LockBeast Ransomware

Ransomware সালে Mezo দ্বারা

এতে অনুবাদ করুন:

র‍্যানসমওয়্যার এখনও প্রতিষ্ঠান এবং গৃহ ব্যবহারকারী উভয়ের জন্যই সবচেয়ে বিঘ্নকারী সাইবার হুমকিগুলির মধ্যে একটি। একটি সফল অনুপ্রবেশ ব্যবসা-গুরুত্বপূর্ণ ডেটা লক করতে পারে, কার্যক্রম বন্ধ করে দিতে পারে এবং ব্যয়বহুল ঘটনা প্রতিক্রিয়া এবং পুনরুদ্ধার প্রচেষ্টা শুরু করতে পারে। প্রাদুর্ভাবের আগে স্তরযুক্ত প্রতিরক্ষা এবং প্রতিক্রিয়া প্রস্তুতি তৈরি করা হল একটি নিয়ন্ত্রণযোগ্য ঘটনা এবং একটি সংকটের মধ্যে পার্থক্য।

হুমকির সারাংশ

LockBeast Ransomware কার্যকর হওয়ার পর, এটি ব্যবহারকারীর ডেটা এনক্রিপ্ট করে, ভিকটিম আইডেন্টিফায়ার এম্বেড করার জন্য ফাইলের নাম পরিবর্তন করে এবং 'README.TXT' শিরোনামে একটি মুক্তিপণ নোট ফেলে। অপারেটররা ভুক্তভোগীদের অর্থ প্রদানের জন্য চাপ দেওয়ার জন্য ডেটা চুরির সাথে এনক্রিপশন যুক্ত করে, এবং নির্দিষ্ট সময়ের মধ্যে যোগাযোগ স্থাপন না করলে সংবেদনশীল তথ্য ফাঁস করার হুমকি দেয়।

এনক্রিপশন এবং ফাইল রিনামিং ওয়ার্কফ্লো

এনক্রিপশনের সময়, LockBeast একটি ভিকটিম-নির্দিষ্ট আইডি এবং '.lockbeast' এক্সটেনশন উভয়ই টার্গেট করা ফাইলগুলিতে যুক্ত করে। উদাহরণস্বরূপ, '1.png' '1.png.ED08A034-A9A0-4195-3CC2-81B2521AD6B5}.lockbeast' হয়ে যায়, এবং '2.pdf' '2.pdf.ED08A034-A9A0-4195-3CC2-81B2521AD6B5}.lockbeast' হয়ে যায়। এই প্যাটার্নটি আক্রমণকারীদের পৃথক ভিকটিমদের ট্র্যাক করতে এবং কোনও ডিক্রিপশন ক্ষমতা প্রদানের আগে অর্থ প্রদান নিশ্চিত করতে দেয়। এনক্রিপশন রুটিনের লক্ষ্য হল ডকুমেন্ট, ডাটাবেস, আর্কাইভ, মিডিয়া এবং সোর্স কোড রিপোজিটরি সহ বিস্তৃত ডেটা প্রকার কভার করা।

মুক্তিপণ নোট এবং দ্বিগুণ চাঁদাবাজির কৌশল

'README.TXT' নোটটিতে দাবি করা হয়েছে যে সমস্ত গুরুত্বপূর্ণ ফাইল অনুপলব্ধ এবং লেনদেনের ইতিহাস, গ্রাহক PII, পেমেন্ট কার্ডের বিবরণ এবং অ্যাকাউন্ট ব্যালেন্সের মতো সংবেদনশীল রেকর্ড আক্রমণকারীর পরিকাঠামোতে অপসারিত হওয়ার দাবি করা হয়েছে। নোটটিতে গোপনীয়তা-কেন্দ্রিক মেসেঞ্জার (সেশন এবং টক্স) এর মাধ্যমে যোগাযোগের বিবরণ প্রদান করা হয়েছে, ফাইলের নাম পরিবর্তন বা তৃতীয় পক্ষের ডিক্রিপ্টর ব্যবহার করার বিরুদ্ধে সতর্ক করা হয়েছে এবং কথিত ডেটা প্রকাশের আগে সাত দিনের সময়সীমা নির্ধারণ করা হয়েছে। এটি চাপ বাড়ানোর জন্য পাবলিক লিক হুমকির সাথে ক্লাসিক ফাইল-এনক্রিপশন চাঁদাবাজির মিশ্রণ ঘটায়। অর্থ প্রদান ঝুঁকিপূর্ণ থাকে: মুক্তিপণ পাঠানো হলেও কার্যকর ডিক্রিপশন, সম্পূর্ণ ডেটা পুনরুদ্ধার বা চুরি করা তথ্য মুছে ফেলার কোনও গ্যারান্টি নেই।

