K1ng Ransomware

K1ng Ransomware শক্তিশালী এনক্রিপশন কার্যকারিতা দিয়ে সজ্জিত একটি ম্যালওয়্যার হুমকি। এই ধরনের হুমকি সেখানে পাওয়া তথ্য এনক্রিপ্ট করার লক্ষ্যে লঙ্ঘিত ডিভাইসগুলিতে স্থাপন করা হয়। সাইবার অপরাধীরা মোটা মুক্তিপণ প্রদানের পরে এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধারে সহায়তা করার প্রতিশ্রুতি দিয়ে অর্থের জন্য তাদের শিকারকে ব্ল্যাকমেইল করতে পারে। K1ng Ransomware তার ধ্বংসাত্মক ক্ষমতা ধরে রেখেছে, যদিও হুমকির বিশ্লেষণে জানা গেছে যে এটি কুখ্যাত ধর্ম র‍্যানসমওয়্যার পরিবার থেকে উদ্ভূত আরেকটি রূপ।

এই ম্যালওয়্যার পরিবারের প্রতিষ্ঠিত আচরণ অনুসরণ করে, K1ng এটি লক করা ফাইলগুলির নামও পরিবর্তন করেছে। হুমকিটি প্রথমে নির্দিষ্ট শিকারের জন্য একটি আইডি স্ট্রিং তৈরি করবে এবং তারপর এটি সমস্ত এনক্রিপ্ট করা ফাইলের আসল নামের সাথে যুক্ত করবে। এর পরে, হ্যাকারদের দ্বারা নিয়ন্ত্রিত একটি ইমেল ঠিকানা ('king2022@tutanota.com') যুক্ত করা হবে। অবশেষে, '.k1ng' একটি নতুন ফাইল এক্সটেনশন হিসাবে স্থাপন করা হবে। দুটি মুক্তিপণ নোট সংক্রামিত ডিভাইসে বিতরণ করা হবে। একটি 'info.txt' নামের একটি টেক্সট ফাইলের ভিতরে রাখা হয়েছে এবং একটি পপ-আপ উইন্ডোতে প্রদর্শিত হয়েছে।

হুমকির মুক্তিপণ দাবি করা বার্তা অনুসারে, ভুক্তভোগীরা 'king2022@tutanota.com' ইমেল বা 'king2022@onionmail.com'-এ একটি সেকেন্ডারি ইমেলে যোগাযোগ করে যোগাযোগ স্থাপন করবে বলে আশা করা হচ্ছে। পপ-আপ উইন্ডোতে প্রদর্শিত প্রধান বার্তাটিতে বেশ কিছু সতর্কতাও রয়েছে। হ্যাকাররা বলেছে যে ব্যবহারকারীদের প্রভাবিত ফাইলগুলির কোনওটির নাম পরিবর্তন করা উচিত নয় বা তৃতীয় পক্ষের সরঞ্জামগুলির সাথে তাদের ডিক্রিপ্ট করার চেষ্টা করা উচিত নয়, কারণ এটি স্থায়ী ক্ষতির কারণ হতে পারে।

মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

' আপনার ফাইল এনক্রিপ্ট করা হয়েছে

1024

চিন্তা করবেন না, আপনি আপনার সমস্ত ফাইল ফেরত দিতে পারেন!
আপনি যদি সেগুলি পুনরুদ্ধার করতে চান তবে মেইলে লিখুন: king2022@tutanota.com আপনার আইডি -
আপনি যদি 12 ঘন্টার মধ্যে মেইলে উত্তর না দিয়ে থাকেন তবে অন্য একটি মেইলে আমাদের লিখুন: king2022@onionmail.com

মনোযোগ!

অতিরিক্ত অর্থপ্রদান এড়াতে আমরা আপনাকে সরাসরি আমাদের সাথে যোগাযোগ করার পরামর্শ দিই

এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।
তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে আপনার ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
তৃতীয় পক্ষের সাহায্যে আপনার ফাইলগুলির ডিক্রিপশন মূল্য বৃদ্ধির কারণ হতে পারে (তারা আমাদের ফি যোগ করে) অথবা আপনি একটি কেলেঙ্কারীর শিকার হতে পারেন।

একটি পাঠ্য ফাইল হিসাবে বিতরিত বার্তা হল:

আপনার সমস্ত ডেটা আমাদের লক করা হয়েছে
তুমি ফিরতে চাও?
ইমেল king2022@tutanota.com বা king2022@onionmail.com লিখুন ।'