Ransomware হল একটি বিপজ্জনক সত্তা যা সন্দেহজনক বিকাশকারীরা ব্যবহারকারীর ব্যক্তিগত ফাইলগুলিকে আক্রমণ এবং লক করতে ব্যবহার করে। তাদের আনলক করার জন্য, বিকাশকারীরা একটি মুক্তিপণ ফি দাবি করে। এই ধরনের ভাইরাস সময়ের সাথে বিকশিত হয় এবং এর অ্যালগরিদম ধারাবাহিকভাবে পরিবর্তন করে যে ফাইলগুলি আনলক করতে পারে এমন একটি টুল পাওয়া কঠিন। অতএব, বেশিরভাগ ক্ষেত্রে, ব্যবহারকারীদের শুধুমাত্র দুটি বিকল্প আছে; ফাইলগুলি হারিয়ে ফেলুন এবং ভাইরাস থেকে পরিত্রাণ পান বা অপরাধীদের ফি প্রদান করুন এবং আশা করি তারা ফাইলগুলি ফেরত দেওয়ার প্রতিশ্রুতিকে সম্মান করবে। একটি ভিডিও গেম স্টুডিও সিডি প্রজেক্ট যখন হ্যালোকিটি র্যানসমওয়্যার দ্বারা আক্রমণ করা হয়েছিল তখন এটিই হয়েছিল৷
আমরা সবাই জানি চোরদের মধ্যে কোনো সম্মান নেই। সুতরাং, সাইবার অপরাধীদের একটি পয়সা প্রদানের বিরুদ্ধে আমরা দৃঢ়ভাবে পরামর্শ দিই, এমনকি যদি তারা একটি ফাইলে বিনামূল্যে পরিষেবা প্রদান করে আপনার ফাইলগুলি আনলক করার ইচ্ছা প্রকাশ করে। আপনার ফাইলগুলি দৈবক্রমে লক করেনি, একই লোকেরা ফাইলগুলি আনলক করার প্রস্তাব দেয় যারা আপনার গোপনীয়তা আক্রমণ করেছে এবং আপনাকে ব্যক্তিগত ডেটা অ্যাক্সেস থেকে লক করে দিয়েছে৷ সুতরাং, তারা যে কোন কথা বললে অবিশ্বাস করার অধিকার আপনার আছে।
HelloKitty Ransomware হল একটি কুখ্যাত সত্তা যা ব্যবসাকে টার্গেট করে এবং ফাইলের নামের শেষে .crypted যোগ করে প্রভাবিত ফাইলগুলির নাম পরিবর্তন করে৷ যখন প্রোগ্রামটি লক হয়ে যায়, তখন এটি অপরাধীদের কাছে ডিক্রিপ্টিং কী পাঠায়, তারাই একমাত্র যারা আপনাকে আপনার ফাইলগুলিতে অ্যাক্সেস ফিরিয়ে দিতে পারে৷
HelloKitty Ransomware কি করে?
HelloKitty Ransomware এর ক্যাটাগরিতে পড়ে এমন অন্যান্য ভাইরাসের তুলনায় একটু ভিন্ন এবং জটিল। এর আচরণ বোঝার জন্য, আসুন একটি উদাহরণ হিসাবে সিডি প্রজেক্টের আক্রমণ ব্যবহার করি। প্রোগ্রামটি স্টুডিও গেমস, বিনিয়োগকারীদের নথি, অ্যাকাউন্টিং তথ্য, সেইসাথে আইনি এবং মানব সম্পদ ফাইলগুলির সাথে সম্পর্কিত সার্ভার থেকে উত্স কোডগুলি অনুলিপি করেছে৷ সার্ভারগুলিও এনক্রিপ্ট করা হয়েছিল। ভুক্তভোগীরা তাদের মুক্তিপণ দাবি পূরণ না করলে অপরাধীরা ফাইল প্রকাশ্যে আনার হুমকি দিয়ে অনুসরণ করেছিল৷
এই আক্রমণ থেকে শেখার একটি ভাল শিক্ষা হল যে ভিকটিম তাদের দাবিতে নতি স্বীকার করেনি। পরিবর্তে, এটি সর্বজনীনভাবে জানালেন যে তারা অপরাধীদের সাথে আলোচনা করবেন না এবং মামলাটি আইনশৃঙ্খলা বাহিনীর কাছে হস্তান্তর করেছেন৷
একবার HelloKitty Ransomware এনক্রিপশন প্রক্রিয়া শেষ করে, তারপরে এটি একটি মুক্তিপণ নোট ড্রপ করে যা নিম্নরূপ পড়ে:
!!!!!!!!!!!!! হ্যালো সিডি প্রজেক্ট !!!!!!!!!!!!!
