২০২০ সালের প্রথম অর্ধেকের র্যাঙ্কসমওয়্যার আক্রমণ বেড়ে গেছে। যেহেতু লোকেরা বাড়ি থেকে কাজ চালিয়ে যাচ্ছে, সাইবার অপরাধীরা নতুন উপায় খুঁজছেন দুর্বল বা নিরাপত্তা প্রোটোকল ছাড়া সিস্টেম অ্যাক্সেস করে ফাইল এনক্রিপ্ট করে আর্থিক লাভের জন্য।
Oonn র্যাঙ্কসমওয়্যার বোঝা
সাইবারসিকিউরিটি গবেষকরা Oonn ম্যালওয়্যারকে একটি বিখ্যাত র্যাঙ্কসমওয়্যার এন্টিটি হিসেবে শনাক্ত করেছেন যা প্রথমবার আগস্ট ২০১০ সালে দেখা গেল। এটি कुख্যাত জিভু (Djvu) র্যাঙ্কসমওয়্যার পরিবারের একটি পণ্য যা ২৫০+ অন্যান্য র্যাঙ্কসমওয়্যার এবং ভাইরাসের সাথে যুক্ত। পরিবারের কিছু পরিচিত র্যাঙ্কসমওয়্যার ভেরিয়েন্ট شامل:
- কুউস র্যাঙ্কসমওয়্যার ( সম্প্রতি পুনরুত্থান করেছে)
- নাইল র্যাঙ্কসমওয়্যার
- টপি র্যাঙ্কসমওয়্যার
- এরিফ র্যাঙ্কসমওয়্যার
সিকিউরিটি এক্সপার্টরা মনে করেন যে জিভু র্যাঙ্কসমওয়্যার পরিবার শক্তিশালী এনক্রিপশন অ্যালগরিদম ব্যবহার করে, যার মধ্যে AES-২৫৬ রয়েছে। র্যাঙ্কসমওয়্যারের শক্তিশালী এনক্রিপশন অ্যালগরিদম ইউনিক ডিক্রিপশন কী ছাড়া এনক্রিপ্ট করা ফাইলগুলো রিকভার করা কঠিন করে তোলে।
Oonn র্যাঙ্কসমওয়্যার কী করে?
Oonn র্যাঙ্কসমওয়্যার মূলত একটি কম্পিউটার সিস্টেমের অপরিহার্য ফাইলগুলো টার্গেট করে, সেগুলো এনক্রিপ্ট করে, তারপর শিকারকে জানায় যে তাদের ফাইলগুলো এনক্রিপ্ট করা হয়েছে। Oonn র্যাঙ্কসমওয়্যারের ডেভেলপাররা শিকার থেকে তাদের ফাইল ফেরত পেতে র্যানসম দাবি করে।
Oonn র্যাঙ্কসমওয়্যার সিস্টেমের ফাইলগুলো টার্গেট করে, যেন:
- ভিডিওস
- ফটোগ্রাফস (.jpg)
- গুরুত্বপূর্ণ ডকুমেন্ট, যেন .doc, .pdf, .Xls, .mpg বা zip
- ডাটাবেস
- আর্কাইভস
এনক্রিপশন প্রসেসের সময়, Oonn র্যাঙ্কসমওয়্যার এনক্রিপ্ট করা ফাইলগুলো পরিবর্তন করে এবং .oonn এক্সটেনশন যোগ করে যাতে আপনি ফাইলটি খুলতে না পারেন। উদাহরণস্বরূপ, পরিবর্তনের পর, "1.jpg" এর মতো একটি ফাইল "1.jpg.oonn" হিসেবে দেখাবে, "1.xls" হয়ে যাবে "1.xls.oonn", এবং তারপর।
