কালো বাস্তা র‍্যানসমওয়্যার

ব্ল্যাক বাস্তা র‍্যানসমওয়্যার একটি শক্তিশালী হুমকি যা একটি সাইবার অপরাধী সংস্থা দ্বারা টার্গেট করা সংস্থাগুলির ডেটা লক করার জন্য ব্যবহার করা হচ্ছে৷ অপারেশনটি এন্টারপ্রাইজ টার্গেটের উপর ফোকাস করা বলে মনে হচ্ছে এবং বিশেষভাবে পৃথক ব্যবহারকারীদের উপর নয়। হুমকির আনক্র্যাকেবল এনক্রিপশন অ্যালগরিদম নিশ্চিত করে যে সমস্ত লক করা ফাইল সঠিক ডিক্রিপশন কীগুলিতে অ্যাক্সেস ছাড়াই উদ্ধারযোগ্য হবে।

যখনই ব্ল্যাক বাস্তা র‍্যানসমওয়্যার কোনো ফাইলকে এনক্রিপ্ট করে, এটি সেই ফাইলের আসল নামও পরিবর্তন করে। প্রকৃতপক্ষে, ভুক্তভোগীরা লক্ষ্য করবেন যে লঙ্ঘন করা ডিভাইসে সংরক্ষিত ফাইলের বেশিরভাগই এখন '.basta' ফাইল এক্সটেনশন বহন করে। এছাড়াও, হুমকিটি একটি নতুন চিত্র সহ বর্তমান ডেস্কটপ পটভূমি পরিবর্তন করবে এবং 'readme.txt' নামে সিস্টেমে একটি পাঠ্য ফাইল তৈরি করবে।

র‍্যানসম নোটের ওভারভিউ

ওয়ালপেপার ছবিতে উপস্থাপিত বার্তাটি সংক্ষিপ্ত এবং সংক্ষিপ্ত। এটি ভুক্তভোগীদের তাদের পরবর্তী অনুমিত পদক্ষেপ সম্পর্কে অতিরিক্ত বিবরণ পেতে পাঠ্য ফাইলটি খুলতে নির্দেশ দেয়। টেক্সট ফাইলের মাধ্যমে বিতরণ করা মুক্তিপণ নোটটি প্রকাশ করে যে হ্যাকাররা একটি ডাবল-চাঁদাবাজি স্কিম চালাচ্ছে। প্রকৃতপক্ষে, বার্তা অনুসারে, সংক্রামিত ডিভাইস থেকে অসংখ্য সংবেদনশীল ফাইল সংগ্রহ করা হয়েছে এবং বহিষ্কার করা হয়েছে।

হ্যাকাররা এই ব্যক্তিগত এবং গোপনীয় তথ্য জনসাধারণের কাছে প্রকাশ করার হুমকি দেয় যদি ভুক্তভোগীরা দাবিকৃত মুক্তিপণ পরিশোধ না করে। ফাঁস হওয়া তথ্য TOR নেটওয়ার্কে হোস্ট করা একটি ডেডিকেটেড ওয়েবসাইটে প্রকাশ করা হবে। আক্রমণকারীদের সাথে যোগাযোগ করার জন্য সাইটটিতে সর্বদা একটি চ্যাট ফাংশন থাকে। সাধারণত, র্যানসমওয়্যার অপারেশনগুলিতে মনোনিবেশ করা সাইবার ক্রাইম সংস্থাগুলি এনক্রিপ্ট করা ডেটা পুনরুদ্ধার করতে সহায়তা করার জন্য তাদের শিকারদের কাছ থেকে লক্ষ লক্ষ দাবি করে এবং ব্ল্যাক বাস্তা র্যানসমওয়্যারও একই দাবি করতে পারে।

ডেস্কটপ ব্যাকগ্রাউন্ড ইমেজে উপস্থাপিত বার্তা হল:

আপনার নেটওয়ার্ক কালো বাস্তা গ্রুপ দ্বারা এনক্রিপ্ট করা হয়েছে।
পাঠ্য ফাইল readme.txt-এ নির্দেশাবলী

টেক্সট ফাইলের ভিতরে পাওয়া মুক্তিপণ নোট হল:

আপনার তথ্য চুরি এবং এনক্রিপ্ট করা হয়
আপনি মুক্তিপণ পরিশোধ না করলে তথ্য TOR ওয়েবসাইটে প্রকাশ করা হবে
আপনি আমাদের সাথে যোগাযোগ করতে পারেন এবং এই TOR সাইটে বিনামূল্যে একটি ফাইল ডিক্রিপ্ট করতে পারেন৷
(আপনাকে প্রথমে TOR ব্রাউজার ডাউনলোড এবং ইনস্টল করতে হবে hxxps://torproject.org)
hxxps://aazsbsgya565vlu2c6bzy6yfiebkcbtvvcytvolt33s77xypi7nypxyd.onion/

লগ ইন করার জন্য আপনার কোম্পানির আইডি: '