র্যানসমওয়্যার থেকে বদতর কী? এমন একটি ম্যালওয়্যার যা র্যানসমওয়্যার যেন মনে হয় কিন্তু পর্দার পেছনে অন্য ম্যালওয়্যার হিসেবে কাজ করে। এই ধরনের ম্যালওয়্যার অত্যন্ত ভয়ঙ্কর কারণ এর মিসডাইরেকশন কম্পোনেন্ট। শিকার যখন র্যানসমওয়্যার সংক্রমণ সমাধান করার চেষ্টায় ব্যস্ত থাকে, প্রকৃত ম্যালওয়্যার পর্দার পেছনে আবিষ্কার না হয়ে स्वাধীনভাবে কাজ করতে পারে।
EvilQuest র্যানসমওয়্যার ঠিক এই পরিস্থিতির উদাহরণ। যেহেতু ম্যাকএ EvilQuest র্যানসমওয়্যার থাকা সহজে শোনা যায়, তাই প্রকৃত ম্যালওয়্যার সহজে কাজ করতে পারে কারণ ব্যবহারকারীর মনোযোগ স্মোকস্ক্রিন র্যানসমওয়্যারের ওপর থাকে।
ম্যাকএ EvilQuest র্যানসমওয়্যার কী?
EvilQuest র্যানসমওয়্যার, যাকে ThiefQuest-ও বলা হয়, গত জুন ২০২০-এ আবিষ্কৃত র্যানসমওয়্যারের নতুন স্ট্রেইনlerden একটি। এটি সাধারণত জনপ্রিয় ম্যাক অ্যাপ্লিকেশনের পাইরেটেড কপির সাথে বান্ডেলড থাকে, যেমন Little Snitch, Mixed in Key, এবং Ableton Live। অ্যাপ বান্ডেলিং ছাড়াও, এটি Google Software Update প্রোগ্রাম হিসেবে ভেসড হয়ে আবিষ্কৃত হয়েছে।
EvilQuest একটি শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে শিকারের ডকুমেন্ট ও ফাইল এনক্রিপ্ট করে। আপনাকে র্যানসমওয়্যারর উপস্থিতি বোঝাবে এই পপ-আপ মেসেজ:
Your files are encrypted
Many of your important documents, photos, videos, images and other files are no longer accessible because they have been encrypted.
Maybe you are busy looking for a way to recover your files, but do not waste your time. Nobody can recover your files without our decryption service.
We guarantee however that you can recover your files safely and easily and this will cost you 50 USD without any additional fees.
Our offer is valid FOR 3 DAYS (starting now!). Full details can be found in the file: READ_ME_NOW.txt located on your Desktop
এটি একটি র্যানস নোটও ফেলে, जिसका নাম READ_ME_NOW.txt। নোটটি পপ-আপ মেসেজের কথা পুনরাবৃত্তি করে, তারপর পেমেন্ট সম্পর্কে আরও ডিটেইল্স যোগ করে:
We use 256-bit AES algorithm so it will take you more than a billion years to break this encryption without knowing the key (you can read Wikipedia about AES if you don’t believe this statement).
Anyways, we guarantee that you can recover your files safely and easily. This will require us to use some processing power, electricity and storage on our side, so there’s a fixed processing fee of 50 USD. This is a one-time payment, no additional fees included.
In order to accept this offer, you have to deposit payment within 72 hours (3 days) after receiving this message, otherwise this offer will expire and you will lose your files forever.
Payment has to be deposited in Bitcoin based on Bitcoin/USD exchange rate at the moment of payment. The address you have to make payment is:
13roGMpWd7Pb3ZoJyce8eoQpfegQvGHHK7
Decryption will start automatically within 2 hours after the payment has been processed and will take from 2 to 5 hours depending on the processing power of your computer. After that all of your files will be restored.