ফাইলগুলো এনক্রিপ্ট করার পর, Oonn র্যাঙ্কসমওয়্যার একটি _readme.txt র্যানসম নোট ড্রপ করে, যা আক্রমণকারীদের নোটিফিকেশন ইনফরমেশন। নোটিফিকেশনটি শিকারদের সতর্ক করে যে তাদের র্যানসম $৪৯০/$৯৮০ বিটকয়িন ডিজিটাল কারেন্সিতে দিতে হবে এবং তাদের একটি ইমেল কন্ট্যাক্ট দেয় যেন admin@wsxdn.com বা admin@wsxdn.com এই ইমেল ঠিকানাগুলো তাদের সাথে যোগাযোগের জন্য ফাইল ডিক্রিপশনের জন্য ব্যবহার করা হবে।
নোট: আক্রমণকারীদের সাথে যোগাযোগ করবেন না বা র্যানসম দেবেন না। আপনি নিশ্চিত নন যে ডিক্রিপশন টুল কাজ করবে কিনা বা আক্রমণকারীরা আপনার পিসিতে আরও ম্যালওয়্যার চাপাবে কিনা।
গভীর পরিস্থিতিতে, Oonn র্যাঙ্কসমওয়্যার একজন ব্যবহারকারীর ফাইলগুলো স্থায়ীভাবে ডিলিট করতে পারে বা সিস্টেমে অন্যান্য ম্যালওয়্যার এন্টিটি ডাউনলোড করতে পারে তার কার্যকলাপ চালিয়ে যেতে।
Oonn র্যাঙ্কসমওয়্যার আমার কম্পিউটারে কীভাবে ঘুসেছে?
তার পূর্ববর্তীদের মতো, Oonn র্যাঙ্কসমওয়্যার এক্সিকিউটেবলসের মাধ্যমে বিতরণ করা হয়। ব্যবহারকারীরা এক্সিকিউটেবলস ডাউনলোড করতে পারে টরেন্ট বা স্প্যাম ইমেলের মতো বিপজ্জনক সাইট থেকে যাতে ইনফেক্টেড আট্যাচমেন্ট বা লিংক থাকে। এক্সিকিউটেবলস এবং লিংকগুলো একটি পিসির venerable نقاط এবং অন্যান্য সিস্টেমের ইনস্টল করা প্রোগ্রামগুলো শোষা করে।
Oonn র্যাঙ্কসমওয়্যার অন্যান্য পদ্ধতির মাধ্যমে ও ছড়াতে পারে, যেন:
- শেয়ারওয়্যার এবং ফ্রিওয়্যার সাথে বান্ডেলড ইনস্টলেশন
- এক্সপ্লয়িটস
- সন্দেহজনক ওয়েবসাইট (ওয়েব ইনজেক্টস)
- নকল অপারেটিং সিস্টেম আপডেট
- ব্যাংকিং ট্রোজান
- রিপ্যাকেজড ইনস্টলার
নোট: এই সাধারণ বিতরণ পদ্ধতিগুলোর পরেও, Oonn র্যাঙ্কসমওয়্যার এখনো প্রতিদিন শতকরা ব্যবহারকারীদের সংক্রমিত করছে। জিভু র্যাঙ্কসমওয়্যার পরিবার নিয়মিত নতুন ভেরিয়েন্ট রিলিজ করে এবং বর্তমানে ইন্টারনেটে সবচেয়ে প্রলিফিক র্যাঙ্কসমওয়্যার এবং ক্রিপ্টো-ম্যালওয়্যার।
Oonn র্যাঙ্কসমওয়্যার কীভাবে সরাবেন
Oonn র্যাঙ্কসমওয়্যারর লক্ষ্য হলো উইন্ডোজ সিস্টেমকে করআপ্ট করা নয় (তবে এটি অনিচ্ছাকৃতভাবেই হতে পারে) বরং ফাইলগুলো এনক্রিপ্ট ও লক করা। এটি অন্যান্য র্যাঙ্কসমওয়্যারের মতো ডেটা এনক্রিপশন সম্পূর্ণ হলে সেলফ-ডিলিট করতে পারে।
যাইহোক, আপনাকে অবশ্যই Oonn র্যাঙ্কসমওয়্যার রিমুভাল চালাতে হবে কারণ:
- এটা আপনার সিস্টেমে এর চিহ্ন রেখে যেতে পারে। জিভু র্যাঙ্কসমওয়্যার ভেরিয়েন্টগুলো অন্যান্য ম্যালওয়্যারের সাথে বান্ডেলড বিতরণ করা পরিচিত।
