র্যানসমওয়্যার একটি ক্ষতিকর ভাইরাস যা ডিভাইসে আক্রমণ করে শিকারদের ফাইল অ্যাক্সেস থেকে বঞ্চিত করে। লক করা ফাইলগুলো এনক্রিপ্ট হয়ে কম্পিউটারে অপঠনীয় অবস্থায় পড়ে থাকে। এই ফাইলগুলো ডিক্রিপ্ট করতে একটি 스페সিয়াল কী লাগে যা অপরাধীদের অধীনে থাকে। কী পেতে হলে র্যানসম ফি দিতে হয়।
বর্তমানে অনেক ব্যবহারকারী Google র্যানসমওয়্যার (Phobos)-এর প্রভাব অনুভব করছেন, যা לדעת তাদের, ফাইল-শেয়ারিং সাইট এবং সন্দেহজনক ইমেইলের মাধ্যমে কম্পিউটারে সংক্রামিত হয়। হোস্ট কম্পিউটারে পৌঁছালে ম্যালওয়্যার ফাইলগুলো এনক্রিপ্ট করে। তারপর অপরাধীরা র্যানসম ফি হিসেবে ক্রিপ্টোকারেন্সি দাবি করে।
Google র্যানসমওয়্যার (Phobos) সম্পর্কে
Google র্যানসমওয়্যার (Phobos), খ্যাতি-কुख্যাত Phobos র্যানসমওয়্যার পরিবারের একটি সদস্য, একটি ক্রিপ্টোভাইরাস যার টেক জায়েন্ট Google LLC-এর সাথে কোনো liên 줄 নেই। ডিক্রিপশন কীয়ের বিনিময়ে শিকারদের সাইবার অপরাধীদের কাছে ক্রিপ্টোকারেন্সি ফি দিতে বাধ্য করা হয়। প্রায় সকল র্যানসমওয়্যার এন্টিটি এই মডেল ব্যবহার করে।
Google র্যানসমওয়্যার (Phobos) কী করে?
যখন Google র্যানসমওয়্যার (Phobos) আপনার সিস্টেমে گھুসে, সেটা সব র্যানসমওয়্যারের মত ফাইল এনক্রিপ্ট করে। তারপর আপনার সব পার্সনাল ফাইলে ৩-ভাগের এক্সটেনশন যোগ করে যাতে একজন অনন্য শিকারর আইডি, সাইবার অপরাধীদের যোগাযোগের ডিটেইলস (ইমেইল) এবং .google এক্সটেনশন থাকে। ফাইল এনক্রিপশন पूरा হলে ফাইলগুলো অ্যাক্সেস করা যায় না যদি ডিকোড না করা হয়।
র্যানসমওয়্যার সফলভাবে সিস্টেমে ইনফিল্ট্রেট করলে দুটি ধরণের র্যানসম নোট তৈরি করে। এগুলো সাধারণত .txt ফাইল এবং পপ-আপ উইন্ডোর রূপে শিকারর ডিভাইসে ড্রপ করা হয়।
মনে রাখবেন, র্যানসমওয়্যার এন্টিটি সিস্টেম ফাইলে আক্রমণ করে না। এটি শুধু পার্সনাল ফাইল যেমন ভিডিও, ইমেজ এবং ডকুমেন্ট টার্গেট করে। এগুলো শিকারর কাছে মূল্যবান হওয়ার কারণে সাইবার অপরাধীরা সহজে আক্রান্ত ব্যবহারকারীদের র্যানসম দিতে রাজি করতে পারে।
.txt র্যানসম নোট নিচের মত:
!!!আপনার সকল ফাইল এনক্রিপ্ট করা হয়েছে!!!
ডিক্রিপ্ট করতে এই ঠিকানায় ইমেইল পাঠান: admin@wsxdn.com
পপ-আপ উইন্ডো র্যানসম নোট নিচের মত:
আপনার সকল ফাইল এনক্রিপ্ট করা হয়েছে!
আপনার পিসির সিকিউরিটি সমস্যায় সকল ফাইল এনক্রিপ্ট করা হয়েছে। ফাইলগুলো ফিরতে চাইলে আমাদের লিখুন: admin@wsxdn.com
মেসেজের টাইটেলে এই আইডি লিখুন –
আপনাকে বিটকয়িনে ডিক্রিপশনের টাকা দিতে হবে। দাম নির্ভর করে আপনি কত দ্রুত আমাদের লিখেন। পেমেন্টের পর আমরা আপনাকে সকল ফাইল ডিক্রিপ্ট করার টুল পাঠাব।
গ্যারান্টি হিসেবে ফ্রি ডিক্রিপশন
পেমেন্টের আগে আপনি আমাদের ৫টি ফাইল ফ্রি ডিক্রিপ্ট করতে পাঠাতে পারেন। টোটাল সাইজ ৪এমবি-এর কম হতে হবে (non-archived), এবং ফাইলে মূল্যবান তথ্য থাকবে না (ডাটাবেস, ব্যাকআপ, বড় এক্সেল শিট ইত্যাদি)।
বিটকয়িন কিভাবে পাবেন
সহজ উপায় হচ্ছে LocalBitcoins সাইট। রেজিস্টার করে 'Buy bitcoins'-এ ক্লিক করুন, পেমেন্ট মেথড এবং দাম অনুযায়ী সেলার সিলেক্ট করুন।
hxxps://localbitcoins.com/buy_bitcoins
অন্য জায়গা থেকে বিটকয়িন কেনার গাইড এখানে:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
সাবধান!
