র那些র একটি বিপদজনক এন্টিটি যা সন্দেহজনক ডেভেলপাররা ব্যবহার করে ব্যবহারকারীর ব্যক্তিগত ফাইল আক্রমণ ও লক করতে। আনলক করার জন্য, ডেভেলপাররা র那些র ফি চায়। এই ধরনের ভাইরাস সময়ের সাথে বিবর্তন করে এবং তার অ্যালগরিদম ধারাবাহিকভাবে পরিবর্তন করে এমনভাবে যে ফাইল আনলক করার জন্য একটি টুল পাওয়া কঠিন। তাই, অধিকাংশ কেসে, ব্যবহারকারীদের শুধু দুটি অপশন থাকে; ফাইল হারিয়ে ভাইরাস সরান বা অপরাধীদের ফি দিয়ে আশা করুন তারা ফাইল ফেরত দিতে তাদের প্রতিশ্রুতি মানবে। এটা যেন একটি ভিডিও গেম স্টুডিও CD Projekt অনুভব করলো Hellokitty র那些র দ্বারা আক্রমণ হয়ে।
আমরা সবাই জানি চোরদের মধ্যে কোনো অনর নেই। তাই, আমরা দৃঢ়ভাবে পরামর্শ দিই সাইবার অপরাধীদের এক টাকাও দেবেন না এমনকি যদি তারা একটি ফাইলে ফ্রি সার্ভিস অফার করে তাদের ইচ্ছা দেখানোর জন্য আপনার ফাইল আনলক করার। আপনার ফাইল যেন যেন লক হয়নি, একই লোকরা যারা আপনার ফাইল আনলক করার অফার দিচ্ছে তারা আপনার গোপনীয়তা লঙ্ঘন করেছে এবং আপনাকে ব্যক্তিগত ডেটা অ্যাক্সেস করার থেকে বাদ দিয়েছে। তাই, আপনার সকল অধিকার আছে যেকোনো কথা তাদের قوله অবিশ্বাস করার।
HelloKitty র那些র একটি বিখ্যাত এন্টিটি যা বিজনেসকে টার্গেট করে এবং প্রভাবিত ফাইলগুলো রিনেম করে .crypted ফাইল নামের শেষে যুক্ত করে। প্রোগ্রামটি লক করলে, এটি ডিক্রিপশন কী অপরাধীদের পাঠায়, যা সেগুলোক শুধুমাত্র আপনাকে আপনার ফাইলগুলোর এক্সেস ফেরত দিতে পারে।
HelloKitty র那些র কী করে?
HelloKitty র那些র অন্য ভাইরাস থেকে কিছুটা ভিন্ন এবং জটিল যেগুলো এর ক্যাটেগরিতে পড়ে। এর আচরণ বুঝতে, CD Project-এ আক্রমণটি উদাহরণ হিসেবে ব্যবহার করা যাক। প্রোগ্রামটি স্টুডিও গেমস সম্পর্কিত সার্ভার থেকে সোর্স কোড কপি করল, ইনভেস্টর ডকুমেন্ট, একাউন্টিং ইনফরমেশন, serta লিগ্যাল এবং হিউম্যান রিসোর্স ফাইল। সার্ভারগুলোর এনক্রিপ্টও করল। অপরাধীরা একটি হুমকি দিল ফাইলগুলো পাবলিক করতে যদি শিকাররা তাদের র那些র ডিমांड মেট না করে।
এই আক্রমণ থেকে একটি ভালো লেসন শিখা যায় যে শিকার তাদের ডিম্যান্ড মেনে نیল না। বরং, পাবলিকলি জানালো যে তারা ক্রিমিনালদের সাথে নেগোশিয়েট করবেন না এবং কেসটি ল enforcers-এর হवाले করল।
HelloKitty র那些র একবার এনক্রিপশন প্রক্রিয়া শেষ করলে, এটি একটি র那些র নোট ছাড়ায় যা নিচের মত পড়া যায়:
!!!!!!!!!!!!! Hello CD PROJEKT !!!!!!!!!!!!!
আপনি EPICALLY pwned হয়ে গেছেন!!
আমরা আপনার Perforce সার্ভার থেকে Cyberpunk 2077, Witcher 3, Gwent এবং আনরিলিজড Witcher-এর ফুল সোর্স কোড কপি ডাম্প করেছি!!!
আমরা আপনার একাউন্টিং, অ্যাডমিনিস্ট্রেশন, লিগ্যাল, HR, ইনভেস্টর রিলেশন এবং আরও অনেক কিছু সংক্রান্ত সকল ডকুমেন্টও ডাম্প করেছি!
