Keylock Ransomware

কীলককে র‍্যানসমওয়্যার হুমকি হিসেবে চিহ্নিত করা হয়েছে। র‌্যানসমওয়্যার হল এক ধরনের হুমকি সফ্টওয়্যার যা একজন ভিকটিমদের ফাইল এনক্রিপ্ট করে, কার্যকরভাবে তাদের নাগালের অযোগ্য রেন্ডার করে এবং তারপর ডিক্রিপশন কীর বিনিময়ে মুক্তিপণ প্রদানের দাবি করে। কীলকের ক্ষেত্রে, এই ক্ষতিকারক সফ্টওয়্যারটি আপস করা ডিভাইসে থাকা ফাইলগুলিকে এনক্রিপ্ট করে এবং এটি এই ফাইলগুলির ফাইলের নামের সাথে একটি স্বতন্ত্র '.keylock' এক্সটেনশন যুক্ত করে৷ উদাহরণস্বরূপ, যদি একটি ফাইলের নাম '1.jpg' হয়, তবে এনক্রিপশন প্রক্রিয়ার পরে এটি '1.jpg.keylock'-এ রূপান্তরিত হবে এবং এই নামকরণের নিয়মটি প্রভাবিত সমস্ত ফাইলের ক্ষেত্রে প্রযোজ্য।

উপরন্তু, একবার এনক্রিপশন প্রক্রিয়া চূড়ান্ত হয়ে গেলে, কীলক আপস করা ডিভাইসে একটি মুক্তিপণ নোট তৈরি করে, যা সাধারণত 'README-id-[username].txt' শিরোনাম হয়। এই মুক্তিপণের নোটটি আক্রমণকারী এবং শিকারের মধ্যে একটি যোগাযোগের চ্যানেল হিসাবে কাজ করে, কীভাবে মুক্তিপণ অর্থ প্রদান করতে হয় এবং সম্ভাব্যভাবে ডিক্রিপশন কী গ্রহণ করতে হয় তার নির্দেশাবলী প্রদান করে।

উপরন্তু, এটা লক্ষণীয় যে কীলক কেবল ফাইলগুলিকে এনক্রিপ্ট করে না এবং একটি মুক্তিপণ নোট তৈরি করে কিন্তু শিকারের ডেস্কটপ ওয়ালপেপারকেও পরিবর্তন করে। এই পরিবর্তনটি প্রায়ই র‍্যানসমওয়্যারের উপস্থিতি এবং পরিস্থিতির জরুরীতাকে শক্তিশালী করার জন্য করা হয়, আক্রমণকারীদের দাবি মেনে চলার জন্য শিকারকে আরও চাপ দেয়।

Keylock Ransomware তার ভিকটিমদের কাছ থেকে অর্থ আদায় করতে চায়

কীলক র‍্যানসমওয়্যারের ডেস্কটপ ওয়ালপেপার প্রাথমিক মুক্তিপণ নোট সম্বলিত টেক্সট ফাইলের দিকে তাদের নির্দেশ করে। এই ফাইলের মধ্যে মুক্তিপণ নোটটি স্পষ্টভাবে বোঝায় যে ভিকটিমদের ফাইলগুলি এনক্রিপশনের মাধ্যমে অ্যাক্সেসযোগ্য নয়। আরও বিরক্তিকর বিষয় হল যে আক্রমণকারীরা ভিকটিমদের ডেটা অপসারণ করেছে, সম্ভাব্য ডেটা এক্সপোজার বা অপব্যবহারের বিষয়ে উদ্বেগ বাড়িয়েছে।

তাদের এনক্রিপ্ট করা ডেটাতে অ্যাক্সেস পুনরুদ্ধার করতে, শিকারকে জানানো হয় যে তাদের অবশ্যই অনন্য ডিক্রিপশন কী পেতে হবে, যা একচেটিয়াভাবে আক্রমণকারীদের হাতে থাকে। এই গুরুত্বপূর্ণ ডিক্রিপশন টুলটি অর্জনের পদ্ধতিতে মুক্তিপণ প্রদান জড়িত, যদিও নির্দিষ্ট পরিমাণ প্রকাশ করা হয় না। আক্রমণকারীরা বলে যে তারা শুধুমাত্র বিটকয়েন ক্রিপ্টোকারেন্সি ব্যবহার করে করা অর্থ গ্রহণ করবে।

