NoBit Ransomware

নোবিটকে র্যানসমওয়্যার নামে পরিচিত হুমকি সফ্টওয়্যার হিসাবে শ্রেণীবদ্ধ করা হয়েছে। এর প্রাথমিক ফাংশনে ভিকটিমদের কম্পিউটারে ডেটা এনক্রিপ্ট করা এবং পরবর্তীতে ডিক্রিপশন কী প্রদানের বিনিময়ে মুক্তিপণ দাবি করা জড়িত।

NoBit Ransomware দ্বারা সংক্রমণের ক্ষেত্রে, আপস করা সিস্টেমে উপস্থিত ফাইলগুলি এনক্রিপশনের শিকার হয় এবং তাদের আসল ফাইলের নামগুলি একটি '.bit' এক্সটেনশন যোগ করে পরিবর্তন করা হয়৷ উদাহরণ স্বরূপ, '1.jpg' নামের একটি ফাইল '1.jpg.bit' তে রূপান্তরিত হবে, যখন '2.png' হবে '2.png.bit,' এবং প্রতিটি টার্গেট করা ফাইলের জন্য।

একবার এনক্রিপশন প্রক্রিয়া সম্পূর্ণ হলে, NoBit Ransomware আক্রমণকারীদের দাবি সম্বলিত একটি মুক্তিপণ নোট সরবরাহ করার জন্য পদক্ষেপ নেয়। এর মধ্যে রয়েছে ডেস্কটপ ওয়ালপেপার পরিবর্তন করা এবং একটি পপ-আপ উইন্ডোর মাধ্যমে মুক্তিপণ নোট উপস্থাপন করা। পরিবর্তিত ওয়ালপেপার একটি ভিজ্যুয়াল ইঙ্গিত হিসাবে কাজ করে যে সিস্টেমটি আপস করা হয়েছে। একই সময়ে, মুক্তিপণ নোটটি এনক্রিপ্ট করা ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধার করার জন্য প্রয়োজনীয় ডিক্রিপশন কী পাওয়ার জন্য আক্রমণকারীদের কীভাবে অর্থপ্রদান করতে হবে তার নির্দেশাবলী সরবরাহ করে।

নোবিট র‍্যানসমওয়্যার ভিকটিমদের তাদের ফাইল জিম্মি করে চাঁদাবাজি করে

NoBit Ransomware তার কৌশলের অংশ হিসাবে একটি স্বতন্ত্র ওয়ালপেপার নিয়োগ করে, যা স্পষ্টভাবে নির্দেশ করে যে শিকারের ফাইলগুলি এনক্রিপশনের মধ্য দিয়ে গেছে। এই তথ্যটি একটি পপ-আপ উইন্ডোতে উপস্থাপিত একটি বিশদ বার্তার মাধ্যমে শক্তিশালী করা হয়, যা ক্ষতিগ্রস্থদের কীভাবে অর্থপ্রদানের প্রক্রিয়া শুরু করতে হয় তার নির্দেশাবলী প্রদান করে। কোনো অপরিবর্তনীয় ডেটা ক্ষতির কারণ রোধ করার জন্য, এনক্রিপ্ট করা ফাইলগুলির সাথে টেম্পারিং বা থার্ড-পার্টি টুলের মাধ্যমে ডিক্রিপশনের চেষ্টা করার বিরুদ্ধে ভুক্তভোগীদের স্পষ্টভাবে সতর্ক করা হয়।

মুক্তিপণের নোটটি ভিকটিমদের সাইবার অপরাধীদের সাথে যোগাযোগ স্থাপনের নির্দেশ দেয়। বার্তাটিতে শিকারের জন্য নির্ধারিত অনন্য কীও রয়েছে। এটি আরও বলে যে একটি একক ফাইল, যার আকার 1 মেগাবাইটের কম হওয়া উচিত, আক্রমণকারীদের কাছে পাঠানো যেতে পারে ডিক্রিপশন যাচাইকরণের জন্য একটি পরীক্ষার ক্ষেত্রে। দাবিকৃত মুক্তিপণের জন্য, হুমকি অভিনেতারা দুটি অর্থপ্রদানের বিকল্প অফার করে: হয় বিটকয়েন ক্রিপ্টোকারেন্সিতে 400 USD বা Monero ক্রিপ্টোকারেন্সিতে 350 USD৷ মুক্তিপণ প্রদানের কাজ শেষ হওয়ার পর, ভিকটিমকে গুরুত্বপূর্ণ ডিক্রিপশন কী দেওয়ার প্রতিশ্রুতি দেওয়া হয় যা তাদের এনক্রিপ্ট করা ফাইলগুলিকে পুনরুদ্ধার করতে সক্ষম করবে। দুঃখের বিষয়, সাইবার অপরাধীদের হস্তক্ষেপ ছাড়া ডিক্রিপশন সাধারণত অসম্ভব যদি না র্যানসমওয়্যারের হুমকির মধ্যেই গুরুতর ত্রুটি থাকে।

