ফোর্সপয়েন্ট, টেক্সাসের নিরাপত্তা अधिकारীদের দ্বারা একটি নতুন র্যানসমওয়্যার স্ট্রেন আবিষ্কৃত হয়েছে যা স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোকেই টার্গেট করছে। ফিলাডেলফিয়া র্যানসমওয়্যার スタম্পাডো পরিবারের সদস্য। এই র্যানসমওয়্যার কিট অনলাইনে কয়েকশত ডলারে বিক্রি হচ্ছে এবং আক্রমণকারী বিটকয়নে র্যানসম দাবি করছেন।
গবেষকরা জানান, ফিলাডেলফিয়া র্যানসমওয়্যার স্পিয়ার-ফিশিং ইমেইলের মাধ্যমে ছড়িয়ে পড়ছে। এখানে হাসপাতালগুলোর কাছে সংক্ষিপ্ত URL সহ মেইল পাঠানো হয়, যা লক্ষ্যবস্তু হেলথকെയার প্রতিষ্ঠানের লোগোযুক্ত একটি 무기化 DOCX ফাইলের দিকে নির্দেশ করে। কর্মীরা ফাঁদে পড়ে লিংকগুলোতে ক্লিক করে এবং র্যানসমওয়্যার সিস্টেমে প্রবেশ করে।
সিস্টেমে স্থাপিত হলে, র্যানসমওয়্যার C&C সার্ভারের সাথে যোগাযোগ করে শিকার কম্পিউটারের তথ্য (অপারেটিং সিস্টেম, দেশ, সিস্টেম ল্যাঙ্গুয়েজ, ইউজারনেম) ট্রান্সফার করে। C&C সার্ভারután ভিক্টিম আইডি, র্যানসম মূল্য ও বিটকয়ন ওয়ালেট আইডি জেনারেট করে লক্ষ্যবস্তু মেশিনে পাঠায়।
ফিলাডেলফিয়া র্যানসমওয়্যার AES-256 এনক্রিপশন ব্যবহার করে, যা ফাইল লক হলে ০.৩ বিটকয়ন র্যানসম দাবি করে। এর স্বাস্থ্য উদ্যোগে আগ্রহটি এর এনক্রিপ্টেড জাভাস্ক্রিপ্টে 'hospital/spam' স্ট্রিং এবং C&C সার্ভার পথে 'hospital/spa' থাকায় বোঝা যায়।
ফিলাডেলফিয়া কী?
সবাই জানেন এটি পেনসিলভেনিয়ার সবচেয়ে বড় শহর, কিন্তু সাইবার অপরাধের দৃষ্টিতে এটি कुख্যাত স্ট্যাম্পাডো র্যানসমওয়্যারের একটি আপডেটেড সংস্করণ। ফিশিং ইমেইলে নকলdues payment notice থাকতে পারে, যেগুলো ফিলাডেলফিয়ার ওয়েবসাইটের লিংক ধারণ করে যেখানে জাভা অ্যাপ্লিকেশন র্যানসমওয়্যার ইনস্টল করার জন্য প্রস্তুত থাকে।
সফল অভyset্রানোর পর ফিলাডেলফিয়া .doc, .bmp, .avi, .7z, .pdf ইত্যাদি এক্সটেনশনवाले ফাইলগুলো এনক্রিপ্ট করা শুরু করে। এনক্রিপ্টেড ফাইলগুলো '.locked' এক্সটেনশন দিয়ে চিনható। উদাহরণস্বরূপ, 'abc.bmp' ফাইলটি 'KD24KIH83483BJAKDF8JDR7.locked' নামে রিনেম হয়ে যাবে। এনক্রিপ্টেড ফাইল খোলার চেষ্টা করলে র্যানসমওয়্যার র্যানসম দাবির উইন্ডো খুলবে।
র্যানসম মেসেজে বলা থাকে ফাইলগুলো এনক্রিপ্ট করা হয়েছে এবং রিস্টোর করতে টাকা দিতে হবে। ফিলাডেলফিয়া অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম ব্যবহার করে পাবলিক (এনক্রিপশন) এবং প্রাইভেট (ডিক্রিপশন) কী জেনারেট করে। প্রাইভেট কী ছাড়া ফাইল ডিক্রিপ্ট করা প্রায় অসম্ভব কারণ সেটা রিমোট সার্ভারে সাইবার অপরাধীদের 의해 রক্ষিত থাকে।
উইন্ডোতে দুটি টাইমার থাকে: ডেডলাইন এবং রাশিয়ান রুলেট। ডেডলাইন টাইমার প্রাইভেট কী পাওয়ার অবশিষ্ট সময় দেখায়, আর রাশিয়ান রুলেট পরবর্তী ফাইল ডিলিট করার সময় দেখিয়ে আপনাকে দ্রুত টাকা দিতে বাধ্য করে। এটি একটি হুমকি, কিন্তু সেটিই একমাত্র সত্য।
এই পরিস্থিতি এড়িয়ে যাওয়া সম্ভব কি?
হ্যাঁ, সম্ভব। ফিলাডেলফিয়া র্যানসমওয়্যার থেকে বাঁচতে হলে কম্পিউটারকে সেরা অ্যান্টি-র্যানসমওয়্যার ও অ্যান্টিম্যালওয়্যার দিয়ে সুরক্ষিত রাখতে হবে। মনে রাখবেন, কিছু র্যানসমওয়্যার সেরা সুরক্ষাকেও বাইপাস করতে পারে, তাই সতর্ক ব্যবহারকারী হওয়া এবং অস্বাভাবিক ও সন্দেহজনক লিংকে ক্লিক না করা সেরা অভ্যাস।
সারসংক্ষেপে, ফিলাডেলফিয়া র্যানসমওয়্যার একটি ঘাতক ইনফেকশন। বর্তমানে এটি শুধু স্বাস্থ্যসেবা প্রতিষ্ঠানকে টার্গেট করছে, কিন্তু এর সোর্স কোড ডার্ক ওয়েবে ৪০০ ডলারে বিক্রির জন্য উপলব্ধ। যেকোনো সাইবার অপরাধী কোড কিনে শিকার শিকার করতে পারেন। কম্পিউটারকে অ্যান্টিম্যালওয়্যার ও অ্যান্টি-র্যানসমওয়্যার দিয়ে রক্ষা করুন।