- এটা আপনার ব্রাউজারে ডেটা-চুরির উপাদান ইনস্টল করতে পারে।
- সরানো না হলে, এটি সমস্ত রিকভার করা ফাইলগুলো পুনরায় এনক্রিপ্ট করতে পারে।
Oonn র্যাঙ্কসমওয়্যার দ্বারা এনক্রিপ্ট করা ফাইলগুলো রিকভার করতে আপনি:
- একটি গুণগত থার্ড-পার্টি ডিক্রিপশন টুল ব্যবহার করে সেগুলো ডিক্রিপ্ট করতে পারেন,
- নেটওয়ার্কিংসহ সেফ মোড বা সিস্টেম রিস্টোর ব্যবহার করে Oonn র্যাঙ্কসমওয়্যার সরাতে পারেন, অথবা
- গুণগত থার্ড-পার্টি টুলস ব্যবহার করে ডেটা রিকভারি চেষ্টা করতে পারেন।
Oonn র্যাঙ্কসমওয়্যার রিমুভাল নির্দেশিকা
এখানে Oonn র্যাঙ্কসমওয়্যার রিমুভালের গাইড দেওয়া হলো:
গুরুত্বপূর্ণ নোট:
আপনি যদি ম্যানুয়াল Oonn র্যাঙ্কসমওয়্যার রিমুভাল প্রসেস চেষ্টা করার সিদ্ধান্ত নেন, তবে আপনার ফাইল হারানোর ঝুঁকি আছে। Oonn কখনও কখনও থার্ড-পার্টি ডিক্রিপশন টুলসকে অস্বীকার করে। যদি সেটি করে, তবে আপনার ফাইলগুলো স্থায়ীভাবে আপবাহিত হবার ঝুঁকি থাকে। তাই, নিশ্চিত করুন আপনার কাছে ব্যাকআপ আছে রিমুভাল প্রসেস শুরু করার আগে।
- Oonn র্যাঙ্কসমওয়্যার জন্য আপনার পিসি স্ক্যান করতে একটি শক্তিশালী অ্যান্টি-র্যাঙ্কসমওয়্যার ব্যবহার করুন।
Oonn র্যাঙ্কসমওয়্যার দ্বারা ব্যবহৃত অ্যালগরিদম সাধারণ অ্যান্টিভাইরাস সফ্টওয়্যারের ফাংশন এবং ফিচার বাইপাস করতে পারে। আপনাকে একটি গুণগত অ্যান্টি-ম্যালওয়্যার ব্যবহার করতে হবে যাতে ফুল সিস্টেম স্ক্যান চালাতে পারে।
Oonn র্যাঙ্কসমওয়্যার শনাক্ত করার পাশাপাশি, অ্যান্টি-ম্যালওয়্যার প্রোগ্রামটি পিসিতে অন্যান্য ম্যালওয়্যার এন্টিটি শনাক্ত ও সরাবে। আপনি যদি ভাগ্যবান হন, তবে অ্যান্টি-ম্যালওয়্যার Oonn কে সরাতে পারে। অন্যথায়, এর অ্যালগরিদম প্রায়শই সাধারণ ম্যালওয়্যার রিমুভালকে হারিয়ে দেয়।
- নেটওয়ার্কিংসহ সেফ মোড ব্যবহার করে Oonn র্যাঙ্কসমওয়্যার সরান।
আপনার পিসিকে নেটওয়ার্কিংসহ সেফমোডে রিবুট করে আপনার ফাইলগুলো রিস্টোর করতে:
- উইন্ডোজ লগইন স্ক্রিনে পাওয়ার বাটন চাপুন।
- শিফ্ট বাটন ধরে রিস্টার্ট ক্লিক করুন।
- ট্রাবলশুট > অ্যাডভান্সড > স্টার্টআপ সেটিংস সিলেক্ট করুন।
- রিস্টার্ট চাপুন।
