BuSaveLock Ransomware

BuSaveLock Ransomware এর উদ্দেশ্য হল ফাইলগুলিকে এনসিফার করা এবং তাদের ডিক্রিপশনের বিনিময়ে অর্থপ্রদানের দাবি করা। উপরন্তু, এই র‍্যানসমওয়্যারে 'How_to_back_files.html' শিরোনামের একটি মুক্তিপণ নোট রয়েছে এবং এনক্রিপ্ট করা ফাইলের ফাইলের নাম পরিবর্তন করে।

BuSaveLock Ransomware, একটি সিস্টেমকে সংক্রামিত করার সময়, '.busavelock' এক্সটেনশন একটি নির্দিষ্ট নম্বর সহ ফাইলের নামগুলিতে যুক্ত করে। BuSaveLock Ransomware এর ভেরিয়েন্টের উপর নির্ভর করে নির্দিষ্ট সংখ্যা পরিবর্তিত হয়। উদাহরণস্বরূপ, এটি '1.pdf' নামের একটি ফাইলের নাম '1.pdf.busavelock53,' এবং '2.png'কে '2.png.busavelock53,' এবং আরও অনেক কিছু করে। এই রিনেমিং স্কিমটি র্যানসমওয়্যারকে প্রভাবিত ফাইলগুলিকে আলাদা করতে এবং ট্র্যাক করতে দেয়।

অধিকন্তু, BuSaveLock Ransomware-কে MedusaLocker Ransomware পরিবারের সদস্য হিসাবে শ্রেণীবদ্ধ করা হয়েছে, একই পরিবারের অন্যান্য রূপের সাথে মিল এবং বৈশিষ্ট্যগুলি ভাগ করে নেওয়া হয়েছে।

BuSaveLock Ransomware ভিকটিমদের ডেটা জিম্মি করে

গবেষকদের দ্বারা আবিষ্কৃত মুক্তিপণ নোট নির্দেশ করে যে সমস্ত উল্লেখযোগ্য ফাইল RSA এবং AES এনক্রিপশন অ্যালগরিদম ব্যবহার করে এনক্রিপশনের মধ্য দিয়ে গেছে। ভুক্তভোগীদের বিকল্প সমাধান খোঁজা থেকে নিরুৎসাহিত করার প্রয়াসে, নোটটি স্পষ্টভাবে ফাইল পুনরুদ্ধারের জন্য তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করার বিরুদ্ধে পরামর্শ দেয়, দাবি করে যে এটি করা ফাইলগুলির অপরিবর্তনীয়ভাবে ক্ষতি করবে। অধিকন্তু, ভুক্তভোগীদের নির্দেশ দেওয়া হয় এনক্রিপ্ট করা ফাইলগুলির পরিবর্তন বা নাম পরিবর্তন না করার জন্য, সম্ভবত ডিক্রিপশন প্রক্রিয়াকে জটিলতা এড়াতে।

নোট অনুসারে, আক্রমণকারীরা দাবি করে যে ইন্টারনেটে উপলব্ধ কোনও সফ্টওয়্যার এনক্রিপশন সমস্যা সমাধান করার ক্ষমতা রাখে না, জোর দিয়ে যে ফাইলগুলিকে ডিক্রিপ্ট করার চাবিটি কেবল তাদের হাতে রয়েছে। তদুপরি, আক্রমণকারীরা দাবি করে যে তারা অত্যন্ত গোপনীয় এবং ব্যক্তিগত ডেটাতে অ্যাক্সেস পেয়েছে, যা বর্তমানে একটি ব্যক্তিগত সার্ভারে সংরক্ষণ করা হয়েছে। ভুক্তভোগীদের মেনে চলার জন্য চাপ দেওয়ার প্রয়াসে, নোটটি সতর্ক করে যে যদি মুক্তিপণ প্রদান না করা হয়, আক্রমণকারীরা হয় তথ্য প্রকাশ করবে বা অন্য হুমকি সত্তার কাছে বিক্রি করবে।

এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করার ক্ষমতা প্রদর্শনের জন্য, সাইবার অপরাধীরা বিনামূল্যে 2-3টি অপ্রয়োজনীয় ফাইল ডিক্রিপ্ট করার প্রস্তাব দিয়ে একটি ছোট সদিচ্ছার প্রস্তাব দেয়৷ তারা যোগাযোগের জন্য যোগাযোগের তথ্য প্রদান করে, যার মধ্যে দুটি ইমেল ঠিকানা রয়েছে - 'ithelp11@securitymy.name' এবং 'ithelp11@yousheltered.com।'

মুক্তিপণ নোটটি একটি কঠোর সতর্কতা দিয়ে শেষ হয়েছে যে 72-ঘণ্টার সময়সীমার মধ্যে আক্রমণকারীদের সাথে যোগাযোগ শুরু করতে ব্যর্থতার ফলে ডিক্রিপশন সফ্টওয়্যারটির দাম বাড়বে এবং ক্ষতিগ্রস্তদের তাদের দাবি মেনে চলার জন্য আরও চাপ দেওয়া হবে।

র‍্যানসমওয়্যার হুমকির বিরুদ্ধে ব্যবহারকারীদের তাদের ডিভাইসে পর্যাপ্ত নিরাপত্তা স্থাপন করা উচিত

ব্যবহারকারীরা র‍্যানসমওয়্যার হুমকির বিরুদ্ধে তাদের ডেটা এবং ডিভাইসের নিরাপত্তা বাড়ানোর জন্য বেশ কিছু প্রয়োজনীয় ব্যবস্থা নিতে পারে।

প্রথম এবং সর্বাগ্রে, গুরুত্বপূর্ণ ফাইলগুলির নিয়মিত ব্যাকআপ বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ। সামঞ্জস্যপূর্ণ ভিত্তিতে ডেটা ব্যাক আপ করে এবং নিরাপদে সংরক্ষণ করে, ব্যবহারকারীরা নিশ্চিত করতে পারেন যে তাদের ডিভাইসগুলি র্যানসমওয়্যার দ্বারা আপস করা হলেও, তারা মুক্তিপণ পরিশোধ না করেই তাদের ফাইলগুলি পুনরুদ্ধার করতে পারে। র‍্যানসমওয়্যার দ্বারা প্রভাবিত হওয়া থেকে রক্ষা করার জন্য একটি পৃথক স্থানে বা একটি পৃথক ডিভাইসে ব্যাকআপ সংরক্ষণ করা গুরুত্বপূর্ণ।

কিড অপারেটিং সিস্টেম এবং প্রোগ্রাম আপ টু ডেট আরেকটি গুরুত্বপূর্ণ পদক্ষেপ। নিয়মিত সফ্টওয়্যার আপডেট, প্যাচ এবং নিরাপত্তা সংশোধনগুলি ইনস্টল করা দুর্বলতাগুলিকে মোকাবেলা করতে সহায়তা করে যা ransomware দ্বারা শোষিত হতে পারে। এটি পরিচিত র্যানসমওয়্যার স্ট্রেনের শিকার হওয়ার ঝুঁকি হ্রাস করে।

নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন অপরিহার্য. ইমেল সংযুক্তিগুলি খোলার সময়, সন্দেহজনক লিঙ্কগুলিতে ক্লিক করার বা সম্ভাব্য দূষিত ওয়েবসাইটগুলি দেখার সময় ব্যবহারকারীদের অবশ্যই সতর্ক থাকতে হবে৷ তাদের সাথে যোগাযোগ করার আগে তাদের ইমেল এবং সংযুক্তিগুলির সত্যতা যাচাই করা উচিত। সম্মানজনক অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করা সম্ভাব্য র্যানসমওয়্যার হুমকি সনাক্ত এবং ব্লক করে অতিরিক্ত সুরক্ষা যোগ করতে পারে।

অনলাইন অ্যাকাউন্টের জন্য শক্তিশালী, একচেটিয়া পাসওয়ার্ড ব্যবহার করা এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণ প্রয়োগ করা নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করে। Ransomware প্রায়ই আপস করা পাসওয়ার্ড বা দুর্বল নিরাপত্তা ব্যবস্থার মাধ্যমে সিস্টেমে অ্যাক্সেস লাভ করে। শক্তিশালী প্রমাণীকরণ পদ্ধতি ব্যবহার করে, ব্যবহারকারীরা তাদের অ্যাকাউন্ট এবং ডেটাতে জোরপূর্বক অ্যাক্সেসের ঝুঁকি কমাতে পারে।

