থানাটোস র্যানসমওয়্যার: অদৃশ্য এনক্রিপশন কি ডেটা রিকভারি অসম্ভব করছে

অনেক অ্যাপ্লিকেশন রিলিজের আগে সঠিক টেস্টিং প্র্যাক্টিস মেনে চলে না এবং তারপর বিভিন্ন র্যানসমওয়্যার শিকার হয়ে পড়ে। বরং, র্যানসমওয়্যার ডেভেলপাররা আপনার ডিভাইস হাইজ্যাক করার জন্য নতুন নতুন আইডিয়া নিয়ে আসছে। এমন ही একটি নতুন ও জংলি র্যানসমওয়্যার আপনার কম্পিউটারকে অনন্য উপায়ে আক্রমণ করছে। Thanatos নামে একটি র্যানসমওয়্যার প্রতিটি ফাইলের জন্য ভিন্ন ভিন্ন এনক্রিপশন কি জেনারেট করে কিন্তু কখনো সেগুলো কোথাও স্টোর করে না, ফলে ডেটা রিকভারি বेफিজুল হয়ে যায়। Thanatos-কে প্রাথমিকভাবে MalwareHunter-এর এক্সপার্টরা শনাক্ত করেছিলেন।

Thanatos র্যানসমওয়্যার কীভাবে কাজ করে?

যখন Thanatos একটি ডিভাইসকে ইনফেক্ট করে, এটি প্রতিটি ফাইলকে একটি ইউনিক কি দিয়ে এনক্রিপ্ট করে কিন্তু কি কোথাও সংরক্ষণ করে না। তাই র্যানসম দিয়ে পরেও আপনি আপনার ফাইলগুলো ডিক্রিপ্ট করতে পারবেন না।

Thanatos ম্যালওয়্যার প্রতিটি ফাইলের এক্সটেনশন '.THANATOS'-এ পরিবর্তন করে দেয়। এটি একটি নির্দিষ্ট URL (iplogger.com/1t3i37)-এ কানেক্ট হয়ে ইনফেক্টেড ডিভাইসের মোট সংখ্যা ট্র্যাক করে যা অ্যাটাকারের কাছে ভিক্টিমের কাউন্ট রিপোর্ট করে। ইউজার যখনই কম্পিউটার অ্যাক্সেস করতে চায়, তাকে একটি মেসেজ দিয়ে নোটিফাই করা হয় যাতে $200 র্যানসম একটি ক্রিপ্টো-কয়েন অ্যাড্রেসে পেয় করতে বলা হয়। ভিক্টিমদের হ্যাকারের সাথে ইমেইল দিয়ে যোগাযোগ করে ডিক্রিপশন সফ্টওয়্যার কালেক্ট করতে বলা হয়। ভিক্টিমদের BitCoin Cash, Ethereum এবং BitCoin-এ র্যানসম পেয় করতে বলা হয়।

নোট: — Thanatos হলো প্রথম র্যানসমওয়্যার যেটি ভিক্টিমদের BitCoin Cash-এ পেমেন্ট করার অনুমতি দেয়।

তবে, সিকিউরিটি এক্সপার্ট Francesco Muroni অনুযায়ী, ব্রুট ফোর্স অ্যালগরিদম এনক্রিপশন কি-তে অ্যাপ্লাই করা যেতে পারে যাতে সব ফাইলের ফাইল ফরম্যাট কমন করা যায়। প্রক্রিয়াটি সময়সাপেক্ষ হলেও একটি রেগুলার ফাইল টাইপ দেয় যাতে একটি পরিচিত ম্যাজিক হেডার থাকে।

