Ransomware ধ্বংস করুন

Ransomware সালে Mezo দ্বারা

এতে অনুবাদ করুন:

ব্যবহারকারীদের তাদের ডিভাইসগুলিকে অত্যাধুনিক ম্যালওয়্যার হুমকি থেকে রক্ষা করতে হবে। এই হুমকিগুলির মধ্যে, র‍্যানসমওয়্যারটি সবচেয়ে বিপজ্জনক, ফাইল, নেটওয়ার্ক এবং সংবেদনশীল ডেটা লক্ষ্য করে আবির্ভূত হয়েছে। এইরকম একটি নতুন আবিষ্কৃত র্যানসমওয়্যার বৈকল্পিক, যাকে ধ্বংস করা র‍্যানসমওয়্যার নামে পরিচিত, ব্যক্তি এবং ব্যবসা উভয়ের জন্যই তাৎপর্যপূর্ণ উদ্বেগের কারণ। ফাইলগুলি এনক্রিপ্ট করার এবং ডেটা এক্সফিল্ট করার ক্ষমতা এটিকে একটি ভয়ঙ্কর সাইবার অস্ত্র করে তোলে।

সুচিপত্র

র্যানসমওয়্যার ধ্বংস করা কি?

দ্য ডিস্ট্রয় র‍্যানসমওয়্যার মেডুসালকার স্ট্রেন থেকে প্রাপ্ত একটি কুখ্যাত র‍্যানসমওয়্যার পরিবারের অংশ। একবার একটি টার্গেট ডিভাইসে কার্যকর করা হলে, এটি ফাইলগুলিকে এনক্রিপ্ট করে, প্রতিটিতে একটি অনন্য এক্সটেনশন যুক্ত করে। উদাহরণস্বরূপ, আক্রমণের পরে প্রাথমিকভাবে '1.png' নামের একটি ফাইল '1.png.destry30' হিসাবে উপস্থিত হবে। র্যানসমওয়্যারের নির্দিষ্ট রূপের উপর নির্ভর করে এক্সটেনশনের সংখ্যা আলাদা হতে পারে। আক্রমণকারীরা শুধুমাত্র ভিকটিমদের ফাইল লক করে না বরং গোপনীয় তথ্য চুরি করেছে বলে দাবি করে, যা তারা মুক্তিপণ না দিলে ফাঁস বা বিক্রি করার হুমকি দেয়।

এনক্রিপশন সম্পূর্ণ হওয়ার পর, Destroy Ransomware 'How_to_back_files.html' শিরোনামের একটি মুক্তিপণ নোট সরবরাহ করে। এই নোটে বলা হয়েছে যে শিকারের নেটওয়ার্কের সাথে আপস করা হয়েছে, সমালোচনামূলক ফাইলগুলি এনকোড করা হয়েছে এবং সংবেদনশীল ডেটা সংগ্রহ করা হয়েছে। তৃতীয় পক্ষের ডিক্রিপশন সরঞ্জামগুলি ব্যবহার করা বা লক করা ফাইলগুলিকে সংশোধন করা এড়ানোর জন্য একটি সতর্কতা সহ মুক্তিপণের দাবিটি অস্পষ্ট রেখে দেওয়া হয়েছে, কারণ এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে। আক্রমণকারীরা শিকারের সাথে আস্থা তৈরি করতে তিনটি ফাইল পর্যন্ত সীমিত "টেস্ট ডিক্রিপশন" অফার করে, কিন্তু মুক্তিপণের দাবি মেনে চলাকে সাইবার নিরাপত্তা বিশেষজ্ঞরা দৃঢ়ভাবে নিরুৎসাহিত করেছেন।

মুক্তিপণ দাবি এবং ঝুঁকি

অনেক র‍্যানসমওয়্যার ভেরিয়েন্টের মতো, ডিস্ট্রয় র‍্যানসমওয়্যারের লক্ষ্য হল ক্ষতিগ্রস্তদের মুক্তিপণ দিতে, সাধারণত ক্রিপ্টোকারেন্সিতে, তাদের এনক্রিপ্ট করা ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধার করার জন্য। যাইহোক, মেনে চলার সাথে সম্পর্কিত ঝুঁকিগুলি যথেষ্ট। মুক্তিপণ প্রদান করা আপনার ডেটা ফেরত দেওয়ার গ্যারান্টি দেয় না—সাইবার অপরাধীরা প্রায়শই পেমেন্ট পাওয়ার পরেও ডিক্রিপশন কী আটকে রাখে। অনেক ক্ষেত্রে, ক্ষতিগ্রস্থদের তাদের ফাইল পুনরুদ্ধার করার কোন উপায় ছাড়াই ছেড়ে দেওয়া হয় এবং তাদের চুরি করা ডেটা এখনও বিক্রি বা ফাঁস হতে পারে।