সাধারণ ransomware কৌশল সম্পর্কে নিজেকে শিক্ষিত করা এবং সর্বশেষ হুমকি সম্পর্কে অবগত থাকা অত্যন্ত গুরুত্বপূর্ণ। ফিশিং ইমেল বা দূষিত ডাউনলোডের মতো সোশ্যাল ইঞ্জিনিয়ারিং কৌশল সম্পর্কে সচেতন হওয়া ব্যবহারকারীদের সম্ভাব্য র্যানসমওয়্যার হুমকি চিনতে এবং তাদের শিকার হওয়া এড়াতে সহায়তা করে।

সামগ্রিকভাবে, নিয়মিতভাবে ডেটা ব্যাক আপ, সফ্টওয়্যার আপ টু ডেট রাখা, নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন, শক্তিশালী প্রমাণীকরণ ব্যবহার করে এবং সর্বশেষ হুমকি সম্পর্কে অবগত থাকার মাধ্যমে একটি সক্রিয় পদ্ধতি গ্রহণ করা র্যানসমওয়্যার হুমকির বিরুদ্ধে ডেটা এবং ডিভাইসের নিরাপত্তাকে উল্লেখযোগ্যভাবে উন্নত করতে পারে।

BuSaveLock Ransomware দ্বারা বাদ দেওয়া মুক্তিপণ নোটের পাঠ্য হল:

'আপনার ব্যক্তিগত আইডি:

/!\ আপনার কোম্পানির নেটওয়ার্ক প্রবেশ করা হয়েছে /!\
আপনার সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করা হয়েছে!

আপনার ফাইল নিরাপদ! শুধুমাত্র পরিবর্তিত. (RSA+AES)

তৃতীয় পক্ষের সফ্টওয়্যার দিয়ে আপনার ফাইলগুলি পুনরুদ্ধার করার কোনো প্রচেষ্টা
এটাকে স্থায়ীভাবে দূষিত করবে।
এনক্রিপ্ট করা ফাইলগুলিকে সংশোধন করবেন না৷
এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।

ইন্টারনেটে উপলব্ধ কোনো সফটওয়্যার আপনাকে সাহায্য করতে পারে না। আমরাই একমাত্র সক্ষম
আপনার সমস্যার সমাধান করুন।

আমরা অত্যন্ত গোপনীয়/ব্যক্তিগত তথ্য সংগ্রহ করেছি। এই তথ্য বর্তমানে সংরক্ষণ করা হয়
একটি ব্যক্তিগত সার্ভার। এই সার্ভারটি আপনার অর্থ প্রদানের সাথে সাথেই ধ্বংস হয়ে যাবে।
আপনি যদি অর্থ প্রদান না করার সিদ্ধান্ত নেন, আমরা আপনার ডেটা সর্বজনীন বা পুনরায় বিক্রেতার কাছে প্রকাশ করব।
তাই আপনি আশা করতে পারেন আপনার ডেটা অদূর ভবিষ্যতে সর্বজনীনভাবে উপলব্ধ হবে।

আমরা শুধুমাত্র অর্থ চাই এবং আমাদের লক্ষ্য আপনার খ্যাতি ক্ষতি বা প্রতিরোধ করা হয় না
আপনার ব্যবসা চলমান থেকে।

আপনি আমাদের 2-3টি অ-গুরুত্বপূর্ণ ফাইল পাঠাতে পারেন এবং আমরা এটি বিনামূল্যে ডিক্রিপ্ট করব
প্রমাণ করতে আমরা আপনার ফাইল ফেরত দিতে সক্ষম।

মূল্যের জন্য আমাদের সাথে যোগাযোগ করুন এবং ডিক্রিপশন সফ্টওয়্যার পান।

ইমেইল:
ithelp11@securitymy.name
ithelp11@yousheltered.com

আমাদের সাথে যোগাযোগ করতে, সাইটে একটি নতুন বিনামূল্যে ইমেল অ্যাকাউন্ট তৈরি করুন: protonmail.com
আপনি যদি 72 ঘন্টার মধ্যে আমাদের সাথে যোগাযোগ না করেন, তাহলে দাম আরও বেশি হবে।'