Newlocker Ransomware

Newlocker Ransomware প্রাথমিক কাজ হল সংক্রামিত সিস্টেমে সংরক্ষিত ফাইলগুলিকে এনক্রিপ্ট করা। এনক্রিপশন প্রক্রিয়া চলাকালীন, নিউলকার প্রভাবিত ফাইলগুলির নাম ".newlocker" এক্সটেনশনের সাথে যুক্ত করে তাদের নাম পরিবর্তন করে। উদাহরণস্বরূপ, যদি একটি ফাইলের নাম প্রাথমিকভাবে '1.pdf' রাখা হয়, তবে Newlocker এটির নাম পরিবর্তন করে '1.pdf.newlocker,' ইত্যাদি রাখবে। ম্যালওয়্যার দ্বারা কোন ফাইলগুলি এনক্রিপ্ট করা হয়েছে তা নির্দেশ করার জন্য এটি করা হয়। ফাইলগুলি এনক্রিপ্ট করার পাশাপাশি, নিউলকার 'HOW_TO_RECOVER_DATA.html' নামে একটি ফাইল তৈরি করে, যাতে ক্ষতিগ্রস্তদের জন্য একটি মুক্তিপণ নোট রয়েছে।

Newlocker Ransomware ফাইল প্রকারের বিস্তৃত পরিসর লক করে

আক্রমণকারীদের রেখে যাওয়া মুক্তিপণ নোটের মধ্যে রয়েছে শিকারকে বরাদ্দ করা একটি ব্যক্তিগত আইডি এবং একটি সতর্কতা যে নেটওয়ার্কটি লঙ্ঘন করা হয়েছে এবং সমস্ত গুরুত্বপূর্ণ ফাইলগুলি RSA এবং AES এনক্রিপশন অ্যালগরিদম ব্যবহার করে এনক্রিপ্ট করা হয়েছে। নোটটি বিশেষভাবে তৃতীয় পক্ষের সফ্টওয়্যার দিয়ে এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করার চেষ্টা করার বিরুদ্ধে সতর্ক করে কারণ এটি স্থায়ীভাবে তাদের ধ্বংস করতে পারে।

আক্রমণকারীরা দাবি করে যে ইন্টারনেটে উপলব্ধ কোনও ডিক্রিপশন সফ্টওয়্যার এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করতে সহায়তা করতে পারে না। তদ্ব্যতীত, আক্রমণকারীরা অত্যন্ত গোপনীয় এবং ব্যক্তিগত তথ্য প্রাপ্ত করেছে বলে দাবি করেছে যা জনসাধারণের কাছে প্রকাশ করা হবে বা মুক্তিপণ প্রদান না করলে বিক্রি করা হবে।

এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার করার ক্ষমতার প্রমাণ হিসাবে, আক্রমণকারীরা বিনামূল্যে দুই থেকে তিনটি অপ্রয়োজনীয় ফাইল ডিক্রিপ্ট করার প্রস্তাব দেয়। মুক্তিপণ নোটে দুটি যোগাযোগের ইমেল ঠিকানা রয়েছে - 'microhdd@tuta.io' এবং 'microhdd@firemail.cc,' অর্থ প্রদান এবং ডিক্রিপশন সফ্টওয়্যার অর্জনের জন্য। এটি সতর্ক করে যে ডিক্রিপশন কী শুধুমাত্র অস্থায়ীভাবে সংরক্ষণ করা হয়।

আক্রমণকারীরা ভিকটিমকে যত তাড়াতাড়ি সম্ভব তাদের সাথে যোগাযোগ করার জন্য অনুরোধ করে, কারণ 72 ঘন্টার মধ্যে যোগাযোগ করা না হলে ফাইলগুলি ডিক্রিপ্ট করার মূল্য বাড়বে।

ব্যবহারকারীদের Ransomware হুমকির বিরুদ্ধে পর্যাপ্ত সুরক্ষা স্থাপন করা উচিত

Ransomware ম্যালওয়্যারের একটি ক্ষতিকর রূপ যা ব্যবহারকারীদের ডিভাইস এবং ডেটা উল্লেখযোগ্যভাবে ক্ষতি করতে পারে। র‍্যানসমওয়্যার আক্রমণ থেকে রক্ষা করার জন্য, ব্যবহারকারীরা বিভিন্ন ব্যবস্থা নিতে পারেন।

