২০২০ সালের প্রথম অর্ধেকের র্যাঙ্কসমওয়্যার আক্রমণ বেড়ে গেছে, কারণ সাইবার অপরাধীরা লোকেরা বাড়ি থেকে কাজ করছে এই সুযোগে ফাইল-এনক্রিপ্টিং ম্যালওয়্যার ছড়িয়ে লাভ করতে চায়। কুউস র্যাঙ্কসমওয়্যার ২০২০ সালে পুনরুত্থান পেয়েছে এমন অনেক র্যাঙ্কসমওয়্যার エンটিটির একটি।
এখানে কুউস র্যাঙ্কসমওয়্যার সরানোর একটি গাইড দেওয়া হলো।
কুউস র্যাঙ্কসমওয়্যার কী?
কুউস একটি র্যাঙ্কসমওয়্যার সংক্রমণ হিসেবে শনাক্ত করা হয়েছে। এটি পরিচিত জিভু (Djvu) র্যাঙ্কসমওয়্যার পরিবারের một সদস্য, যা ২৪০+ অন্যান্য র্যাঙ্কসমওয়্যার এবং ভাইরাস ভেরিয়েন্টের সাথে যুক্ত।
র্যাঙ্কসমওয়্যারের এই পরিবার সবচেয়ে শক্তিশালী এনক্রিপশন অ্যালগরিদমের একটি - AES-২৫৬ ব্যবহার করে। একবার ফাইলগুলো এনক্রিপ্ট হলে, ইউনিক ডিক্রিপশন কী ছাড়া সেগুলো রিকভার করা খুব কঠিন। কুউস র্যাঙ্কসমওয়্যার ডেভেলপাররা শিকারদের র্যানসম বা ডিক্রিপশন কী কেনার জন্য বাধ্য করে তাদের ফাইলগুলো ফেরত পেতে।
কুউস র্যাঙ্কসমওয়্যার কী করে?
কুউস র্যাঙ্কসমওয়্যার ব্যবহারকারীর সিস্টেমে প্রবেশ করে ব্যক্তিগত ফাইলগুলো এনক্রিপ্ট করে, বিশেষ করে ভিডিও, ফটো এবং ডকুমেন্টগুলো টার্গেট করে যেন:
- ওয়ার্ড
- পিডিএফ
- এক্সএলএস
- ডক
এটি একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম ব্যবহার করে এবং ফাইলগুলোর অ্যাক্সেস ব্লক করে দেয়। তারপর ফাইলগুলো পরিবর্তন করে এনক্রিপ্ট করা ফাইলগুলোর এক্সটেনশন হিসেবে .kuus যোগ করে।
ডকুমেন্টগুলো এনক্রিপ্ট করার পর, কুউস একটি বিশেষ র্যাঙ্কসমওয়্যার নোট "_readme.txt" হিসেবে সমস্ত পরিবর্তিত ফাইলে যোগ করে। এই টেক্সটে আক্রমণকারীদের শিকারদের কাছে বার্তা থাকে যাতে তারা কীভাবে আক্রমণকারীদের সাথে যোগাযোগ করবেন এবং ফাইলগুলো ডিক্রিপ্ট করতে র্যানসম দেবেন।
কুউস র্যাঙ্কসমওয়্যার আপনার ফাইলগুলো স্থায়ীভাবে ডিলিট করতে পারে বা আপনার সিস্টেমে অন্যান্য ভাইরাস ডাউনলোড করতে পারে।
গুরুত্বপূর্ণ নোট!
র্যানসম বার্তায় শিকারদের ফাইল ডিক্রিপ্ট করার জন্য $৯৮০ বা $৪৯০ দাবি করা হয়েছে। আপনি এই বার্তা পেলে, টাকা দেবেন না এবং আক্রমণকারীদের সাথে যোগাযোগ করবেন না।
আপনি এই পোস্টের কুউস র্যাঙ্কসমওয়্যার রিমুভাল নির্দেশিকা ব্যবহার করে আপনার ফাইলগুলো রিকভার করতে পারেন।
কুউস র্যাঙ্কসমওয়্যার আমার কম্পিউটারে কীভাবে घুসেছে?
