Goba Ransomware

Goba হল র্যানসমওয়্যারের একটি রূপ যা ভিকটিমদের ডিভাইসে ফাইল লক করতে এনক্রিপশন ব্যবহার করে। এর প্রক্রিয়ার অংশ হিসাবে, এটি '.goba' এক্সটেনশন যোগ করে সমস্ত এনক্রিপ্ট করা ফাইলের ফাইলের নাম পরিবর্তন করে। এছাড়াও, গোবা একটি মুক্তিপণ নোট তৈরি করে, যা '_readme.txt' হিসাবে সংরক্ষিত হয়, যাতে আক্রমণের শিকার ব্যক্তিকে জানানো হয় এবং ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধারের জন্য দাবিকৃত মুক্তিপণের পরিমাণ।

Goba হল STOP/Djvu Ransomware পরিবারের সদস্য এবং অন্যান্য ম্যালওয়্যার হুমকির সাথে মিলিত হতে পারে, যেমন RedLine বা Vidar infostealers। গোবা র্যানসমওয়্যারের পিছনে অপরাধীরা সাধারণত স্প্যাম ইমেল, দূষিত সংযুক্তি, জাল সফ্টওয়্যার আপডেট এবং দূষিত বিজ্ঞাপন সহ ম্যালওয়্যার বিতরণ করার জন্য বিভিন্ন কৌশল ব্যবহার করে।

একবার Goba শিকারের ডিভাইসটিকে সংক্রামিত করলে, এটি একটি জটিল এনক্রিপশন অ্যালগরিদম ব্যবহার করে ফাইলগুলিকে এনক্রিপ্ট করা শুরু করে, যার ফলে মুক্তিপণের পরিমাণ পরিশোধ না করে ফাইলগুলি পুনরুদ্ধার করা কার্যত অসম্ভব হয়ে পড়ে।

Goba Ransomware মতো স্টপ/ডিজেভিউ হুমকি অত্যন্ত হুমকিস্বরূপ

র‍্যানসমওয়্যার আক্রমণের শিকার ব্যক্তির কাছে একটি মুক্তিপণ নোট রয়েছে যা ব্যাখ্যা করে যে তাদের ডিভাইসের ফাইলগুলি এনক্রিপ্ট করা হয়েছে এবং সেগুলি পুনরুদ্ধার করার একমাত্র উপায় হল একটি অনন্য ডিক্রিপশন সফ্টওয়্যার এবং কী কেনা৷ আক্রমণকারী ডিক্রিপশন সরঞ্জামের জন্য $980 অর্থপ্রদানের দাবি করে, যা শিকার 50% ছাড় পেতে পারে যদি তারা 72 ঘন্টার মধ্যে অর্থ প্রদান করে, মূল্য কমিয়ে $490 করে।

মুক্তিপণের নোটটি শিকারকে সতর্ক করে যে অর্থ প্রদান না করে ফাইলগুলি পুনরুদ্ধার করা অসম্ভব। আক্রমণকারী একটি একক ফাইলের পাঠোদ্ধার করার প্রস্তাব দেয় প্রমাণ হিসাবে যে অর্থ প্রদানের পরে ডিক্রিপশন সম্ভব।

নোট দুটি ইমেল ঠিকানা প্রদান করে, 'support@freshmail.top' এবং 'datarestorehelp@airmail.cc,' আক্রমণকারীর সাথে যোগাযোগের জন্য শিকারের জন্য। আক্রমণকারীর সাথে যোগাযোগ করার সময় শিকারদের সতর্কতা অবলম্বন করা উচিত এবং তাদের বিরুদ্ধে ব্যবহার করা যেতে পারে এমন কোনো ব্যক্তিগত তথ্য প্রকাশ করা এড়ানো উচিত।

Goba Ransomware মতো হুমকি দ্বারা সৃষ্ট ক্ষতি কমাতে অবিলম্বে পদক্ষেপ নিন

র‍্যানসমওয়্যার আক্রমণের শিকার ব্যক্তিদের ম্যালওয়্যার দ্বারা সৃষ্ট সম্ভাব্য ক্ষতি কমানোর জন্য অবিলম্বে ব্যবস্থা নেওয়া উচিত। প্রথম পদক্ষেপ হল ইন্টারনেট এবং অন্যান্য নেটওয়ার্ক ডিভাইস থেকে সংক্রামিত ডিভাইসটিকে সংযোগ বিচ্ছিন্ন করা যাতে র‍্যানসমওয়্যারটিকে অন্য ডিভাইস বা নেটওয়ার্কে ছড়িয়ে না দেওয়া।