প্রথমত, ব্যবহারকারীদের তাদের সমস্ত অ্যান্টি-ম্যালওয়্যার এবং সুরক্ষা সফ্টওয়্যার আপ টু ডেট রাখা উচিত, কারণ এটি তাদের ডিভাইসে র্যানসমওয়্যার ইনস্টলেশন সনাক্ত করতে এবং প্রতিরোধ করতে সহায়তা করতে পারে।

ব্যবহারকারীদের ইমেল খোলার সময় বা অজানা বা অবিশ্বস্ত উত্স থেকে লিঙ্কগুলিতে ক্লিক করার সময়ও সতর্ক হওয়া উচিত। তাদের অযাচাই করা ওয়েবসাইট থেকে ফাইল ডাউনলোড করা বা পিয়ার-টু-পিয়ার ফাইল-শেয়ারিং নেটওয়ার্ক ব্যবহার করা এড়ানো উচিত।

তাদের গুরুত্বপূর্ণ ডেটার নিয়মিত ব্যাকআপ তৈরি করা র‍্যানসমওয়্যার হুমকির কারণে সম্ভাব্য ক্ষতি কমানোর অন্যতম সেরা পদক্ষেপ। ব্যাকআপগুলি একটি বাহ্যিক স্টোরেজ ডিভাইস বা ক্লাউড পরিষেবাতে সংরক্ষণ করা উচিত যাতে আক্রমণের ক্ষেত্রে প্রভাবিত ফাইলগুলিকে পুনরুদ্ধার করতে নিরাপদে ব্যবহার করা যায়।

ব্যবহারকারীদের জন্য তাদের অ্যাকাউন্ট এবং ডিভাইসগুলির জন্য শক্তিশালী এবং অনন্য পাসওয়ার্ড থাকা এবং যেখানেই সম্ভব দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা অত্যন্ত গুরুত্বপূর্ণ। এটি তাদের সিস্টেম এবং ডেটাতে অননুমোদিত অ্যাক্সেস প্রতিরোধ করার একটি উপায়।

Newlocker Ransomware যে মুক্তিপণ নোট রেখে গেছে তা হল:

'আপনার ব্যক্তিগত আইডি:

/!\ আপনার কোম্পানির নেটওয়ার্ক প্রবেশ করা হয়েছে /!\
আপনার সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করা হয়েছে!

আপনার ফাইল নিরাপদ! শুধু সংশোধিত. (RSA+AES)

তৃতীয় পক্ষের সফ্টওয়্যার দিয়ে আপনার ফাইলগুলি পুনরুদ্ধার করার কোনো প্রচেষ্টা
স্থায়ীভাবে আপনার ফাইল ধ্বংস হবে.
এনক্রিপ্ট করা ফাইলগুলিকে সংশোধন করবেন না৷ এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।

ইন্টারনেটে উপলব্ধ কোনো সফটওয়্যার আপনাকে সাহায্য করতে পারে না। আমরা শুধুমাত্র আছে
আপনার সমস্যার সমাধান.

আমরা অত্যন্ত গোপনীয়/ব্যক্তিগত ডেটা সংগ্রহ করেছি। এই তথ্যগুলো
বর্তমানে একটি প্রাইভেট সার্ভারে সংরক্ষণ করা হয়। এই সার্ভার হবে
আপনার অর্থপ্রদানের পরে অবিলম্বে ধ্বংস. আমরা শুধুমাত্র টাকা চাই
এবং আপনার খ্যাতি ক্ষতি করতে চান না. আপনি যদি সিদ্ধান্ত নেন
অর্থপ্রদান করবেন না, আমরা এই ডেটা জনসাধারণের কাছে বা পুনরায় বিক্রেতাকে প্রকাশ করব।

আপনি আমাদের 2-3টি অ-গুরুত্বপূর্ণ ফাইল পাঠাতে পারবেন এবং আমরা করব
আমরা আপনার ফাইল দিতে সক্ষম তা প্রমাণ করার জন্য বিনামূল্যে এটি ডিক্রিপ্ট করুন
পেছনে.

মূল্যের জন্য আমাদের সাথে যোগাযোগ করুন (বিটকয়েন) এবং ডিক্রিপশন সফ্টওয়্যার পান৷

microhdd@tuta.io
microhdd@firemail.cc
যত তাড়াতাড়ি সম্ভব যোগাযোগ করুন. আপনার ডিক্রিপশন কী শুধুমাত্র সংরক্ষণ করা হয়
সাময়িকভাবে। আপনি যদি 72 ঘন্টার মধ্যে আমাদের সাথে যোগাযোগ না করেন, তাহলে দাম আরও বেশি হবে।'