MAKB র‍্যানসমওয়্যার ব্যাখ্যা: হুমকি, উৎপত্তি এবং সুরক্ষা

MAKB র‍্যানসমওয়্যার একটি ম্যালিশিয়াস ডেটা এনক্রিপশন প্রোগ্রাম। Xiaopao নামে একটি সাইবর সিকিউরিটি রিসার্চ কোম্পানি ২০২০ সালে MAKB র‍্যানসমওয়্যার প্রথম সনাক্ত করেছিল। Xiaopao এটিকে কুখ্যাত Scarab ম্যালওয়্যার ফ্যামিলির একটি ম্যালিশিয়াল প্রোগ্রাম হিসেবে শ্রেণিবদ্ধ করেছিল। এই ম্যালওয়্যার ফ্যামিলির সদস্যরা সিকিউর এনক্রিপশন অ্যালগরিদম ব্যবহার করে যা সাধারণ অ্যান্টিভাইরাস প্রোগ্রামের চেয়ে বেশি শক্তিশালী। এই ফ্যামিলির অন্যান্য ম্যালওয়্যার এন্টিটি অন্তর্ভুক্ত:

• Xati র‍্যানসমওয়্যার
• Ambrosia র‍্যানসমওয়্যার
• Inchin র‍্যানসমওয়্যার
• Ormeta র‍্যানসমওয়্যার
• Artemy র‍্যানসমওয়্যার

MAKB র‍্যানসমওয়্যার কী করে?

MAKB র‍্যানসমওয়্যার স্টэлথ টেকনোলজি ব্যবহার করে ব্যবহারকারীদের সিস্টেমে ইনফিলট্রেট করে। ইনফিলট্রেশনের পর সেটি Windows সেটিংস পরিবর্তন করে, এবং সিস্টেমের জরুরি ফাইলগুলো এনক্রিপ্ট করে। এটি সাধারণত ব্যবহৃত ফাইলগুলোকে টার্গেট করে যাতে ব্যবহারকারীর ক্ষতি সর্বাধিক হয়, যেমন:

• সঙ্গীত
• ভিডিও
• ছবি/ফটো (.jpg)
• ডাটাবেস
• গুরুত্বপূর্ণ ডকুমেন্ট, যেমন .doc, .pdf, .Xls, .mpg বা zip
• আর্কাইভ

ফাইলগুলো এনক্রিপ্ট করার পর, MAKB র‍্যানসমওয়্যার তাদের ফাইলনেম মডিফাই করে প্রতিটি ফাইলের শেষে .MAKB ফাইল এক্সটেনশন যোগ করে যাতে শিকাররা সেগুলো খুলতে না পারে। এটি Windows রেজিস্ট্রি কী পরিবর্তন করে এবং ফাইলগুলোর যেকোনো Shadow Copies ডিলিট করে পერსিস্টেন্স অর্জন করতে এবং সহজ রিকভারি প্রতিরোধ করতে। এই মডিফিকেশনগুলো সিস্টেমের পারফরম্যান্সকে প্রভাবিত করতে পারে।

বিষয়টি আরও খারাপ করতে, MAKB র‍্যানসমওয়্যার পুরো নামটি একটি র‍্যান্ডম স্ট্রিং দিয়ে প্রতিস্থাপন করে। উদাহরণস্বরূপ, মডিফিকেশনের পর, এটি "1.jpg" এর মতো একটি ফাইলকে "2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB" হিসেবে রিনেম করবে। এই এনক্রিপশন শিকারদের তাদের ফাইল চেনা ও খোলা থেকে ব্লক করে যদি তারা সেগুলো ডিক্রিপ্ট না করে।

ফাইলগুলো এনক্রিপ্ট করার পর, MAKB র‍্যানসমওয়্যার একটি র‍্যানসম নোট রেখে যায় যা বলে, "HOW TO RECOVER ENCRYPTED FILES.txt." নোটটি শিকারদের আক্রমণকারীদের সাথে ইমেইল মাধ্যমে যোগাযোগ করতে বলে। এছাড়া এটিতে ব্যাখ্যা করা থাকে যে শিকারদের ডিক্রিপ্টর কী ব্যবহার করার জন্য ৭২ ঘণ্টার সময় আছে, কারণ এটি ডিলিট হয়ে যাবে।

দ্রষ্টব্য: র‍্যানसम দিন না বা আক্রমণকারীদের সাথে যোগাযোগ করবেন না। তারা আপনার পিসিতে আরও আক্রমণ শুরু করতে পারে বা আপনাকে একটি নন-ফাংশনাল কী দিয়ে আরও পেমেন্ট দাবি করতে পারে।

MAKB র‍্যানসমওয়্যার আমার কম্পিউটারে কীভাবে এসেছিল?

