BianLian Ransomware
BianLian Ransomware Go প্রোগ্রামিং ভাষায় লেখা একটি শক্তিশালী হুমকি। এই বিশেষ ভাষাটি সাইবার অপরাধীদের মধ্যে জনপ্রিয়তা বৃদ্ধি পাচ্ছে, এর ক্রস-প্ল্যাটফর্ম ক্ষমতা এবং এটি রিভার্স ইঞ্জিনিয়ারিংকে তাদের হুমকি সৃষ্টি করা আরও কঠিন করে তোলার কারণে। BianLian Ransomware এর জন্য, গবেষকরা বলেছেন যে মাত্র কয়েক মাসের মধ্যে, হুমকিটি 9 ভুক্তভোগীকে সংক্রামিত করতে পেরেছে। লক্ষ্যযুক্ত সংস্থাগুলি ব্যাংকিং, আর্থিক পরিষেবা, শিক্ষা, স্বাস্থ্যসেবা, উত্পাদন এবং অন্যান্য খাতে কাজ করে।
যখন সংক্রামিত ডিভাইসগুলিতে বিয়ানলিয়ান র্যানসমওয়্যার সক্রিয় করা হয়, তখন এটি একটি আনক্র্যাকযোগ্য ক্রিপ্টোগ্রাফিক অ্যালগরিদম দিয়ে সেখানে সংরক্ষিত ডেটা লক করবে। ফলস্বরূপ, ভুক্তভোগীরা তাদের ফাইলগুলিতে অ্যাক্সেস হারাবেন, সম্ভাব্যভাবে প্রভাবিত সংস্থার স্বাভাবিক ক্রিয়াকলাপে গুরুতর ব্যাঘাত ঘটাবে। প্রতিটি এনক্রিপ্ট করা ফাইলের আসল নামের সাথে '.bianlian' যুক্ত থাকবে। উপরন্তু, হুমকি ডিভাইসের ডেস্কটপে 'এই instruction.txt দেখুন' নামে একটি টেক্সট ফাইল তৈরি করবে।
টেক্সট ফাইলের ভিতরে, শিকাররা নির্দেশাবলী সহ একটি মুক্তিপণের নোট পাবেন। বার্তাটি প্রকাশ করে যে BianLian Ransomware-এর অপারেটররা একটি দ্বিগুণ-চাঁদাবাজির স্কিম চালাচ্ছে। তারা আর্থিক ক্লায়েন্ট, প্রযুক্তিগত এবং ব্যক্তিগত ফাইলের মতো বিভিন্ন গোপনীয় এবং সংবেদনশীল তথ্য সংগ্রহ করেছে বলে দাবি করে। আক্রমণকারীদের সাথে যোগাযোগ করতে এবং একটি চুক্তিতে পৌঁছানোর জন্য ভিকটিমদের 10 দিন সময় আছে বা তাদের ব্যক্তিগত তথ্য একটি নিবেদিত লিক সাইটে প্রকাশ করা হবে। নোট অনুসারে, হুমকি অভিনেতাদের কাছে 'টক্স' মেসেঞ্জার বা 'swikipedia@onionmail.org' ইমেল ঠিকানার মাধ্যমে পৌঁছানো যেতে পারে।
BianLian Ransomware এর রেখে যাওয়া সম্পূর্ণ বার্তা হল:
' আপনার নেটওয়ার্ক সিস্টেম আক্রমণ এবং এনক্রিপ্ট করা হয়েছে. আপনার ডেটা পুনরুদ্ধার করতে আমাদের সাথে যোগাযোগ করুন। আপনার ফাইলের কাঠামোতে কোনো পরিবর্তন করবেন না: কোনো ফাইল স্পর্শ করবেন না, নিজে থেকে পুনরুদ্ধার করার চেষ্টা করবেন না, এটি সম্পূর্ণ ক্ষতির কারণ হতে পারে।
আমাদের সাথে যোগাযোগ করতে আপনাকে "টক্স" মেসেঞ্জার ডাউনলোড করতে হবে: hxxps://qtox.github.io/
আপনার নির্দেশাবলী পেতে নিম্নলিখিত আইডি সহ ব্যবহারকারী যোগ করুন:
A4B3B0845DA242A64BF17E0DB4278EDF85855739667D3E2AE8B89D5439015F07E81D12D767FCবিকল্প উপায়: swikipedia@onionmail.org
আপনার আইডি:
আপনার জানা উচিত যে আক্রমণের আগে আমরা আপনার নেটওয়ার্ক থেকে একটি উল্লেখযোগ্য সময় ধরে ডেটা ডাউনলোড করছি: আর্থিক, ক্লায়েন্ট, ব্যবসা, পোস্ট, প্রযুক্তিগত এবং ব্যক্তিগত ফাইল।
10 দিনের মধ্যে - এটি আমাদের সাইটে পোস্ট হবে . '
