NoDeep Ransomware

এমন একটি যুগে যেখানে সাইবার অপরাধীরা ক্রমাগত তাদের কৌশলগুলিকে আরও বিকশিত করার উপায় খুঁজছে, র‍্যানসমওয়্যার ব্যক্তি এবং সংস্থা উভয়ের জন্যই সবচেয়ে গুরুত্বপূর্ণ ঝুঁকিগুলির মধ্যে একটি। NoDeep-এর মতো Ransomware গুরুত্বপূর্ণ ফাইল লক আপ করে এবং তাদের মুক্তির জন্য অর্থপ্রদানের দাবি করে অপরিবর্তনীয় ক্ষতি করতে পারে। এই আক্রমণগুলি কীভাবে কাজ করে তা বোঝা এবং সর্বোত্তম সুরক্ষা অনুশীলনগুলি নিযুক্ত করা একটি সম্ভাব্য বিপর্যয় প্রতিরোধ করতে পারে। নোডিপ র‍্যানসমওয়্যার কীভাবে কাজ করে এবং আপনার ডিভাইসগুলিকে সুরক্ষিত করতে আপনার কী পদক্ষেপ নেওয়া উচিত তা নিয়ে আসুন।

NoDeep Ransomware বোঝা: এটা কি করে?

নোডিপ র‍্যানসমওয়্যার প্রোটন র‍্যানসমওয়্যার পরিবারের অন্তর্গত একটি হুমকিমূলক প্রোগ্রাম। এর প্রাথমিক কাজ হল প্রভাবিত ডিভাইসে ফাইলগুলিকে এনসিফার করা, সেগুলিকে ব্যবহারকারীর কাছে অ্যাক্সেসযোগ্য করে তোলে। যখন NoDeep একটি ফাইল এনক্রিপ্ট করে, তখন এটি আক্রমণকারীর ইমেল ঠিকানা ('nodeep@tutamail.com') এবং ফাইল এক্সটেনশন '.nodeep' ফাইলের নামের সাথে যুক্ত করে। উদাহরণস্বরূপ, '1.doc' হয়ে যায় '1.doc। এই পুনঃনামকরণ ইঙ্গিত দেয় যে ফাইলগুলি র্যানসমওয়্যার দ্বারা জিম্মি করা হচ্ছে।

ফাইল এনক্রিপ্ট করার পাশাপাশি, NoDeep Ransomware '#Read-for-recovery.txt' নামে একটি টেক্সট ফাইলে একটি মুক্তিপণ নোট রেখে যায়। এই নোটটি দুটি ইমেল ঠিকানা প্রদান করে: 'nodeep@tutamail.com' এবং 'nonodeep@protonmail.com,' শিকারকে একই সাথে উভয়ের সাথে যোগাযোগ করার জন্য অনুরোধ করে। যদি 24 ঘন্টার মধ্যে কোন উত্তর না পাওয়া যায়, তাহলে ক্ষতিগ্রস্তদের একটি নতুন ইমেল অ্যাকাউন্ট তৈরি করার নির্দেশ দেওয়া হয়, যেমন Gmail বা Outlook-এ একটি, এবং অন্য একটি বার্তা পাঠাতে।

সাইবার অপরাধীদের রেখে যাওয়া মুক্তিপণ নোট ভিকটিমকে জানায় যে ডিক্রিপশন টুল, যা তাদের ফাইল পুনরুদ্ধার করার জন্য অপরিহার্য, মুক্তিপণ দেওয়ার পরেই পাওয়া যাবে। দুর্ভাগ্যবশত, দাবিকৃত অর্থ প্রদান করা গ্যারান্টি দেয় না যে ডিক্রিপশন টুল প্রদান করা হবে, এটি একটি ঝুঁকিপূর্ণ বিকল্প তৈরি করে।