সাইবার অপরাধীদের সাথে যোগাযোগ স্থাপনের জন্য ভিকটিমদের একটি সীমিত 72-ঘন্টা উইন্ডো দেওয়া হয়। এই গুরুত্বপূর্ণ সময়সীমা পূরণ না হলে, অপরাধীরা আরও কঠোর পদক্ষেপ নেওয়ার হুমকি দেয়, যার মধ্যে সংগৃহীত শিকারের তথ্য ফাঁস বা বিক্রি অন্তর্ভুক্ত থাকতে পারে। সাইবার অপরাধীরা বিনামূল্যে তিনটি লক করা ফাইল ডিক্রিপ্ট করার প্রস্তাব দেয়, তবে শর্ত থাকে যে সেগুলির আকার 2MB এর বেশি না হয় এবং এতে অত্যন্ত মূল্যবান তথ্য থাকে না৷

উপরন্তু, মুক্তিপণ নোটটি এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন, পরিবর্তন বা মুছে ফেলার প্রচেষ্টা, ম্যানুয়াল ডিক্রিপশন প্রচেষ্টা, বা তৃতীয় পক্ষের পুনরুদ্ধার সফ্টওয়্যার বা অ্যান্টিভাইরাস সরঞ্জামগুলির ব্যবহারের বিরুদ্ধে কঠোর সতর্কতা জারি করে৷ এই ক্রিয়াগুলিকে নিরুৎসাহিত করা হয় কারণ এর ফলে অপরিবর্তনীয় ডেটা ক্ষতি হতে পারে, যা র‍্যানসমওয়্যার আক্রমণের ইতিমধ্যেই ভয়াবহ পরিণতিগুলিকে আরও জটিল করে তোলে৷

আপনার ডিভাইসে প্রয়োগ করার জন্য প্রয়োজনীয় নিরাপত্তা ব্যবস্থা

ম্যালওয়্যার হুমকির বিরুদ্ধে তাদের রক্ষা করার জন্য আপনার ডিভাইসগুলিতে শক্তিশালী নিরাপত্তা ব্যবস্থা প্রয়োগ করা অত্যন্ত গুরুত্বপূর্ণ৷ এখানে বিবেচনা করার জন্য পাঁচটি অপরিহার্য নিরাপত্তা ব্যবস্থা রয়েছে:

• • অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করুন : আপনার ডিভাইসে নামকরা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন। এই প্রোগ্রামগুলি ভাইরাস, স্পাইওয়্যার এবং র্যানসমওয়্যার সহ বিভিন্ন ধরণের ম্যালওয়্যার সনাক্ত করতে এবং অপসারণ করতে পারে। অ্যান্টিভাইরাস সফ্টওয়্যার আপডেট রাখুন যাতে এটি সর্বশেষ হুমকি সনাক্ত করতে পারে।

• • স্ট্রাকচার্ড সফ্টওয়্যার আপডেট : আপনার অপারেটিং সিস্টেম এবং সমস্ত ইনস্টল করা সফ্টওয়্যার আপ টু ডেট রাখুন। ম্যালওয়্যার প্রায়ই পুরানো সফ্টওয়্যারের দুর্বলতাকে কাজে লাগায়। নির্মাতারা এই দুর্বলতাগুলি ঠিক করতে সুরক্ষা প্যাচ এবং আপডেটগুলি প্রকাশ করে, তাই নিয়মিত এই আপডেটগুলি প্রয়োগ করা অপরিহার্য।

• • ফায়ারওয়াল সুরক্ষা : আপনার ডিভাইসে একটি ফায়ারওয়াল সক্ষম করুন। ফায়ারওয়াল আপনার ডিভাইস এবং ইন্টারনেট থেকে সম্ভাব্য হুমকির মধ্যে একটি বাধা হিসাবে কাজ করে। তারা অননুমোদিত অ্যাক্সেস এবং ইনকামিং দূষিত ট্রাফিক ব্লক করতে পারেন. অনেক অপারেটিং সিস্টেম অন্তর্নির্মিত ফায়ারওয়ালগুলির সাথে আসে যা সক্ষম করা যেতে পারে।

