লকি র্যানসমওয়্যার এর আপিয়ারেন্স থেকেই সবচেয়ে শক্তিশালী র্যানসমওয়্যার স্ট্রেইনগুলোর একটি। আরও, র্যানসমওয়্যার লেখকরা স্ট্রেইনে আরও অনেক ভ্যারিয়েন্ট যোগ করেছেন ভয়ংকরতা ছড়ানোর জন্য।
সাইবারক্রিমিনালরা সোশ্যাল মিডিয়া (বিশেষ করে ফেসবুক এবং লিংকডইন) গিয়ে ইমেজগেট র্যানসমওয়্যার দিয়ে ইউজারদের আক্রমণ করছে। Ars Technica বলে, "দুইটি সোশ্যাল নেটওয়ার্কে সিকিউরিটি ফ্ল aws একটি ম্যালিশিয়াসলি কোডেড ইমেজ ফাইলকে ইউজারের কম্পিউটারে ডাউনলোড হতে দেয়। যেসব ইউজার ডাউনলোডটি লক্ষ্য করেন, এবং যারা ফাইলটি অ্যাক্সেস করেন, তাদের কম্পিউটারে ম্যালিশিয়াস কোড ইন্সটল করে 'লকি' র্যানসমওয়্যার।"
বিষণ্ণতা ধারণকারী ইমেজের অনবচিত এক্সটেনশন থাকে যেমন SVG, JS, বা HTA। ক্লিক করলে, স্ট্রেইন কোনো ইমেজের বদলে একটি আলাদা উইন্ডোজ খুলে। এটি আরও লকি র্যানসমওয়্যার ইনস্টল করে, যা ইনস্টলেশনের পর সকল ফাইল এনক্রিপ্ট করে। Ars Technica চেক পয়েন্ট উদ্ধৃতি দিয়ে বলেছে, "আক্রমণকারীরা একটি নতুন ক্যাপাবিলিটি তৈরি করল ম্যালিশিয়াস কোড একটি ইমেজ ফাইলে এমবেড করতে এবং সোশ্যাল মিডিয়া ওয়েবসাইটে সফলভাবে আপলোড করতে। আক্রমণকারীরা সোশ্যাল মিডিয়া ইনফ্রাস্ট্রাকচার上的 একটি মিসকনফিগারেশন এক্সপ্লয়েট করে জানবুঝকর তাদের ভিক্টিমকে ইমেজ ফাইল ডাউনলোড করতে বাধ্য করে। এর ফলাফল হল এন্ড-ইউজার ডাউনলোড করা ফাইলটিতে ক্লিক করার সাথে সাথে ইউজারের ডিভাইস ইনফেক্টেড হয়।
যেহেতু অধিক মানুষ সোশ্যাল নেটওয়ার্কিং সাইটে সময় কাটাচ্ছে, হ্যাকাররা তাদের ফোকাস এই প্ল্যাটফর্মগুলোতে প্রবেশ পাওয়ার উপায় খুঁজতে ফিরে পড়েছে। সাইবার ক্রিমিনালরা বুঝতে পেরেছে এই সাইটগুলো সাধারণত 'হোয়াইট লিস্টেড', এবং এই কারণে, তারা চলন্ত নতুন টেকনিক খুঁজছে সোশ্যাল মিডিয়াকে তাদের ম্যালিশিয়াস এক্টিভিটির হোস্ট হিসেবে ব্যবহার করার জন্য।"
লকি র্যানসমওয়্যার, সাধারণত ফাইলগুলো এনক্রিপ্ট করে এবং এর এক্সটেনশন ১৬টি ইউনিক ডিজিট এবং তারপর '.locky'-এ চেঞ্জ করে। আগে, লকি ম্যালিশিয়াস ম্যাক্রো ওয়ার্ড ডকুমেন্টে এবং স্প্যাম ইমেইল ব্যবহার করত কম্পিউটার ইনফেক্ট করার জন্য। তবে, এই নস্টি র্যানসমওয়্যার ইমেজ ডিপ্লয় হওয়ার পর আর এমন কিছু প্রয়োজন নেই। বর্তমানে, উক্ত র্যানসমওয়্যার প্রায় ৩৬৫ ডলার র্যানসম দাবি করছে।
ব্যবহারকারীদের পরামর্শ দিয়ে কহা হচ্ছে যেকোনো এমন ফাইলে ক্লিক না করার জন্য। একটি একক ক্লিক অটোমেটিক্যালি লকি ডাউনলোড এবং ইনস্টল করে ইউজারের সিস্টেমে এবং তাদের নিজের ফাইল থেকে লক আউট করে দেয়। চেক পয়েন্ট এছাড়া বলেছে যে যদি ইউজার ইমেজে ক্লিক করে এবং ব্রাউজার ফাইল ডাউনলোড শুরু করে, তবে এটি খুলবেন না।
র্যানসমওয়্যার எதிரে প্রতিরোধমূলক পদক্ষেপ
র্যানসমওয়্যার সাথে লড়াই করা প্রায় অসম্ভব, তবে কেউ প্রতিরোধমূলক পদক্ষেপ নিতে পারে যাতে র্যানসমওয়্যার আক্রমণ এড়িয়ে যাওয়া যায়। সিকিউরিটি ফার্মরা ব্যবহারকারীদের সকল ডেটার স্ট্রং ব্যাকআপ রাখার এবং প্রামাণিক অ্যান্টি-ভাইরাস বা অ্যান্টি-ম্যালওয়্যার টুলস ব্যবহার করার পরামর্শ দেয়। আপনাকে আপনার সিস্টেমে চলমান সকল প্রোগ্রাম এবং সফটওয়্যার রেগুলারলি আপডেট করতে হবে। এটি ইনস্টলড সফটওয়্যারের ভালনারেবিলিটি খুঁজে বের করতে চেয়ে র্যানসমওয়্যারের পথ ব্লক করে।
আপনার ফাইলগুলোর নিরাপদ এবং সিকিউর ব্যাকআপ পাওয়ার জন্য, আপনাকে একটি ক্লাউড স্টোরেজ সমাধান ব্যবহার করা উচিত, আমরা রাইট ব্যাকআপ সাজেস্ট করি। এটি আপনাকে আপনার ডেটা ক্লাউডে নিরাপদে স্টোর করে ব্যাকআপ নেওয়া সাহায্য করে। আপনি ফাইল আপলোড করলে, সেগুলো ২৫৬-বিট AES দিয়ে এনক্রিপ্ট হয়। এটি আরও আপনার ফাইলগুলোর টাইট-নাইট সিকিউরিটি নিশ্চিত করে। আপনি ক্লাউড অ্যাকাউন্ট থেকে আপনার ডেটা অ্যাক্সেস করতে পারেন এবং এইভাবে ফাইলগুলো সুসম্ভবভাবে ট্রান্সফার করতে পারেন যখনই প্রয়োজন।
র্যানসমওয়্যার আপনার ডেটা নেওয়ার আগে আপনার ডেটার ব্যাকআপ নিন!