এরপর, ভুক্তভোগীদের মুক্তিপণ নোট বা সমঝোতার অন্যান্য সূচকগুলি পরীক্ষা করে র্যানসমওয়্যারের ধরন এবং আক্রমণের সুযোগ সনাক্ত করার চেষ্টা করা উচিত। এই তথ্য ভুক্তভোগীদের এনক্রিপ্ট করা ফাইল পুনরুদ্ধার করার জন্য ডিক্রিপশন টুল উপলব্ধ কিনা তা নির্ধারণ করতে সাহায্য করতে পারে। প্রভাবিত ব্যবহারকারী বা সংস্থাগুলিকে অর্থ প্রদান করা এড়াতে হবে কারণ এটি আক্রমণকারীদের ভবিষ্যতে আক্রমণ শুরু করতে উত্সাহিত করতে পারে এবং ফাইলগুলি পুনরুদ্ধারের গ্যারান্টি নাও দিতে পারে৷

ভবিষ্যৎ র‍্যানসমওয়্যার আক্রমণ প্রতিরোধ করতে, ক্ষতিগ্রস্তদের সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করা উচিত এবং এটি আপ টু ডেট রাখা উচিত। গুরুত্বপূর্ণ ডেটা ব্যাক আপ করা এবং এটি একটি অফলাইন বা ক্লাউড-ভিত্তিক স্টোরেজ সিস্টেমে সংরক্ষণ করা র্যানসমওয়্যার আক্রমণের সম্ভাব্য ক্ষতি কমাতেও সাহায্য করতে পারে।

সবশেষে, র‍্যানসমওয়্যার আক্রমণের শিকার ব্যক্তিদের নিজেদের এবং তাদের কর্মীদের নিরাপদ ইন্টারনেট অনুশীলন সম্পর্কে শিক্ষিত করা উচিত, যেমন সন্দেহজনক ইমেল এড়ানো, সন্দেহজনক লিঙ্কে ক্লিক করা বা সংযুক্তি খোলা, এবং নিরাপত্তা প্যাচ এবং সফ্টওয়্যার আপডেটের সাথে আপ টু ডেট থাকা।

গোবা র‍্যানসমওয়্যার দ্বারা বাদ দেওয়া মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

'মনোযোগ!

চিন্তা করবেন না, আপনি আপনার সমস্ত ফাইল ফেরত দিতে পারেন!
আপনার সমস্ত ফাইল যেমন ছবি, ডাটাবেস, নথি এবং অন্যান্য গুরুত্বপূর্ণ শক্তিশালী এনক্রিপশন এবং অনন্য কী দিয়ে এনক্রিপ্ট করা হয়েছে।
ফাইল পুনরুদ্ধার করার একমাত্র পদ্ধতি হল আপনার জন্য ডিক্রিপ্ট টুল এবং অনন্য কী ক্রয় করা।
এই সফ্টওয়্যারটি আপনার সমস্ত এনক্রিপ্ট করা ফাইলগুলিকে ডিক্রিপ্ট করবে।
আপনার কি গ্যারান্টি আছে?
আপনি আপনার পিসি থেকে আপনার একটি এনক্রিপ্ট করা ফাইল পাঠাতে পারেন এবং আমরা এটি বিনামূল্যে ডিক্রিপ্ট করি৷
কিন্তু আমরা বিনামূল্যে মাত্র 1টি ফাইল ডিক্রিপ্ট করতে পারি। ফাইলে মূল্যবান তথ্য থাকা উচিত নয়।
আপনি ভিডিও ওভারভিউ ডিক্রিপ্ট টুল পেতে এবং দেখতে পারেন:
hxxps://we.tl/t-rayImYlyWe
প্রাইভেট কী এবং ডিক্রিপ্ট সফটওয়্যারের দাম $980।
আপনি যদি প্রথম 72 ঘন্টা আমাদের সাথে যোগাযোগ করেন তাহলে 50% ছাড় পাওয়া যায়, আপনার জন্য এর মূল্য হল $490।
অনুগ্রহ করে মনে রাখবেন আপনি পেমেন্ট ছাড়া আপনার ডেটা পুনরুদ্ধার করবেন না।
আপনার ই-মেইল "স্প্যাম" বা "জাঙ্ক" ফোল্ডার চেক করুন যদি আপনি 6 ঘন্টার বেশি উত্তর না পান।

এই সফ্টওয়্যারটি পেতে আপনাকে আমাদের ই-মেইলে লিখতে হবে:
support@freshmail.top

আমাদের সাথে যোগাযোগ করার জন্য রিজার্ভ ই-মেইল ঠিকানা:
datarestorehelp@airmail.cc

আপনার ব্যক্তিগত আইডি:'