এনক্রিপ্টেড ফাইল রিনেম করবেন না।
থার্ড পার্টি সফ্টওয়্যার দিয়ে ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এতে دائمًا ডেটা লস হতে পারে।
থার্ড পার্টি হেল্পে ডিক্রিপশন করলে দাম বেড়ে যেতে পারে (তারা তাদের ফি যোগ করে) বা আপনি স্ক্যামের শিকার হবেন।
অপরাধীরা সাধারণত একটি লোভনীয় অফার দেয় সেটা প্রমাণ করতে যে তারা আপনার ফাইল আনলক করতে পারে এবং শিকারকে তাদের দাবি মেনে নেওয়ায় মজবুর করে। তারা ৫টি ফাইল ফ্রি ডিক্রিপ্ট করার অফার দেয়। র্যানসম ফি নির্দিষ্ট করে না অর্থাৎ এটা তাদের আর্থিক স্থিতি অনুযায়ী পরিবর্তিত হয়। যাই হোক, শিকার ব্যবহারকারীকে বিটকয়িনে টাকা দিতে হয়। এটি তাদের জন্য নিরাপদ কারণ তাদের ট্রেস করা যায় না। আমরা যেকোনো পরিমাণ টাকা দিতে proti. আরও, ফাইল ফিরে পাওয়ার কোনো গ্যারান্টি নেই।
যারা র্যানসম ফি দেয় তারা ভবিষ্যতে আবার শিকার হতে পারে। অপরাধীরা যাদের আক্রমণ করেছেন তাদের রেকর্ড রাখে। আপনাকে টাকা দিয়ে রাজি করা দেখে তারা পিছিয়ে যায়। তারপর ভবিষ্যতে আবার আপনাকে আক্রমণ করার পরিকল্পনা বানায়।
Google র্যানসমওয়্যার (Phobos) কীভাবে সরাবেন
দুর্ভাগ্যক্রমে, কী ছাড়া এনক্রিপ্টেড ফাইল ডিক্রিপ্ট করা সম্ভব নয়। তাই আপনাকে যেকোনো টুল যা দাবি করে এনক্রিপ্টেড ফাইল ডিক্রিপ্ট করতে পারে, সেটার টাকা দিতে হবে না যাতে আরও লস না হয়। ভালো হবে এনক্রিপ্টেড ফাইলগুলো ব্যাকআপ রেখে ফিলহাল হারানো মনে করুন। তারপর Google র্যানসমওয়্যার (Phobos) অপসারণ প্রক্রিয়া শুরু করুন।
র্যানসমওয়্যার এন্টিটি দিয়ে সিস্টেম সংক্রামিত হলে কিছু ব্যবস্থা নিতে হয়। 그중 কিছু নিচে দেয়া হলো:
- প্রভাবিত ডিভাইস আইসোলেট করুন। ইন্টারনেট থেকে ডিসকানেক্ট করুন। তারপর কোনো এক্সটার্নাল হার্ডওয়্যার স্টোরেজ সিস্টেমে লাগাবেন না। একটি অন্য ডিভাইস ব্যবহার করে আপনার সব ক্লাউড অ্যাকাউন্ট থেকে লগ আউট করুন।
- যে এই সাথে লড়ছেন সেটা চেনা সর্বোত্তম উপায়। এক্সটেনশন বা ইমেইল থেকে র্যানসমওয়্যার চিনতে হবে। এতে ম্যালওয়্যারকে আরও লস ছাড়া হ্যান্ডেল করতে পারবেন।
- ফ্রি র্যানসমওয়্যার ডিক্রিপশন টুল চেক করুন। পেইড টুল এড়িয়ে চলুন। উদ্দেশ্য হচ্ছে অপরাধীদের দাবি মেনে নাওয়া নয়। ডিক্রিপশন টুলের পেছনে টাকা খরচ মানে অপরাধীরা জোরপূর্বক আপনাকে খরচ করিয়েছে। এছাড়া ডিক্রিপশন টুল কাজ করবে কিনা সেটার কোনো গ্যারান্টি নেই। ফ্রি ডিক্রিপশন টুল ট্রাই করুন কোনো একটি ফাইল ফেরত পাওয়া যায় কিনা।
- থার্ড-পার্টি ফাইল রিকভারি টুল ব্যবহার করে ডেটা রিস্টোর করুন। র্যানসমওয়্যার কোয়ালিটির ওপর নির্ভর করে আপনি কিছু হারানো ফাইল রিকভার করতে পারেন একটি শক্তিশালী রিকভারি টুল দিয়ে।
উপসংহার
র্যানসমওয়্যার থেকে লড়ার সেরা উপায় হচ্ছে সাইবার অপরাধীদের কৌশলগুলো জানা। এতে আপনি তাদের ম্যালওয়্যার ছড়ানোর পদ্ধতিগুলো থেকে সুরক্ষিত থাকবেন। তারা স্প্যাম ইমেইল, অসুরক্ষিত ডাউনলোড, বান্ডল্ড ইনস্টলেশন এবং সন্দেহজনক বিজ্ঞাপন ব্যবহার করে।
অপরাধীদের আরও অনেক কৌশল আছে টার্গেট সংক্রামিত করার জন্য। তাই একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সুইট রাখা জরুরি। এটিকে ব্যাকগ্রাউন্ডে চালিয়ে রাখুন যাতে কোনো আক্রমণ না হয়।
