মহামারীর সময় র্যানসমওয়্যার আক্রমণ ফেব্রুয়ারি ২০২০ সালের বেসলাইন তুলনায় ১৪৮% বেড়ে গিয়েছিল। সিকিউরিটি এক্সপার্টরা COVID-১৯ সংক্রান্ত আক্রমণের বодо বিবেচনা করেছেন, কিন্তু অন্যান্য র্যানসমওয়্যার ভেরিয়েন্টের উদাহরণও আকাশচুম্বী হয়েছিল। এর কারণ হয়তো হঠাৎ লক্ষ লক্ষ কর্মী বাধ্য হয়েছিল বাসা থেকে কাজ করার জন্য, যেখানে ইন্টারনেট সিকিউরিটি অফিসের তুলনায় অনেক শিথিল।
বিশ্বব্যাপী লকডাউন-এর সময় আমলে আনন্দ ছড়িয়ে দিয়েছিল Cobra Locker র্যানসমওয়্যার আক্রমণগুলো একটি। ফাইলগুলো AES ও RSA অ্যালগরিদম দিয়ে লক করা হয় এবং ".cobra" ফাইল এক্সটেনশন দেওয়া হয়। এই হুমকি সাধারণত ক্ষতিকর ওয়েবসাইট থেকে ডাউনলোড, স্প্যাম ইমেইলে ক্লিক, বা অন্যান্য ম্যালওয়্যার দ্বারা সরাসরি ইনজেকশনের মাধ্যমে ছড়িয়ে। আক্রমণকারীরা সাধারণত ফাইল আনলক করার জন্য অর্থ দাবি করে, অন্যথায় ব্যবহারকারীরা সেগুলো অ্যাক্সেস করতে পারবে না।
Cobra Locker র্যানসমওয়্যার কী?
Cobra Locker র্যানসমওয়্যার, যাকে Cobra_Locker-ও বলা হয়, গত জুন ২০২০-এ টুইটার ইউজার @dnwls0719 প্রথম আবিষ্কার করেন। এটি একটি নতুন র্যানসমওয়্যার স্ট্রেইন যা মহামারীর আঘাত সহনশীল লোকদের শোষণ করার জন্য তৈরি হয়েছে। এই ক্রিপ্টোভাইরাস ব্যবহারকারীদের ডেটা এনক্রিপ্ট করে এবং শিকারদের ডিক্রিপশন সার্ভিসের জন্য টাকা দেয়ার জন্য বাধ্য করে। Cobra Locker র্যানসমওয়্যার সাধারণত ভিডিও, ছবি, ডকুমেন্ট, আর্কাইভ, ডাটাবেস, এবং আপনার কম্পিউটারের অন্যান্য ডেটা টার্গেট করে। এই সব ফাইল লক ও এনক্রিপ্ট হয়ে যাবে, ফলে ব্যবহারকারী র্যানস না দিয়ে সেগুলো অ্যাক্সেস করতে পারবে না।
আপনার কম্পিউটার Cobra Locker র্যানসমওয়্যার দিয়ে সংক্রামিত হয়েছে কিনা তা বুঝতে খুব সহজ কারণ আপনি একটি পপ-আপ মেসেজ পাবেন যেটির লাল পটভূমি থাকে, এবং 거기에 লেখা থাকে:
Cobra_Locker
Oops! Your have been encrypted!
If you want decrypt your files you must have decryption code
All your important files were encrypted on this PC.
All files with .Cobra extension are encrypted.
Encryption was produced using unique private key generated for this computer.
To decrypt your files, you need to obtain private key.
To retrieve the private key you need to contact us by email
admin@wsxdn.com send us an email and wait for further
instructions.
