Flame Ransomware
Flame Ransomware একটি ক্ষতিকারক হুমকি, যা ক্যাওস র্যানসমওয়্যার স্ট্রেনের উপর ভিত্তি করে। এই ম্যালওয়্যার প্রকারগুলি শিকারের ডেটা লক্ষ্য করে আক্রমণ অপারেশনের অংশ হিসাবে স্থাপন করা হয়। শক্তিশালী এনক্রিপশন অ্যালগরিদম চালানোর মাধ্যমে, র্যানসমওয়্যার হুমকি লঙ্ঘিত ডিভাইসে পাওয়া যেকোন নথি, ছবি, ডাটাবেস, আর্কাইভ এবং অন্যান্য অনেক ধরনের ফাইল লক করে দেবে। বেশিরভাগ ক্ষেত্রে, র্যানসমওয়্যারের অপারেটররা আর্থিকভাবে অনুপ্রাণিত এবং প্রভাবিত ব্যবহারকারী বা সংস্থার কাছ থেকে অর্থ আদায়ের চেষ্টা করবে।
সক্রিয় করা হলে, Flame Ransomware, Chaos র্যানসমওয়্যার পরিবারের অন্যান্য সদস্যদের মতোই টার্গেট করা ডেটা এনক্রিপ্ট করবে এবং প্রতিটিতে একটি এলোমেলো 4-অক্ষরের স্ট্রিং যুক্ত করে ফাইলগুলির নাম পরিবর্তন করবে। উপরন্তু, ডিভাইসের ডেস্কটপ পটভূমি হুমকি দ্বারা বাহিত একটি নতুন এক সুইচ করা হবে. 'read_it.txt' নামের একটি টেক্সট ফাইলের ভিতরে আরেকটি মুক্তিপণ-দাবী বার্তা ড্রপ করা হবে।
টেক্সট ফাইলের নির্দেশাবলী সম্পূর্ণরূপে রাশিয়ায় লেখা হয়, যখন ডেস্কটপের পটভূমিতে দেখানো বার্তাটি ইংরেজিতে। যাইহোক, উভয় বার্তা সামান্য দরকারী তথ্য আছে. তারা প্রধানত ভিকটিমদের বলে সাইবার অপরাধীদের সাথে যোগাযোগ করতে 'b5cce0d45fd0@list.ru' ইমেল ঠিকানায় মেসেজ করে।
মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:
'শিখা, это не вирус, это просто программа, которую вы запустили на свой же страхи риск. Давайте как договаривались, ну без фокусов и претензий. Я тебя предупреждал в дисклеймере, по поводу всех этих последствий и т.д. Не хотел бы - не запустил бы, а если не знаешь английский, мамкин ты задрот, иди учись, и не ленись чиптавить!
Flame Ransomware এর ডেস্কটপ ছবিতে নিম্নলিখিত বার্তা রয়েছে:
'আপনার ফাইল এনক্রিপ্ট করা হয়েছে*
আপনার ফাইলগুলি ফ্লেম ইউটিলিটি দ্বারা এনক্রিপ্ট করা হয়েছে৷ আপনার ফাইলগুলি ডিক্রিপ্ট করতে এবং এই বিজ্ঞপ্তিটি সরাতে, "আমার ফাইলগুলি ডিক্রিপ্ট করুন" বোতামে ক্লিক করুন৷ প্রযুক্তিগত সহায়তা - b5cce0d45fd0@list.ru
*দয়া করে দাবিত্যাগটি পড়ুন!
এই প্রোগ্রামটি একটি ভাইরাস নয়, শুধুমাত্র একটি ইউটিলিটি যা আপনাকে এক ক্লিকেই ব্যবহারকারীর ডেটা এনক্রিপ্ট করতে দেয়।'