ম্যালওয়্যার প্রোগ্রামগুলো PC সিস্টেমে ইনফিলট্রেট করার একাধিক উপায় আছে।

এখানে MAKB ম্যালওয়্যার আপনার সিস্টেমে ইনফিলট্রেট করার বিভিন্ন উপায়:

• অনিরাপদ Remote Desktop কানেকশনের মাধ্যমে
• ম্যালিশিয়াল স্প্যাম ইমেইল অ্যাটাচমেন্ট এবং এম্বেডেড হাইপারলিংকের মাধ্যমে
• শেয়ারওয়্যার এবং ফ্রিউয়্যারের সাথে বান্ডল্ড ইনস্টলেশনের মাধ্যমে
• এক্সপ্লয়েট কিট এবং সফ্টওয়্যার ভালনারেবিলিটির মাধ্যমে
• নকল Windows আপডেট নোটিফিকেশন বা Flash Player আপডেটের মাধ্যমে

আপনি যদি MAKB র‍্যানসমওয়্যারের উপস্থিতি ডিটেক্ট করেন, তবে তা অবিলম্বে সরাতে হবে। সিস্টেমে থাকতে দিলে, এটি রিকভারড ফাইলগুলো পুনরায় এনক্রিপ্ট করতে পারে, অন্যান্য ম্যালওয়্যার ভ্যারিয়েন্ট ইনস্টল করতে পারে, বা আপনার পিসিতে ডেটা-চুরির কার্যকলাপ চালাতে পারে।

MAKB র‍্যানসমওয়্যার কীভাবে সরাবেন

MAKB র‍্যানসমওয়্যার সরাতে এই রিমুভাল ইনস্ট্রাকশন ব্যবহার করুন:

১. একটি গুণমানসম্পন্ন অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করে আপনার PC স্ক্যান করুন

আপনাকে একটি গুণমানসম্পন্ন অ্যান্টি-ম্যালওয়্যার টুল প্রয়োজন যাতে অ্যান্টি-র‍্যানসমওয়্যার ক্যাপাবিলিটি থাকে MAKB র‍্যানসমওয়্যার চিহ্নিত ও সরাতে। একটি গুণমানসম্পন্ন অ্যান্টি-ম্যালওয়্যার টুলের সুবিধা হলো এটি MAKB র‍্যানসমওয়্যার এবং অন্যান্য সন্দেহজনক ও পোটেনশিয়ালি আনওয়ান্টেড প্রোগ্রাম চিহ্নিত ও সরাতে পারে যা আপনার পিসিতে লুকিয়ে থাকতে পারে।

২. Safe Mode with Networking এবং System Restore ব্যবহার করে MAKB র‍্যানসমওয়্যার সরান

Safe Mode with Networking ব্যবহার করে আপনার PC রিবুট করুন এবং MAKB এনক্রিপ্টেড ফাইলগুলো রিস্টোর করুন:

1. 1. Windows কী চাপুন।
   2. Power বাটনে ক্লিক করুন।
   3. Shift বাটন চাপে ধরে Restart-এ ক্লিক করুন।
   4. Troubleshoot > Advanced > Startup Settings সিলেক্ট করুন।
   5. Restart চাপুন।
   6. Startup setting Window-এ, Enable Safe Mode with Command Prompt সিলেক্ট করুন।
   7. Command Prompt উইন্ডোতে, cd restore লিখুন এবং Enter চাপুন।
   8. তারপর, rstrui.exe টাইপ করুন এবং আবার Enter চাপুন।
   9. নতুন উইন্ডোতে, Next-এ ক্লিক করুন এবং MAKB ইনফিলট্রেশনের আগের আপনার Windows Restore point সিলেক্ট করুন।
   10. তারপর, Next-এ ক্লিক করুন।
   11. প্রক্রিয়া শেষে, রিস্টোর করতে Yes-এ ক্লিক করুন।