- স্টার্টআপ সেটিং উইন্ডোতে, কমांड প্রম্প্টসহ সেফ মোড এনেবল সিলেক্ট করুন।
- কমांड প্রম্প্ট উইন্ডোতে, cd restore লিখুন এবং এন্টার চাপুন।
- তারপর rstrui.exe লিখুন, এবং আবার এন্টার চাপুন।
- নতুন উইন্ডোতে, নেক্সট ক্লিক করুন এবং Oonn ঘুসপैঠের আগের আপনার উইন্ডোজ রিস্টোর পয়েন্ট সিলেক্ট করুন।
- নেক্সট ক্লিক করুন।
প্রসেসের পর, রিস্টোর করতে হ্যাঁ ক্লিক করুন।
- .Oonn ফাইলগুলো ডিক্রিপ্ট করুন একটি ডিক্রিপশন টুল ব্যবহার করে।
ফাইল ডিক্রিপ্টারগুলো পরিবর্তন হয় কারণ অপরাধীরা নতুন ম্যালওয়্যার ডেভেলপ করতে থাকে। Oonn-এনক্রিপ্ট করা ফাইলগুলো ডিক্রিপ্ট করতে, Emsisoft-এর ডিক্রিপশন টুল ব্যবহার করুন এবং নিচের নির্দেশিকা অনুসরণ করুন:
- Emsisoft-এর ডিক্রিপ্টর টুল অফিসিয়াল সাইট থেকে ডাউনলোড করুন) এবং ইনস্টল করুন।
- Emsisoft-এর টুলটি অ্যাডমিনিস্ট্রেটর হিসেবে লঞ্চ করুন।
- এটি আপনাকে ডিক্রিপ্ট করতে চাওয়া ফাইলগুলো সিলেক্ট করার অপশন দেবে। অথবা, Emsisoft ডিক্রিপ্টরকে স্বয়ংক্রিয়ভাবে শনাক্ত করতে দিন কোন ফাইলগুলো ডিক্রিপ্ট করতে হবে।
- "ডিক্রিপ্ট" বাটনে ক্লিক করুন ডিক্রিপশন প্রসেস শুরু করতে।
ফাইল ডিক্রিপশন প্রসেস কিছু সময় নিতে পারে। প্রসেস সম্পূর্ণ হওয়ার পর্যন্ত অপেক্ষা করুন। ডিক্রিপ্টর টুল আপনাকে জানাবে যখন প্রসেস সম্পূর্ণ হবে।
- গুণগত ডেটা রিকভারি টুলস ব্যবহার করে ফাইলগুলো রিস্টোর করুন
গুণগত, থার্ড-পার্টি ডেটা রিস্টোরেশন টুলস আপনার ডেটা রিস্টোর ও রিকভার করতে সাহায্য করতে পারে। আপনি কোন টুল বেছে নেন তার উপর নির্ভর করে, আপনাকে ফুল সিস্টেম স্ক্যান চালাতে হবে এবং এটিকে সব এনক্রিপ্ট করা ফাইলগুলো রিকভার করার নির্দেশ দিতে হবে।
উপসংহার
আপনাকে আপনার ডেটা রিস্টোর করার পর্যায়ে যেতে হবে না। যদিও অধিকাংশ র্যাঙ্কসমওয়্যার আক্রমণ সতর্কতা ছাড়াই আসে, কিছু এড়ানো যায়। র্যাঙ্কসমওয়্যার এবং অন্যান্য ম্যালওয়্যার সংক্রমণ এড়াতে, একটি ক্লিন কম্পিউটার মেইনটেইন করুন, সন্দেহজনক এবং টরেন্টিং সাইট এড়ান, এবং সবচেয়ে গুরুত্বপূর্ণ, নিয়মিত পিসি ব্যাকআপ করুন। আপনাকে এছাড়া নিশ্চিত করতে হবে যে আপনার পিসি সর্বদা আপডেট আছে এবং আপনার পিসিকে ম্যালওয়্যার থেকে রক্ষা করার জন্য সক্রিয় সিকিউরিটি সফ্টওয়্যার আছে।
