FunkLocker (FunkSec) Ransomware
সাইবার হুমকি দ্রুত বিকশিত হওয়ার সাথে সাথে, ব্যবহারকারীদের অবশ্যই তাদের সিস্টেমগুলিকে র্যানসমওয়্যার আক্রমণ থেকে রক্ষা করার জন্য সক্রিয় পদক্ষেপ নিতে হবে। বিশেষত একটি স্ট্রেন সংক্রান্ত একটি হল FunkLocker, এটি FunkSec নামেও পরিচিত, যা ফাইলগুলিকে এনক্রিপ্ট করে এবং তাদের ডিক্রিপশনের জন্য মুক্তিপণ প্রদানের দাবি করে। এই র্যানসমওয়্যারটি কীভাবে কাজ করে তা বোঝা এবং এর প্রভাব কমানোর জন্য শক্তিশালী সুরক্ষা অনুশীলনগুলি বাস্তবায়ন করা অপরিহার্য।
সুচিপত্র
কীভাবে ফাঙ্কলকার (ফাঙ্কসেক) র্যানসমওয়্যার সিস্টেমগুলিকে আক্রমণ করে
একবার FunkLocker Ransomware একটি সিস্টেমে অনুপ্রবেশ করলে, এটি অবিলম্বে ফাইলগুলিকে এনক্রিপ্ট করা শুরু করে, তাদের সাথে '.funksec' এক্সটেনশন যুক্ত করে৷ উদাহরণস্বরূপ, 'document.pdf' নামের একটি ফাইলের নাম পরিবর্তন করে 'document.pdf.funksec' করা হবে। এটি একটি ডিক্রিপশন কী ছাড়া ফাইলগুলিকে অ্যাক্সেসযোগ্য করে না।
ভুক্তভোগীরা আক্রমণ সম্পর্কে সচেতন কিনা তা নিশ্চিত করতে, র্যানসমওয়্যার ডেস্কটপ ওয়ালপেপার পরিবর্তন করে এবং প্রভাবিত ডিরেক্টরিতে 'VREADME—[random_string].md' নামে একটি মুক্তিপণ নোট তৈরি করে। নোটটি শিকারের সাথে যোগাযোগ করে যে তাদের ফাইলগুলি এনক্রিপ্ট করা হয়েছে এবং সেই সংবেদনশীল ডেটা চুরি করা হয়েছে। আক্রমণকারীরা নিরাপত্তা সরঞ্জামের মাধ্যমে পুনরুদ্ধারের প্রচেষ্টার বিরুদ্ধে সতর্ক করে, কর্তৃপক্ষের সাথে যোগাযোগ করে, বা সিস্টেমটি পরিবর্তন করে, ইঙ্গিত করে যে এই ধরনের কর্ম পরিস্থিতি আরও খারাপ করতে পারে।
মুক্তিপণ দাবি: একটি দামী জুয়া
ফাঙ্কলকারের অপারেটররা 0.1 বিটিসি (বিটকয়েন) দাবি করে, যা বর্তমানে আনুমানিক USD 10,000 (ক্রিপ্টোকারেন্সি ওঠানামা সাপেক্ষে)। মুক্তিপণ নোটে দাবি করা হয়েছে যে মানতে ব্যর্থতার ফলে সংগ্রহ করা ডেটা তৃতীয় পক্ষের কাছে বিক্রি হবে, ক্ষতিগ্রস্থদের উপর অর্থ প্রদানের চাপ আরও তীব্র হবে।
যাইহোক, সাইবার নিরাপত্তা বিশেষজ্ঞরা নির্যাতিতদের মুক্তিপণ দিতে দৃঢ়ভাবে নিরুৎসাহিত করেন। পেমেন্ট পাওয়ার পর আক্রমণকারীরা ডিক্রিপশন কী প্রদান করবে এমন কোনো নিশ্চিততা নেই। উপরন্তু, সাইবার অপরাধীদের তহবিল আরও আক্রমণে ইন্ধন জোগায়, র্যানসমওয়্যার অপারেশনগুলিকে হুমকি অভিনেতাদের জন্য আরও লাভজনক করে তোলে।
এমনকি যদি র্যানসমওয়্যার একটি সংক্রামিত ডিভাইস থেকে সরানো হয়, এনক্রিপ্ট করা ফাইলগুলি লক করা থাকে যদি না একটি বহিরাগত ব্যাকআপ বা ডিক্রিপশন সমাধান পাওয়া যায়। এটি প্রতিরোধমূলক নিরাপত্তা ব্যবস্থার গুরুত্ব তুলে ধরে কারণ তারা এই ধরনের আক্রমণের শিকার হওয়ার ঝুঁকি কমাতে পারে।