এছাড়া, আমরা আপনার সকল সার্ভার এনক্রিপ্ট করেছি, কিন্তু আমরা বুঝি যে আপনি সবচেয়ে সম্ভবত ব্যাকআপ থেকে রিকভার করতে পারবেন।
আমরা যদি একমত না হই, তাহলে আপনার সোর্স কোড বিক্রি বা লিক করা হবে অনলাইনে এবং আপনার ডকুমেন্ট গেমিং জার্নালিজমে আমাদের কন্টাক্টের কাছে পাঠানো হবে। আপনার পাবলিক ইমেজ শিট মতো আরও নিচে যাবে আরও লোক দেখবে কতটুকু শিট আপনার কোম্পানি ফাংশন করে। ইনভেস্টররা আপনার কোম্পানিতে আস্থা হারাবে এবং স্টক আরও নিচে ডাইভ করবে!
আপনার ৪৮ ঘন্টা আছে আমাদের সাথে যোগাযোগ করার।
উপরের নোটটি আক্রমণের পর CD Projekt-কে করা ছিল। কোম্পানিটি সময় নিল না একটি মুভ নেওয়ার জন্য কারণ ২৪ ঘন্টার মধ্যে একটি স্টেটমেন্ট পাবলিশ করলো পাবলিকে আক্রমণ সম্পর্কে জানাতে। অন্যান্য ব্যবহারকারী যারা র那些রভাবে এই ভাইরাস দ্বারা আক্রমিত হন তারা একটি সাদৃশ্য টেক্সট ফাইল পান যা আক্রমণ ব্যাখ্যা করে। সেটি নিচের মত পড়া যায়:
Hello dear user.
আপনার ফাইলগুলো এনক্রিপ্ট হয়ে গেছে।
— এটা কী মানে?!
আপনার ফাইলগুলোর কন্টেন্ট মডিফাইড হয়েছে। স্পেশাল কী ছাড়া আপনি সেটি আনডゥ করতে পারবেন না।
— স্পেশাল কী কীভাবে পাব?
আপনি যদি চান, আপনাকে আমাদের কিছু টাকা দিতে হবে এবং আমরা আপনাকে সাহায্য করব।
আমরা আপনাকে স্পেশাল ডিক্রিপশন প্রোগ্রাম এবং ইনস্ট্রাকশন দেব।
— Ok, আমি আপনাকে কীভাবে টাকা দেব?
১) TOR ব্রাউজার ডাউনলোড করুন, আপনি যদি না জানেন কীভাবে করবেন তবে গুগল করুন।
২) এই ওয়েবসাইটটি টর ব্রাউজারে খুলুন: hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e9ab2a824bb78868294e19992e2e26b54f248abfa73c42a7c0
৩) চ্যাটে ইনস্ট্রাকশন ফলো করুন।
র那些র স্কিমের চূড়ান্ত লক্ষ্য হলো শিকারের ভয়ে আটকে দেয়া, তাদের অপরাধীর দাবি মেনে চলতে বাধ্য করা। যাইহোক, কোনো গ্যারান্টি নেই যে শিকার তার ফাইল ফেরত পাবে এবং অপরাধীরা আরও টাকা চাইবেন না। আরো, তাদের টাকা দেবার মানে আপনি তাদের আন্দোলনকে সমর্থন করছেন, প্রমাণ করছেন যে এটা লাভজনক এবং তারা নিরদোষ লোকদের আক্রমণ চালিয়ে যাবে।
HelloKitty র那些র কীভাবে সরাবেন?
