গ্যাটজ র্যানসমওয়্যার
একটি পুঙ্খানুপুঙ্খ বিশ্লেষণের পরে, সাইবার নিরাপত্তা বিশেষজ্ঞরা গ্যাটজ নামে একটি নতুন র্যানসমওয়্যার হুমকি আবিষ্কার করেছেন। গ্যাটজকে একটি সমালোচনামূলকভাবে ক্ষতিকারক হুমকি হিসাবে শ্রেণীবদ্ধ করা হয়েছে যা ব্যবহারকারীদের সিস্টেমকে লক্ষ্য করে তাদের ফাইলগুলিকে এনক্রিপ্ট করে এবং প্রভাবিত ডেটাকে অ্যাক্সেসযোগ্য করে না।
Gatz এনক্রিপশন প্রক্রিয়া চলাকালীন মূল ফাইলের নাম পরিবর্তন করে '.gatz' এক্সটেনশনের সাথে যুক্ত করে কাজ করে। উদাহরণস্বরূপ, '1.jpg' নামের একটি ফাইলের নাম পরিবর্তন করে '1.png.gatz' করা হবে, এবং একইভাবে, '2.png' নামের একটি ফাইলের নাম পরিবর্তন করে '2.png.gatz' করা হবে এবং আরও অনেক কিছু। উপরন্তু, গ্যাটজ '_readme.txt' ফাইলের আকারে একটি মুক্তিপণ নোট তৈরি করে, এনক্রিপ্ট করা ফাইলগুলি আনলক করার জন্য প্রয়োজনীয় ডিক্রিপশন কী পেতে অর্থপ্রদানের নির্দেশনা প্রদান করে।
এটা লক্ষণীয় যে Gatz হল STOP/Djvu Ransomware পরিবারের একটি অংশ। এটি অন্যান্য ম্যালওয়্যার যেমন RedLine , Vidar , বা অন্যান্য তথ্য চুরিকারীর সাথে বিতরণ করা হতে পারে৷ অতএব, ব্যবহারকারীদের সতর্ক থাকা উচিত এবং আরও নিরাপত্তা বা গোপনীয়তার ঝুঁকির শিকার হওয়া এড়াতে যথাযথ নিরাপত্তা ব্যবস্থা গ্রহণ করা উচিত।
গ্যাটজ র্যানসমওয়্যার লঙ্ঘিত ডিভাইসগুলির মারাত্মক ক্ষতি করতে পারে
গ্যাটজ র্যানসমওয়্যার আক্রমণে অন্তর্ভুক্ত '_readme.txt' ফাইলটি আক্রমণের দাবির বিবরণ দিয়ে একটি মুক্তিপণ নোট প্রদান করে। নোট অনুসারে, এনক্রিপ্ট করা ফাইলগুলি শুধুমাত্র একটি নির্দিষ্ট টুল এবং সাইবার অপরাধীদের হাতে থাকা একটি অনন্য কী ব্যবহার করে ডিক্রিপ্ট করা যেতে পারে। এই ডিক্রিপশন সরঞ্জামগুলি পেতে ভিকটিমদের অবশ্যই মুক্তিপণ প্রদান করতে হবে।
নোটটি আরও দুটি ইমেল ঠিকানা প্রদান করে - 'support@freshmail.top' এবং 'datarestorehelp@airmail.cc', যেগুলি আক্রমণকারীদের সাথে যোগাযোগ করতে এবং মুক্তিপণের অর্থ প্রদান করতে ব্যবহার করতে পারে। দাবিকৃত মুক্তিপণের যোগফল $980 এ সেট করা হয়েছে, যা একটি STOP/Djvu ভেরিয়েন্টের জন্য সাধারণ পরিমাণ। যাইহোক, আক্রমণকারীরা এনক্রিপশনের 72 ঘন্টার মধ্যে যারা তাদের সাথে যোগাযোগ করে তাদের জন্য একটি ডিসকাউন্ট অফার করে, যার ফলে তারা $490 এর কম দামে ডিক্রিপশন টুল পেতে পারে।
এটি লক্ষ্য করা গুরুত্বপূর্ণ যে ডিক্রিপশন টুল বিনামূল্যে পাওয়া যায় না, এবং এটি আক্রমণকারীদের নিয়ন্ত্রণে থাকে। তবে হুমকির দাবি মেটাতে অভিনেতাদের কঠোরভাবে নিরুৎসাহিত করা হচ্ছে। শুধুমাত্র এমন কোন গ্যারান্টি নেই যে ক্ষতিগ্রস্তরা প্রয়োজনীয় ডিক্রিপশন সরঞ্জামগুলি পাবেন বা তাদের সমস্ত প্রভাবিত ডেটা সফলভাবে পুনরুদ্ধার করতে সক্ষম হবেন, তবে সাইবার অপরাধীদের কাছে পাঠানো যে কোনও পরিমাণ অর্থ সম্ভবত তাদের অপরাধমূলক কার্যকলাপকে আরও বাড়িয়ে দেবে।
গ্যাটজ র্যানসমওয়্যারের মতো হুমকির বিরুদ্ধে আপনার ডিভাইস এবং ডেটা রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ
র্যানসমওয়্যার সংক্রমণের বিরুদ্ধে তাদের ডিভাইস এবং ডেটা রক্ষা করার জন্য, ব্যবহারকারীদের অবশ্যই সাইবার নিরাপত্তার জন্য একটি বিস্তৃত পদ্ধতি অবলম্বন করতে হবে যাতে প্রতিরোধ, সনাক্তকরণ এবং প্রতিক্রিয়া ব্যবস্থার সমন্বয় অন্তর্ভুক্ত থাকে।
প্রতিরোধমূলক ব্যবস্থা অন্তর্ভুক্ত:
- ডিভাইস এবং সফ্টওয়্যার সবসময় আপডেট রাখা.
- শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবহার করা।
- সন্দেহজনক ইমেল, লিঙ্ক এবং সংযুক্তি থেকে সতর্ক থাকা।
- অবিশ্বস্ত উৎস থেকে সফ্টওয়্যার বা ফাইল ডাউনলোড করা এড়িয়ে চলুন।
নির্ভরযোগ্য অ্যান্টিভাইরাস এবং অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার সঠিকভাবে ইনস্টল এবং কনফিগার করাও অপরিহার্য।
যাইহোক, প্রতিরোধ সর্বদা 100% কার্যকর হয় না, এবং এইভাবে, সনাক্তকরণের ব্যবস্থা থাকা গুরুত্বপূর্ণ। অপ্রত্যাশিত পপ-আপ বা ফাইলের নাম বা এক্সটেনশনের পরিবর্তনের মতো কোনো অস্বাভাবিক কার্যকলাপের জন্য ডিভাইসটি পর্যবেক্ষণ করে এটি অর্জন করা যেতে পারে। উপরন্তু, নিয়মিত ডেটা ব্যাকআপ নেওয়া উচিত, এবং ব্যাকআপগুলি একটি নিরাপদ, স্বাধীন জায়গায় সংরক্ষণ করা ভাল।
অবশেষে, ব্যবহারকারীদের একটি র্যানসমওয়্যার আক্রমণের বিরুদ্ধে লড়াই করার জন্য একটি প্রতিক্রিয়া ক্রিয়া প্রস্তুত করা উচিত। এই পরিকল্পনায় নেটওয়ার্ক থেকে সংক্রামিত ডিভাইসটিকে আলাদা করা, নির্দিষ্ট ম্যালওয়্যার হুমকি শনাক্ত করা এবং ক্ষতি কমানোর জন্য অবিলম্বে পদক্ষেপ নেওয়া এবং লঙ্ঘিত সিস্টেম পরিষ্কার করা অন্তর্ভুক্ত করা উচিত।
সামগ্রিকভাবে, র্যানসমওয়্যার সংক্রমণের বিরুদ্ধে ডিভাইস এবং ডেটা রক্ষা করার জন্য একটি বহু-স্তরীয় পদ্ধতির প্রয়োজন যাতে প্রতিরোধ, সনাক্তকরণ এবং প্রতিক্রিয়ার ব্যবস্থা অন্তর্ভুক্ত থাকে। একটি র্যানসমওয়্যার আক্রমণের ঝুঁকি কমাতে এবং যদি এটি ঘটে থাকে তবে প্রভাব হ্রাস করতে এই ব্যবস্থাগুলি বাস্তবায়নে সতর্ক এবং সক্রিয় হওয়া অত্যন্ত গুরুত্বপূর্ণ৷
গ্যাটজ র্যানসমওয়্যার দ্বারা বাদ দেওয়া মুক্তিপণ নোটের পাঠ্যটি হল:
'মনোযোগ!
চিন্তা করবেন না, আপনি আপনার সমস্ত ফাইল ফেরত দিতে পারেন!
আপনার সমস্ত ফাইল যেমন ছবি, ডাটাবেস, নথি এবং অন্যান্য গুরুত্বপূর্ণ শক্তিশালী এনক্রিপশন এবং অনন্য কী দিয়ে এনক্রিপ্ট করা হয়েছে।
ফাইল পুনরুদ্ধার করার একমাত্র পদ্ধতি হল আপনার জন্য ডিক্রিপ্ট টুল এবং অনন্য কী ক্রয় করা।
এই সফ্টওয়্যারটি আপনার সমস্ত এনক্রিপ্ট করা ফাইলগুলিকে ডিক্রিপ্ট করবে।
আপনার কি গ্যারান্টি আছে?
আপনি আপনার পিসি থেকে আপনার একটি এনক্রিপ্ট করা ফাইল পাঠাতে পারেন এবং আমরা এটি বিনামূল্যে ডিক্রিপ্ট করি৷
কিন্তু আমরা বিনামূল্যে মাত্র 1টি ফাইল ডিক্রিপ্ট করতে পারি। ফাইলে মূল্যবান তথ্য থাকা উচিত নয়।
আপনি ভিডিও ওভারভিউ ডিক্রিপ্ট টুল পেতে এবং দেখতে পারেন:
hxxps://we.tl/t-pznhigpUwP
প্রাইভেট কী এবং ডিক্রিপ্ট সফটওয়্যারের দাম $980।
আপনি যদি প্রথম 72 ঘন্টা আমাদের সাথে যোগাযোগ করেন তাহলে 50% ছাড় পাওয়া যায়, আপনার জন্য এর মূল্য হল $490।
অনুগ্রহ করে মনে রাখবেন আপনি পেমেন্ট ছাড়া আপনার ডেটা পুনরুদ্ধার করবেন না।
আপনার ই-মেইল "স্প্যাম" বা "জাঙ্ক" ফোল্ডার চেক করুন যদি আপনি 6 ঘন্টার বেশি উত্তর না পান।এই সফ্টওয়্যারটি পেতে আপনাকে আমাদের ই-মেইলে লিখতে হবে:
support@freshmail.topআমাদের সাথে যোগাযোগ করার জন্য রিজার্ভ ই-মেইল ঠিকানা:
datarestorehelp@airmail.ccআপনার ব্যক্তিগত আইডি:'