L3MON Ransomware
র্যানসমওয়্যার ব্যবহার করে দুর্বোধ্য হুমকি অভিনেতারা তাদের ভিকটিমদের ফাইল এনক্রিপ্ট করতে, তাদের অ্যাক্সেসযোগ্য করে তোলে। পরে সাইবার অপরাধীরা প্রভাবিত তথ্য প্রকাশের জন্য মুক্তিপণ প্রদানের দাবি করে। এই হুমকিটি একইভাবে ব্যক্তি এবং সংস্থার জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে, যার ফলে সম্ভাব্য ডেটা ক্ষতি, আর্থিক ক্ষতি এবং অপারেশনাল ব্যাঘাত ঘটতে পারে।
L3MON হল একটি ransomware ভেরিয়েন্ট যা ভিকটিমদের ফাইল এনক্রিপ্ট করে এবং প্রতিটি ফাইলে চারটি র্যান্ডম অক্ষরের একটি অনন্য এক্সটেনশন যুক্ত করে, যেমন '1.doc' থেকে '1.doc.yu3v' এবং '2.pdf' থেকে '2.pdf' পরিবর্তন করা .fzvu.' এটি ছাড়াও, L3MON 'DecryptFiles.txt' নামে একটি মুক্তিপণ নোট তৈরি করে এবং ক্ষতিগ্রস্তদের আরও ভয় দেখানোর জন্য লঙ্ঘিত সিস্টেমের ডেস্কটপ ওয়ালপেপার পরিবর্তন করে। L3MON হল কেওস র্যানসমওয়্যার পরিবারের অংশ, যা ইঙ্গিত করে যে এটি একটি অনন্য স্ট্রেন নয় বরং এটি একটি পরিচিত র্যানসমওয়্যার হুমকির একটি রূপ।
L3MON র্যানসমওয়্যার তাদের ডেটা জিম্মি করে অর্থের জন্য ভুক্তভোগীদের চাঁদাবাজি করে
L3MON Ransomware এর রেখে যাওয়া মুক্তিপণ নোট ক্ষতিগ্রস্তদের জানিয়ে দেয় যে তাদের ফাইলগুলি এনক্রিপ্ট করা হয়েছে এবং তাদের সিস্টেম সম্পূর্ণরূপে লক ডাউন করা হয়েছে। অ্যাক্সেস পুনরুদ্ধার করতে এবং তাদের ফাইলগুলি ডিক্রিপ্ট করতে, ক্ষতিগ্রস্তদের একটি নির্দিষ্ট ঠিকানায় বিটকয়েনে $1000 দিতে নির্দেশ দেওয়া হয়। নোটটি সতর্ক করে যে আক্রমণকারীদের সাহায্য ছাড়াই সমস্যাটি সমাধান করার চেষ্টা করা স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
তদুপরি, নোটটি হুমকি দেয় যে যদি 24 ঘন্টার মধ্যে মুক্তিপণ পরিশোধ না করা হয় তবে ডেটা স্থায়ীভাবে এবং অপরিবর্তনীয়ভাবে ক্ষতিগ্রস্থ হবে। সাধারণত, আক্রান্তরা আক্রমণকারীদের দ্বারা প্রদত্ত নির্দিষ্ট সরঞ্জাম ছাড়া তাদের ফাইলগুলি ডিক্রিপ্ট করতে অক্ষম। যাইহোক, কোনো প্রকার অর্থপ্রদান করার বিরুদ্ধে দৃঢ়ভাবে পরামর্শ দেওয়া হয়, কারণ সাইবার অপরাধীরা প্রায়ই প্রতিশ্রুত ডিক্রিপশন টুল সরবরাহ করতে ব্যর্থ হয়। পরিবর্তে, ভুক্তভোগীদের অনলাইনে উপলব্ধ তৃতীয় পক্ষের ডিক্রিপশন সরঞ্জামগুলি সন্ধান করা উচিত। উপরন্তু, আরও ডেটা ক্ষতি রোধ করতে এবং একই নেটওয়ার্কের অন্যান্য কম্পিউটারকে সম্ভাব্য ক্ষতির হাত থেকে রক্ষা করতে প্রভাবিত কম্পিউটার থেকে দ্রুত র্যানসমওয়্যার সরিয়ে ফেলা অত্যন্ত গুরুত্বপূর্ণ।
র্যানসমওয়্যার এবং ম্যালওয়্যার সংক্রমণ কীভাবে ব্লক করবেন?
র্যানসমওয়্যার এবং ম্যালওয়্যার থেকে আপনার ডিভাইস এবং ডেটা রক্ষা করতে, এই প্রতিরোধমূলক ব্যবস্থাগুলি অনুসরণ করুন:
- নিয়মিত ব্যাকআপ : ঘন ঘন আপনার ডেটার ব্যাকআপ তৈরি করুন এবং বাহ্যিক ড্রাইভ বা ক্লাউড পরিষেবাগুলিতে সংরক্ষণ করুন। নিশ্চিত করুন যে ব্যাকআপগুলি স্বাভাবিক ক্রিয়াকলাপের সময় নেটওয়ার্কের সাথে সংযুক্ত নয় যাতে আক্রমণের সময় তাদের সাথে আপোস করা না হয়৷
- সফ্টওয়্যার আপডেট করুন : আপনার অপারেটিং সিস্টেম, সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলি সর্বশেষ সুরক্ষা প্যাচগুলির সাথে আপডেট করা উচিত। এটি ম্যালওয়্যার শোষণ করতে পারে এমন দুর্বলতাগুলিকে বন্ধ করতে সহায়তা করে৷
- অ্যান্টি-ম্যালওয়্যার প্রোগ্রাম ব্যবহার করুন : সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন। নিয়মিত স্ক্যানের সময়সূচী করুন এবং নিশ্চিত করুন যে রিয়েল-টাইম সুরক্ষা হুমকি সনাক্ত করতে এবং ব্লক করতে সক্ষম হয়েছে।
তালিকাভুক্ত পরামর্শগুলি অন্তর্ভুক্ত করার মাধ্যমে, ব্যবহারকারীরা তাদের ডিভাইসে র্যানসমওয়্যার এবং ম্যালওয়্যার সংক্রামিত হওয়ার এবং তাদের ডেটার সাথে আপস করার ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারে।
L3MON Ransomware দ্বারা বাদ দেওয়া মুক্তিপণ নোটের সম্পূর্ণ পাঠ্যটি পড়ে:
'IF YOU ARE READING THIS YOU ARE F***ED
Your PC has been infected by a powerful Ransomeware Called L3MON. All your files have been encrypted, and your system is completely locked down.
To regain access to your PC and recover your encrypted files, you must send $1000 in Bitcoin to the following address:
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Once the payment is confirmed, you will receive a decryption key to restore your files and system access.
Do not try to do anything to fix this on your own. Any attempts to remove the virus or recover your files without the decryption key will be futile and could result in the permanent loss of your data.
Failure to comply within 24 hours will result in the permanent loss of your data and could cause irreparable damage to your system.'