আর্থিক প্রভাবের বাইরে, মুক্তিপণ প্রদান অপরাধমূলক উদ্যোগকে সমর্থন করে। আক্রমণকারীদের কাছে অর্থ স্থানান্তর করার মাধ্যমে, ক্ষতিগ্রস্তরা অসাবধানতাবশত আরো উন্নত র‍্যানসমওয়্যার ভেরিয়েন্টের উন্নয়নে অর্থায়ন করে, যা সাইবার অপরাধের চক্রকে স্থায়ী করে।

র্যানসমওয়্যার ধ্বংসের বিস্তার: এটি কীভাবে সংক্রামিত হয়?

দ্য ডিস্ট্রয় র‍্যানসমওয়্যার, অন্যান্য ধরণের ক্ষতিকারক সফ্টওয়্যারগুলির মতো, সাধারণত ফিশিং এবং সামাজিক প্রকৌশল কৌশলগুলির মাধ্যমে ছড়িয়ে পড়ে। আক্রমণকারীরা প্রতারণামূলক ইমেল বা বার্তা ব্যবহার করে শিকারদের বৈধ বিষয়বস্তুর ছদ্মবেশে প্রতারণামূলক ফাইল ডাউনলোড করার জন্য প্রতারণা করে। এই ফাইলগুলি জিপ আর্কাইভ, এক্সিকিউটেবল ফাইল, অফিস ডকুমেন্ট, পিডিএফ এবং জাভাস্ক্রিপ্ট ফাইল সহ বিভিন্ন ফর্ম নিতে পারে।

কিছু ক্ষেত্রে, শুধুমাত্র সংক্রামিত ফাইলটি খোলাই র্যানসমওয়্যার সংক্রমণকে ট্রিগার করার জন্য যথেষ্ট। ড্রাইভ-বাই ডাউনলোড, ক্ষতিকারক সংযুক্তি এবং স্প্যাম বার্তাগুলির লিঙ্কগুলিও র্যানসমওয়্যার সরবরাহ করার সাধারণ পদ্ধতি। উপরন্তু, থার্ড-পার্টি ওয়েবসাইট, পিয়ার-টু-পিয়ার নেটওয়ার্ক, জাল সফ্টওয়্যার আপডেট এবং অবৈধ সফ্টওয়্যার ক্র্যাকগুলির মতো অবিশ্বস্ত ডাউনলোড উত্সগুলির মাধ্যমে ডিস্ট্রোয় র্যানসমওয়্যার বিতরণ করা যেতে পারে। র্যানসমওয়্যারের কিছু সংস্করণ স্থানীয় নেটওয়ার্কে বা ইউএসবি ড্রাইভের মতো সংক্রমিত অপসারণযোগ্য স্টোরেজ ডিভাইসের মাধ্যমেও ছড়িয়ে পড়তে পারে।

র্যানসমওয়্যার ধ্বংস করা: আপনার যা জানা দরকার

যদি আপনার ডিভাইস ডিস্ট্রয় র‍্যানসমওয়্যার দ্বারা সংক্রামিত হয়, ফাইলের আরও এনক্রিপশন প্রতিরোধ করার জন্য ম্যালওয়্যার অপসারণ করা অপরিহার্য। যাইহোক, এটা মনে রাখা গুরুত্বপূর্ণ যে র্যানসমওয়্যার অপসারণ করা ইতিমধ্যে এনক্রিপ্ট করা ডেটা পুনরুদ্ধার করে না। এই কারণেই নিয়মিত ব্যাকআপ বজায় রাখা এবং শক্তিশালী নিরাপত্তা অনুশীলন প্রয়োগ করা আক্রমণের ক্ষেত্রে ক্ষতি কমানোর জন্য গুরুত্বপূর্ণ।

Destroy Ransomware অপসারণ করার জরুরী প্রয়োজন থাকা সত্ত্বেও, ক্ষতিগ্রস্থদের কখনই পেশাদার সহায়তা ছাড়া ফাইলগুলি ডিক্রিপ্ট করার চেষ্টা করা উচিত নয় বা সাইবার নিরাপত্তা বিশেষজ্ঞদের দ্বারা বিশেষভাবে পরামর্শ না দেওয়া পর্যন্ত তৃতীয় পক্ষের ডিক্রিপশন সরঞ্জামগুলি ব্যবহার করা উচিত নয়। এই প্রচেষ্টা স্থায়ী ফাইল ক্ষতি হতে পারে.