আপনার EPICALly pwned করা হয়েছে!!
সাইবারপাঙ্ক 2077, Witcher 3, Gwent এবং Witcher-এর অপ্রকাশিত সংস্করণের জন্য আমরা আপনার Perforce সার্ভার থেকে সোর্স কোডের সম্পূর্ণ কপি ফেলে দিয়েছি!!!
আমরা অ্যাকাউন্টিং, প্রশাসন, আইনি, এইচআর, বিনিয়োগকারী সম্পর্ক এবং আরও অনেক কিছু সম্পর্কিত আপনার সমস্ত নথিও ফেলে দিয়েছি!
এছাড়াও, আমরা আপনার সমস্ত সার্ভার এনক্রিপ্ট করেছি, কিন্তু আমরা বুঝি যে আপনি সম্ভবত ব্যাকআপ থেকে পুনরুদ্ধার করতে পারেন৷
যদি আমরা একটি চুক্তিতে না আসি, তাহলে আপনার সোর্স কোডগুলি অনলাইনে বিক্রি বা ফাঁস করা হবে এবং আপনার নথিগুলি গেমিং সাংবাদিকতায় আমাদের পরিচিতিতে পাঠানো হবে৷ আপনার পাবলিক ইমেজ ছিন্নভিন্ন হয়ে যাবে এমনকি আরও বেশি লোক দেখতে পাবে যে আপনি কীভাবে আপনার কোম্পানির কাজগুলিকে নোংরা করছেন। বিনিয়োগকারীরা আপনার কোম্পানির উপর আস্থা হারাবে এবং স্টক আরও নিচে নেমে যাবে!
আমাদের সাথে যোগাযোগ করার জন্য আপনার কাছে 48 ঘন্টা আছে৷
উপরোক্ত নোটটি হামলার পর সিডি প্রজেক্টকে নির্দেশ করা হয়েছিল। কোম্পানিটি পদক্ষেপ নিতে সময় নেয়নি কারণ এটি 24 ঘন্টার মধ্যে একটি বিবৃতি প্রকাশ করেছে যাতে জনসাধারণকে হামলার বিষয়ে জানানো হয়। এই ভাইরাস দ্বারা এলোমেলোভাবে আক্রমণ করা অন্যান্য ব্যবহারকারীরা আক্রমণের ব্যাখ্যা করে একটি অনুরূপ টেক্সট ফাইল পায়। এটি নিম্নরূপ পড়ে:
হ্যালো প্রিয় ব্যবহারকারী৷৷
আপনার ফাইলগুলি এনক্রিপ্ট করা হয়েছে৷
— এর মানে কি?!
আপনার ফাইলের বিষয়বস্তু পরিবর্তন করা হয়েছে। বিশেষ কী ছাড়া আপনি সেই অপারেশনটিকে পূর্বাবস্থায় ফিরিয়ে আনতে পারবেন না৷৷
— কীভাবে বিশেষ কী পাবেন?
আপনি যদি এটি পেতে চান তবে আপনাকে অবশ্যই আমাদের কিছু টাকা দিতে হবে এবং আমরা আপনাকে সাহায্য করব।
আমরা আপনাকে বিশেষ ডিক্রিপশন প্রোগ্রাম এবং নির্দেশনা দেব।
— ঠিক আছে, আমি কিভাবে আপনাকে পেমেন্ট করতে পারি?