ফাঙ্কলকার কীভাবে ছড়িয়ে পড়ে: সাইবার অপরাধীদের দ্বারা ব্যবহৃত কৌশল
বেশিরভাগ র্যানসমওয়্যার হুমকির মতো, ফাঙ্কলকার প্রতারণামূলক কৌশলগুলির মাধ্যমে বিতরণ করা হয় যা ব্যবহারকারীদের অজান্তে দূষিত ফাইলগুলি চালানোর জন্য প্রতারিত করে। সবচেয়ে সাধারণ সংক্রমণ ভেক্টর কিছু অন্তর্ভুক্ত:
- ফিশিং ইমেল এবং সোশ্যাল ইঞ্জিনিয়ারিং - আক্রমণকারীরা ইমেলগুলিকে জালিয়াতিপূর্ণ সংযুক্তি বা লিঙ্কগুলি সহ বৈধ বার্তা হিসাবে ছদ্মবেশ ধারণ করে৷ এগুলি চালান, ব্যবসায়িক চিঠিপত্র বা জরুরী বিজ্ঞপ্তি হিসাবে উপস্থিত হতে পারে।
ফাঙ্কলকার এবং অনুরূপ হুমকির বিরুদ্ধে সাইবার নিরাপত্তা প্রতিরক্ষা শক্তিশালী করার জন্য এই আক্রমণের পদ্ধতিগুলি বোঝা গুরুত্বপূর্ণ।
নিরাপত্তা জোরদার করা: Ransomware থেকে রক্ষা করার জন্য সর্বোত্তম অনুশীলন
একটি FunkLocker ransomware সংক্রমণের সম্ভাবনা কমাতে, ব্যবহারকারী এবং সংস্থাগুলিকে শক্তিশালী নিরাপত্তা ব্যবস্থা প্রয়োগ করা উচিত:
- নিয়মিত ব্যাকআপগুলি বজায় রাখুন - আক্রমণের সময় এনক্রিপশন প্রতিরোধ করতে কেন্দ্রীয় সিস্টেমের সাথে সরাসরি সংযুক্ত নয় এমন বহিরাগত ডিভাইস বা ক্লাউড পরিষেবাগুলিতে ব্যাকআপ সংরক্ষণ করুন।
- মাল্টি-লেয়ারড সিকিউরিটি সফ্টওয়্যার সক্ষম করুন - কার্যকর করার আগে সম্ভাব্য র্যানসমওয়্যার হুমকি সনাক্ত এবং ব্লক করতে সম্মানজনক নিরাপত্তা সমাধান ব্যবহার করুন।
- সন্দেহজনক ইমেল এবং সংযুক্তি থেকে সতর্ক থাকুন - যাচাই করা বা অজানা প্রেরকদের থেকে ইমেল সংযুক্তি বা লিঙ্কগুলির সাথে যোগাযোগ এড়িয়ে চলুন।
- সফ্টওয়্যার এবং অপারেটিং সিস্টেম আপডেট রাখুন - সুরক্ষা প্যাচগুলি ঘনিষ্ঠ দুর্বলতাগুলিকে সাহায্য করে যা র্যানসমওয়্যার শোষণ করতে পারে।
- নথিতে ম্যাক্রো নিষ্ক্রিয় করুন - অফিস ফাইলগুলিতে এমবেড করা দূষিত ম্যাক্রোগুলি একটি সাধারণ আক্রমণ ভেক্টর; ডিফল্টরূপে তাদের নিষ্ক্রিয় করা সুরক্ষার একটি অতিরিক্ত স্তর যোগ করে।
- শক্তিশালী পাসওয়ার্ড এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) ব্যবহার করুন - অনন্য, জটিল পাসওয়ার্ড সহ অ্যাকাউন্ট সুরক্ষিত করুন এবং যেখানেই সম্ভব MFA সক্ষম করুন।
- ব্যবহারকারীর বিশেষাধিকার সীমাবদ্ধ করুন - প্রশাসনিক অ্যাক্সেস সীমিত করা আক্রমণের প্রভাবকে হ্রাস করে, অননুমোদিত ফাইল পরিবর্তনগুলি প্রতিরোধ করে।
এই সাইবার নিরাপত্তার সর্বোত্তম অনুশীলনগুলি মেনে চলার মাধ্যমে, ব্যবহারকারীরা FunkLocker Ransomware এবং অনুরূপ হুমকির বিরুদ্ধে তাদের সুরক্ষা উল্লেখযোগ্যভাবে উন্নত করতে পারে।