কুউস র্যাঙ্কসমওয়্যার সাধারণত স্প্যাম ইমেলের মাধ্যমে ইনফেক্টেড লিংক বা আট্যাচমেন্ট সহ বিতরণ করা হয়। লিংকগুলো পিসির অপারেটিং সিস্টেম এবং অন্যান্য ইনস্টল করা প্রোগ্রামগুলোর脆弱性 শোষা করে।
কুউস র্যাঙ্কসমওয়্যার বিতরণের অন্যান্য পদ্ধতিগুলো شامل:
- ফ্রিওয়্যার বা শেয়ারওয়্যারের সাথে বান্ডেলড ইনস্টলেশন
- সন্দেহজনক ওয়েবসাইট (ওয়েব ইনজেক্টস)
- এক্সপ্লয়িটস
- ফ্রি অনলাইন (ওয়েব) হোস্টিং রিসোর্স
- অবৈধ পিয়ার-টু-পিয়ার (P2P) রিসোর্স যেগুলো ফ্রিওয়্যার ডাউনলোড করতে ব্যবহৃত হয় (পাইরেটেড সফ্টওয়্যার)
- নকল অপারেটিং সিস্টেম আপডেট
- রিপ্যাকেজড ইনস্টলার
কুউস র্যাঙ্কসমওয়্যার আপনার কম্পিউটারে দৃশ্যমান হবে না এবং আপনার উপলব্ধ প্রোগ্রামগুলোর মধ্যে থাকবে না। এটি ব্যাকগ্রাউন্ডে চলমান কিছু ম্যালিশিয়াস প্রসেসের পিছনে লুকিয়ে থাকে।
কুউস র্যাঙ্কসমওয়্যার রিমুভাল নির্দেশিকা
আপনি যদি কুউস র্যাঙ্কসমওয়্যার দ্বারা এনক্রিপ্ট করা ফাইলগুলো রিকভার করতে চান, তবে আপনি একটি গুণগত ডিক্রিপশন টুল ব্যবহার করে সেগুলো ডিক্রিপ্ট করতে পারেন অথবা ফাইল রিকভারি পদ্ধতি ব্যবহার করে সেগুলো পুনরুদ্ধার করার চেষ্টা করতে পারেন।
গুরুত্বপূর্ণ!
আপনাকে বুঝতে হবে যে আপনি যদি রিমুভাল প্রসেস শুরু করার সিদ্ধান্ত নেন, তবে আপনার ফাইল হারানোর ঝুঁকি আছে। কুউস প্রায়শই থার্ড-পার্টি ডিক্রিপশন টুলסকে অস্বীকার করে। আপনার ফাইলগুলো স্থায়ীভাবে আপবাহিত হবার ঝুঁকি থাকে যখন আপনি সংক্রমণ সরান বা নিজে এনক্রিপ্ট করা ফাইলগুলো রিকভার করার চেষ্টা করেন। আমরা পরামর্শ দিই যে আপনি রিমুভাল প্রসেস শুরু করার আগে এনক্রিপ্ট করা ড্রাইভের একটি ব্যাকআপ ইমেজ তৈরি করুন।
ম্যালওয়্যার সরিয়ে আপনার পিসিতে আবার অ্যাক্সেস পাওয়ার জন্য নিচের কুউস র্যাঙ্কসমওয়্যার রিমুভাল নির্দেশিকা ব্যবহার করুন:
- আপনার পিসি কুউস র্যাঙ্কসমওয়্যার এবং অন্যান্য ম্যালওয়্যারের জন্য স্ক্যান করুন
কুউস র্যাঙ্কসমওয়্যার একটি বিপজ্জনক কম্পিউটার সংক্রমণ। এর অ্যালগরিদম সাধারণ অ্যান্টি-ম্যালওয়্যার বা অ্যান্টি-ভাইরাস সফ্টওয়্যারের ফাংশনের বাইরে। আপনাকে এটি সরাতে গুণগত অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করতে হবে।
