Darkness Ransomware
আজকের আন্তঃসংযুক্ত ডিজিটাল পরিবেশে, র্যানসমওয়্যার ম্যালওয়্যারের সবচেয়ে ধ্বংসাত্মক রূপগুলির মধ্যে একটি। এটি গুরুত্বপূর্ণ তথ্য হাইজ্যাক করার, সংস্থাগুলিকে ব্যাহত করার এবং ব্যক্তি ও ব্যবসার উপর গুরুতর আর্থিক বোঝা চাপানোর ক্ষমতা রাখে। র্যানসমওয়্যার হুমকির ক্রমবর্ধমান তালিকার মধ্যে, ডার্কনেস র্যানসমওয়্যার একটি বিশেষভাবে বিপজ্জনক প্রতিপক্ষ হিসেবে আবির্ভূত হয়েছে। এই ক্ষতিকারক প্রোগ্রামটি কেবল মূল্যবান ফাইল এনক্রিপ্ট করার জন্যই নয়, বরং ভয় এবং তাড়াহুড়ো জাগিয়ে ভুক্তভোগীদের তাড়াহুড়ো করে অর্থ প্রদানের জন্য চাপ দেওয়ার জন্যও তৈরি করা হয়েছে।
সুচিপত্র
হুমকি মোকাবেলা করুন: ডার্কনেস র্যানসমওয়্যার কী?
সক্রিয় ম্যালওয়্যার প্রচারণার গভীর তদন্তের সময় সাইবার নিরাপত্তা গবেষকরা ডার্কনেস র্যানসমওয়্যার শনাক্ত করেন। একবার এটি একটি সিস্টেমে অনুপ্রবেশ করলে, র্যানসমওয়্যার তাৎক্ষণিকভাবে বিভিন্ন ধরণের ফাইলকে লক্ষ্য করে এনক্রিপ্ট করে। এটি প্রতিটি এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করে একটি অনন্য শনাক্তকারী যুক্ত করে, যা সম্ভবত .Darkness এক্সটেনশনের সাথে সংযুক্ত। উদাহরণস্বরূপ, '1.png' এর নাম পরিবর্তন করে '1.png[1f34199].Darkness' করা যেতে পারে, যা ইঙ্গিত দেয় যে ডেটা লক করা হয়েছে।
এনক্রিপ্ট করা ফাইলগুলির পাশাপাশি, ডার্কনেস 'INFO-DECRYPT.txt' শিরোনামে একটি মুক্তিপণ নোট ফেলে। এই ফাইলটি আক্রমণের শিকার ব্যক্তিদের অবহিত করে এবং অপরাধীদের সাথে যোগাযোগ শুরু করার জন্য নির্দেশনা প্রদান করে। ভুক্তভোগীদের দুটি প্রদত্ত ইমেল ঠিকানার একটির মাধ্যমে আক্রমণকারীদের সাথে যোগাযোগ করতে এবং বার্তায় তাদের অনন্য আইডি অন্তর্ভুক্ত করতে বলা হয়। বিশ্বাসযোগ্য দেখানোর চেষ্টায়, আক্রমণকারীরা বিনামূল্যে এক বা দুটি ছোট ফাইল ডিক্রিপ্ট করার প্রস্তাব দেয়। তবে, ৪৮ ঘন্টার মধ্যে যোগাযোগ না করা হলে মুক্তিপণের দ্বিগুণ অর্থ প্রদানের হুমকি দিয়ে তারা চাপ প্রয়োগ করে।
অর্থ প্রদান করা বা না করা: সম্মতির বিপদ
সাইবার নিরাপত্তা পেশাদাররা মুক্তিপণ প্রদানকে তীব্রভাবে নিরুৎসাহিত করে। মুক্তিপণ নোটে বলা হয়েছে যে ডিক্রিপশন সম্ভব, তবে অর্থ প্রদানের পরেও আক্রমণকারীরা তাদের প্রতিশ্রুতি রক্ষা করবে এমন কোনও গ্যারান্টি নেই। প্রকৃতপক্ষে, অনেক ভুক্তভোগী যারা অর্থ প্রদান করেন তারা কখনও তাদের ডেটা অ্যাক্সেস করতে পারেন না। আরও খারাপ, অর্থ প্রদান কেবল র্যানসমওয়্যার অর্থনীতিকে জ্বালানি দেয়, যা আরও আক্রমণকে উৎসাহিত করে।
এটা বোঝা গুরুত্বপূর্ণ যে সংক্রামিত সিস্টেম থেকে ডার্কনেস র্যানসমওয়্যার অপসারণ করলে এর বিস্তার বন্ধ হবে, কিন্তু এটি ইতিমধ্যেই ক্ষতিগ্রস্ত ফাইলগুলিকে ডিক্রিপ্ট করবে না। অতএব, ব্যাকআপ বা ডিক্রিপশন কী ছাড়া পুনরুদ্ধার সাধারণত অসম্ভব। প্রতিরক্ষার সর্বোত্তম পন্থা হল প্রতিরোধ এবং প্রস্তুতি।
অন্ধকার কীভাবে ছড়িয়ে পড়ে: সংক্রমণের বাহক
ডার্কনেস র্যানসমওয়্যার তার শিকারদের কাছে পৌঁছানোর জন্য বেশ কয়েকটি সাধারণ বিতরণ কৌশল ব্যবহার করে। আক্রমণকারীরা প্রায়শই ক্ষতিকারক পেলোডগুলি এমন ফাইলের মধ্যে লুকিয়ে রাখে যা ক্ষতিকারক বলে মনে হয়, যেমন:
- এক্সিকিউটেবল (.exe)
- অফিস ডকুমেন্টস (.docx, .xlsx)
- পিডিএফ ফাইল
- স্ক্রিপ্ট (.js, .vbs)
- সংকুচিত আর্কাইভ (.zip, .rar)