FunkLocker (FunkSec) Ransomware আধুনিক সাইবার হুমকির ক্রমবর্ধমান পরিশীলিততার উদাহরণ দেয়। ফাইলগুলিকে এনক্রিপ্ট করার, যথেষ্ট মুক্তিপণ দাবি করার এবং ডেটা এক্সপোজারের হুমকি দেওয়ার ক্ষমতা পূর্বনির্ধারিত নিরাপত্তা ব্যবস্থার গুরুত্বকে বোঝায়। র্যানসমওয়্যার অপসারণ করলে আরও এনক্রিপশন রোধ করা যায়, এনক্রিপ্ট করা ফাইলগুলি ব্যাক আপ বা বৈধ উপায় ব্যবহার করে ডিক্রিপ্ট না করা পর্যন্ত অ্যাক্সেসযোগ্য থেকে যায়।
র্যানসমওয়্যার সংক্রমণ প্রতিরোধের জন্য সতর্কতা, সুরক্ষিত কম্পিউটিং অভ্যাস এবং সাইবার নিরাপত্তার জন্য একটি সক্রিয় পদ্ধতির প্রয়োজন। অবগত থাকার এবং শক্তিশালী প্রতিরক্ষা প্রয়োগ করার মাধ্যমে, ব্যবহারকারীরা FunkLocker-এর মতো হুমকির শিকার হওয়ার সম্ভাবনা কমাতে পারে এবং তাদের মূল্যবান ডেটা রক্ষা করতে পারে।
FunkLocker (FunkSec) Ransomware ভিডিও
টিপ: আপনার সাউন্ড চালু করুন এবং পূর্ণ স্ক্রীন মোডে ভিডিওটি দেখুন ।
বার্তা
FunkLocker (FunkSec) Ransomware এর সাথে সম্পর্কিত নিম্নলিখিত বার্তাগুলি পাওয়া গেছে:
|
# FUNKLOCKER DETECTED **Congratulations** Your organization, device has been successfully infiltrated by funksec ransomware! ## **Stop** - Do NOT attempt to tamper with files or systems. - Do NOT contact law enforcement or seek third-party intervention. - Do NOT attempt to trace funksec's activities. ## **What happened** - Nothing, just you lost your data to ransomware and can't restore it without a decryptor. - We stole all your data. - No anti-virus will restore it; this is an advanced ransomware. ## **Ransom Details** - Decryptor file fee: **0.1 BTC** - Bitcoin wallet address: `bc1qrghnt6cqdsxt0qmlcaq0wcavq6pmfm82vtxfeq` - Payment instructions: 1. Buy 0.1 bitcoin. 2. Install session from: hxxps://getsession.org/ 3. Contact us with this ID to receive the decryptor: 0538d726ae3cc264c1bd8e66c6c6fa366a3dfc589567944170001e6fdbea9efb3d ## **How to buy bitcoin** - Go to [Coinbase](hxxps://www.coinbase.com/) or any similar website like [Blockchain](hxxps://www.blockchain.com/), use your credit card to buy bitcoin (0.1 BTC), and then send it to the wallet address. ## **Who we are** - We are an advanced group selling government access, breaching databases, and destroying websites and devices. ## **Websites to visit** *Start dancing, 'cause the funk's got you now!* Sincerely, Funksec cybercrime |
|
hello - your files all encrypted by funklocker follow readme to decrypt |
