Bisamware Ransomware
সাইবার অপরাধীরা বিসামওয়্যার নামে একটি নতুন র্যানসমওয়্যার হুমকি তৈরি করেছে যা তাদের শিকারের ডেটা লক করতে ব্যবহার করা যেতে পারে। এখনও অবধি, এই হুমকির জন্য প্রতিষ্ঠিত র্যানসমওয়্যার পরিবারের কাউকে দায়ী করা হয়নি। লঙ্ঘন করা কম্পিউটারগুলিতে সক্রিয় করা হলে, বিসমওয়্যার সেখানে সংরক্ষিত নথি, ছবি, ফটো, আর্কাইভ, ডেটাবেস এবং অন্যান্য গুরুত্বপূর্ণ ফাইলের ধরনগুলিকে লক্ষ্য করবে৷ হুমকি দ্বারা ব্যবহৃত শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম নিশ্চিত করে যে আক্রমণকারীদের কাছে থাকা ডিক্রিপশন কীগুলি ছাড়া ফাইলগুলি পুনরুদ্ধার করা প্রায় অসম্ভব।
হুমকি দ্বারা প্রভাবিত সমস্ত ফাইল আর ব্যবহারযোগ্য হবে না। উপরন্তু, তাদের মূল নামের সাথে নতুন এক্সটেনশন হিসেবে '.BISAMWARE' যুক্ত থাকবে। যখন সমস্ত টার্গেট করা ফাইলের ধরন প্রক্রিয়া করা হয়, তখন BISAMWARE সংক্রামিত ডিভাইসগুলিতে দুটি মুক্তিপণ নোট সরবরাহ করবে। প্রথম বার্তাটি একটি ছবিতে প্রদর্শিত হবে যা সিস্টেমের নতুন ডেস্কটপ পটভূমি হিসাবে সেট করা হবে। এই বার্তাটি কেবল শিকারদের বলে যে তাদের আরও নির্দেশের জন্য 'SYSTEM=RANSOMWARE=INFECTED.TXT' নামের একটি টেক্সট ফাইল খুঁজে বের করতে হবে।
টেক্সট ফাইলে হুমকির সম্পূর্ণ মুক্তিপণ নোট রয়েছে। এখানে, সাইবার অপরাধীরা প্রকাশ করে যে তাদের প্রধান লক্ষ্য কর্পোরেট সত্তা। বার্তা অনুসারে, ক্ষতিগ্রস্থদের মুক্তিপণ দিতে হবে এবং শুধুমাত্র বিটকয়েনে করা অর্থ গ্রহণ করা হবে। আক্রমণকারীদের সাথে যোগাযোগ করার একমাত্র উপায় হল তাদের ডেডিকেটেড TOR ওয়েবসাইটের মাধ্যমে। BISAMWARE-এর নোটে আরও বলা হয়েছে যে প্রভাবিত ডিভাইসটি পুনরায় বুট করার ফলে এনক্রিপ্ট করা ফাইলগুলি উদ্ধারযোগ্য হয়ে উঠবে।
টেক্সট ফাইলের মাধ্যমে বিতরণ করা মুক্তিপণ নোট হল:
' ============== র্যানসমওয়্যার নোট===============
আপনার সিস্টেম একটি র্যানসমওয়্যার দ্বারা সংক্রমিত হয়েছে৷
ডিক্রিপশন সহায়তার জন্য আমাদের টর পেঁয়াজ লাইভ চ্যাট সিস্টেমে নীচে আমাদের সাথে যোগাযোগ করুন
আপনি যদি "না" ফাইলগুলি ফিরে চান - আপনার পিসি রিসেট করুন৷
ডিক্রিপশন কী কেনার পরে 100% ডিক্রিপশন - এটি শুধুমাত্র আমাদের ডেটাবেসে আছে
টর চ্যাট অনন্য URL:
আপনি পুলিশকে কল করতে পারেন - আপনি যেকোনো মাস্টার টেকনিক্যাল সফটওয়্যার ডেভেলপারকে কল করতে পারেন কিন্তু এটি সাহায্য করবে না
আমরা কোম্পানিগুলোকে টার্গেট করার জন্য বিশেষায়িত - ডিক্রিপশন কী না পেয়ে আপনার ফাইল পুনরুদ্ধার করার কোনো উপায় নেই
============== প্রয়োজনীয়তা===============
+টর ব্রাউজারে আমাদের টর চ্যাট ডাউনলোড করুন hxxps://www.torproject.org/download/ এ অ্যাক্সেস করতে
+Hxxps://www.blockchain.com/ , অথবা hxxps://www.coinbase.com/ , বা hxxps://www.binance.com/ , বা hxxps://localbitcoins.com/ এ +বিটকয়েন ক্রয় করুন
+ hxxp://yfoj3s7ov6e3k7pboeumnj6r * .onion/how_to_purchase_bitcoins.mp4 , অথবা hxxps://www.youtube.com/watch?v=MIUQnVHh9rU ' এ বিটকয়েন কীভাবে কিনতে হয় তা টিউটোরিয়াল দেখুন
ডেস্কটপ ব্যাকগ্রাউন্ড ইমেজে দেখানো বার্তাটি হল:
আপনার ফাইলগুলি ' বিসমওয়্যার ' এনক্রিপ্টেড' এই ফাইলটি খুলুন
সিস্টেম=র্যানসমওয়্যার=ইনফেক্টেড.টিএক্সটি
এবং আপনার হারিয়ে যাওয়া ফাইলগুলি পুনরুদ্ধার করতে পদক্ষেপগুলি অনুসরণ করুন! '
