২০২০ সালের প্রথম অর্ধekte র্যানসমওয়্যার আক্রমণ বেড়েছে। লোকেরা CoViD-19 মহামারীর কারণ বাড়ি থেকে কাজ চালিয়ে যাচ্ছে, সাইবর অপরাধীরা বেড়ती প্রযুক্তি উদ্ভাবন তাদের সুবিধার জন্য ব্যবহার করছে এবং আরও ধ্বংসাত্মক ক্ষমতা ব্যবহার করছে। নতুন লেথাল, কম্পিউটার এক্সেস ক্ষমতার একটি হলো Ambrosia Ransomware।
Ambrosia Ransomware কী?
সাইবর সিকিউরিটি এক্সপার্টরা Ambrosia ম্যালওয়্যারকে একটি র্যানসমওয়্যার এন্টিটি হিসেবে চিহ্নিত করেছে। সাইবর সিকিউরিটি গবেষক, Xiaopao, আগস্ট ২০২০ সালে প্রথম Ambrosia র্যানসমওয়্যার সনাক্ত করেছিল। তারা Ambrosia কে Scarab র্যানসমওয়্যার ফ্যামিলির সদস্য হিসেবে চিহ্নিত করেছিল। Scarab ফ্যামিলি প্রথমবার ২০১৭ সালে দৃশ্যমান হয়েছিল এবং ২০২০ সালে Ambrosia সহ অনেক র্যানসমওয়্যার ভার্সন রিলঞ্চ করেছে।
Ambrosia Ransomware কী করে?
Ambrosia র্যানসমওয়্যার প্রধানত একটি ব্যবহারকারীর PC সিস্টেমের জরুরি ফাইলগুলো টার্গেট করে, ফাইলগুলো এনক্রিপ্ট করে, তাদের ফাইলনেম পরিবর্তন করে এবং র্যানসম দাবি করে একটি নোট রেখে যায়। র্যানসম নোটটি প্রথমে শিকারকে তাদের এনক্রিপ্টেড ফাইল সম্পর্কে জানায় এবং তাদের ফাইল এক্সেস পেতে একটি র্যানসম পরিমাণ পেমেন্ট করতে বলে।
Ambrosia র্যানসমওয়্যার যে ফাইলগুলো টার্গেট করে:
- ছবি/ফটো (.jpg)
- গান (সঙ্গীত)
- ভিডিও
- ডাটাবেস
- গুরুত্বপূর্ণ ডকুমেন্ট, যেমন .doc, .pdf, .Xls, .mpg বা zip
- আর্কাইভ
দ্রষ্টব্য: এটি এই সাধারণভাবে ব্যবহৃত ফাইলগুলো টার্গেট করে ব্যবহারকারীর ক্ষতি সর্বাধিক করতে।
Ambrosia র্যানসমওয়্যার ফাইলগুলো এনক্রিপ্ট করে এবং তাদের ফাইলনেম মডিফাই করে .ambrosia ফাইল এক্সটেনশন যোগ করে যাতে শিকাররা ফাইলটি খুলতে না পারে। অন্যান্য র্যানসমওয়্যার শুধু এনক্রিপ্টেড ফাইলে এক্সটেনশন অ্যাপেন্ড করে, Ambrosia পুরো নামটিকে একটি র্যান্ডম স্ট্রিং দিয়ে প্রতিস্থাপন করে এবং তারপর .ambrosia এক্সটেনশন অ্যাপেন্ড করে।
উদাহরণস্বরূপ, মডিফিকেশনের পর, এটি "1.jpg" এর মতো একটি ফাইলকে "2g000000000p0zw9VkBVWnK5dMRu2hk8.ambrosia" হিসেবে রিনেম করবে। এটি ব্যবহারকারীদের তাদের ডেটা চেনা থেকে ব্লক করে।
এনক্রিপশনের পর, Ambrosia একটি র্যানসম নোট ড্রপ করে HOW TO RECOVER ENCRYPTED FILES.txt-এ। নোটটি শিকারদের আক্রমণকারীদের সাথে ইমেইল 통해 যোগাযোগ করতে বলে – admin@wsxdn.com বা admin@wsxdn.com। এছাড়া, নোটটি শিকারদের Bitcoin-এ র্যানসম পেমেন্ট করতে বলে এনক্রিপ্টেড ফাইল রিকভার করতে।
আমরা আক্রমণকারীদের সাথে যোগাযোগ বা র্যানসম পেমেন্ট করার পরামর্শ দিই না। আপনি নিশ্চিত নন যে ডিক্রিপশন টুল কাজ করবে কিনা বা আক্রমণকারীরা আপনার পিসিতে আরও ম্যালওয়্যার ছড়াবে কিনা।
Ambrosia Ransomware আমার কম্পিউটারে কীভাবে এল?
