ক্রেজ Ransomware
ব্যবহারকারীদের উদ্বেগের জন্য আরেকটি শক্তিশালী ম্যালওয়্যার হুমকি রয়েছে। সাইবারসিকিউরিটি গবেষকরা ক্রেজ র্যানসমওয়্যার উন্মোচন করেছেন এবং তাদের অনুসন্ধান অনুসারে, এটি ফাইলের ধরণের একটি বড় সেটকে প্রভাবিত করতে পারে। হুমকির শিকারদের তাদের ডেটা যথেষ্ট শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম দিয়ে এনক্রিপ্ট করা থাকবে এবং লক করা ফাইলগুলি আর অ্যাক্সেস করতে পারবে না। এর ক্রিয়াকলাপের অংশ হিসাবে, ম্যালওয়্যারটি এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন করবে, তাদের সাথে একটি নতুন ফাইল এক্সটেনশন যুক্ত করে। যাইহোক, শুধুমাত্র একটি স্বাক্ষর ফাইল এক্সটেনশন বাছাই করার পরিবর্তে, Craze Ransomware প্রতিটি ফাইলের জন্য একটি ভিন্ন 4-অক্ষরের স্ট্রিং তৈরি করে। পরবর্তীতে, ক্ষতিগ্রস্ত ব্যবহারকারীদের 'RESTORE-MY-FILES.TXT' নামে একটি নতুন জেনারেট করা টেক্সট ফাইলের মধ্যে একটি মুক্তিপণ নোট রেখে দেওয়া হবে৷ সিস্টেমের ডেস্কটপ ব্যাকগ্রাউন্ড ইমেজ ম্যালওয়্যার দ্বারা প্রদত্ত একটি নতুন দিয়ে প্রতিস্থাপিত হবে।
র্যানসম নোটের ওভারভিউ
নোটটি পড়ে জানা যায় যে ক্রেজ র্যানসমওয়্যারের অপারেটররা ঠিক 20 ETH (Ethereum) এর একটি মোটা মুক্তিপণ পাওয়ার দাবি করে। ইথেরিয়াম ক্রিপ্টোকারেন্সির বর্তমান বিনিময় হারে, মুক্তিপণের পরিমাণ প্রায় $40,000। তাদের ক্রিপ্টো-ওয়ালেটে টাকা পাওয়ার পর, হ্যাকাররা ডেটা পুনরুদ্ধারের জন্য প্রয়োজনীয় ডিক্রিপশন কী ফেরত পাঠানোর প্রতিশ্রুতি দেয়।
এমনকি তারা তাদের শিকারের তিনটি পর্যন্ত বিনামূল্যের ফাইল আনলক করতে তাদের ইচ্ছুকতার কথা জানায়। নোট অনুসারে, ক্ষতিগ্রস্থ ব্যবহারকারীদের কাছে অর্থ প্রদানের জন্য মাত্র 7 দিন আছে, তারপরে ডিক্রিপশন কী কাজ করা বন্ধ করে দেবে, ফাইলগুলিকে স্থায়ীভাবে লক করে রাখবে। হুমকি অভিনেতা এবং তাদের শিকারদের মধ্যে যোগাযোগের চ্যানেল হিসাবে কাজ করার উদ্দেশ্যে ইমেল ঠিকানাটি হল 'encrypt-craze@protonmail.com।'
ক্রেজ র্যানসমওয়্যারের বার্তাটির সম্পূর্ণ পাঠ্য হল:
' আপনার সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করা হয়েছে!
তৃতীয় পক্ষের সফ্টওয়্যার দিয়ে আপনার ফাইলগুলি পুনরুদ্ধার করার যে কোনও প্রচেষ্টা আপনার ফাইলগুলির জন্য মারাত্মক হবে৷আপনি শুধুমাত্র আমাদের থেকে ব্যক্তিগত কী কিনে আপনার ফাইল এবং ডেটা পুনরুদ্ধার করতে পারেন৷
আরও বিশদ বিবরণের জন্য, আপনার ফাইলগুলি ডিক্রিপ্ট করতে আপনাকে অবশ্যই এই পদক্ষেপগুলি অনুসরণ করতে হবে:
1) আমাদের ইমেলে লিখুন: encrypt-craze@protonmail.com (আপনি যদি ডিক্রিপশন পরীক্ষা করতে চান তবে আপনার 3টি ফাইলের উদাহরণ হিসাবে পাঠান, যাতে আমরা আপনার জন্য এটি ডিক্রিপ্ট এবং পুনরুদ্ধার করতে পারি। 24-এ আমাদের কাছ থেকে উত্তর আশা করুন 48 ঘন্টা.)
2) এই ঠিকানায় 20 ETH (Ethereum) পাঠান: 0x429b77DF45e3e0C3D86d8464DD3F9Cb18a861ad4
3) আপনি যদি ETH স্থানান্তর করে থাকেন তবে আমাদের নিশ্চিতকরণ ইমেল পাঠান। আমরা ব্লকচেইনে তহবিল নিশ্চিত করার পরে, আমরা ব্যক্তিগত কী পাঠাব যাতে আপনি নিজেরাই আপনার সমস্ত ফাইল সম্পূর্ণরূপে ডিক্রিপ্ট/রিস্টোর করতে পারেন। (এটি কীভাবে করতে হবে তা আমরা টিউটোরিয়ালটিও অন্তর্ভুক্ত করব।)
আপনার এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করার জন্য আপনার কাছে 7 দিন আছে৷ যদি 7 দিনের মধ্যে আমরা এখনও তহবিল না পাই, ফাইলগুলি স্থায়ীভাবে এনক্রিপ্ট করা হবে, আমাদের ব্যক্তিগত কী তখন আর কাজ করবে না।
আলোচনা গৃহীত হয়, শুধু উপরে আমাদের ইমেল লিখুন. '
