কানাডিয়ান Ransomware
ইনফোসেক গবেষকরা একটি ম্যালওয়্যার স্ট্রেন আবিষ্কার করেছেন যা কানাডিয়ান র্যানসমওয়্যার নামে ট্র্যাক করা হচ্ছে। র্যানসমওয়্যারের হুমকি সাইবার অপরাধীরা ভিকটিমদের ডেটা লক্ষ্য করে অপারেশনে ব্যবহার করে। যখন একটি র্যানসমওয়্যার হুমকি একটি কম্পিউটারে অনুপ্রবেশ করে, তখন এটি একটি এনক্রিপশন প্রক্রিয়া সক্রিয় করবে যা একটি শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে লক করে ডিভাইসের বেশিরভাগ ডেটা একটি দুর্গম অবস্থায় ছেড়ে দেবে। কানাডিয়ান র্যানসমওয়্যার বেশিরভাগই ব্যক্তিগত ব্যবহারকারীদের লক্ষ্য করে এবং কর্পোরেট সত্তা নয় বলে মনে হয়।
হুমকিটি মূল ফাইলের নামের সাথে '.canadian' যুক্ত করে লক করা প্রতিটি ফাইলকে চিহ্নিত করে। ভুক্তভোগীরা লঙ্ঘিত ডিভাইসের ডেস্কটপে 'ডিক্রিপ্ট YOUR FILES.txt' নামে একটি নতুন টেক্সট ফাইলের উপস্থিতিও আবিষ্কার করবে। ফাইলের ভিতরে হুমকি অভিনেতাদের নির্দেশাবলী সহ একটি মুক্তিপণ নোট রয়েছে। যাইহোক, বিতরণ করা বার্তাটি বরং সংক্ষিপ্ত। এটি হুমকির শিকার ব্যক্তিদের বলে যে তাদের শুধুমাত্র 50 CAD (কানাডিয়ান ডলার) দিতে হবে, কিন্তু শুধুমাত্র যদি তাদের তা করার জন্য তহবিল থাকে। অতিরিক্ত নির্দেশাবলী পেতে, ক্ষতিগ্রস্তদের 'rebcoana@gmail.com'-এ প্রদত্ত ইমেল ঠিকানায় বার্তা পাঠানোর দিকে নির্দেশ দেওয়া হয়৷
কানাডিয়ান Ransomware এর সম্পূর্ণ বার্তা হল:
'Your Files Are Encrypted. To Decrypt Them, Please Send An Email To rebcoana@gmail.com.
The Ransom Demand Is Only 50 Canadian Dollars So You Should Be Able To Pay It, Except If You Are Poor 🙂
You Thought All Canadians Were Nice? Think About It For A Second.'
