সাম্প্রতিকzaam, একটি নতুন ম্যালওয়্যার অনলাইনে ধামাকা মचाয়, নিরাপদ ব্যবহারকারীদের তাদের ফাইল থেকে বাদ দিয়ে টাকা দাবি করছে। Cryptolocker হলো "ransomware" নামে পরিচিত একটি ভাইরাসের রূপ – একটি ক্যাটেগরি যা ব্যবহারকারীদের সাথে যা তাদের নিজস্ব, কিন্তু যেগুলো তারা আর অ্যাক্সেস করতে পারে না, সেগুলো ফেরত দিয়ে টাকা ऐंঠতে চায়।
Cryptolocker-এ কী আছে যা গেম চেঞ্জ করে, এবং আপনি এই বিলেই হুমকি থেকে নিজেকে কীভাবে বাঁচাবেন। আজ আমরা সেটিই দেখতে চাই।
Cryptolocker সঠিকভাবে কী?
এটি একটি সিম্পল প্রশ্ন, এবং উত্তর "ম্যালওয়্যার", কিন্তু জিনিসটা সেটত 단순한 নয় কারণ এই সবকিছু দূর থেকে সিম্পল হওয়া নয়। গভীরে দেখতে, আমরা দেখব সিকিউরিটি এক্সপার্টরা কী বলেন।
ব্রাইন ক্রেবস, যিনি পূর্বে واشنطن পোস্টের জন্য সিকিউরিটি কভার করেছিলেন, এবং বর্তমানে Krebs on Security ব্লগ চালाते ہیں, বলেন
Cryptolocker একটি ডায়াবোলিক্যাল নতুন টুইস্ট একটি পুরনো স্ক্যামের উপর। ম্যালওয়্যারটি শিকার PC-এর সবচেয়ে গুরুত্বপূর্ণ ফাইলها এনক্রিপ্ট করে – ছবি, মুভি এবং মিউজিক ফাইল, ডকুমেন্ট, ইত্যাদি – সেই সাথে আট্যাচড বা নেটওয়ার্কড স্টোরেজ মিডিয়াও।
ক্রেবস আরও ব্যাখ্যা করেন:
Cryptolocker তারপর বিটকয়িন বা MoneyPak দিয়ে পেমেন্ট দাবি করে এবং শিকারর ডেস্কটপে একটি কাউন্টডাউন ক্লক ইনস্টল করে যা ৭২ ঘন্টা থেকে উল্টো গিয়ে গড়ে। যারা র্যানসম দেয়, তাদের একটি কী মেয়ে যাতে তাদের এনক্রিপ্টেড ফাইল আনলক করতে পারে; যারা টাইমার এক্সপায়ার হওয়ার আগে পেয় না, তাদের ফাইল دائمে হারানোর ঝুঁকি থাকে।
সাম্প্রতিক দিনে, চোররা শিকারদের বেশি সময় দিতে শুরু করল পেমেন্টের জন্য – সত্যিকারের বেশি টাকা সংগ্রহ করার একটি očвидно প্রচেষ্টা। সফর করছেন তারা যারা, তারা ফিরে এলে সমস্যা দেখে পেমেন্ট করতে পারে।
সিকিউরিটি এক্সপার্ট স্টিভ গিবসন ব্যাখ্যা করেন যে
এটি ডকুমেন্টস অ্যান্ড সেটিংস ফোল্ডারে একটি র্যান্ডমলি জেনারেটেড নামে ইনস্টল হয় এবং নিজেকে যোগ করে – এবং এটি শুধু উইন্ডোজের জন্য – উইন্ডোজ অটোরান লিস্টে যাতে এটি প্রতিবার এক্সিকিউট হয় যখন আপনি উইন্ডোজ রান বা স্টার্ট আপ করেন। এটি .biz, .co.uk, .com, .info, .net, .org, এবং .ru ডোমেনের র্যান্ডম-লুকিং সার্ভার নামের একটি লেনদী লিস্ট তৈরি করে।
এটি কীভাবে পাওয়া যায়?
এটি সাধারণত ফিশিং অ্যাটাকের মাধ্যমে ইমেইলে ইনস্টল হয়। মানুষ একটি ইমেইল পাবে যেটি তাদের যুক্তিসঙ্গত লাগবে, এবং তারা একটি লিংকে ক্লিক করবে, এবং সেটি একটি এক্সিকিউটেবল হবে, এবং তারা এখন ইনফেক্টেড হবে। যেসব ফাইল অন্য কিছুর মনে হয় তাদের দ্বারা বুদ্ধু বানানো হবে না – একটি ওয়ার্ড ডকুমেন্ট বা PDF, উদাহরণস্বরূপ, কারণ এগুলো এখনও স্টেলথ EXE ফাইল হতে পারে।
যাইহোক, সাম্প্রতিক গবেষণা দেখিয়েছে সমস্যাটি শাখা প্রশস্ত করছে – ম্যালওয়্যার এখন হ্যাকড এবং ম্যালিশিয়াস ওয়েবসাইটদ্বারাও ডিপ্লয় করা যাচ্ছে আউটডেটেড ব্রাউজার প্লাগইন এক্সপ্লয়েট করে।
এটি এড়ানো
সহজ উত্তর হলো ইমেইল অ্যাটাচমেন্ট না খোলা যদি আপনি শতপ্রতিশত নিশ্চিত না হন সেটি সেটি ব্যক্তি দ্বারা পাঠানো হয়েছে এবং আপনি সেটি পাওয়ার আশা করতেন। আপনি যদি সন্দেহে থাকেন, তবে সেন্ডারের সাথে যোগাযোগ করুন এবং জিজ্ঞেস করুন। ফাইল প্রপার্টিও চেক করুন – malware.pdf আসলে "malware.pdf.exe" হতে পারে।
Foolish IT (হ্যাঁ নামটি সিলি, কিন্তু কোম্পানি সিলি নয়) এর একটি নতুন ইউটিলিটি রিলিজ হয়েছে যা সাহায্য করতে পারে। CryptoPrevent "হচ্ছে একটি ছোট ইউটিলিটি যেকোনো উইন্ডোজ OS (XP, Vista, 7, 8, এবং 8.1) লক ডাউন করতে Cryptolocker ম্যালওয়্যার বা "ransomware" ইনফেকশন প্রতিরোধ করতে, যা পারসোনাল ফাইল এনক্রিপ্ট করে এবং তারপর পেইড র্যানসামের জন্য ডিক্রিপশন অফার করে"।
উপসংহার
CryptoPrevent সাহায্য করতে পারে, কিন্তু ব্যবহারকারীদের সেরা প্রতিরক্ষা সবসময় একই। ইটস অল এবাউট বিহেভিয়ার। বेवকুফি কাজ করবেন না এবং সম্ভাব্য বিপজ্জনক ওয়েবসাইট ভিজিট করবেন না। অন্য কথায়, সবসময় সতর্কতার পক্ষেই থাকুন। এই হুমকি কম होने এমন কোনো সংকেত দেখাচ্ছে না এবং অ্যান্টিভাইরাস এটিকে স্ট্রাইক করার থেকে প্রতিরোধ করতে ক արդূর কিছু করে না। বাহর আসলে একটি জাঙ্গল।