এটা লক্ষ করা উচিত যে অনেক ক্ষেত্রেই, মুক্তিপণ দাবি পূরণ করলেও ভিকটিমদের প্রয়োজনীয় ডিক্রিপশন টুল ছাড়াই ছেড়ে দেওয়া হয়। মুক্তিপণ প্রদান, তাই, উল্লেখযোগ্য ঝুঁকি নিয়ে আসে, কারণ সফল ডেটা পুনরুদ্ধারের কোনো নিশ্চয়তা নেই এবং অপরাধীদের আর্থিক প্রয়োজনীয়তা পূরণ করা অসাবধানতাবশত তাদের অবৈধ কার্যকলাপকে সমর্থন করে।

NoBit Ransomware যাতে আর কোনো এনক্রিপশন না ঘটাতে পারে তার জন্য, আপস করা অপারেটিং সিস্টেম থেকে এর উপস্থিতি সম্পূর্ণভাবে মুছে ফেলতে হবে। যাইহোক, এটা বোঝা গুরুত্বপূর্ণ যে র্যানসমওয়্যার অপসারণ প্রভাবিত ফাইলগুলিতে ইতিমধ্যেই যে ক্ষতি হয়েছে তা ফিরিয়ে আনবে না।

আপনার ডেটা এবং ডিভাইসগুলিকে সুরক্ষিত করতে কার্যকর নিরাপত্তা ব্যবস্থা প্রয়োগ করুন৷

র্যানসমওয়্যার হুমকির বিরুদ্ধে আপনার ডেটা এবং ডিভাইসগুলিকে সুরক্ষিত করার জন্য একটি ব্যাপক পদ্ধতির প্রয়োজন যা প্রতিরোধমূলক ব্যবস্থা এবং সক্রিয় প্রতিক্রিয়া উভয়কেই অন্তর্ভুক্ত করে। এখানে বিবেচনা করার জন্য কিছু কার্যকর নিরাপত্তা ব্যবস্থা রয়েছে:

• নিয়মিত ব্যাকআপ : অফলাইন বা ক্লাউড স্টোরেজে আপনার গুরুত্বপূর্ণ ডেটার নিয়মিত এবং স্বয়ংক্রিয় ব্যাকআপ রাখুন। এটি আপনাকে মুক্তিপণ পরিশোধ না করেই র্যানসমওয়্যার আক্রমণের ক্ষেত্রে আপনার ফাইলগুলি পুনরুদ্ধার করতে দেয়।
• নিরাপত্তা সফ্টওয়্যার : আপনার ডিভাইসে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন। নিশ্চিত করুন যে পরিচিত র্যানসমওয়্যার হুমকি সনাক্ত এবং ব্লক করতে তারা নিয়মিত আপডেট করা হয়।
• সফ্টওয়্যার আপডেট : আপনার অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, এবং সফ্টওয়্যার সর্বশেষ নিরাপত্তা প্যাচের সাথে আপ টু ডেট রাখুন। Ransomware প্রায়ই পুরানো সফ্টওয়্যার দুর্বলতা শোষণ করে.
• ইমেল সতর্কতা : ইমেল সংযুক্তিগুলি খোলার সময় বা লিঙ্কগুলিতে ক্লিক করার সময় সতর্ক থাকুন, বিশেষ করে অজানা প্রেরকদের কাছ থেকে। র‍্যানসমওয়্যার প্রায়ই ফিশিং ইমেলের মাধ্যমে ছড়িয়ে পড়ে।
• ব্যবহারকারী শিক্ষা : ফিশিং ইমেল, সন্দেহজনক লিঙ্ক এবং সম্ভাব্য ক্ষতিকারক ডাউনলোডগুলি চিনতে নিজেকে এবং আপনার কর্মীদের (যদি প্রযোজ্য হয়) প্রশিক্ষণ দিন। র‍্যানসমওয়্যার আক্রমণ প্রতিরোধে সচেতনতা চাবিকাঠি।
• রিমোট ডেস্কটপ প্রোটোকল (RDP) সুরক্ষা : প্রয়োজন না হলে, RDP নিষ্ক্রিয় করুন। প্রয়োজন হলে, শক্তিশালী পাসওয়ার্ড এবং দ্বি-ফ্যাক্টর প্রমাণীকরণের মাধ্যমে এটি সুরক্ষিত করুন।
• মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) : আপনার অ্যাকাউন্ট এবং ডিভাইসগুলিতে নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করতে যেখানেই সম্ভব MFA সক্ষম করুন।

