Hyj Ransomware

তাদের গবেষণার সময়, নিরাপত্তা বিশেষজ্ঞরা হাইজ নামে পরিচিত একটি নতুন এবং সম্পর্কিত র্যানসমওয়্যার হুমকি চিহ্নিত করেছেন। Hyj হল এক ধরনের ম্যালওয়্যার যার প্রাথমিক উদ্দেশ্য একজন ভিকটিম এর ডেটা এনক্রিপ্ট করা এবং পরবর্তীতে ডিক্রিপশন কী এর বিনিময়ে মুক্তিপণ আদায় করা। শিকারের ডিভাইসে কার্যকর করার পরে, এই দূষিত সফ্টওয়্যারটি সিস্টেমে উপস্থিত ফাইলগুলিকে এনক্রিপ্ট করে কাজ করে এবং এটি তাদের আসল ফাইলের নামের সাথে একটি '.hyj' এক্সটেনশন যুক্ত করে তাদের আলাদা করে। উদাহরণস্বরূপ, র‍্যানসমওয়্যারের শিকার হওয়ার পর যদি একটি ফাইলকে প্রাথমিকভাবে '1.jpg' লেবেল করা হয়, তবে এটি '1.jpg.hyj'-এ রূপান্তরিত হবে এবং এই প্যাটার্নটি ধারাবাহিকভাবে সমস্ত আপস করা ফাইলগুলিতে প্রয়োগ করা হয়।

একবার এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হয়ে গেলে, হাইজ রাশিয়ান ভাষায় উভয়ই মুক্তিপণ নোট তৈরির মাধ্যমে তার উপস্থিতি জানান। এই নোটগুলি দুটি আকারে প্রকাশ পায়: একটি পপ-আপ উইন্ডো যা শিকারের নিয়মিত স্ক্রীন কার্যকলাপে বাধা দেয় এবং 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' নামে একটি পাঠ্য ফাইল৷ এটা লক্ষণীয় যে যে ক্ষেত্রে আপস করা সিস্টেম সিরিলিক বর্ণমালাকে সমর্থন করে না, পপ-আপ উইন্ডোর মধ্যে পাঠ্যটি অনির্বচনীয় গিবেরিশ হিসাবে প্রদর্শিত হতে পারে। বিশেষ তাৎপর্য হল যে Hyj ransomware Xorist Ransomware পরিবারের অন্তর্গত, একটি ম্যালওয়্যার হুমকি তাদের ডেটা এনক্রিপশন এবং মুক্তিপণ দাবির জন্য কুখ্যাত।

Hyj Ransomware ব্যবহারকারীদের ডেটা জিম্মি করে

Hyj Ransomware-এর মুক্তিপণ নোটগুলি ভিকটিমদের ফাইলগুলির এনক্রিপশন সংক্রান্ত গুরুত্বপূর্ণ যোগাযোগ হিসাবে কাজ করে। তারা ভুক্তভোগীকে জানায় যে তাদের ডেটা এনক্রিপশনের শিকার হয়েছে, এটিকে অ্যাক্সেসযোগ্য করে তুলেছে। ডিক্রিপশন প্রক্রিয়া শুরু করতে এবং তাদের মূল্যবান ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধার করতে, শিকারকে একটি ইমেল পাঠিয়ে আক্রমণকারীদের সাথে যোগাযোগ স্থাপনের নির্দেশ দেওয়া হয়।

যাইহোক, বার্তাগুলি সতর্ক করে যে শিকার যদি সাইবার অপরাধীদের সাথে যোগাযোগ শুরু করতে ব্যর্থ হয় তবে তারা ডিক্রিপশন কীগুলি মুছে ফেলতে পারে। এই অশুভ ক্রিয়া কার্যকরভাবে নিশ্চিত করে যে ডেটা পুনরুদ্ধার অসম্ভব হয়ে ওঠে। সংক্ষেপে, এটি এই সত্যটিকে আন্ডারস্কোর করে যে সাইবার অপরাধীদের সরাসরি জড়িত ছাড়া ডিক্রিপশন খুব কমই অর্জনযোগ্য। এই নিয়মের একমাত্র ব্যতিক্রম হল এমন উদাহরণ যেখানে র্যানসমওয়্যারের নিজেই গুরুতর ত্রুটি বা দুর্বলতা রয়েছে।

তদুপরি, এমনকি যখন ভুক্তভোগীরা মুক্তিপণ দাবি মেনে চলে, তারা প্রায়ই প্রতিশ্রুত ডিক্রিপশন কী বা টুল পায় না। এটি এই দূষিত অভিনেতাদের অর্থ প্রদানের সাথে যুক্ত উচ্চ স্তরের ঝুঁকি তৈরি করে৷ শুধুমাত্র তথ্য পুনরুদ্ধারের নিশ্চয়তা নয়, কিন্তু অর্থ প্রদানের কাজটি অপরাধমূলক কার্যকলাপকে সরাসরি সমর্থন করে, সাইবার অপরাধের চক্রকে স্থায়ী করে।