THIS OFFER IS VALID FOR 72 HOURS AFTER RECEIVING THIS MESSAGE
শুধু র্যানসমওয়্যার নয়
র্যানস নোট দেখলে আপনি স {!!} কম র্যানস ফি লক্ষ্য করবেন। STOP/Djvu র্যানসমওয়্যার পরিবারের ভেরিয়েন্টের ৯৮০ ডলার বা Locky ম্যালওয়্যারের ৪,০০০ থেকে ৮,০০০ ডলার র্যানস ফির তুলনায় এটি নগণ্য। প্লাস, নোটে কোনো যোগাযোগের তথ্য নেই, তাই শিকার আক্রমণকারীর সাথে যোগাযোগ করতে পারবে না।
এটি আপনাকে চিন্তায় ফেলে আক্রমণকারীরা কি সত্যিকারের বিষয়ে গम्भীর। ৫০ ডলার র্যানস দাবি করা মজাক মনে হয়, ফলে অনেক সিকিউরিটি এক্সপার্ট এই ম্যালওয়্যারর প্রকৃত প্রকৃতি নিয়ে সন্দেহ করেন। এবং আরও বিশ্লেষণ করার পর, সিকিউরিটি গবেষকরা নিশ্চিত করতে পেরেছেন যে EvilQuest র্যানসমওয়্যার শুধু র্যানসমওয়্যার নয়।
এনক্রিপ্ট করা ফাইল এবং সেই কম র্যানস দাবির বাইরে এর ফাংশন ও ক্ষমতা রয়েছে। নিকট থেকে দেখলে পাওয়া যায় EvilQuest কিলগিং ও ডেটা থেফট ফাংশনালিটিও রক্ষা করে। এটি আপনার ছবি, বিভিন্ন টেক্সট ডকুমেন্ট, ডাটাবেস, প্রেজেন্টেশন, স্প্রেডশিট, ক্রিপ্টো ওয়ালেট, ব্যাকআপ, এবং অন্যান্য সংবেদনশীল ডেটা সংগ্রহ করতে পারে। ম্যালওয়্যারটি এছাড়া এটি বুঝতে পারে যে এটি বর্তমানে ভার্চুয়াল মেশিনে চলছে কিনা এবং কী সিকিউরিটি সমাধান ইনস্টল করা আছে, ফলে এটি ভিন্ন ভিন্ন পুর্সিস্টেন্স কৌশল প্রয়োগ করতে পারে।
যখন র্যানসমওয়্যার আপনার সিস্টেম স্ক্যান করে এবং যেকোনো ডেটা ফরম্যাটের সাথে মিল খুঁজে পায়, এটি তত্ক্ষণাৎ স্টেলথিলি এর কমান্ড সার্ভিসের সাথে রিভার্স শেল খুলে কানেক্ট হয়। ম্যালওয়্যার এটি ব্যাকডোর হিসেবে ব্যবহার করে আপনার ম্যাকএ অতিরিক্ত ফাইল ডাউনলোড করে এবং সংগ্রহ করা ডেটা আপনার জানালে না এক্সপোর্ট করে। ম্যালওয়্যার এটি করবে একই সময় কিছু সিস্টেম ফাইল লক করে, আপনার মনোযোগ তার আসল কাজ থেকে ব 돌렸다য়।
এই র্যানসমওয়্যার দ্বারা এনক্রিপ্ট হওয়া কিছু এক্সটেনশন:
.pdf, .doc, .txt, .jpg, .pem, .pages, .cer, .py, .h, .webarchive, .zip, .xsl, .xslx, .docx, .ppt, .keynote, .js, .crt, .php, .m, .hpp, .pptx, .cpp, .cs, .sqlite3, .pl, .p, .p3, .wallet, .html, .dat, এবং অন্যান্য।
ম্যাক থেকে EvilQuest র্যানসমওয়্যার কীভাবে সরাবেন
সৌভাগ্যবশত, অনেক সিকিউরিটি সফটওয়্যার এখন EvilQuest র্যানসমওয়্যার সনাক্ত করতে পারে এবং আপনার ম্যাক থেকে পার্জ করতে পারে। আপনি আপনার অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করে র্যানসমওয়্যার এবং "অতিরিক্ত" ফাংশনগুলো (রিভার্স শেল ও কিলগার ফাংশনালিটি) আপনার কম্পিউটার থেকে ডিলিট করতে পারেন। Malwarebytes EvilQuest ম্যাক র্যানসমওয়্যার সরাতে কার্যকর টুলlardan একটি। Wardle-এর RansomWhere? টুলও EvilQuest র্যানসমওয়্যারের ম্যালিশিয়াস এনক্রিপশন প্রসেস সনাক্ত ও বন্ধ করতে পারে। দুর্ভাগ্যবশত, এই টুলগুলো ব্যবহার করলে ডেটা লস হতে পারে যদি আপনার ফাইলগুলোর ব্যাকআপ না থাকে।
যদি আপনার ফাইলগুলোর কপি না থাকে, তবে আপনি SentinelOne-এ সম্প্রতি রিলিজ হওয়া EvilQuest ডিক্রিপ্টর ব্যবহার করতে পারেন। ডেমো ভিডিও দেখুন এটি কীভাবে ব্যবহার করবেন সেটি বুঝতে। যাইহোক, এই ডিক্রিপ্টর ব্যবহার করার আগে আপনাকে আপনার কম্পিউটার থেকে র্যানসমওয়্যার সরিয়ে ম্যাক ক্লিন আপ করতে হবে কারণ এটি শুধু আপনার ফাইল আনলক করবে, ম্যালওয়্যার দূর করবে না।
সারসংক্ষেপ
ম্যালওয়্যার আজকাল এতটাই ক্রিয়েটিভ ও সফিস্টিকেটেড হয়ে গেছে সেগুলো কঠোরভাবে তাদের ক্যাটেগরির অনুযায়ী বিন্যাস করা কঠিন হয়ে গেছে। EvilQuest র্যানসমওয়্যার এই পরিস্থিতির একটি ভালো উদাহরণ। তাই আপনি যদি কোনো টাইপের ম্যালওয়্যার দিয়ে আপনার ম্যাক সংক্রামিত হওয়ার নোটিফিকেশন পান, তবে একটু লবণ নিয়ে নিন। নিশ্চিত করুন আপনি আপনার কম্পিউটারের তদন্ত করছেন এবং আপনার সিস্টেম থেকে সকল ম্যালিশিয়াস ম্যালওয়্যারের ট্রেস দূর করছেন।