মনে রাখবেন যে কোনও সুরক্ষা ব্যবস্থাই নির্বোধ নয়, তাই এটি একটি স্তরযুক্ত প্রতিরক্ষা পদ্ধতি প্রয়োগ করা অপরিহার্য। সতর্ক থাকুন, সর্বশেষ হুমকি সম্পর্কে অবগত থাকুন এবং সেই অনুযায়ী আপনার নিরাপত্তা কৌশল গ্রহণ করুন।

NoBit Ransomware দ্বারা উত্পন্ন মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

'নোবিট

আমরা অসুবিধার জন্য দুঃখিত কিন্তু আপনার সমস্ত ফাইল উন্নত এনক্রিপশন সিস্টেমের সাথে এনক্রিপ্ট করা হয়েছে!

মনোযোগ!

ফাইলের ধরন পরিবর্তন করতে, ফাইলের বিষয়বস্তু সম্পাদনা করতে বা আমাদের দেওয়া কী ছাড়াই ডিক্রিপ্ট করতে দ্বিধা করবেন না। এটি আপনার ফাইলগুলিকে নষ্ট করবে এবং আপনি আপনার সমস্ত ডেটা হারাবেন! তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।

আপনার ফাইলগুলি ফেরত পাওয়ার একমাত্র উপায় রয়েছে:

আমাদের সাথে কন্ট্রাক্ট করুন

আমাদের পাঠান 1 আপনার ফাইল এবং আপনার ব্যক্তিগত কী এনক্রিপ্ট করা

আমরা পরীক্ষার জন্য 1টি ফাইল ডিক্রিপ্ট করব (সর্বোচ্চ ফাইলের আকার - 1 এমবি), এর গ্যারান্টি আমরা আপনার ফাইলগুলিকে কী ডিক্রিপ্ট করতে পারি

মুক্তিপণ পরিশোধ করুন, যা $400 (বিটকয়েনের মাধ্যমে) বা $350 (মনেরোর মাধ্যমে)।

আপনার অর্থপ্রদান সম্পন্ন হওয়ার পরে, আমরা আপনাকে যে কী দিয়েছি তা ডিক্রিপ্ট করতে এবং আপনার ফাইলগুলিকে ফেরত পেতে দয়া করে "ডিক্রিপ্ট করুন..." বোতামে ক্লিক করুন৷

আমরা Bitcoin এবং Monero গ্রহণ করি

আপনি নীচের পরিচিতিগুলির মাধ্যমে আমাদের সাথে যোগাযোগ করতে হবে:
তার - @vetobit
টক্স - D6692256C925AEDE299D759AF4612F03CEB607036A1AD88ABFCAAF0E1581F61133AC0D24A258
ওটিআর সহ জ্যাবার - jbvetobit@anonym.im

মেসেঞ্জার ইনস্টলেশন লিঙ্ক:

তার - hxxps://wire.com/en/download/
টক্স - hxxps://tox.chat/download.html
ওটিআর সহ জ্যাবার - hxxps://otr.im/clients.html (আপনাকে পিডগিন এবং পিডগিন-ওটিআর উভয়ই ইনস্টল করতে হবে)

ব্যক্তিগত কী:

ডেস্কটপ ব্যাকগ্রাউন্ড হিসাবে ক্ষতিগ্রস্তদের কাছে পাঠানো বার্তাটি হল:

NoBit
আপনার সমস্ত গুরুত্বপূর্ণ ফাইল এনক্রিপ্ট করা হয়েছে!'