অফিসিয়াল ম্যানুফ্যাকচারারের ওয়েবসাইট থেকে অ্যান্টি-ম্যালওয়্যার ডাউনলোড করুন যাতে অন্য কোনো অবিশ্বস্ত প্রোগ্রাম ইনস্টল না হয়। একবার প্রোগ্রাম ইনস্টল হলে, প্রোগ্রামের নির্দেশিকা অনুসরণ করে ফুল সিস্টেম স্ক্যান চালান এবং আপনার পিসি থেকে ম্যালওয়্যার এন্টিটিগুলো সরান।
প্রায়শই, কুউস থাকে যেন কারণ এর অ্যালগরিদম সাধারণ ম্যালওয়্যার রিমুভাল পদ্ধতিগুলোকে হারিয়ে দেয়। আপনি যদি ভাগ্যবান হন, তবে অ্যান্টি-ম্যালওয়্যার টুলটিই কুউস র্যাঙ্কসমওয়্যার সরাতে যথেষ্ট হবে।
- .kuus ফাইলগুলো ডিক্রিপ্ট করুন
ফাইল ডিক্রিপ্টার ফাইলগুলো পরিবর্তন হয় কারণ অপরাধীরা নতুন ম্যালওয়্যার ডেভেলপ করতে থাকে। কুউস-এনক্রিপ্ট করা ফাইলগুলো ডিক্রিপ্ট করতে, আপনি এমসিসফটের (Emsisoft) ডিক্রিপশন টুল ব্যবহার করতে পারেন। নিচের ধাপগুলো অনুসরণ করুন:
- Emsisoft-এর ডিক্রিপ্টর টুল ডাউনলোড এবং রান করুন।
- টুলটি অ্যাডমিনিস্ট্রেটর হিসেবে চালু করুন।
- ডিক্রিপশনের জন্য ফাইল বা ফোল্ডার সিলেক্ট করুন (Emsisoft ডিক্রিপ্টরের ডিফল্ট সেটিংস স্বয়ংক্রিয়ভাবে শনাক্ত করে কোন ফাইল ও ফোল্ডার ডিক্রিপ্ট করতে হবে।)
- সকল ফাইল সিলেক্ট হলে "ডিক্রিপ্ট"-এ ক্লিক করুন।
ডিক্রিপশন প্রসেস কিছু সময় নিতে পারে। প্রসেস সম্পূর্ণ হওয়ার পর্যন্ত অপেক্ষা করুন। ডিক্রিপ্টর টুল আপনাকে জানাবে যখন প্রসেস 완료 হবে।
নোট: যদি Emsisoft ডিক্রিপ্টর ফাইলগুলো ডিক্রিপ্ট করতে ব্যর্থ হয়, তবে অনলাইনে অন্যান্য ফাইল ডিক্রিপ্টার টুল খুঁজুন। নিশ্চিত করুন যে আপনি প্রথমে কুউস র্যাঙ্কসমওয়্যারের আসল নাম এবং রেজিস্ট্রি খুঁজে পেয়েছেন।
- ডেটা রিকভারি টুলস ব্যবহার করে ফাইলগুলো রিস্টোর করুন
আপনি থার্ড-পার্টি ডেটা রিকভারি টুলস ব্যবহার করে আপনার ফাইলগুলো রিস্টোর করতে পারেন। আপনি কোন টুল বেছে নেন তার উপর নির্ভর করে, আপনি ফুল সিস্টেম স্ক্যান চালাতে পারেন এবং টুলকে সব এনক্রিপ্ট করা ফাইলগুলো রিকভার করার নির্দেশ দিতে পারেন।
শেষ কথা
র্যাঙ্কসমওয়্যার সংক্রমণ এবং অন্যান্য ম্যালওয়্যার এড়ানোর সবচেয়ে ভালো উপায়গুলো হলো নিয়মিত ব্যাকআপ মেইনটেইন করা এবং আপনার প্রোগ্রামগুলো আপডেট রাখা। আপনাকে নিশ্চিত করতে হবে আপনার পিসি আপডেট আছে এবং সক্রিয় সিকিউরিটি সফ্টওয়্যার আছে যাতে সন্দেহজনক প্রোগ্রাম এবং ম্যালওয়্যার ইনস্টলেশন প্রতিরোধ করা যায়।