আরও পড়ুন: আপনার PC-কে র্যানসমওয়্যার থেকে রক্ষা করার çeşitli উপায়

Thanatos র্যানসমওয়্যার থেকে আপনার ডিভাইস রক্ষা করার উপায়

Thanatos-র বিরুদ্ধে আপনার ডিভাইস সুরক্ষিত রাখতে সেরা সিকিউরিটি প্র্যাক্টিস মেনে চলা উচিত। সবসময় আপনার ডেটা আপনার ডিভাইসের বাইরে অন্য জায়গায় ব্যাকআপ রাখুন। তাই, যখন আপনার ডিভাইস কমপ্রোমাইজড হয় যেমন র্যানসমওয়্যার অ্যাটাক, আপনি এই ব্যাকআপ ইমপ্লিমেন্ট করে আপনার গুরুত্বপূর্ণ ফাইলগুলো রিস্টোর করতে পারবেন। আপনি Right Backup ব্যবহার করে আপনার ডেটা অটোমেটিক্যালি ক্লাউডে স্টোর করতে পারেন। এটি আপনার ডেটা ব্যাকআপ করার সবচেয়ে সুরক্ষিত এবং সহজ উপায়। Right Backup-এ এক ক্লিকে আপনার সকল মূল্যবান ডেটা রিস্টোর করতে পারবেন। Right Backup সকল বড় অপারেটিং সিস্টেম সাপোর্ট করে: Windows, macOS, iOS এবং Android। Right Backup ডাউনলোড করতে বাটনে ক্লিক করুন।

আরো, আপনার ডিভাইসে একটি অ্যান্টিম্যালওয়্যার প্রোগ্রাম ইনস্টল করুন যাতে বیهেভিয়রাল এবং সিগনেচার ডিটেকশন করা যায়।

এই পয়েন্টগুলোর বাইরে, সম্পূর্ণ সিকিউরিটির জন্য এই সেরা প্র্যাক্টিসগুলোও ফলো করুন:

• নियमিতভাবে আপনার গুরুত্বপূর্ণ ডেটা ব্যাকআপ রাখা ভুলবেন না। Right Backup-এর মতো অটোমেটিক এবং বিশ্বস্ত ব্যাকআপ সলিউশন থাকলে এটি সহজে করা যায়।
• যে সোর্সকে চিনেন না, সেখান থেকে আসা অ্যাট্যাচমেন্ট নजरअন্দাজ করুন।
• নিশ্চিত করুন যে আপনাকে পাঠানো অ্যাট্যাচমেন্টগুলো বিশ্বস্ত উত্স থেকে আসছে। সম্ভব হলে উত্সের সাথে ভেরিফাই করুন এবং তারপর খুলুন। এছাড়া ইমেইল স্ক্যানিং সফ্টওয়্যার দিয়ে অ্যাট্যাচমেন্ট স্ক্যান করুন। অথচ, প্রায় সকল বড় ইমেইল প্রোভাইডার তাদের ওয়েবসাইট ও অ্যাপে ইনবিল্ট ইমেইল অ্যাট্যাচমেন্ট স্ক্যানার রেখেছে।
• আপনার অপারেটিং সিস্টেম এবং অন্যান্য কাজের সফ্টওয়্যার সবসময় আপ-টু-ডেট রাখুন। অ্যাটাকাররা পুরনো ভার্সনের সফ্টওয়্যারে থাকা সিকিউরিটি ভালনারেবিলিটির সুবিধা নেয়। সফ্টওয়্যার আপডেট করলে এমন সিকিউরিটি লুপহোল রিপেয়ার হয়।
• শেষ কিন্তু কম গুরুত্বপূর্ণ নয়, এমন পাসওয়ার্ড ব্যবহার করুন যা ভাঙতে কঠিন। উদাহরণস্বরূপ, পাসফ্রেইজ ব্যবহার করুন: "admin@wsxdn.com$$Phrases are M0re Secure"

এই পয়েন্টগুলো প্র্যাকটিসে লাগালে, আপনি কার্যকরভাবে আপনার ডেটা সুরক্ষিত করতে পারবেন এবং Thanatos-এর মতো গভীর র্যানসমওয়্যার অ্যাটাক থেকে আপনার সিস্টেম রক্ষা করতে পারবেন। আশা করি আর্টিকেলটি Thanatos-র বিরুদ্ধে আপনার সিস্টেম সুরক্ষিত রাখতে সাহায্য করবে। আরও সাহায্যের জন্য কমেন্ট সেকশনে কথা বলুন।