1) TOR ব্রাউজার ডাউনলোড করুন, যদি আপনি এটি কীভাবে করবেন তা না জানেন তবে আপনি এটি গুগল করতে পারেন৷
2) টর ব্রাউজারে এই ওয়েবসাইটটি খুলুন:hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e96b2474882cb29b24748829b2474885b2e9abb2484
3) চ্যাটে নির্দেশাবলী অনুসরণ করুন৷৷
একটি র্যানসমওয়্যার স্কিমের চূড়ান্ত লক্ষ্য হ'ল শিকারের ভয়ে ট্যাপ করা, তাদের অপরাধীর দাবি মেনে নিতে প্ররোচিত করা। যাইহোক, এমন কোন গ্যারান্টি নেই যে ভুক্তভোগী তাদের ফাইল পাবেন এবং অপরাধীরা আরও অর্থ দাবি করবে না। এছাড়াও, তাদের অর্থ প্রদানের অর্থ হল আপনি তাদের আন্দোলনকে সমর্থন করছেন, প্রমাণ করছেন যে এটি উপকারী এবং তাদের নিরপরাধ লোকদের আক্রমণ চালিয়ে যাওয়া উচিত।
কিভাবে HelloKitty Ransomware সরিয়ে ফেলবেন?
কোনো টুল Hellokitty Ransomware লক করা ফাইলগুলিকে ডিক্রিপ্ট করতে পারে না। অতএব, সমাধান খুঁজতে গিয়ে আপনাকে অবশ্যই সতর্ক থাকতে হবে যাতে আপনি অন্যদের দ্বারা প্রতারণার শিকার না হন। অনেক ব্যবহারকারী রিপোর্ট করেছেন যে অন্য ডেভেলপারদের দ্বারা স্ক্যাম করা হয়েছে তাদের টুল বিক্রি করে যা র্যানসমওয়্যার লক করা ফাইলগুলিকে ডিক্রিপ্ট করার জন্য। যাইহোক, তাদের কাছে অকেজো সফ্টওয়্যার রয়েছে যা এটির জন্য কেনা কাজটি করতে পারে না৷
৷এই পরিস্থিতিতে যাওয়ার সর্বোত্তম উপায় হ'ল ভাইরাস থেকে মুক্তি পাওয়া। একটি বিচ্ছিন্ন বাহ্যিক ড্রাইভে সমস্ত এনক্রিপ্ট করা ফাইল ব্যাক আপ করে শুরু করুন। হয়ে গেলে, একই নেটওয়ার্কের সাথে সংযুক্ত অন্যান্য ডিভাইসে Hellokitty Ransomware এর সম্ভাব্য বিস্তার বন্ধ করতে আপনাকে অবশ্যই বাড়ি বা কাজের নেটওয়ার্ক থেকে সংক্রামিত কম্পিউটারটি সংযোগ বিচ্ছিন্ন করতে হবে। আপনার যদি ব্যাকআপ থাকে তবে ভাইরাসটি সম্পূর্ণরূপে অপসারণ করা হয়েছে তা নিশ্চিত না হওয়া পর্যন্ত কোনো পুনরুদ্ধার করবেন না।
একবার আপনি অপসারণ প্রক্রিয়ার জন্য সিস্টেম প্রস্তুত করলে, আপনি এখন নীচের সমাধানগুলি প্রয়োগ করতে পারেন:
সমাধান #1:র্যানসমওয়্যার স্ক্যান করতে, সনাক্ত করতে এবং অপসারণ করতে একটি শক্তিশালী অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করুন
ইন্টারনেট ব্যবহারকারীদের পছন্দের আধিক্য দিয়ে লুণ্ঠন করে। প্রচুর পণ্য রয়েছে তবে আপনাকে সঠিকটি ব্যবহার করতে হবে। স্থায়ীভাবে ভাইরাস থেকে মুক্তি পেতে আমরা একটি প্রস্তাবিত অ্যান্টি-ম্যালওয়্যার সুরক্ষা সফ্টওয়্যার ব্যবহার করার পরামর্শ দিই৷