এই ফাইলগুলি সাধারণত ফিশিং ইমেল, ক্ষতিকারক বিজ্ঞাপন বা প্রতারণামূলক ওয়েবসাইটের মাধ্যমে সরবরাহ করা হয়। ব্যবহারকারীদের প্রতারণা করে সংযুক্তিগুলি খুলতে বা ম্যাক্রো/স্ক্রিপ্টগুলি সক্ষম করতে বলা হতে পারে, যা অজান্তেই র্যানসমওয়্যারকে ট্রিগার করে।
অতিরিক্ত সংক্রমণ পদ্ধতির মধ্যে রয়েছে:
- পাইরেটেড সফটওয়্যার এবং অবৈধ অ্যাক্টিভেশন টুল (ক্র্যাক/কিজেন)
- প্যাচ না করা দুর্বলতা সহ আপোসপ্রাপ্ত বা পুরানো সফ্টওয়্যার
- সংক্রামিত USB ড্রাইভ এবং অপসারণযোগ্য মিডিয়া
- পিয়ার-টু-পিয়ার (P2P) ফাইল-শেয়ারিং প্ল্যাটফর্ম
- ভুয়া প্রযুক্তিগত সহায়তা স্ক্যাম এবং বিভ্রান্তিকর পপ-আপ
একটি শক্তিশালী সাইবার প্রতিরক্ষা গড়ে তোলা: প্রতিরোধের জন্য সর্বোত্তম অনুশীলন
ডার্কনেস র্যানসমওয়্যার এবং অন্যান্য অনুরূপ হুমকি থেকে সুরক্ষিত থাকার জন্য, বহু-স্তরীয় নিরাপত্তা কৌশল বাস্তবায়ন করা অপরিহার্য। ব্যবহারকারী এবং সংস্থাগুলির অনুসরণ করা উচিত এমন সবচেয়ে কার্যকর পদ্ধতিগুলি নীচে দেওয়া হল:
- মূল নিরাপত্তা ব্যবস্থা
- সর্বশেষ নিরাপত্তা প্যাচ সহ সমস্ত সিস্টেম এবং সফ্টওয়্যার আপডেট রাখুন।
- রিয়েল-টাইম সুরক্ষা এবং স্বয়ংক্রিয় স্ক্যানিং সক্ষম করে নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সরঞ্জাম ইনস্টল এবং রক্ষণাবেক্ষণ করুন।
- অননুমোদিত অ্যাক্সেস ব্লক করতে এবং ইনকামিং/আউটগোয়িং ট্র্যাফিক পর্যবেক্ষণ করতে ফায়ারওয়াল ব্যবহার করুন।
- নিরাপদ ব্যবহারের অভ্যাস
- ইমেল সংযুক্তি এবং লিঙ্কগুলির ব্যাপারে সতর্ক থাকুন, সন্দেহজনক বা অপ্রত্যাশিত ফাইলগুলি কখনই খুলবেন না।
- অনানুষ্ঠানিক উৎস বা টরেন্ট ওয়েবসাইট থেকে সফটওয়্যার ডাউনলোড করা এড়িয়ে চলুন।
- মাইক্রোসফ্ট অফিস ডকুমেন্টে ম্যাক্রো অক্ষম করুন যদি না আপনি উৎসটি সম্পূর্ণরূপে বিশ্বাস করেন।
- অনন্য, জটিল পাসওয়ার্ড ব্যবহার করুন এবং যেখানেই সম্ভব দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করুন।
- গুরুত্বপূর্ণ ডেটা নিয়মিত ব্যাকআপ করুন এবং অফলাইনে অথবা নেটওয়ার্কের সাথে সংযুক্ত নয় এমন বিচ্ছিন্ন সিস্টেমে ব্যাকআপ সংরক্ষণ করুন।
সতর্কতা বজায় রেখে এবং নিরাপদ ডিজিটাল স্বাস্থ্যবিধি অনুশীলন করে, ব্যবহারকারীরা র্যানসমওয়্যার সংক্রমণের ঝুঁকি উল্লেখযোগ্যভাবে হ্রাস করতে পারে এবং যেকোনো সফল আক্রমণের সম্ভাব্য প্রভাব হ্রাস করতে পারে।
উপসংহার: সচেতনতা আপনার সেরা মিত্র
ডার্কনেস র্যানসমওয়্যার একটি গুরুতর হুমকি, যা ভয় এবং তাড়াহুড়োকে কাজে লাগিয়ে ভুক্তভোগীদের শোষণ করে অর্থ আদায় করে। কিন্তু অনেক সাইবার হুমকির মতো, এর সাফল্যও ব্যবহারকারীর আচরণ এবং নিরাপত্তার উপর নির্ভর করে। অবগত, সতর্ক এবং সক্রিয় থাকার মাধ্যমে, ব্যক্তি এবং সংস্থা উভয়ই ডার্কনেসের মতো র্যানসমওয়্যারকে দূরে রাখতে পারে এবং তাদের ডেটা সুরক্ষিত রাখতে পারে।
বার্তা
Darkness Ransomware এর সাথে সম্পর্কিত নিম্নলিখিত বার্তাগুলি পাওয়া গেছে:
|
!!!Your files have been encrypted!!! To recover them, please contact us via email Write the ID in the email Email:darknessss11223@gmail.com Second Email:Darkness1@onionmail.org To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free. IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE. WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY. ID : |
