FBIRAS Ransomware

সম্ভাব্য ম্যালওয়্যার হুমকি পরীক্ষা করার সময়, সাইবার নিরাপত্তা গবেষকরা এফবিআইআরএএস র‍্যানসমওয়্যারের উপর হোঁচট খেয়েছেন, একটি হুমকিমূলক প্রোগ্রাম যা ডেটা এনক্রিপ্ট করার জন্য ডিজাইন করা হয়েছে এবং ডিক্রিপশনের জন্য মুক্তিপণ আদায় করার জন্য ডিজাইন করা হয়েছে। এই ransomware ভেরিয়েন্টটি বিশেষভাবে ঘৃণ্য কারণ এটি ফাইলের একটি বিস্তৃত অ্যারেকে লক্ষ্য করে, সেগুলিকে এনক্রিপ্ট করে এবং তাদের আসল ফাইলের নাম পরিবর্তন করে৷ সাধারণত, এটি ফাইলের নামের সাথে '.FBIRAS' এক্সটেনশন যুক্ত করে, '1.png' এর মতো ফাইলগুলিকে '1.png.FBIRAS' এবং '2.pdf'কে '2.pdf.FBIRAS'-এ রূপান্তরিত করে। যাইহোক, গবেষকরা উল্লেখ করেছেন যেখানে এক্সটেনশনটি ডুপ্লিকেট করা হয়েছে, যার ফলে ফাইলের নাম '1.doc.FBIRAS.FBIRAS' এবং '2.doc.FBIRAS.FBIRAS'।

এনক্রিপশন প্রক্রিয়া সম্পন্ন হওয়ার পর, FBIRAS Ransomware সংক্রমিত সিস্টেমে 'Readme.txt' নামে একটি মুক্তিপণ নোট রেখে যায়। এই বার্তায়, অপরাধীরা 'আইন প্রয়োগকারী' হিসাবে ছদ্মবেশ ধারণ করে, ভুক্তভোগীদের এই বিশ্বাসে প্রতারিত করার চেষ্টা করে যে সাইবার আইন লঙ্ঘনের ফলস্বরূপ তাদের কম্পিউটারের সাথে আপোস করা হয়েছে।

FBIRAS Ransomware ব্যবহারকারীদের তাদের নিজস্ব ডেটা থেকে লক করে

FBIRAS Ransomware এর রেখে যাওয়া মুক্তিপণ নোটে, ভিকটিমকে একজন 'করদাতা' বলে সম্বোধন করা হয়েছে এবং সাইবার আইন লঙ্ঘনের অভিযোগের কারণে তাদের ফাইলের এনক্রিপশন সম্পর্কে অবহিত করা হয়েছে। নোটটি, 'আইন প্রয়োগকারী সংস্থা' থেকে বলা হয়েছে, ভিকটিমকে সাইবার অপরাধীদের সাথে তাদের ফাইল প্রকাশের জন্য আলোচনা করার জন্য নির্দেশ দেয়।

তাদের লক করা ফাইলগুলিতে অ্যাক্সেস পেতে, শিকারকে অনুমিত 'অপরাধ' করার জন্য 'জরিমানা' দিতে নির্দেশ দেওয়া হয়। এই দাবিগুলি মেনে চলতে অস্বীকার করা 'জরিমানা' বাড়িয়ে দেয়, যার ফলে এনক্রিপ্ট করা ডেটা স্থায়ীভাবে নষ্ট হয়ে যায়। উপরন্তু, নোটটি ফাইলগুলির সাথে টেম্পারিং বা র‍্যানসমওয়্যার অপসারণের চেষ্টা করার বিরুদ্ধে সতর্ক করে, কারণ এই ধরনের ক্রিয়াকলাপগুলি ডেটা অপসারণযোগ্য করে দেবে।

এই র‍্যানসমওয়্যার আক্রমণটি কোনো বৈধ আইন প্রয়োগকারী সংস্থার সাথে সম্পৃক্ত নয় বলে জোর দেওয়া গুরুত্বপূর্ণ।

সাধারণত, র্যানসমওয়্যার দ্বারা এনক্রিপ্ট করা ডেটা হুমকি অভিনেতাদের হস্তক্ষেপ ছাড়া পুনরুদ্ধার করা যায় না, র্যানসমওয়্যারের উল্লেখযোগ্য ত্রুটিগুলি ছাড়া। যাইহোক, এমনকি যদি ভুক্তভোগীরা মুক্তিপণ দাবি মেনে চলে, তারা প্রয়োজনীয় ডিক্রিপশন কী বা সফ্টওয়্যার নাও পেতে পারে, এইভাবে অর্থ প্রদান বৃথা হয়ে যায়। ফলস্বরূপ, সাইবার অপরাধীদের দাবি পূরণের বিরুদ্ধে দৃঢ়ভাবে পরামর্শ দেওয়া হয়, কারণ এটি শুধুমাত্র তাদের অবৈধ কার্যকলাপকে সমর্থন করে।

FBIRAS Ransomware দ্বারা আরও এনক্রিপশন প্রতিরোধ করার জন্য, প্রভাবিত অপারেটিং সিস্টেম থেকে ransomware অপসারণ করা অপরিহার্য। দুর্ভাগ্যবশত, র্যানসমওয়্যার অপসারণ করা স্বয়ংক্রিয়ভাবে ইতিমধ্যে এনক্রিপ্ট করা ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধার করে না।

কিভাবে Ransomware আক্রমণ থেকে আপনার ডেটার নিরাপত্তা নিশ্চিত করবেন?

র‍্যানসমওয়্যার আক্রমণ থেকে আপনার ডেটা রক্ষা করার জন্য প্রতিরোধমূলক ব্যবস্থা এবং সক্রিয় পদক্ষেপের সংমিশ্রণ জড়িত। ব্যবহারকারীরা কীভাবে তাদের ডেটার নিরাপত্তা নিশ্চিত করতে পারেন তা এখানে:

এই অনুশীলনগুলি অনুসরণ করে এবং সতর্ক থাকার মাধ্যমে, ব্যবহারকারীরা উল্লেখযোগ্যভাবে র্যানসমওয়্যার আক্রমণের ঝুঁকি কমাতে পারে এবং তাদের মূল্যবান ডেটা রক্ষা করতে পারে।

FBIRAS Ransomware দ্বারা বাদ দেওয়া মুক্তিপণ নোটের পাঠ্যটি পড়ে:

'Attention Tax payer:

All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.

To unlock your files, follow these instructions:

Contact us on telegram = @Lawinfo19

We will tell about you problem

You need us to pay a amount for your criminal activity

Use the decryption key to unlock your files.

If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.

Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.

We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.

Sincerely,

Law Enforcement

The message delivered to victims as a desktop background is:

All your files are stolen and encrypted
Find readme.txt and follow the instruction
Contact Telegram : -'