FantaroX Ransomware
ফ্যান্টারোএক্স র্যানসমওয়্যার হল একটি বৈকল্পিক যা পূর্বে চিহ্নিত ম্যালওয়্যারকে ক্যাওস নামে একটি ভিত্তি হিসাবে ব্যবহার করে তৈরি করা হয়েছে৷ এই বিশেষ হুমকি প্রথম নিরাপত্তা গবেষকদের দ্বারা ধরা পড়ে. একটি সাধারণ র্যানসমওয়্যারের মতো, ফ্যানটারোএক্স একটি শক্তিশালী এনক্রিপশন অ্যালগরিদম দিয়ে সজ্জিত যা এর শিকারদের বেশিরভাগ ডেটা একটি অব্যবহারযোগ্য অবস্থায় ছেড়ে দেবে। হামলাকারীরা তখন সম্ভাব্য ফাইল পুনরুদ্ধারের বিনিময়ে ক্ষতিগ্রস্থ ভুক্তভোগীদের কাছ থেকে অর্থ আদায়ের চেষ্টা করে।
হুমকি দ্বারা লক করা প্রতিটি ফাইলের মূল নামের সাথে একটি নতুন ফাইল এক্সটেনশন হিসেবে '.FantaroX' যোগ করা হবে। উপরন্তু, হুমকি লঙ্ঘন করা ডিভাইসের ডেস্কটপে 'read_it.txt' নামের একটি টেক্সট ফাইল ফেলে দেবে। ডিফল্ট ডেস্কটপ ব্যাকগ্রাউন্ডও হুমকি দ্বারা প্রদত্ত একটি নতুন ছবিতে পরিবর্তন করা হবে।
র্যানসম নোটের বিশদ বিবরণ
কৌতূহলজনকভাবে, এর শিকারদের জন্য নির্দেশাবলী সম্বলিত হুমকির মুক্তিপণ নোটটি সম্পূর্ণরূপে হাঙ্গেরিয়ান ভাষায় লেখা এবং অন্যান্য ভাষায় কোনো অনুবাদের বৈশিষ্ট্য নেই। এটি একটি সংকেত হতে পারে যে ফ্যানটারোএক্স বিশেষভাবে হাঙ্গেরিয়ান ব্যবহারকারীদের লক্ষ্য করে আক্রমণ অভিযানের অংশ হিসাবে মোতায়েন করা হয়েছে। বার্তা অনুসারে, ক্ষতিগ্রস্ত ব্যবহারকারীদের মুক্তিপণ হিসাবে প্রায় $28 মূল্যের 10.000 Ft (হাঙ্গেরিয়ান ফরিন্ট) অর্থ প্রদান করতে হবে। অতিরিক্ত নির্দেশ পেতে, ক্ষতিগ্রস্তদের 'fantarox@protonmail.com' ইমেল ঠিকানায় বার্তা পাঠানোর দিকে নির্দেশ করা হয়।
মুক্তিপণ নোটটির মূল ভাষায় সম্পূর্ণ পাঠ্য হল:
' সেজারভুস!
একটি számítógéped sajnos megfertőződött a FantaroX vírussal. Mindenfontos fájlod katonai szintű titkosítás alá került. Ha megpróbálod eltávolítani, vagy a hivatalos felüldő program nélkül visszaszerezni a filokat azok örökké használhatatlanná válnak.
Amennyiben vissza szeretnéd kapni az adataidat fizetned kell 10,000 forintot.
Ezen az email címen tudod felvenni velünk a kapcsolatot:
fantarox@protonmail.com '