র‍্যানসমওয়্যার ধ্বংসের বিরুদ্ধে সুরক্ষার জন্য সর্বোত্তম নিরাপত্তা অনুশীলন

ধ্বংসের মত র‌্যানসমওয়্যার আক্রমণ থেকে রক্ষা পেতে ব্যবহারকারীদের অবশ্যই বহু-স্তরযুক্ত নিরাপত্তা পদ্ধতি অবলম্বন করতে হবে। আপনার প্রতিরক্ষাকে শক্তিশালী করার জন্য এখানে কিছু সেরা নিরাপত্তা অনুশীলন রয়েছে:

ক্রিটিক্যাল ডেটার নিয়মিত ব্যাকআপ : র‍্যানসমওয়্যারের বিরুদ্ধে সবচেয়ে কার্যকর আশ্রয় হল আপনার গুরুত্বপূর্ণ ফাইলগুলির নিয়মিত ব্যাকআপ রাখা। ব্যাকআপগুলি একাধিক স্থানে সংরক্ষণ করা উচিত, যেমন অফলাইন বাহ্যিক স্টোরেজ বা ক্লাউড পরিষেবা। নিশ্চিত করুন যে প্রতিটি সেশনের পরে নেটওয়ার্ক থেকে ব্যাকআপ সংযোগ বিচ্ছিন্ন করা হয়েছে, কারণ র‍্যানসমওয়্যার সংযুক্ত ডিভাইসগুলিকে সংক্রামিত করতে পারে৷
ব্যাপক নিরাপত্তা সফ্টওয়্যার ব্যবহার করুন : হুমকি সনাক্ত এবং ব্লক করতে সম্মানজনক অ্যান্টি-র্যানসমওয়্যার সফ্টওয়্যার ইনস্টল করুন। আপনার সুরক্ষা সরঞ্জামগুলিকে আপডেট রাখুন যাতে তারা সর্বশেষ র্যানসমওয়্যার ভেরিয়েন্টগুলি চিনতে পারে। উন্নত নিরাপত্তা সমাধানগুলি আচরণ-ভিত্তিক সনাক্তকরণের মতো বৈশিষ্ট্যগুলি অফার করে, যা রিয়েল টাইমে সন্দেহজনক কার্যকলাপ সনাক্ত করতে পারে।
নিয়মিতভাবে সফ্টওয়্যার প্যাচ এবং আপডেট করুন : র‍্যানসমওয়্যার প্রায়ই সিস্টেমে অ্যাক্সেস পাওয়ার জন্য পুরানো প্রোগ্রামগুলির দুর্বলতাকে কাজে লাগায়। নিশ্চিত থাকুন যে আপনার অপারেটিং সিস্টেম, ওয়েব ব্রাউজার এবং সুরক্ষা সরঞ্জাম সহ আপনার সমস্ত সফ্টওয়্যারগুলি নতুন সুরক্ষা প্যাচ অনুসারে আপ টু ডেট রয়েছে৷

ফিশিং ইমেলগুলির সাথে কাজ করার সময় সতর্কতা অবলম্বন করুন : র্যানসমওয়্যারের জন্য ফিশিং একটি সাধারণ প্রবেশ বিন্দু। অযাচিত বার্তা বা ইমেল থেকে সতর্ক থাকুন, বিশেষ করে যেগুলিতে সংযুক্তি বা লিঙ্ক রয়েছে। অজানা বা সন্দেহজনক উত্স থেকে লিঙ্কগুলি অ্যাক্সেস করা বা সংযুক্তিগুলি ডাউনলোড করা এড়িয়ে চলুন। অসঙ্গতির জন্য প্রেরকের ইমেল ঠিকানাটি দুবার চেক করুন এবং সন্দেহ হলে সরাসরি উৎসের সাথে যাচাই করুন।

