Ma1x0 Ransomware
Ma1x0 হল এক ধরনের ransomware যা সাইবার নিরাপত্তা গবেষকরা সম্ভাব্য ম্যালওয়্যার হুমকির তদন্ত করার সময় আবিষ্কার করেছেন। এর প্রাথমিক কাজ হল আপস করা ডিভাইসগুলিতে ডেটা এনক্রিপ্ট করা এবং তারপরে লক করা ফাইলগুলিতে অনুমিতভাবে অ্যাক্সেস পুনরুদ্ধার করার বিনিময়ে ক্ষতিগ্রস্থদের কাছ থেকে অর্থ প্রদানের দাবি করা। Ma1x0 Ransomware এটি অর্জন করে এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করে, প্রতিটিতে '.ma1x0' এক্সটেনশন যোগ করে। আক্রমণকারীরা 'HOW TO Restore FILES.txt' নামের একটি টেক্সট ফাইলের মাধ্যমে তাদের মুক্তিপণ দাবি জানায়, যা প্রভাবিত সিস্টেমে ফেলে দেওয়া হয়। কিভাবে Ma1x0 ফাইলের নাম পরিবর্তন করে তার একটি উদাহরণ '1.png' থেকে '1.png.ma1x0,' এবং '2.pdf' থেকে '2.pdf.ma1x0'-এ রূপান্তরের মধ্যে দেখা যায়। উপরন্তু, গবেষকরা নিশ্চিত করেছেন যে Ma1x0 হল Mallox Ransomware পরিবারের অন্তর্গত একটি বৈকল্পিক।
Ma1x0 Ransomware ভিকটিমদের তাদের নিজস্ব ফাইল অ্যাক্সেস করতে বাধা দেয়
Ma1x0 থেকে মুক্তিপণ নোট ক্ষতিগ্রস্তদের সাথে যোগাযোগ করে যে তাদের ফাইলগুলি এনক্রিপশনের মধ্য দিয়ে গেছে এবং সংশ্লিষ্ট ডিক্রিপশন টুল ছাড়া অ্যাক্সেসযোগ্য নয়। এটি স্পষ্টভাবে ফাইলগুলিকে স্বাধীনভাবে পুনরুদ্ধার করার চেষ্টা করার বিরুদ্ধে সতর্ক করে, কারণ এই ধরনের ক্রিয়াকলাপ ক্ষতিকে আরও বাড়িয়ে তুলতে পারে। এর ক্ষমতা প্রদর্শনের জন্য, নোটটি 3 MB-এর চেয়ে ছোট ফাইলগুলির জন্য একটি প্রশংসাসূচক পরীক্ষার ডিক্রিপশন অফার করে, যা TOR ব্রাউজার ব্যবহার করে তাদের ওয়েবসাইটের মাধ্যমে অ্যাক্সেস করা যেতে পারে।
নোটের নির্দেশাবলী TOR ব্রাউজার ডাউনলোড করার এবং নির্দিষ্ট ওয়েবসাইট অ্যাক্সেস করার জন্য শিকারদের নির্দেশ করে। এটি একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) ব্যবহারের পরামর্শ দেয় যদি TOR অ্যাক্সেসযোগ্য না হয়। নোটটি যোগাযোগের জন্য একটি ইমেল ঠিকানা (decryption@mallox.homes) দিয়ে শেষ হয়, ইমেলের মাধ্যমে প্রতিক্রিয়ার সময়ে সম্ভাব্য বিলম্ব হাইলাইট করে।
উল্লেখযোগ্যভাবে, Ma1x0 এর সাথে যুক্ত সাইবার অপরাধীরা ডেটা ডিক্রিপশনের জন্য বিটকয়েনে $3000 মুক্তিপণ দাবি করে। যাইহোক, এটা জোর দেওয়া হয় যে মুক্তিপণের পরিমাণ বিভিন্ন ক্ষেত্রে পরিবর্তিত হতে পারে।
র্যানসমওয়্যার আক্রমণের প্রেক্ষাপটে, ব্যক্তি বা সংস্থাগুলিকে সাধারণত তাদের ডেটাতে অ্যাক্সেস পুনরুদ্ধার করার জন্য প্রয়োজনীয় ডিক্রিপশন সরঞ্জামের বিনিময়ে হুমকি অভিনেতাদের মুক্তিপণ দিতে বাধ্য করা হয়। এই চাপ সত্ত্বেও, বিশেষজ্ঞরা দৃঢ়ভাবে এই ধরনের দাবি মেনে নেওয়ার বিরুদ্ধে পরামর্শ দেন। পেমেন্ট পাওয়ার পরেও হুমকি অভিনেতারা প্রয়োজনীয় ডিক্রিপশন সরঞ্জাম সরবরাহ করার তাদের প্রতিশ্রুতি পূরণ করবে এমন কোনও নিশ্চয়তা নেই। আরও ডেটা ক্ষতির ঝুঁকি কমাতে প্রভাবিত সিস্টেমগুলি থেকে দ্রুত র্যানসমওয়্যার অপসারণ করা সমানভাবে গুরুত্বপূর্ণ।
Ransomware হুমকির বিরুদ্ধে আপনার ডেটা এবং ডিভাইসগুলিকে সুরক্ষিত করুন
র্যানসমওয়্যার হুমকির বিরুদ্ধে ডেটা এবং ডিভাইসগুলিকে সুরক্ষিত করা আজকের ডিজিটাল ল্যান্ডস্কেপে অত্যন্ত গুরুত্বপূর্ণ৷ এখানে কিছু কার্যকর ব্যবস্থা রয়েছে যা ব্যবহারকারীরা তাদের প্রতিরক্ষা বাড়াতে নিতে পারে:
একটি সক্রিয় পদ্ধতি অবলম্বন করে এবং এই সুরক্ষা ব্যবস্থাগুলি সম্পাদন করে, ব্যবহারকারীরা র্যানসমওয়্যার হুমকির শিকার হওয়ার ঝুঁকি কমাতে পারে এবং সম্ভাব্য আপস থেকে তাদের ডেটা এবং ডিভাইসগুলিকে রক্ষা করতে পারে।
Ma1x0 Ransomware দ্বারা তৈরি মুক্তিপণ নোট হল:
'Hello
Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your dataDo not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MBHow to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption hereOur blog of leaked companies:
If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.'