প্রাথমিক প্রবেশাধিকার এবং বিতরণ ভেক্টর

পর্যবেক্ষণকৃত এবং সম্ভাব্য ডেলিভারি পদ্ধতিগুলি সাধারণ র‍্যানসমওয়্যার অপারেশনের সাথে সামঞ্জস্যপূর্ণ। হুমকিদাতারা দূষিত ইমেল সংযুক্তি বা লিঙ্ক, ট্রোজানাইজড বা পাইরেটেড সফ্টওয়্যার এবং কীজেন, সোশ্যাল-ইঞ্জিনিয়ারিং 'সাপোর্ট' স্ক্যাম এবং আনপ্যাচড দুর্বলতার শোষণের মাধ্যমে সংক্রমণের বীজ বপন করে। অতিরিক্ত পথগুলির মধ্যে রয়েছে ড্রাইভ-বাই বা ম্যালভার্টাইজিং রিডাইরেক্ট, তৃতীয় পক্ষের ডাউনলোডার, আপোস করা বা দেখতে একই রকম ওয়েবসাইট, সংক্রামিত অপসারণযোগ্য মিডিয়া এবং পিয়ার-টু-পিয়ার ফাইল শেয়ারিং। যখন একজন ব্যবহারকারী একটি বুবি-ট্র্যাপড এক্সিকিউটেবল, আর্কাইভ, অফিস, বা পিডিএফ ডকুমেন্ট, বা স্ক্রিপ্ট খোলেন তখন প্রায়শই কার্যকরকরণ শুরু হয়।

ধারণ এবং নির্মূল নির্দেশিকা

যদি LockBeast সিস্টেমে সংক্রমিত হয়েছে বলে সন্দেহ করা হয়, তাহলে অবিলম্বে ব্যবস্থা নিন। আরও এনক্রিপশন এবং পার্শ্বীয় বিস্তার রোধ করতে নেটওয়ার্ক (তারযুক্ত এবং ওয়্যারলেস) থেকে প্রভাবিত মেশিনগুলিকে বিচ্ছিন্ন করুন। শেয়ার্ড ড্রাইভগুলি অক্ষম করুন এবং সন্দেহজনক অ্যাক্সেস টোকেন বা সেশনগুলি প্রত্যাহার করুন। ফরেনসিকের জন্য অস্থির শিল্পকর্ম এবং লগগুলি সংরক্ষণ করুন, তারপর একটি বিশ্বস্ত, সম্পূর্ণ আপডেট করা সুরক্ষা সমাধান বা একটি পরিচিত-ভাল ঘটনা প্রতিক্রিয়া পরিবেশ ব্যবহার করে ম্যালওয়্যারটি সরিয়ে ফেলুন। হুমকি নির্মূল হওয়ার পরে কেবল পরিষ্কার, অফলাইন ব্যাকআপ থেকে পুনরুদ্ধার করুন; অন্যথায়, পুনরায় সংক্রমণ পুনরুদ্ধার করা ডেটা পুনরায় এনক্রিপ্ট করতে পারে।