• • ব্যবহারকারীর সচেতনতা এবং নিরাপদ ব্রাউজিং অনুশীলন : নিরাপদ অনলাইন অনুশীলন সম্পর্কে নিজেকে এবং আপনার ব্যবহারকারীদের (যদি প্রযোজ্য হয়) শিক্ষিত করুন। ফাইলগুলি অ্যাক্সেস করা বা অবিশ্বস্ত উত্স থেকে লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন৷ ইমেল সংযুক্তি এবং লিঙ্কগুলির সাথে সতর্ক থাকুন এবং অজানা বা সন্দেহজনক ওয়েবসাইটের সাথে ব্যক্তিগত তথ্য শেয়ার করবেন না।

• • ব্যাকআপ এবং ডেটা রিকভারি : নিয়মিতভাবে আপনার ডেটা একটি বাহ্যিক বা ক্লাউড স্টোরেজে ব্যাক আপ করুন। ম্যালওয়্যার আক্রমণের সম্মুখীন হলে, আপনি মুক্তিপণ পরিশোধ না করে বা গুরুত্বপূর্ণ তথ্য না হারিয়ে আপনার ফাইল ফিরিয়ে আনতে পারেন। নিশ্চিত করুন যে ব্যাকআপগুলি স্বয়ংক্রিয়ভাবে সঞ্চালিত হয় এবং নিরাপদে সংরক্ষণ করা হয়।

এই পাঁচটি প্রয়োজনীয় নিরাপত্তা ব্যবস্থা ছাড়াও, সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করার সময় সতর্কতা অবলম্বন করা অত্যন্ত গুরুত্বপূর্ণ, বিশেষ করে অযাচাইকৃত উত্স থেকে। ফিশিং প্রচেষ্টা এবং অযাচিত ইমেল সম্পর্কে সচেতন থাকুন, এবং সংযুক্তিগুলি খুলবেন না বা লিঙ্কগুলিতে ক্লিক করবেন না যদি আপনি তাদের বৈধতা সম্পর্কে নিশ্চিত না হন৷ এছাড়াও, পাবলিক ওয়াই-ফাই নেটওয়ার্কগুলি অ্যাক্সেস করার সময় একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ব্যবহার করার কথা বিবেচনা করুন যাতে আপনার ডেটা সম্ভাব্য ছিনতাই থেকে রক্ষা করা যায়।

কীলক র‍্যানসমওয়্যার দ্বারা তৈরি মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

'YOUR FILES ARE ENCRYPTED

আপনার ফাইলগুলি শক্তিশালী এনক্রিপশন অ্যালগরিদম দিয়ে এনক্রিপ্ট করা হয়েছে এবং সংশোধন করা হয়েছে এবং এখন '.keylock' এক্সটেনশন রয়েছে!
ফাইল কাঠামো ক্ষতিগ্রস্ত হয়নি. চিন্তা করবেন না আপনার অনন্য এনক্রিপশন কী আমাদের সার্ভারে সুরক্ষিতভাবে সংরক্ষণ করা হয়েছে এবং আপনার ডেটা দ্রুত এবং নিরাপদে ডিক্রিপ্ট করা যেতে পারে।
আমরা গ্যারান্টি দিচ্ছি যে আপনি সহজেই আপনার সমস্ত ডেটা পুনরুদ্ধার করতে পারবেন।

আমরা আপনাকে সম্পূর্ণ নির্দেশনা দিচ্ছি। এবং ডিক্রিপশন প্রক্রিয়া সম্পূর্ণরূপে সমাপ্ত না হওয়া পর্যন্ত আপনাকে সাহায্য করুন।

আমরা প্রমাণ করতে পারি যে আমরা আপনার সমস্ত ডেটা ডিক্রিপ্ট করতে পারি। অনুগ্রহ করে আমাদের শুধুমাত্র 3টি গুরুত্বপূর্ণ নয়, ছোট (~2mb) এনক্রিপ্ট করা ফাইল পাঠান, যেগুলি এলোমেলোভাবে আপনার সার্ভারে সংরক্ষণ করা হয়৷ এছাড়াও প্রতিটি ফোল্ডারে আমাদের রেখে যাওয়া আপনার README-id.txt সংযুক্ত করুন।

আমরা এই ফাইলগুলিকে ডিক্রিপ্ট করব এবং প্রমাণ হিসাবে আপনার কাছে পাঠাব৷ দয়া করে মনে রাখবেন যে বিনামূল্যে পরীক্ষার ডিক্রিপশনের জন্য ফাইলগুলিতে মূল্যবান তথ্য থাকা উচিত নয়।