সাইবর অপরাধীরা তাদের তৈরি করা ম্যালওয়্যার এন্টিটিগুলো PC সিস্টেমে ঢুকানোর অনেক উপায় তৈরি করেছে। তারা ম্যালওয়্যার ইনফেকশন যতটা সম্ভব বেশি শিকার পৌঁছাতে পারে সেটির জন্যও একাধিক বিতরণ কৌশল খুঁজে বের করেছে। গবেষকরা চিহ্নিত করেছে যে Ambrosia র্যানসমওয়্যার বিভিন্ন উপায়ে ছড়ায়, যেমন:
- ম্যালিশিয়াল স্প্যাম ইমেইল অ্যাটাচমেন্ট এবং এম্বেডেড হাইপারলিংক
- শেয়ারওয়্যার এবং ফ্রিউয়্যারের সাথে বান্ডল্ড ইনস্টলেশন
- পাইরেটেড (ফ্রি) সফ্টওয়্যার এবং সফ্টওয়্যার ইনস্টলার
- ম্যালিশিয়াল অ্যাটাচমেন্ট এবং এম্বেডেড হাইপারলিংকসহ স্প্যাম ইমেইল
- অনিরাপদ Remote Desktop (RDP) কানেকশন
- এক্সপ্লয়েট কিট এবং সফ্টওয়্যার ভালনারেবিলিটি
- নকল ভাইরাস ইনফেকশন নোটিফিকেশন বা Flash Player আপডেট
Ambrosia Ransomware কীভাবে সরাবেন
আপনাকে Ambrosia র্যানসমওয়্যার অবিলম্বে সরাতে হবে যতক্ষণ না আপনি আপনার PC বা সিস্টেমে এটিকে স্পট করেন। যদি সিস্টেমে থাকতে দেন, Ambrosia:
- অন্যান্য ম্যালওয়্যার ভ্যারিয়েন্ট ইনস্টল করতে পারে
- আপনার ব্রাউজারগুলিতে অন্যান্য ডেটা-চুরির প্রোগ্রাম ইনস্টল করতে পারে
- নতুন ফাইল বা রিকভারড ফাইল এনক্রিপ্ট করতে পারে
এখানে Ambrosia র্যানসমওয়্যার রিমুভাল ইনস্ট্রাকশন:
Solution #1: একটি প্রফেশনাল অ্যান্টি-ম্যালওয়্যার টুল ব্যবহার করে আপনার সিস্টেম স্ক্যান করুন
Ambrosia র্যানসমওয়্যার শক্তিশালী ডেটা এনক্রিপশন অ্যালগরিদম ব্যবহার করে যা সাধারণ অ্যান্টিভাইরাস সফ্টওয়্যারের ফাংশনের বাইরে।
আপনার PC-এ একটি প্রফেশনাল অ্যান্টি-ম্যালওয়্যার ব্যবহার করে ফুল সিস্টেম স্ক্যান করুন। নিশ্চিত করুন যে অ্যান্টি-ম্যালওয়্যারে অ্যান্টি-র্যানসমওয়্যার ক্যাপাবিলিটি আছে যাতে এটি Ambrosia র্যানসমওয়্যার সরাতে পারে।
যেহেতু Ambrosia র্যানসমওয়্যার শক্তিশালী ডেটা এনক্রিপশন অ্যালগরিদম ব্যবহার করে, একটি অ্যান্টি-ম্যালওয়্যার নিশ্চিত সমাধান নয়। আপনি যদি ভাগ্যবান হন, তবে অ্যান্টি-ম্যালওয়্যার Ambrosia র্যানসমওয়্যার এবং PC-এ বাস করা অন্যান্য ম্যালওয়্যার চিহ্নিত ও সরাবে।
Solution #2: Safe Mode with Networking ব্যবহার করে Ambrosia র্যানসমওয়্যার সরান
আপনার PC-কে Safe Mode with networking-এ বুট করুন (নিশ্চিত করুন আপনার কাছে একটি শক্তিশালী নেটওয়ার্ক কানেকশন আছে):
- Windows লগইন স্ক্রিনে আপনার Power বাটন চাপুন।
- Shift বাটন চাপে ধরে > এবং Restart-এ ক্লিক করুন।