পুনরুদ্ধার এবং ব্যবসায়িক প্রভাব

আক্রমণকারীদের সরঞ্জাম ছাড়া ডিক্রিপশন সাধারণত সম্ভব হয় না যদি না ব্যাকআপ থাকে। অপরিবর্তনীয় বা অফলাইন স্ন্যাপশট থেকে সবচেয়ে গুরুত্বপূর্ণ পরিষেবা পুনরুদ্ধারকে অগ্রাধিকার দিন। অন্যথায় প্রমাণিত না হওয়া পর্যন্ত যেকোনো এক্সফিল্ট্রেশন দাবিকে বিশ্বাসযোগ্য হিসাবে বিবেচনা করুন: কোন ডেটা প্রকাশ করা হয়েছে তা মূল্যায়ন করুন, আইন বা চুক্তি অনুসারে প্রয়োজনে বিজ্ঞপ্তি প্রস্তুত করুন এবং অপব্যবহারের জন্য নজরদারি করুন (যেমন, গ্রাহকদের বিরুদ্ধে জালিয়াতি)।

অর্থ প্রদান সম্পর্কে সিদ্ধান্তমূলক পয়েন্ট

যদিও প্রতিটি ঘটনারই নিজস্ব কার্যকরী এবং আইনি বিবেচনা থাকে, মুক্তিপণ প্রদান অপরাধমূলক কার্যকলাপের তহবিল জোগায় এবং সম্পূর্ণ ডেটা পুনরুদ্ধার বা প্রকাশ না করার কোনও গ্যারান্টি দেয় না। প্রথমে বিকল্পগুলি বিবেচনা করুন: ব্যাকআপ থেকে পুনরুদ্ধার, আংশিক ডেটা পুনর্গঠন এবং গ্রাহক সুরক্ষা ব্যবস্থা।

তলদেশের সরুরেখা

লকবিস্ট আক্রমণাত্মক এনক্রিপশনের সাথে ডেটা-লিক হুমকির সম্মিলন করে ভুক্তভোগীদের জোর করে আটকে রাখে। দ্রুত আইসোলেশন, সুশৃঙ্খল নির্মূল এবং নির্ভরযোগ্য অফলাইন ব্যাকআপ পুনরুদ্ধারের জন্য অত্যন্ত গুরুত্বপূর্ণ। দীর্ঘমেয়াদে, যেসব সংস্থা প্যাচিং, ন্যূনতম সুবিধা, শক্তিশালী ইমেল এবং ওয়েব নিয়ন্ত্রণ এবং বাস্তবসম্মত ঘটনার প্রস্তুতিতে বিনিয়োগ করে তারা র‍্যানসমওয়্যার ঘটনার সম্ভাবনা এবং প্রভাব উভয়ই নাটকীয়ভাবে হ্রাস করে।

বার্তা

LockBeast Ransomware এর সাথে সম্পর্কিত নিম্নলিখিত বার্তাগুলি পাওয়া গেছে:

YOUR FILES ARE ENCRYPTED AND CONDIDENTIAL DATA HAS BEEN STOLEN

All your documents, databases, source codes and other important files are now inaccessible.
They are protected by military standard encryption algorigthms that cannot be broken without a special key.

In addition, some of your data has been copied and is on our servers.
- and much more...
The stolen data contains information about transactions made in your applications, personal data of your customers, including full names, contact details, document numbers, their card numbers in your casino and their balance.
If you refuse to deal with us, we will publicly post your confidential information on our blog.

Our group is not politically motivated, we just love money like all people.
Instead of paying huge fines, getting sued by employees and customers, you can simply write to us and negotiate a deal.

How our negotiations with you will proceed:
1. You contact us at the contacts listed below and send us your personal decryption id.
2. We will show you what data we stole from you and decrypt 1 test file of your choice so you know that all your files are recoverable.
3. We will negotiate a ransom price with you and you pay it.
4. We give you a decryptor for your data, as well as logs of secure deletion all your data.
5. We give you a technical report on how your network was infiltrated.

YOUR PERSONAL ID: -

OUR CONTACTS:
1. SESSION
Download Session Messenger (hxxps://getsession.org/)
Our Session ID:
0528d01425626aa9727970af4010c22f5ec5c3c1e7cd21cbecc762b88deb83d03c

2. TOX MESSENGER
Download Tox (hxxps://tox.chat/)
Our Tox ID:
D29B1DD9540EFCC4A04F893B438956A0354A66A31277B65125E7C4BF2E092607338C93FDE53D

Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
* If you do not contact us within 7 days, we will post your sensitive data on our blog and report the leak to your partners, customers, employees, as well as to regulators and the media.