Lilmoon Ransomware
লিলমুন র্যানসমওয়্যার হ'ল হুমকির সফ্টওয়্যারের একটি নতুন স্ট্রেন যা সম্প্রতি আবিষ্কৃত হয়েছে। লিলমুন র্যানসমওয়্যার একটি সংক্রমিত কম্পিউটারে ফাইলগুলিকে এনক্রিপ্ট করে এবং তারপর ডিক্রিপশন কীটির বিনিময়ে ব্যবহারকারীর কাছ থেকে মুক্তিপণ দাবি করে। লিলমুন র্যানসমওয়্যার দ্বারা অনুরোধ করা মুক্তিপণের পরিমাণ সাধারণত বেশি হয় এবং আক্রমণকারীরা অর্থ প্রদান না করলে ক্ষতিগ্রস্থদের স্থায়ী ডেটা ক্ষতির হুমকি দিতে পরিচিত।
সুচিপত্র
কিভাবে Lilmoon Ransomware কাজ করে?
একবার ইনস্টল হয়ে গেলে, লিলমুন র্যানসমওয়্যার নির্দিষ্ট ফাইলের প্রকারের জন্য কম্পিউটার স্ক্যান করে এবং AES-256 এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করে। এনক্রিপ্ট করা ফাইলগুলিকে ভুক্তভোগীদের দ্বারা সহজে শনাক্ত করার জন্য, লিলমুন র্যানসমওয়্যার প্রভাবিত ফাইলের নামের সাথে '.lilmoon' ফাইল এক্সটেনশন যুক্ত করে। ফাইলগুলি এনক্রিপ্ট করার পরে, লিলমুন র্যানসমওয়্যার 'ডিক্ট্রিপশন-গাইড.টিক্সট' নামে একটি টেক্সট ফাইল তৈরি করে যাতে এর মুক্তিপণ নোট রয়েছে, যা ক্ষতিগ্রস্তদের জানায় যে তাদের ফাইলগুলি লক করা হয়েছে এবং ডিক্রিপশন কী পেতে তাদের অবশ্যই একটি নির্দিষ্ট ফি দিতে হবে।
বিতরণ পদ্ধতি
লিলমুন র্যানসমওয়্যার বিভিন্ন পদ্ধতির মাধ্যমে ছড়িয়ে পড়ে, যেমন ফিশিং ইমেল, ক্ষতিকারক সংযুক্তি বা লিঙ্ক, ড্রাইভ-বাই ডাউনলোড এবং শোষণ কিট। আপনাকে জানানো উচিত যে একবার আপনার সিস্টেমে এই ধরণের ম্যালওয়্যার ইনস্টল হয়ে গেলে, বিশেষ সরঞ্জাম বা অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ছাড়া এটি অপসারণ করা কঠিন হতে পারে। অতএব, ব্যবহারকারীদের সবসময় ইমেল খোলার বা ফাইল ডাউনলোড করার সময় সতর্কতা অবলম্বন করা উচিত।
র্যানসমওয়্যার সংক্রমণ দূর করার সবচেয়ে নিরাপদ উপায়
যদি আপনার কম্পিউটার লিলমুন র্যানসমওয়্যার দ্বারা সংক্রমিত হয়, ক্ষতি কমাতে এবং মুক্তিপণ পরিশোধ এড়াতে দ্রুত এবং নিরাপদে কাজ করুন। নীচে কিছু পদক্ষেপ রয়েছে যা আপনাকে আপনার সিস্টেম থেকে ম্যালওয়্যার অপসারণ করতে সহায়তা করতে পারে:
1. ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করুন : যত তাড়াতাড়ি আপনি বুঝতে পারবেন আপনার কম্পিউটার সংক্রমিত হয়েছে, অবিলম্বে এটি সংযোগ বিচ্ছিন্ন করুন। এটি ফাইলের আর কোনো এনক্রিপশন প্রতিরোধ করবে এবং আপনাকে অপসারণ সমাধানে কাজ শুরু করার অনুমতি দেবে।
2. একটি সিকিউরিটি স্ক্যান চালান : একবার আপনি ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন হয়ে গেলে, আপনার কম্পিউটার থেকে লিলমুন র্যানসমওয়্যার সম্পর্কিত কোনো অনিরাপদ ফাইল বা প্রোগ্রাম সনাক্ত করতে এবং মুছে ফেলার জন্য সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করে একটি সম্পূর্ণ নিরাপত্তা স্ক্যান চালান।
3. একটি ব্যাকআপ থেকে ফাইলগুলি পুনরুদ্ধার করুন : যদি সম্ভব হয়, র্যানসমওয়্যার দ্বারা এনক্রিপশনের কারণে স্থায়ীভাবে হারিয়ে যাওয়ার আগে সাম্প্রতিক ব্যাকআপ থেকে কোনও এনক্রিপ্ট করা ফাইল পুনরুদ্ধার করুন৷
4. ঘটনাটি রিপোর্ট করুন : আপনাকে কর্তৃপক্ষকেও এই ঘটনাটি জানাতে হবে যাতে ভবিষ্যতে এই কেলেঙ্কারির শিকার অন্যরা না পড়ে।
Lilmoon Ransomware দ্বারা উপস্থাপিত অস্পষ্ট মুক্তির বার্তা:
যদিও মুক্তিপণ বার্তাটি মুক্তিপণের পরিমাণ নির্দিষ্ট করে না, তবে এতে ক্ষতিগ্রস্তদের জন্য বিভিন্ন সতর্কবার্তা রয়েছে, যার সবকটিতে ক্ষতিগ্রস্ত তথ্য হারানোর হুমকি রয়েছে। এটি দুটি ইমেল ঠিকানাও সরবরাহ করে যা লিলমুন র্যানসমওয়্যার পরিচালনাকারী সাইবার অপরাধীদের সাথে যোগাযোগ করতে ব্যবহার করা উচিত, encrypt.ns@gmail.com এবং decrypt.ns@gmail.com লিলমুন র্যানসমওয়্যার র্যানসম বার্তাটিতে নিম্নলিখিত বিষয়বস্তু রয়েছে:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :encrypt.ns@gmail.com
in Case of no answer: decrypt.ns@gmail.com'
