নেটলক র‍্যানসমওয়্যার

Netlock Ransomware হুমকি MedusaLocker ম্যালওয়্যার পরিবারের অন্তর্গত। যদিও এটি মেডুসা লকার র‍্যানসমওয়্যার বংশের অন্য একটি রূপ, তবুও হুমকি এই হুমকির স্ট্রেনের ধ্বংসাত্মক সম্ভাবনাকে ধরে রাখে এবং এর অনুপ্রবেশকারী বৈশিষ্ট্যগুলি শিকারকে তাদের নিজস্ব ডেটা অ্যাক্সেস করতে অক্ষম রাখতে পারে। Ransomware হুমকিগুলি সাধারণত একটি শক্তিশালী ক্রিপ্টোগ্রাফিক অ্যালগরিদম বহন করে যার সাহায্যে তারা নথি, পিডিএফ, ফটো, আর্কাইভ, ডাটাবেস এবং অন্যান্য অনেক ধরনের ফাইল এনক্রিপ্ট করে। যখন Netlock Ransomware একটি ফাইল এনক্রিপ্ট করে, তখন এটি সেই ফাইলের আসল নামের সাথে '.netlock' যুক্ত করে। হুমকিটি সংক্রামিত ডিভাইসে একটি দীর্ঘ মুক্তিপণের নোটও ফেলে দেবে। হ্যাকারদের নির্দেশাবলী 'how_to_back_files.html' নামের একটি ফাইলে থাকবে।

হুমকি অভিনেতাদের বার্তা অনুসারে, Netlock Ransowmare তার এনক্রিপশন প্রক্রিয়ার অংশ হিসাবে RSA এবং AES অ্যালগরিদমের সংমিশ্রণ ব্যবহার করে। নোটটি আরও প্রকাশ করে যে হুমকির অপারেটররা দ্বৈত চাঁদাবাজি কৌশল ব্যবহার করে। তাদের শিকারের তথ্য লক করা ছাড়াও, হ্যাকাররা তাদের সার্ভারে সংরক্ষণ করা গুরুত্বপূর্ণ এবং মূল্যবান তথ্য সংগ্রহ করেছে বলেও দাবি করে। ক্ষতিগ্রস্ত সংস্থাগুলো দাবিকৃত মুক্তিপণ পরিশোধ না করার সিদ্ধান্ত নিলে, সংগৃহীত তথ্যগুলো কোনো আগ্রহী পক্ষের কাছে বিক্রির জন্য দেওয়া হতে পারে বা জনসাধারণের কাছে বিনামূল্যে প্রকাশ করা যেতে পারে।

Netlock Ransomware-এর বার্তায় বলা হয়েছে যে ক্ষতিগ্রস্তরা TOR নেটওয়ার্কে হোস্ট করা তাদের ডেডিকেটেড ওয়েবসাইটে গিয়ে আক্রমণকারীদের সাথে যোগাযোগ করতে পারে বিকল্পভাবে, দুটি ইমেল ঠিকানা যোগাযোগের চ্যানেল হিসেবে কাজ করতে পারে - 'ithelp08@decorous.cyou' এবং 'ithelp08@wholeness.business।' মুক্তিপণের নোটটি একটি সতর্কবার্তা দিয়ে শেষ হয় যে যোগাযোগ শুরু করার জন্য 72 ঘন্টার বেশি অপেক্ষা করলে মুক্তিপণ মূল্য বেশি হবে।

মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

' আপনার ব্যক্তিগত আইডি:

/!\ আপনার কোম্পানির নেটওয়ার্ক প্রবেশ করা হয়েছে /!\
আপনার সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করা হয়েছে!

আপনার ফাইল নিরাপদ! শুধুমাত্র পরিবর্তিত. (RSA+AES)

তৃতীয় পক্ষের সফ্টওয়্যার দিয়ে আপনার ফাইলগুলি পুনরুদ্ধার করার কোনো প্রচেষ্টা
এটাকে স্থায়ীভাবে দূষিত করবে।
এনক্রিপ্ট করা ফাইলগুলিকে সংশোধন করবেন না৷
এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।

ইন্টারনেটে উপলব্ধ কোনো সফটওয়্যার আপনাকে সাহায্য করতে পারে না। আমরাই একমাত্র সক্ষম
আপনার সমস্যার সমাধান করুন।

আমরা অত্যন্ত গোপনীয়/ব্যক্তিগত তথ্য সংগ্রহ করেছি। এই তথ্য বর্তমানে সংরক্ষণ করা হয়
একটি ব্যক্তিগত সার্ভার। এই সার্ভারটি আপনার অর্থ প্রদানের সাথে সাথেই ধ্বংস হয়ে যাবে।
আপনি যদি অর্থ প্রদান না করার সিদ্ধান্ত নেন, আমরা আপনার ডেটা সর্বজনীন বা পুনরায় বিক্রেতার কাছে প্রকাশ করব।
তাই আপনি আশা করতে পারেন আপনার ডেটা অদূর ভবিষ্যতে সর্বজনীনভাবে উপলব্ধ হবে।

আমরা শুধুমাত্র অর্থ চাই এবং আমাদের লক্ষ্য আপনার খ্যাতি ক্ষতি বা প্রতিরোধ করা হয় না
আপনার ব্যবসা চলমান থেকে।

আপনি আমাদের 2-3টি অ-গুরুত্বপূর্ণ ফাইল পাঠাতে পারেন এবং আমরা এটি বিনামূল্যে ডিক্রিপ্ট করব
প্রমাণ করতে আমরা আপনার ফাইল ফেরত দিতে সক্ষম।

মূল্যের জন্য আমাদের সাথে যোগাযোগ করুন এবং ডিক্রিপশন সফ্টওয়্যার পান।

পেঁয়াজ

মনে রাখবেন যে এই সার্ভারটি শুধুমাত্র টর ব্রাউজারের মাধ্যমে উপলব্ধ

লিঙ্ক খুলতে নির্দেশাবলী অনুসরণ করুন:

আপনার ইন্টারনেট ব্রাউজারে "hxxps://www.torproject.org" ঠিকানা টাইপ করুন। এটি টর সাইট খোলে।

"Download Tor" টিপুন, তারপর "Download Tor Browser Bundle" টিপুন, এটি ইনস্টল করুন এবং রান করুন।

এখন আপনার কাছে টর ব্রাউজার আছে। টর ব্রাউজারে .onion খুলুন

একটি চ্যাট শুরু করুন এবং পরবর্তী নির্দেশাবলী অনুসরণ করুন।
আপনি যদি উপরের লিঙ্কটি ব্যবহার করতে না পারেন তবে ইমেলটি ব্যবহার করুন:
ithelp08@decorous.cyou
ithelp08@wholeness.business

আমাদের সাথে যোগাযোগ করতে, সাইটে একটি নতুন বিনামূল্যে ইমেল অ্যাকাউন্ট তৈরি করুন: protonmail.com
আপনি যদি 72 ঘন্টার মধ্যে আমাদের সাথে যোগাযোগ না করেন, তাহলে দাম আরও বেশি হবে। '