অপ্রয়োজনীয় পরিষেবাগুলি অক্ষম করুন : রিমোট ডেস্কটপ প্রোটোকল (RDP) এর মতো পরিষেবাগুলি অত্যাবশ্যক না হলে অক্ষম করুন৷ সিস্টেমে অননুমোদিত অ্যাক্সেস পেতে প্রায়ই আক্রমণকারীদের দ্বারা RDP-কে লক্ষ্যবস্তু করা হয়। যদি RDP অবশ্যই ব্যবহার করা হয়, নিশ্চিত করুন যে এটি শক্তিশালী পাসওয়ার্ড এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণের মাধ্যমে সুরক্ষিত।

শক্তিশালী পাসওয়ার্ড এবং MFA প্রয়োগ করুন : নিশ্চিত করুন যে সমস্ত ব্যবহারকারীর অ্যাকাউন্টের শক্তিশালী, অনন্য পাসওয়ার্ড রয়েছে এবং যেখানেই সম্ভব মাল্টি-অ্যাক্টর প্রমাণীকরণ (MFA) সক্ষম করুন৷ এটি সংবেদনশীল অ্যাকাউন্টগুলি অ্যাক্সেস করার জন্য কেবলমাত্র একটি পাসওয়ার্ডের চেয়ে বেশি দাবি করে সুরক্ষার একটি অতিরিক্ত স্তর সরবরাহ করে।

নেটওয়ার্ক সেগমেন্টেশন : আপনি যদি একটি ব্যবসায়িক বা সাংগঠনিক নেটওয়ার্ক পরিচালনা করেন, তাহলে র‍্যানসমওয়্যারের বিস্তার সীমিত করতে বিভাজন বিবেচনা করুন। নেটওয়ার্কটিকে ছোট ছোট অংশে বিচ্ছিন্ন করে, আপনি সংক্রামিত ডিভাইসগুলিকে বিচ্ছিন্ন করতে পারেন এবং র্যানসমওয়্যারটিকে নেটওয়ার্ক জুড়ে পার্শ্ববর্তী স্থানান্তর থেকে বিরত রাখতে পারেন।

ব্যবহারকারীদের শিক্ষিত করুন এবং প্রশিক্ষণ দিন : ব্যবহারকারী শিক্ষা র্যানসমওয়্যারের বিরুদ্ধে একটি মূল প্রতিরক্ষা। ফিশিং প্রচেষ্টা সনাক্তকরণ, সন্দেহজনক ডাউনলোড এড়ানো এবং নিরাপদ ব্রাউজিং অভ্যাস অনুশীলন করার প্রশিক্ষণ প্রদান করুন। সচেতন পিসি ব্যবহারকারীদের সামাজিক প্রকৌশল কৌশলের শিকার হওয়ার সম্ভাবনা কম।

উপসংহারে, প্রতিরোধই সর্বোত্তম প্রতিরক্ষা

Destroy Ransomware, অনেকটা MedusaLocker পরিবারের অন্যান্য স্ট্রেনের মতো, ব্যবহারকারী এবং সংস্থাগুলির জন্য একটি গুরুতর হুমকি উপস্থাপন করে৷ যদিও আক্রমণের পরিণতি বিধ্বংসী হতে পারে, প্রতিরোধই সবচেয়ে কার্যকর প্রতিরক্ষা হিসেবে রয়ে গেছে। দৃঢ় নিরাপত্তা অনুশীলন, নিয়মিত ব্যাকআপ বজায় রাখা এবং সতর্ক থাকার মাধ্যমে ব্যবহারকারীরা র‍্যানসমওয়্যারের শিকার হওয়ার ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।

মনে রাখবেন, র‍্যানসমওয়্যার আক্রমণ যে কেউ ঘটতে পারে—তাই আপনার ডেটা এবং ডিভাইসগুলিকে সুরক্ষিত করতে সক্রিয় ব্যবস্থা নিন। প্রতিরোধের খরচ সবসময় পুনরুদ্ধারের মূল্যের চেয়ে কম।

র‍্যানসমওয়্যার ধ্বংসের শিকারদের কাছে নিম্নলিখিত মুক্তিপণ নোট বাকি রয়েছে:

'YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
ithelp01@securitymy.name
ithelp01@yousheltered.com

To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

Tor-chat to always be in touch:

qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv'