গভীর Ransomware

গবেষকরা ডিপ র্যানসমওয়্যার প্রোগ্রামটি উন্মোচন করেছেন, একটি দূষিত সফ্টওয়্যার যা ফাইলগুলি এনক্রিপ্ট করার প্রাথমিক উদ্দেশ্য নিয়ে কাজ করে এবং পরবর্তীতে ডিক্রিপশন কীর বিনিময়ে মুক্তিপণ প্রদানের দাবি করে।

আপস করা ডিভাইসে ফাইলগুলিকে নিয়মতান্ত্রিকভাবে এনক্রিপ্ট করে এবং তারপরে তাদের আসল ফাইলের নাম পরিবর্তন করে ডিপ র্যানসমওয়্যার ফাংশন করে। প্রতিটি ফাইলের নাম শিকারের জন্য নির্দিষ্ট একটি অনন্য শনাক্তকারী, দায়ী সাইবার অপরাধীদের ইমেল ঠিকানা এবং একটি '.deep' এক্সটেনশনের সাথে যুক্ত করা হয়। উদাহরণস্বরূপ, '1.jpg' নামের একটি ফাইলকে '1.jpg.id[9ECFA94E-4452] [captain-america@tuta.io].deep.'-এ রূপান্তরিত করা হবে।

এনক্রিপশন প্রক্রিয়া শেষ হওয়ার পরে, র্যানসমওয়্যার দুটি ফর্ম্যাটে মুক্তিপণ নোট তৈরি করে: 'info.hta' লেবেলযুক্ত একটি পপ-আপ উইন্ডো এবং 'info.txt' লেবেলযুক্ত একটি পাঠ্য ফাইল। এই নোটগুলি শিকারের সাথে যোগাযোগ করতে এবং ডিক্রিপশন কীটির জন্য মুক্তিপণের অর্থ প্রদানের নির্দেশাবলী প্রদান করতে ব্যবহৃত হয়। এটি লক্ষণীয় যে ডিপ র্যানসমওয়্যারটি ফোবস র্যানসমওয়্যার পরিবারের অন্তর্গত, এটি ধ্বংসাত্মক ডেটা এনক্রিপশন কৌশল এবং মুক্তিপণ দাবির জন্য পরিচিত।

গভীর Ransomware শিকারদের জন্য গুরুতর পরিণতি হতে পারে

ডিপ র‍্যানসমওয়্যারের সাথে থাকা টেক্সট ফাইলটি শিকারের কাছে একটি বিজ্ঞপ্তি হিসাবে কাজ করে, এটি জানিয়ে দেয় যে তাদের ফাইলগুলি এনক্রিপশনের মধ্য দিয়ে গেছে এবং এটি ডিক্রিপশনের উদ্দেশ্যে আক্রমণকারীদের সাথে যোগাযোগ স্থাপনের জন্য তাদের অনুরোধ করে।

উপরন্তু, একটি পপ-আপ উইন্ডো র্যানসমওয়্যার সংক্রমণ সংক্রান্ত অতিরিক্ত বিবরণ প্রদান করে বলে মনে হচ্ছে। এটি স্পষ্টভাবে বলে যে বিটকয়েন ক্রিপ্টোকারেন্সিতে মুক্তিপণ দেওয়ার পরেই এনক্রিপ্ট করা ডেটা পুনরুদ্ধার করা হবে। এই অর্থপ্রদান করার আগে, শিকারকে সাইবার অপরাধীদের কাছে তিনটি এনক্রিপ্ট করা ফাইল, নির্দিষ্ট প্যারামিটারের মধ্যে পাঠানোর মাধ্যমে ডিক্রিপশন প্রক্রিয়াটি মূল্যায়ন করার সুযোগ দেওয়া হয়।

আক্রমণকারীরা এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন বা তৃতীয় পক্ষের পুনরুদ্ধার সফ্টওয়্যার নিয়োগের বিরুদ্ধে ভুক্তভোগীদের সতর্ক করে, কারণ এই ধরনের ক্রিয়াকলাপ স্থায়ী ডেটা ক্ষতির কারণ হতে পারে। অধিকন্তু, হুমকির মুক্তিপণ নোট তৃতীয় পক্ষের কাছ থেকে সহায়তা চাওয়ার বিরুদ্ধে পরামর্শ দেয়, জোর দেয় যে এটি করার ফলে শিকারের আর্থিক ক্ষতি বাড়তে পারে।

এটা জোর দেওয়া অত্যন্ত গুরুত্বপূর্ণ যে আক্রমণকারীদের জড়িত ছাড়া ডিক্রিপশন সাধারণত অত্যন্ত চ্যালেঞ্জিং, যদি অসম্ভব না হয়। তদুপরি, মুক্তিপণ দাবি মেনে চলার পরেও, ক্ষতিগ্রস্তরা প্রায়শই প্রয়োজনীয় ডিক্রিপশন কী বা সফ্টওয়্যার পায় না। ফলস্বরূপ, সাইবারসিকিউরিটি বিশেষজ্ঞরা দৃঢ়ভাবে শিকারদের এই দাবিগুলি মেনে নেওয়া থেকে নিরুৎসাহিত করে, কারণ সফল ডেটা পুনরুদ্ধারের কোনও গ্যারান্টি নেই, এবং অপরাধীদের অনুরোধ মেনে চলা শুধুমাত্র তাদের অবৈধ কার্যকলাপকে সমর্থন করে৷

আপনার ডিভাইস এবং ডেটার নিরাপত্তা নিশ্চিত করতে কার্যকর নিরাপত্তা ব্যবস্থা ব্যবহার করুন

আপনার ডিভাইস এবং ডেটার নিরাপত্তা নিশ্চিত করা আজকের ডিজিটাল যুগে অত্যন্ত গুরুত্বপূর্ণ যেখানে সাইবার হুমকি বিরাজ করছে। ব্যবহারকারীরা তাদের ডিভাইস এবং ডেটা সুরক্ষিত রাখতে এখানে কার্যকর নিরাপত্তা ব্যবস্থা গ্রহণ করতে পারেন:

সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপ-টু-ডেট রাখুন : নিয়মিত আপনার অপারেটিং সিস্টেম, সফ্টওয়্যার অ্যাপ্লিকেশন এবং অ্যান্টিভাইরাস প্রোগ্রাম আপডেট করুন। এই আপডেটগুলিতে প্রায়শই সুরক্ষা প্যাচ অন্তর্ভুক্ত থাকে যা দুর্বলতাগুলিকে মোকাবেলা করে৷

শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন : আপনার সমস্ত অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করুন এবং জন্মদিন বা নামের মতো সহজে অনুমানযোগ্য তথ্য ব্যবহার করা এড়িয়ে চলুন। জটিল পাসওয়ার্ড তৈরি এবং সঞ্চয় করতে একটি সম্মানজনক পাসওয়ার্ড ম্যানেজার ব্যবহার করার কথা বিবেচনা করুন।

টু-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (2FA) : যখনই সম্ভব, আপনার অ্যাকাউন্টের জন্য 2FA সক্ষম করুন। এটি একটি টেক্সট বার্তা কোড বা প্রমাণীকরণ অ্যাপের মতো যাচাইকরণের দ্বিতীয় ফর্মের প্রয়োজনের মাধ্যমে নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করে।

ইমেল এবং লিঙ্কগুলির সাথে সতর্ক থাকুন : অজানা বা সন্দেহজনক উত্স থেকে ইমেল খোলা বা লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন। ফিশিং ইমেল থেকে সতর্ক থাকুন যা আপনাকে ব্যক্তিগত তথ্য প্রকাশ করার জন্য প্রতারণা করার চেষ্টা করতে পারে।

নিরাপত্তা সফ্টওয়্যার ইনস্টল এবং আপডেট করুন : আপনার ডিভাইসে নির্ভরযোগ্য অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন এবং এটি আপডেট রাখুন। এই প্রোগ্রামগুলি দূষিত সফ্টওয়্যার সনাক্ত এবং অপসারণ করতে সাহায্য করে।

নিয়মিত ব্যাকআপ : নিয়মিতভাবে আপনার গুরুত্বপূর্ণ ডেটা একটি বাহ্যিক স্টোরেজ ডিভাইস বা একটি নিরাপদ ক্লাউড পরিষেবাতে ব্যাক আপ করুন। ডেটা হারানোর ক্ষেত্রে বা র্যানসমওয়্যার আক্রমণের ক্ষেত্রে, আপনি আপনার ফাইলগুলি পুনরুদ্ধার করতে পারেন।

নিজেকে শিক্ষিত করুন : সর্বশেষ সাইবার নিরাপত্তা হুমকি এবং সর্বোত্তম অনুশীলন সম্পর্কে অবগত থাকুন। সাইবার আক্রমণের বিরুদ্ধে জ্ঞান একটি শক্তিশালী প্রতিরক্ষা।

এই নিরাপত্তা ব্যবস্থাগুলি বাস্তবায়নের মাধ্যমে, ব্যবহারকারীরা তাদের ডিভাইস এবং ডেটার নিরাপত্তা উল্লেখযোগ্যভাবে বৃদ্ধি করতে পারে, সাইবার আক্রমণ এবং ডেটা লঙ্ঘনের শিকার হওয়ার ঝুঁকি হ্রাস করে৷

একটি পপ-আপ উইন্ডোতে ক্ষতিগ্রস্তদের দেখানো মুক্তিপণের নোট হল:

আপনার সমস্ত ফাইল এনক্রিপ্ট করা হয়েছে!

আপনার পিসির নিরাপত্তা সমস্যার কারণে আপনার সমস্ত ফাইল এনক্রিপ্ট করা হয়েছে। আপনি যদি তাদের পুনরুদ্ধার করতে চান, আমাদের ই-মেইল captain-america@tuta.io এ লিখুন
আপনার বার্তার শিরোনামে এই আইডিটি লিখুন -
আপনি যদি 24 ঘন্টার মধ্যে একটি প্রতিক্রিয়া না পান তবে অনুগ্রহ করে Telegram.org অ্যাকাউন্টের মাধ্যমে আমাদের সাথে যোগাযোগ করুন: @HostUppp
আপনাকে বিটকয়েনে ডিক্রিপশনের জন্য অর্থ প্রদান করতে হবে। মূল্য নির্ভর করে আপনি আমাদের কাছে কত দ্রুত লিখবেন তার উপর। অর্থপ্রদানের পরে আমরা আপনাকে একটি টুল পাঠাব যা আপনার সমস্ত ফাইল ডিক্রিপ্ট করবে।

গ্যারান্টি হিসাবে বিনামূল্যে ডিক্রিপশন
অর্থপ্রদান করার আগে আপনি বিনামূল্যে ডিক্রিপশনের জন্য 3টি পর্যন্ত ফাইল পাঠাতে পারেন। ফাইলের মোট আকার অবশ্যই 4Mb এর কম হতে হবে (সংরক্ষনকৃত নয়), এবং ফাইলগুলিতে মূল্যবান তথ্য থাকা উচিত নয়। (ডাটাবেস, ব্যাকআপ, বড় এক্সেল শীট ইত্যাদি)

কিভাবে বিটকয়েন পাবেন
বিটকয়েন কেনার সবচেয়ে সহজ উপায় হল লোকাল বিটকয়েন সাইট। আপনাকে নিবন্ধন করতে হবে, 'বিটকয়েন কিনুন' এ ক্লিক করতে হবে, এবং অর্থপ্রদানের পদ্ধতি এবং মূল্য অনুসারে বিক্রেতা নির্বাচন করতে হবে।
hxxps://localbitcoins.com/buy_bitcoins
এছাড়াও আপনি এখানে বিটকয়েন এবং নতুনদের গাইড কিনতে অন্যান্য জায়গা খুঁজে পেতে পারেন:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

মনোযোগ!
এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।
তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে আপনার ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
তৃতীয় পক্ষের সাহায্যে আপনার ফাইলগুলির ডিক্রিপশন মূল্য বৃদ্ধির কারণ হতে পারে (তারা আমাদের ফি যোগ করে) অথবা আপনি একটি কেলেঙ্কারীর শিকার হতে পারেন।

ডিপ র্যানসমওয়্যার দ্বারা তৈরি টেক্সট ফাইলটিতে নিম্নলিখিত বার্তা রয়েছে:

!!!আপনার সমস্ত ফাইল এনক্রিপ্ট করা হয়েছে!!!
তাদের ডিক্রিপ্ট করতে এই ঠিকানায় ই-মেইল পাঠান: captain-america@tuta.io।
আমরা 24 ঘন্টার মধ্যে উত্তর না দিলে, টেলিগ্রামে বার্তা পাঠান: @HostUppp