- Troubleshoot > Advanced options > Startup Settings সিলেক্ট করুন।
- Restart চাপুন।
- Startup setting Window-এ, Enable Safe Mode with Networking সিলেক্ট করুন (তালিকার পঞ্চম আইটেম)।
একবার Safe Mode-এ গেলে, আপনি আপনার ইনস্টলড অ্যাপসে Ambrosia র্যানসমওয়্যার লোকেট ও সরাতে পারেন।
Solution #3: "System Restore" ব্যবহার করে Ambrosia Ransomware ডিলিট করুন
Safe Mode with Networking-এর সাথে System Restore ব্যবহার করার পরামর্শ দেওয়া হয়
- আপনার Windows Start Up-এ, F8 ধারাবাহিক চাপুন যতক্ষণ না 'Advanced Option' মেনু দেখেন
- তালিকা থেকে 'Safe Mode with Command Prompt' বেছে নিন তারপর Enter চাপুন
- Command Prompt উইন্ডোতে, cd restore টাইপ করুন > এবং Enter চাপুন।
- আবার, rstrui.exe টাইপ করুন > এবং Enter চাপুন।
- নতুন উইন্ডোতে, Next-এ ক্লিক করুন এবং Ambrosia ইনফিলট্রেশনের আগের আপনার Windows Restore point সিলেক্ট করুন, তারপর Next-এ ক্লিক করুন।
- প্রক্রিয়া শেষে, রিস্টোর করতে Yes-এ ক্লিক করুন।
আপনার PC কে এর আগের ফাংশনিং-এ রিস্টোর করে একবার সম্পূর্ণ হলে, একটি প্রফেশনাল অ্যান্টি-ম্যালওয়্যার টুল ডাউনলোড করুন এবং একটি ফুল সিস্টেম স্ক্যান চালান যাতে আপনার PC-এ থাকা যেকোনো Ambrosia Ransomware ফাইল সরানো যায়।
Solution #4: গুণমানসম্পন্ন থার্ড-পার্টি টুলস ব্যবহার করে ফাইল রিস্টোর (রিকভার) করুন
গুণমানসম্পন্ন, থার্ড-পার্টি ডেটা রিকভারি টুলস ব্যবহার করুন .ambrosia এনক্রিপ্টেড ডেটা রিস্টোর ও রিকভার করতে। আপনি যে থার্ড-পার্টি টুল বেছে নেন সেটির উপর নির্ভর করে, আপনি একটি ফুল সিস্টেম স্ক্যান করবেন এবং টুলটিকে সকল এনক্রিপ্টেড ফাইল রিকভার করার নির্দেশ দেবেন।
ডেটা রিকভারি টুল আপনার ডেটা রিকভার করবে, সেগুলো পরিষ্কার করবে এবং Ambrosia র্যানসমওয়্যার আক্রমণের আগের স্বাভাবিক ফাংশনিং-এ ফেরত আনবে।
সমাপনী
আমরা বিশ্বাস করি এই গাইডটি Ambrosia র্যানসমওয়্যার বুঝতে এবং সরাতে অন্তর্দৃষ্টিপূর্ণ হয়েছে। যদিও অধিকাংশ র্যানসমওয়্যার আক্রমণ সতর্কতা ছাড়া আসে, কিছু আপনার কম্পিউটার রক্ষা করে এড়ানো যায়।
আপনার PC রক্ষা করতে, নিশ্চিত করুন আপনার PC-তে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার ইনস্টল করা আছে। এছাড়া, ম্যালিশিয়াল ইমেইল অ্যাটাচমেন্ট বা লিংক খুলবেন না, ফ্রিউয়্যার এবং পাইরেটেড সফ্টওয়্যার এড়ান, এবং আপনার PC নিরাপদ রাখতে শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