Hyj ransomware দ্বারা আরও ডেটা এনক্রিপশন প্রতিরোধ করার জন্য, প্রভাবিত অপারেটিং সিস্টেম থেকে ransomware অপসারণের পদক্ষেপ নেওয়া অপরিহার্য। দুর্ভাগ্যবশত, এটি লক্ষ্য করা গুরুত্বপূর্ণ যে অপসারণ প্রক্রিয়া নিজেই ইতিমধ্যে লক করা এবং এনক্রিপ্ট করা ডেটাতে অ্যাক্সেস পুনরুদ্ধার করবে না। অতএব, এই ধরনের হুমকির বিরুদ্ধে আপনার ডিজিটাল সম্পদগুলিকে সুরক্ষিত রাখতে প্রতিরোধ এবং নিয়মিত নিরাপত্তা ব্যবস্থা উভয়ই অত্যন্ত গুরুত্বপূর্ণ।

ম্যালওয়্যার হুমকির বিরুদ্ধে কার্যকর নিরাপত্তা ব্যবস্থা প্রয়োগ করুন৷

ম্যালওয়্যার হুমকি থেকে আপনার ডিভাইস এবং ডেটা রক্ষা করা ডিজিটাল যুগে অপরিহার্য। নীচে, আপনি কিছু সুরক্ষা ব্যবস্থা পাবেন যা ব্যবহারকারীরা তাদের সুরক্ষা বাড়াতে নিতে পারে:

• সিকিউরিটি সফটওয়্যার ইন্সটল করুন এবং আপডেট রাখুন : আপনার ডিভাইসে নামকরা অ্যান্টি-ম্যালওয়্যার সফটওয়্যার ইনস্টল করুন। তারা সর্বশেষ ম্যালওয়্যার হুমকি সনাক্ত এবং অপসারণ করতে পারে তা নিশ্চিত করতে এই প্রোগ্রামগুলিকে নিয়মিত আপডেট করুন৷
• আপনার অপারেটিং সিস্টেম আপডেট রাখুন : নিয়মিত আপনার ডিভাইসের অপারেটিং সিস্টেম আপডেট করুন। আপডেটগুলি প্রায়শই সুরক্ষা প্যাচ এবং সংশোধন করে যা ম্যালওয়্যার দ্বারা শোষিত হতে পারে এমন দুর্বলতাগুলিকে সংশোধন করে৷
• শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন : আপনার সমস্ত অ্যাকাউন্টের জন্য শক্তিশালী, জটিল পাসওয়ার্ড তৈরি করুন। প্রয়োজনে, একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করে সেগুলি তৈরি এবং নিরাপদে সংরক্ষণ করার কথা বিবেচনা করুন৷ একাধিক অ্যাকাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার না করার চেষ্টা করুন।
• টু-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (2FA) : নিরাপত্তার একটি অতিরিক্ত স্তর অন্তর্ভুক্ত করতে আপনার অনলাইন অ্যাকাউন্টগুলির জন্য 2FA সক্রিয় করুন৷ এটি সাইবার অপরাধীদের জন্য অননুমোদিত অ্যাক্সেস লাভ করা আরও কঠিন করে তোলে।
• ইমেলগুলির সাথে সতর্কতা অবলম্বন করুন : ইমেল সংযুক্তিগুলির সাথে ডিল করার সময় বা লিঙ্কগুলিতে ক্লিক করার সময় সর্বদা সতর্ক থাকুন, বিশেষ করে যদি সেগুলি অজানা বা অযাচাইকৃত উত্স থেকে হয়৷
• একটি ফায়ারওয়াল ব্যবহার করুন : ইনকামিং এবং আউটগোয়িং নেটওয়ার্ক ট্র্যাফিক ফিল্টার করতে আপনার ডিভাইসে একটি ফায়ারওয়াল সক্ষম বা ইনস্টল করুন, সম্ভাব্য ক্ষতিকারক সংযোগগুলিকে ব্লক করে৷
• নিয়মিতভাবে আপনার ডেটা ব্যাক আপ করুন : আপনার ডেটার নিয়মিত ব্যাকআপগুলি একটি বাহ্যিক ডিভাইসে বা সুরক্ষিত ক্লাউড স্টোরেজে চালান৷ এটি নিশ্চিত করে যে আপনি ম্যালওয়্যার আক্রমণ বা ডেটা ক্ষতির ক্ষেত্রে আপনার তথ্য পুনরুদ্ধার করতে পারবেন।
• নিজেকে এবং অন্যদের শিক্ষিত করুন : সাধারণ ম্যালওয়্যার হুমকি এবং কৌশল সম্পর্কে অবগত থাকুন। নিজেকে এবং আপনার পরিবার বা সহকর্মীদের অনলাইন আচরণের সাথে সম্পর্কিত ঝুঁকি এবং কিভাবে ফিশিং প্রচেষ্টা চিনতে হয় সে সম্পর্কে শিক্ষিত করুন৷

এই নিরাপত্তা ব্যবস্থা গ্রহণ করে, ব্যবহারকারীরা ম্যালওয়্যার আক্রমণের শিকার হওয়ার সম্ভাবনা কমাতে পারে এবং তাদের ডিভাইস এবং ডেটার নিরাপত্তাকে উল্লেখযোগ্যভাবে জোরদার করতে পারে। ডিজিটাল নিরাপত্তা বজায় রাখার জন্য সাইবার সিকিউরিটির প্রতি আপনার দৃষ্টিভঙ্গিতে সতর্ক ও সক্রিয় থাকা অপরিহার্য।

হাইজ র‍্যানসমওয়্যারের শিকারদের কাছে তাদের মূল ভাষায় ছেড়ে দেওয়া মুক্তিপণ নোটের পাঠ্য হল:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'