Hellokitty র那些র লক করা ফাইল ডিক্রিপ্ট করার কোনো টুল নেই। তাই, আপনাকে সতর্ক থাকতে হবে সমাধান খুঁজার সময় যে আপনি অন্য ডেভেলপাররা দ্বারা স্ক্যাম হওয়া না যান। অনেক ব্যবহারকারী রিপোর্ট করেছেন অন্য ডেভেলপাররা দ্বারা স্ক্যাম হওয়া যারা র那些র লক করা ফাইল ডিক্রিপ্ট করার টুল বেচে। যাইহোক, তারা বেকার সফটওয়্যারের সাথে ছেড়ে দেওয়া হয় যা সেটি কেনার জন্য কাজটা করতে পারে না।
এই পরিস্থিতি হ্যান্ডল করার সেরা উপায় হলো ভাইরাসটি সরানো। সকল এনক্রিপ্ট করা ফাইল একটি আইসোলেটেড এক্সটার্নাল ড্রাইভে ব্যাকআপ নেওয়া দিয়ে শুরু করুন। হয়ে গেলে, আপনাকে সংক্রমিত কম্পিউটারকে হোম বা ওয়ার্ক নেটওয়ার্ক থেকে ডিসকানেক্ট করতে হবে Hellokitty র那些র অন্যান্য ডিভাইসে ছড়িয়ে পড়া রোকতে যা একই নেটওয়ার্কের সাথে কানেক্টেড। আপনার যদি ব্যাকআপ থাকে, কোনো রিস্টোরেশন না করুন যতক্ষণ না আপনি নিশ্চিত হন যে ভাইরাসটি সম্পূর্ণরূপে সরানো হয়েছে।
একবার আপনি সিস্টেমকে রিমুভাল প্রক্রিয়ার জন্য প্রস্তুত করলেন, আপনি নিচের সমাধানগুলো প্রয়োগ করতে পারেন:
সমাধান #১: একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করুন স্ক্যান, ডিটেক্ট, এবং র那些র রিমুভ করতে
ইন্টারনেট ব্যবহারকারীদের পছন্দের প্রচুরতা দিয়ে সজ্জিত করে। অনেক প্রোডাক্ট আছে কিন্তু আপনাকে সঠিকটা কী ব্যবহার করতে হবে সেটি জানতে হবে। আমরা পরামর্শ দিই একটি সুপারিশকৃত অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সফটওয়্যার ব্যবহার করতে ভাইরাসটি স্থায়ীভাবে সরাতে।
- সিকিউরিটি সويت ইনস্টল করুন এবং চালান।
- Full Scan অপশন সিলেক্ট করুন এবং প্রক্রিয়া পুরা হওয়া পর্যন্ত অপেক্ষা করুন।
- Remove বা Quarantine বেছে নিন ফ্ল্যাগড কন্টেন্ট ডিলিট করতে।
- এখন, Windows + I কিজ চাপুন Settings উইন্ডো লঞ্চ করতে।
- Apps ক্যাটেগরি সিলেক্ট করুন। এবং তারপর ইনস্টলড প্রোগ্রামের লিস্টে যান যেগুলো আপনি চেনেন না এবং Hellokitty র那些র আক্রমণের ঠিক আগে বা সময়ে ইনস্টল হয়েছিল।
- একবার আপনি একটি সন্দেহজনক অ্যাপ আইডেন্টিফাই করলে, সেটিতে ক্লিক করুন এবং এর পাশের Uninstall বাটন সিলেক্ট করুন।
- শেষে, উইন্ডো বন্ধ করুন।
সমাধান #২: কম্পিউটার থেকে সকল এনক্রিপ্ট করা ফাইল ডিলিট করুন
যেহেতু আপনি ইতিমধ্যে এনক্রিপ্ট করা ফাইলগুলো ব্যাকআপ নিয়েছেন, আপনাকে মূলগুলো কম্পিউটার থেকে واইপ করে দিতে হবে নিশ্চিত করতে ভাইরাসের কোনো চিহ্ন নেই। এখানে কীভাবে করতে পারেন:
- File Explorer অ্যাক্সেস করুন এবং সেই ড্রাইভ আইডেন্টিফাই করুন যেটিতে পারসোনাল ডেটা আছে। আপনার ফাইলগুলো যদি উইন্ডোজ OS-এর সাথে একই ড্রাইভ শেয়ার করে, তাহলে আপনি এই ধাপ বাদ দিতে পারেন।
- স্টোরেজ ড্রাইভে রাইট-ক্লিক করুন এবং Format বেছে নিন। প্রম্পট মেনে চলুন ডিস্ক ফরম্যাটিং পুরা করতে।
- এখন, Windows চাপুন এবং Restore Point টাইপ করুন, এবং Enter কি চাপুন।
- System Protection-এর অধীনে, System Restore ক্লিক করুন তারপর Next।
- এখন, সে Restore Point সিলেক্ট করুন যা সংক্রমণের আগে তৈরি हुआ ছিল।
- সিস্টেম তারপর একটি স্বস্থ অবস্থায় ফিরে যাবে।
উপসংহার
Hellokitty র那些র শুধু আইসবার্গের টিপ যেন অনেক ভাইরাস ফর্ম আক্রমণের জন্য অপেক্ষা করছে। আপনাকে সবসময় প্রস্তুত থাকতে হবে এবং Hellokitty র那些র থেকে নিজেকে কীভাবে রক্ষা করবেন সেটি জানতে হবে। একটি বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সিকিউরিটি সফটওয়্যার ব্যাকগ্রাউন্ডে চালু রাখা গুরুত্বপূর্ণ সকল ধরনের ম্যালওয়্যার থেকে রিয়েল-টাইম প্রটেকশন পাওয়ার জন্য। এই টাইপের ভাইরাস সম্পর্কে আরও জানুন এবং ইন্টারনেট সার্ফিং করতে নিরাপদ থাকুন।