E-mail address to contact us:
admin@wsxdn.com
If you want decrypt your files you must have decryption code
Cobra Locker র্যানসমওয়্যার ডিটেকশন:
- DrWeb: Trojan.Encoder.31957 and Trojan.Encoder.32077
- ALYac: Trojan.Ransom.Filecoder
- Avira (no cloud): TR / Ransom.avuwe
- BitDefender: Gen: Heur.Ransom.RTH.1, Trojan .GenericKD.43441079
- ESET-NOD32: Variant of the MSIL / Filecoder.YQ or Variant of the MSIL / Filecoder.AAX
- Malwarebytes: Ransom.FileCryptor or Ransom.CobraLocker
- Rising: Ransom.Encoder 8.FFD4
- Symantec: ML.Attribute.HighConfidence
- Tencent: Msil.Trojan.Encoder.Wtod
- TrendMicro: TROJ_GEN.R002H09FE20
এক মাস পর, একটি নতুন র্যানসমওয়্যার এলো যা ".IT" এক্সটেনশন দিয়ে ফাইল এনক্রিপ্ট করত। এটি জুলাইয়ে সনাক্ত হয়েছিল এবং Cobra Locker র্যানসমওয়্যার নোটিফিকেশনে উল্লিখিত একই ইমেইল ঠিকানা ব্যবহার করত। আক্রমণকারী IT মুভির Pennywise-এর ছবি ব্যাকগ্রাউন্ড হিসেবে ব্যবহার করত ভয় বাড়ানোর জন্য। পপ-আপ মেসেজ সাধারণত লিখে থাকত:
You have fallen victim to IT ransomware!
All your important files have been encrypted! And your screen is locked!
let me introduce you to the rules
- to unlock screen you must enter special key
- to decrypt files you must contact with us: admin@wsxdn.com
IT ডিটেকশন:
- DrWeb: Trojan.Encoder.32077
- BitDefender: Trojan.GenericKD.43441079
- ESET -NOD32: Variant of MSIL / Filecoder.AAX
- Malwarebytes: Ransom.CobraLocker
- Symantec: ML.Attribute.HighConfidence
দুইটি ইমেইল দেখলে, আক্রমণকারী কীভাবে র্যানস দিতে হবে বা কত টাকা দিতে হবে সেটি বলেননি, সরাসরি দেওয়া ইমেইল ঠিকানা ব্যবহার করে যোগাযোগ করতে বললেন যাতে ফাইল ডিক্রিপ্ট করার প্রক্রিয়া জানতে পারেন।
তবে, আশা বাঁধবেন না। আপনি র্যানস দিলেও কোনো গ্যারান্টি নেই যে আক্রমণকারী আপনার ফাইল ডিক্রিপ্ট করার চিন্তা করবেন। সম্ভব है অর্থ প্রদান করার পর আপনাকে উপেক্ষা করা হবে।
Cobra Locker র্যানসমওয়্যার কী করতে পারে?
Cobra Locker এবং IT র্যানসমওয়্যার একই আক্রমণকারী গোষ্ঠী থেকে এসেছে এবং আমরা নিরাপদে অনুমান করতে পারি সেগুলো একইভাবে কাজ করে।
Cobra Locker র্যানসমওয়্যার AES + RSA অ্যালগরিদম দিয়ে ব্যবহারকারীর ফাইল এনক্রিপ্ট করে, প্রতিটি ফাইলে .Cobra এক্সটেনশন যোগ করে। অন্যদিকে, IT র্যানসমওয়্যার ফাইলগুলোর সাথে .IT এক্সটেনশন যোগ করে। দুটো র্যানসমওয়্যার আপনার সিস্টেম স্ক্যান করে এবং স্বয়ংক্রিয়ভাবে MS Office ডকুমেন্ট, OpenOffice ফাইল, PDF, টেক্সট ফাইল, ডাটাবেস, ছবি, संगीत, ভিডিও, আর্কাইভ, এবং অন্যান্য এনক্রিপ্ট করে। র্যানসমওয়্যার নোট অনুযায়ী, আক্রমণকারী যে ফি দাবি করেছেন সেটি না দিয়ে আপনি এই ফাইলগুলো অ্যাক্সেস করতে পারবেন না।
যদি শিকারটির কাছে এনক্রিপ্ট করা ফাইলগুলোর ব্যাকআপ কপি না থাকে, তবে এই র্যানসমওয়্যার বেশ বড় মাথাব্যাথা তৈরি করতে পারে। তাই আপনার কম্পিউটার Cobra Locker র্যানসমওয়্যার দিয়ে সংক্রামিত হলে আপনি কী করবেন?