- নিরাপত্তা স্যুট ইনস্টল করুন এবং এটি চালান৷ ৷
- সম্পূর্ণ স্ক্যান নির্বাচন করুন বিকল্প এবং প্রক্রিয়া সম্পূর্ণ হওয়ার জন্য অপেক্ষা করুন।
- সরান বেছে নিন অথবা কোয়ারেন্টাইন পতাকাঙ্কিত বিষয়বস্তু মুছে ফেলতে৷
- এখন, Windows + I টিপুন সেটিংস চালু করার জন্য কী উইন্ডো।
- অ্যাপগুলি নির্বাচন করুন৷ বিভাগ এবং তারপরে আপনি যেগুলিকে চিনতে পারেন না এবং যেগুলি হ্যালোকিটি র্যানসমওয়্যার আক্রমণের ঠিক আগে বা সময় ইনস্টল করা হয়েছিল তাদের সনাক্ত করতে ইনস্টল করা প্রোগ্রামগুলির তালিকার মধ্য দিয়ে যান৷
- একবার আপনি একটি সন্দেহজনক অ্যাপ শনাক্ত করলে, সেটিতে ক্লিক করুন এবং আনইনস্টল করুন নির্বাচন করুন এর পাশের বোতাম।
- হয়ে গেলে, জানালা বন্ধ করুন।
সমাধান #2:কম্পিউটার থেকে সমস্ত এনক্রিপ্ট করা ফাইল মুছুন
যেহেতু আপনি ইতিমধ্যেই এনক্রিপ্ট করা ফাইলগুলিকে ব্যাক করেছেন, তাই ভাইরাসের কোনও চিহ্ন নেই তা নিশ্চিত করতে আপনার কম্পিউটার থেকে আসলগুলি মুছে ফেলতে হবে৷ এখানে আপনি কিভাবে এটি করতে পারেন:
- ফাইল এক্সপ্লোরার অ্যাক্সেস করুন এবং ব্যক্তিগত ডেটা আছে এমন ড্রাইভ সনাক্ত করুন। যদি আপনার ফাইল একই ড্রাইভ Windows OS এর সাথে শেয়ার করে, তাহলে আপনি এই ধাপটি এড়িয়ে যেতে পারেন।
- স্টোরেজ ড্রাইভে ডান-ক্লিক করুন এবং ফরম্যাট নির্বাচন করুন . ডিস্কের বিন্যাস সম্পূর্ণ করতে প্রম্পটগুলি অনুসরণ করুন৷
- এখন, উইন্ডোজ টিপুন এবং রিস্টোর পয়েন্ট টাইপ করুন , এবং এন্টার টিপুন কী।
- সিস্টেম সুরক্ষা এর অধীনে , সিস্টেম পুনরুদ্ধার ক্লিক করুন এর পরে পরবর্তী .
- এখন, রিস্টোর পয়েন্ট নির্বাচন করুন যেটি সংক্রমণের আগে তৈরি হয়েছিল৷
- তখন সিস্টেমটি সুস্থ অবস্থায় ফিরে আসবে।
উপসংহার
হ্যালোকিটি র্যানসমওয়্যার আইসবার্গের টিপ মাত্র কারণ অনেক ভাইরাস ফর্ম আঘাত করার জন্য অপেক্ষা করছে। আপনাকে অবশ্যই সর্বদা প্রস্তুত থাকতে হবে এবং কীভাবে হেলোকিটি র্যানসমওয়্যার থেকে নিজেকে রক্ষা করতে হবে তা জানতে হবে। সমস্ত ধরণের ম্যালওয়্যার থেকে রিয়েল-টাইম সুরক্ষা পেতে পটভূমিতে একটি বিশ্বস্ত অ্যান্টি-ম্যালওয়্যার সুরক্ষা সফ্টওয়্যার চালু রাখা গুরুত্বপূর্ণ৷ এই ধরনের ভাইরাস সম্পর্কে আরও জানুন এবং ইন্টারনেট সার্ফ করার সময় নিরাপদ থাকুন।