আপনি যদি 72 ঘন্টার মধ্যে আমাদের সাথে একটি কথোপকথন শুরু না করেন তবে আমরা আপনার ফাইলগুলি সর্বজনীন ডোমেনে প্রকাশ করতে বাধ্য হব৷ আপনার গ্রাহক এবং অংশীদারদের তথ্য ফাঁস সম্পর্কে অবহিত করা হবে।
এভাবে আপনার সুনাম নষ্ট হবে। আপনি যদি প্রতিক্রিয়া না জানান, আমরা কিছু লাভের জন্য আগ্রহী পক্ষের কাছে ডেটাবেস এবং ব্যক্তিগত ডেটার মতো গুরুত্বপূর্ণ তথ্য বিক্রি করতে বাধ্য হব।
এটা শুধু একটি ব্যবসা.
বেনিফিট পাওয়া ব্যতীত আমরা আপনাকে এবং আপনার ডিল সম্পর্কে একেবারেই চিন্তা করি না।

আমাদের কাজ ও দায়-দায়িত্ব না করলে কেউ আমাদের সহযোগিতা করবে না। এটা আমাদের স্বার্থে নয়।

আপনি যদি আপনার ফাইলগুলি ডিক্রিপ্ট করতে চান তবে আপনাকে বিটকয়েনগুলিতে অর্থ প্রদান করতে হবে৷
আপনি যদি এই পরিস্থিতির সমাধান করতে চান, তাহলে এই ফাইলটি README-id.txt অক্ষরে সংযুক্ত করুন এবং এই 2টি ইমেল ঠিকানার সবকটিতে লিখুন:

keychain@onionmail.org

keybranch@mailfence.com

আপনি আমাদের টেলিগ্রামে মেসেজ করতে পারেন: hxxps://t.me/key_chain

গুরুত্বপূর্ণ!

অতিরিক্ত অর্থপ্রদান এড়াতে আমরা আপনাকে সরাসরি আমাদের সাথে যোগাযোগ করার পরামর্শ দিই। আপনার ডেটা এনক্রিপ্ট করা হয়েছে এবং শুধুমাত্র আমাদের কাছেই ডিক্রিপশন কী আছে। আপনার ডেটা ডিক্রিপ্ট করতে আপনার প্রয়োজন মাত্র 1 ঘন্টা, অর্থপ্রদানের পরে, এর বেশি নয়।

আমরা আপনার বার্তা আমাদের 2টি ইমেল ঠিকানা এবং টেলিগ্রামে পাঠাতে বলছি, কারণ বিভিন্ন কারণে, আপনার ইমেল বিতরণ নাও হতে পারে৷

আমাদের বার্তা স্প্যাম হিসাবে স্বীকৃত হতে পারে, তাই স্প্যাম ফোল্ডার চেক করতে ভুলবেন না৷

যদি আমরা 24 ঘন্টার মধ্যে আপনাকে উত্তর না দিই, অন্য ইমেল ঠিকানা থেকে আমাদের লিখুন।

অনুগ্রহ করে সময় নষ্ট করবেন না, এতে আপনার কোম্পানির শুধুমাত্র অতিরিক্ত ক্ষতি হবে।

অনুগ্রহ করে নাম পরিবর্তন করবেন না এবং ফাইলগুলিকে ডিক্রিপ্ট করার চেষ্টা করুন৷ ফাইলগুলি পরিবর্তন করা হলে আমরা আপনাকে সাহায্য করতে সক্ষম হব না।

আপনি যদি আপনার ডেটা বা অ্যান্টিভাইরাস সমাধানগুলি পুনরুদ্ধার করার জন্য কোনও তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করার চেষ্টা করেন তবে অনুগ্রহ করে সমস্ত এনক্রিপ্ট করা ফাইলগুলির জন্য একটি ব্যাকআপ তৈরি করুন৷

আপনি বর্তমান কম্পিউটার থেকে কোনো এনক্রিপ্ট করা ফাইল মুছে ফেললে, আপনি সেগুলি ডিক্রিপ্ট করতে পারবেন না।'

ডেস্কটপ ব্যাকগ্রাউন্ড ইমেজ হিসাবে দেখানো বার্তা হল:

Find README-id.txt and follow the instruction.'