mode with Networking"-এর জন্য।
স্টেপ ২: র্যানসমওয়্যার সরান
"Safe Mode with Networking" একটিভেট হলে, একটি প্রামাণিক অ্যান্টি-ম্যালওয়্যার টুল ডাউনলোড ও ইনস্টল করুন এবং আপনার কম্পিউটার স্ক্যান করতে ব্যবহার করুন।
Scarab র্যানসমওয়্যার নির্যাতন সম্পূর্ণ হলে, এর সকল ম্যালিশিয়াস ফাইল ডিলিট হয়ে যাবে।
অপশন ২: সিস্টেম রিস্টোর ব্যবহার করে Scarab র্যানসমওয়্যার সরানো
স্টেপ ১: কম্পিউটার "Safe Mode with Command Prompt"-এ রিস্টার্ট করুন।
Windows 7/Vista/XP
- Start-এ ক্লিক করুন।
- Shutdown সিলেক্ট করুন।
- Restart বেছে নিন, এবং তারপর OK-এ ক্লিক করুন।
- কম্পিউটারের স্টার্টআপ প্রসেসের সময় F8 বারবার চাপুন।
- "Advanced Options Boot" উইন্ডোতে, "Command Prompt" অপশন সিলেক্ট করুন।
Windows 10/11/8
- Power বাটন চাপুন।
- Restart-এ ক্লিক করুন Shift কী ধরে রেখে।
- Troubleshoot-এ যান।
- Advanced Options সিলেক্ট করুন তারপর "Startup Options."
- Restart-এ ক্লিক করুন।
- কম্পিউটার tekrar অন होने पर, "Startup Settings" উইন্ডো দেখাবে।
- Enable Safe Mode with Command Prompt সিলেক্ট করুন।
স্টেপ ২: আপনার সিস্টেম ফাইল এবং সেটিংস রিস্টোর করুন।
- Command Prompt উইন্ডোর কমান্ড লাইনে "cd restore" টাইপ করুন।
- Enter কী চাপুন।
- এরপর, "rstrui.exe" টাইপ করুন।
- আরেকবার Enter কী চাপুন।
- একটি নতুন উইন্ডো পপ আপ হবে। Scarab সংক্রমণের আগের লাস্ট রিস্টোর পয়েন্ট কনফার্ম করুন Next-এ ক্লিক করে।
- ফাইনাল স্টেপে, সিস্টেম রিস্টোর শুরু করতে Yes-এ ক্লিক করুন।
আপনার সিস্টেম রিস্টোর করার পরেও, একটি প্রামাণিক সিকিউরিটি প্রোগ্রাম ব্যবহার করে আপনার কম্পিউটার স্ক্যান করা পরামর্শ দেওয়া হয়। এটি Scarab সরানোর প্রক্রিয়া সফল হয়েছে কিনা তা ডাবল-চেক করার জন্য।
উপসংহার
Scarab একটি বিপজ্জনক ফাইল-এনক্রিপ্টিং র্যানসমওয়্যার যা ক্রিপ্টো-ভাইরাসের একটি বড় গোষ্ঠীর অন্তর্ভুক্ত যা শিকারদের ফাইল লক করে এবং অর্থদান দাবি করে। আপনি যদি বুঝতে পারেন যে আপনার কম্পিউটার সংক্রমিত, তবে পরামর্শ হলো আপনি প্রথমে Scarab র্যানসমওয়্যার সংক্রমণ দূর করুন, এবং তারপর ভাইরাসের সৃষ্টি ক্ষতি ঠিক করুন। ফাইলগুলো লক হয়ার সাথে সাথে একটি ইউনিক এক্সটেনশন দিয়ে চিহ্নিত হয়, যারপর একটি র্যানসম নোট শিকারকে পাঠানো হয়। সবচেয়ে সাধারণ লক হওয়া ফাইলগুলো হলো ছবি, ভিডিও, মিউজিক ফাইল, এবং অন্যান্য ডকুমেন্ট।