Cobra Locker র্যানসমওয়্যার রিমুভাল নির্দেশনা
Cobra Locker বা IT র্যানসমওয়্যার দিয়ে সংক্রামিত হলে প্রথম কাজ হলো হুমকিটি আপনার কম্পিউটার থেকে প্রথমে সরিয়ে ফেলা যাতে এটি আর ফাইল এনক্রিপ্ট করতে না পারে। তারপর আপনি আপনার ফাইল রিকভার করার চেষ্টা করতে পারেন।
Cobra Locker র্যানসমওয়্যার ও IT র্যানসমওয়্যার আপনার কম্পিউটার থেকে কীভাবে সরাবেন:
ধাপ ১: Safe Mode With Networking-এ বুট করুন।
- Windows > Power আইকনে ক্লিক করুন, তারপর Restart বেছে নিন Shift কী ধরে রেখে।
- Troubleshoot > Advanced Option বেছে নিন।
- Startup Settings > Restart-এ ক্লিক করুন আপনার কম্পিউটার রিবুট করতে।
- যখন উইন্ডোজ বুট হয়, F5 বা কীবোর্ডের ৫ নম্বর চাপুন Safe Mode With Networking-এ বুট হওয়ার জন্য।
ধাপ ২: র্যানসমওয়্যার সরান।
পরবর্তী ধাপে একটি সিকিউরিটি সফটওয়্যার লাগবে যা র্যানসমওয়্যার সনাক্ত ও সরাতে পারে। আপনার কাছে সঠিক Anti-Malware না থাকলে, এই ধাপে আগাম此之前 নিশ্চিত হোন যে আপনি সেটি ডাউনলোড করেছেন। অ্যান্টিভাইরাস ইনস্টল হলে আপনার কম্পিউটার স্ক্যান করুন এবং সকল ইনফেক্টেড ফাইল ডিলিট করুন। র্যানসমওয়্যার সংক্রান্ত ফাইলগুলো:
- Ransomware.exe বা IT.exe
- CobraLocker.dll
- _readme.txt
- readme.txt
ধাপ ৩: আপনার ফাইল রিকভার করুন।
শেষ ধাপ হলো আপনার ফাইল রিকভার করার চেষ্টা। এই র্যানসমওয়্যার জন্য এখনো কোনো ডিক্রিপ্টর ডিজাইন করা হয়নি, তাই নিচের অপশনগুলো ট্রাই করা যাক:
জেনেরিক ডিক্রিপ্টর ব্যবহার করুন।
আজকাল সিকিউরিটি এক্সপার্টদের ידי ডিজাইন করা বেশ কিছু ডিক্রিপশন সফটওয়্যার আছে, যেমন Michael Gillespie, Kaspersky, Emsisoft, এবং অন্যান্য। আপনি যেকোনো একটি ট্রাই করে দেখতে পারেন কোনটি কাজ করে।
সিস্টেম রিস্টোর পয়েন্ট ব্যবহার করুন।
আপনার আরেকটি অপশন হলো সিস্টেমকে ইনফেকশনের আগের একটি রিস্টোর পয়েন্টে ফেরত দেয়া। এটি কঠিন হতে পারে, বিশেষ করে যদি আপনি না জানেন আপনার সিস্টেম কখন সংক্রামিত হয়েছিল। নিরাপদে থাকতে, জুন ২০২০-এর আগের অনেক আগের একটি রিস্টোর পয়েন্ট বেছে নিন।
থার্ড-পার্টি রিকভারি সফটওয়্যার ব্যবহার করুন।
যদি ডিক্রিপ্টরগুলো কাজ না করে এবং আপনার কাছে ব্যবহারযোগ্য সিস্টেম রিস্টোর পয়েন্ট না থাকে, তবে আপনার শেষ অপশন হলো রিকভারি প্রোগ্রাম ব্যবহার করা, যেমন Recuva, EaseUS Data Recovery, বা Stellar। আপনি অন্যান্য রিকভারি প্রোগ্রামেরও খোঁজ করতে পারেন।
সারসংক্ষেপ
র্যানসমওয়্যার নিয়মিত করা কঠিন হতে পারে, বিশেষ করে যদি আপনার ফাইলগুলোর ব্যাকআপ না থাকে। সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো উপরে উল্লিখিত যেকোনো রিকভারি মেথড ট্রাই করার আগে আপনার ডিভাইস থেকে র্যানসমওয়্যার ডিলিট করা। সকল এনক্রিপ্ট করা ফাইল কপি করে রাখুন আনলক করার চেষ্টা করার আগে ডেটা লস এড়াতে। সব ব্যর্থ হলে, আপনি সিম্পলি কোব্রা লকার-ডেডিকেটেড ডিক্রিপ্টর রিলিজ হওয়ার জন্য অপেক্ষা করতে পারেন।