৩. একটি System File Checker (SFC) স্ক্যান চালান

MAKB র‍্যানসমওয়্যার বাস্তব PC অ্যাপ্লিকেশনের অনুকরণ করতে পারে এবং ডিটেকশন ছাড়া আপনার পিসিতে থাকতে পারে। এটি আপনার পিসির Windows সিস্টেম ফাইলগুলো ক্ষতিগ্রস্ত করতে পারে। SFC ইউটিলিটি চালিয়ে আপনার পিসির Windows ফাইলগুলো পরীক্ষা করতে হবে।

1. 1. Win + Q চাপুন।
   2. cmd টাইপ করুন এবং Ctrl+Shift+Enter চাপুন Command Prompt Admin হিসেবে চালানোর জন্য।
   3. Command Prompt ইন্টারফেসে, sfc/scannow টাইপ করুন এবং Enter চাপুন।

SFC ত্রুটি এবং ক্ষতিগ্রস্ত ফাইল চিহ্নিত ও ঠিক করবে। ধৈর্য ধারুন কারণ প্রক্রিয়াটি কিছুক্ষণ সময় নিতে পারে। এটা তখন একটি রিপোর্ট জেনারেট করবে।

৪. একটি থার্ড-পার্টি টুল ব্যবহার করে এনক্রিপ্টেড (.MAKB) ফাইল ডিক্রিপ্ট করুন

MAKB এনক্রিপ্টেড ফাইল ডিক্রিপ্ট করতে আপনাকে সাহায্য করার জন্য বিভিন্ন থার্ড-পার্টি টুল আছে। উদাহরণস্বরূপ, আপনি Emsisoft-এর ডিক্রিপ্টার ব্যবহার করতে পারেন। Emsisoft-এ ফাইল ডিক্রিপ্ট করতে:

1. 1. Emsisoft ডাউনলোড করুন (অফিসিয়াল সাইট থেকে)।
   2. Emsisoft-এর ডিক্রিপ্টার .exe রান করুন প্রোগ্রাম ইনস্টল করতে।
   3. ইনস্টল হওয়ার পর, Emsisoft অ্যাডমিনিস্ট্রেটর হিসেবে চালু করুন।
   4. অপশনগুলোর মধ্যে, আপনি যেসব ফাইল ডিক্রিপ্ট করতে চান সেগুলো সিলেক্ট করুন (বিকল্পভাবে, Emsisoft ডিক্রিপ্টারকে স্বয়ংক্রিয়ভাবে চিহ্নিত করতে দিন যেসব ফাইল ডিক্রিপ্ট করার প্রয়োজন)।
   5. "decrypt" বাটনে ক্লিক করুন প্রক্রিয়া শুরু করতে।

ধৈর্য ধারুন যতক্ষণ না ডিক্রিপশন প্রক্রিয়া সম্পূর্ণ হয়, তারপর আপনার PC রিস্টার্ট করুন।

৫. গুণমানসম্পন্ন থার্ড-পার্টি ডেটা রিকভারি টুল ব্যবহার করে ফাইল রিস্টোর করুন

আপনার ফাইলগুলো ম্যানুয়ালি রিকভার করা সহজ নয়। এজন্য আমরা গুণমানসম্পন্ন, থার্ড-পার্টি ডেটা রিকভারি টুল ব্যবহার করার পরামর্শ দিই .MAKB এনক্রিপ্টেড ফাইলগুলো রিস্টোর ও রিকভার করতে। আপনার ডেটা রিকভারি প্রক্রিয়ার জন্য প্রতিটি টুল রিভিউ করুন তারপর ব্যবহার করুন।

শেষ কথা

আমরা বিশ্বাস করি আপনি এই গাইডটি MAKB র‍্যানসমওয়্যার বুঝতে এবং সরাতে সাহায্যকর পেয়েছেন। আমরা পরামর্শ দিই আপনি ভবিষ্যতে র‍্যানসমওয়্যার আক্রমণ এড়াতে আপনার কম্পিউটারকে ম্যালওয়্যার ইনফিলট্রেশন থেকে রক্ষা করুন। নিশ্চিত করুন যে আপনার পিসিতে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার টুল ইনস্টল করা আছে এবং ফ্রি সফ্টওয়্যার ডাউনলোড করা এড়ান।