মুক্তিপণ পরিশোধের উচ্চ বাজি

NoDeep এর শিকারদের জন্য সবচেয়ে গুরুত্বপূর্ণ কারণগুলির মধ্যে একটি হল যে মুক্তিপণ প্রদান করা ফাইল পুনরুদ্ধারের গ্যারান্টি দেয় না। আক্রমণকারীরা ডিক্রিপশন কী প্রদান না করেই অর্থ গ্রহণ করতে পারে, শিকারকে তাদের ফাইলগুলিতে অ্যাক্সেস ছাড়াই এবং পকেটের বাইরে রেখে। উপরন্তু, মুক্তিপণ প্রদান সাইবার অপরাধী ইকোসিস্টেমকে সমর্থন করে, অন্যদের উপর আরও আক্রমণকে উৎসাহিত করে।

কিছু ক্ষেত্রে, তৃতীয় পক্ষের ডিক্রিপশন সরঞ্জামগুলি উপলব্ধ হতে পারে, তবে এগুলি পাওয়া প্রায়শই কঠিন এবং NoDeep-এর মতো র্যানসমওয়্যারের নতুন স্ট্রেনে কাজ নাও করতে পারে৷ ফাইল পুনরুদ্ধারের জন্য সবচেয়ে নির্ভরযোগ্য বিকল্প হল সাম্প্রতিক ব্যাকআপগুলি অফলাইনে বা রিমোট স্টোরেজ সিস্টেমে সংরক্ষণ করা যা ransomware পৌঁছাতে পারে না।

ফাইলগুলি ছড়িয়ে দেওয়ার এবং পুনরায় এনক্রিপ্ট করার জন্য NoDeep-এর সম্ভাবনা

নোডিপ র‍্যানসমওয়্যার প্রাথমিকভাবে সংক্রামিত ডিভাইসের ফাইলগুলিকে কেবল এনক্রিপ্ট করে না তবে সংযুক্ত কম্পিউটারগুলিকে লক্ষ্য করে স্থানীয় নেটওয়ার্কগুলিতে ছড়িয়ে পড়তে পারে। এই ক্ষমতার অর্থ হল র্যানসমওয়্যার সংক্রমণ একটি মেশিনের বাইরে যেতে পারে এবং পুরো অফিস বা ব্যবসায়িক ক্রিয়াকলাপগুলিকে ব্যাহত করতে পারে। এই কারণে, আরও ক্ষতি রোধ করতে যত তাড়াতাড়ি সম্ভব র্যানসমওয়্যারটি সরিয়ে ফেলা অত্যন্ত গুরুত্বপূর্ণ।

এমনকি সংক্রমণের পরেও, র্যানসমওয়্যার সিস্টেমে সক্রিয় থাকতে পারে, যার অর্থ এটি কোনও নতুন বা এনক্রিপ্ট করা ফাইল এনক্রিপ্ট করা চালিয়ে যেতে পারে। এটি দ্রুত পদক্ষেপকে অত্যাবশ্যক করে তোলে—একবার র‍্যানসমওয়্যার শনাক্ত হয়ে গেলে, সংক্রামিত মেশিনটিকে কোয়ারেন্টাইন করতে এবং নেটওয়ার্ক থেকে হুমকি দূর করার জন্য অবিলম্বে পদক্ষেপ নিতে হবে।

সাধারণ সংক্রমণের পদ্ধতি: নোডিপ কীভাবে আইআইএস উপায় খুঁজে পায়

NoDeep-এর মতো Ransomware এলোমেলোভাবে কম্পিউটারকে সংক্রমিত করে না-এটি সিস্টেমে অনুপ্রবেশের জন্য সামাজিক প্রকৌশল এবং প্রযুক্তিগত শোষণের উপর নির্ভর করে। NoDeep-এর পিছনে থাকা সাইবার অপরাধীরা তাদের র‍্যানসমওয়্যার ছড়িয়ে দেওয়ার জন্য বিভিন্ন কৌশল ব্যবহার করে, যার মধ্যে রয়েছে:

  • ফিশিং ইমেল : প্রতারণামূলক ইমেলগুলিতে প্রায়শই অনিরাপদ সংযুক্তি বা লিঙ্ক থাকে যা ব্যবহারকারীদের র্যানসমওয়্যার ডাউনলোড করার জন্য প্রতারণা করার জন্য ডিজাইন করা হয়।
  • প্রতারণামূলক বিজ্ঞাপন (ম্যালভার্টাইজিং) : আপাতদৃষ্টিতে বৈধ অনলাইন বিজ্ঞাপন ব্যবহারকারীদের র্যানসমওয়্যার ডাউনলোড করতে বা আপস করা ওয়েবসাইটগুলিতে যেতে পারে।
  • পাইরেটেড সফ্টওয়্যার এবং ক্র্যাকিং টুলস : অননুমোদিত সফ্টওয়্যার ডাউনলোড করার ফলে ম্যালওয়্যার সংক্রমণ হতে পারে, কারণ এই ফাইলগুলি প্রায়ই লুকানো র্যানসমওয়্যার বহন করে।
  • পুরানো সফ্টওয়্যার : আনপ্যাচড অপারেটিং সিস্টেম বা অ্যাপ্লিকেশনগুলির দুর্বলতাগুলি ডিভাইসগুলিকে সংক্রামিত করার জন্য র্যানসমওয়্যার দ্বারা শোষণ করা যেতে পারে।
  • সংক্রামিত USB ড্রাইভ এবং P2P নেটওয়ার্ক : USB ড্রাইভ এবং পিয়ার-টু-পিয়ার নেটওয়ার্ক সহ অনির্ভরযোগ্য উত্স থেকে ফাইলগুলি ভাগ করা বা অ্যাক্সেস করা র্যানসমওয়্যারের জন্য একটি পরিচিত বিতরণ পদ্ধতি।

এই প্রতারণামূলক পদ্ধতিগুলি ব্যবহার করে, সাইবার অপরাধীরা ব্যবহারকারীদের ডিভাইসগুলিতে অননুমোদিত অ্যাক্সেস লাভ করে এবং খুব দেরি না হওয়া পর্যন্ত শিকারের অজান্তেই র্যানসমওয়্যার আক্রমণ শুরু করতে পারে।

NoDeep Ransomware থেকে রক্ষা করার জন্য সর্বোত্তম নিরাপত্তা অনুশীলন

NoDeep-এর মতো ransomware থেকে রক্ষা করতে, আপনার ডিভাইসের প্রতিরক্ষা শক্তিশালী করা অপরিহার্য। নিম্নলিখিত সর্বোত্তম অনুশীলনগুলি আপনাকে আপনার ডেটা সুরক্ষিত করতে এবং র্যানসমওয়্যারের শিকার হওয়া এড়াতে সহায়তা করবে:

  1. আপনার ডেটা নিয়মিত ব্যাকআপ করুন : র‍্যানসমওয়্যারের বিরুদ্ধে সবচেয়ে কার্যকর সুরক্ষা হল আপনার ডেটার নিয়মিত ব্যাকআপ। আপনার প্রাথমিক সিস্টেম থেকে সংযোগ বিচ্ছিন্ন অফলাইন স্টোরেজ ডিভাইস বা ক্লাউড-ভিত্তিক প্ল্যাটফর্মগুলিতে ব্যাকআপগুলি সঞ্চয় করুন৷ র‍্যানসমওয়্যার আক্রমণের সম্মুখীন হলে, আপনি আক্রমণকারীদের অর্থ প্রদান না করেই আপনার ফাইলগুলি পুনরুদ্ধার করতে পারেন।
  2. সফ্টওয়্যার আপডেট রাখুন : সাইবার অপরাধীরা প্রায়শই র্যানসমওয়্যার ছড়িয়ে দেওয়ার জন্য পুরানো সফ্টওয়্যারের দুর্বলতাকে কাজে লাগায়। নিশ্চিত করুন যে আপনার অপারেটিং সিস্টেম, অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার এবং সমস্ত প্রোগ্রাম সর্বশেষ নিরাপত্তা প্যাচের সাথে আপ টু ডেট রাখা হয়েছে।
  3. ইমেল সংযুক্তি এবং লিঙ্কগুলির সাথে সতর্ক থাকুন : ফিশিং আক্রমণগুলি এখনও র্যানসমওয়্যার ছড়িয়ে দেওয়ার জন্য সবচেয়ে সাধারণ পদ্ধতিগুলির মধ্যে একটি। অজানা প্রেরকদের কাছ থেকে অযাচিত ইমেলগুলি খোলা থেকে বিরত থাকুন এবং লিঙ্কগুলি অ্যাক্সেস করবেন না বা সংযুক্তিগুলি ডাউনলোড করবেন না যদি না আপনি তাদের বৈধতা সম্পর্কে নিশ্চিত হন৷
  4. অফিস ফাইলগুলিতে ম্যাক্রো নিষ্ক্রিয় করুন : NoDeep সহ অনেকগুলি র্যানসমওয়্যার স্ট্রেন এমবেডেড ম্যাক্রো সহ মাইক্রোসফ্ট অফিস ফাইলগুলির মাধ্যমে ছড়িয়ে পড়ে৷ ডিফল্টরূপে ম্যাক্রোগুলিকে প্যারালাইজ করুন এবং শুধুমাত্র যদি আপনি নিশ্চিত হন যে নথিটি একটি বিশ্বস্ত উত্স থেকে এসেছে তবেই সেগুলি সক্ষম করুন৷
  5. ভাল-সুরক্ষিত পাসওয়ার্ড ব্যবহার করুন এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন : প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করে আপনার অনলাইন অ্যাকাউন্টগুলিকে শক্তিশালী করুন। অতিরিক্তভাবে, নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করতে যেখানেই সম্ভব টু-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করুন।
  6. নির্ভরযোগ্য নিরাপত্তা সফ্টওয়্যার ইনস্টল করুন : যদিও কোনও একক টুল সম্পূর্ণ সুরক্ষা দিতে পারে না, আপ-টু-ডেট অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারটি কার্যকর হওয়ার আগে র্যানসমওয়্যার সনাক্ত করতে পারে। বিশেষায়িত অ্যান্টি-র্যানসমওয়্যার সরঞ্জামগুলি ইনস্টল করার কথা বিবেচনা করুন যা র্যানসমওয়্যার আচরণকে ব্লক করার জন্য ডিজাইন করা হয়েছে।
  7. পাবলিক ওয়াই-ফাই নেটওয়ার্ক এড়িয়ে চলুন : পাবলিক ওয়াই-ফাই প্রায়শই অনিরাপদ এবং সাইবার অপরাধীদের দ্বারা প্রবেশের পয়েন্ট হিসাবে ব্যবহার করা যেতে পারে। পাবলিক নেটওয়ার্কে সংবেদনশীল ডেটা অ্যাক্সেস করা এড়িয়ে চলুন বা আপনার সংযোগ নিরাপদ রাখতে ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN) ব্যবহার করুন।
  8. উপসংহার: সতর্ক এবং সক্রিয় থাকুন

    নোডিপ র‍্যানসমওয়্যার শিকারদের জন্য কতটা বিধ্বংসী র‍্যানসমওয়্যার আক্রমণ হতে পারে তার একটি স্পষ্ট অনুস্মারক হিসেবে কাজ করে। ফাইল এনক্রিপ্ট করার ক্ষমতা, নেটওয়ার্ক জুড়ে ছড়িয়ে, এবং ফাইল পুনরুদ্ধারের জন্য অর্থ প্রদানের দাবি, ransomware ব্যক্তিগত এবং পেশাদার উভয় পরিবেশের জন্য একটি গুরুতর হুমকি। সক্রিয় থাকার মাধ্যমে—আপনার ডেটা ব্যাক আপ করা, নিয়মিত সফ্টওয়্যার আপডেট করা এবং অনলাইন হুমকির বিষয়ে সতর্ক থাকা—আপনি NoDeep বা অন্য কোনো ransomware-এর শিকার হওয়ার সম্ভাবনা কমাতে পারেন৷ সাইবারসিকিউরিটি একটি ক্রমাগত প্রচেষ্টা, এবং আপনার ডিভাইস এবং ডেটা সুরক্ষিত রাখার জন্য সতর্কতা বজায় রাখা গুরুত্বপূর্ণ।

    NoDeep Ransomware-এর শিকারদের নিম্নলিখিত মুক্তিপণ নোটের সাথে উপস্থাপন করা হবে:

    'Email 1:
    nodeep@tutamail.com

    Email 2:
    nonodeep@protonmail.com

    Your id:

    Send messages to both emails at the same time

    So send messages to our emails, check your spam folder every few hours

    If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
    Then send us a message with a new email

    Message shown by NoDeep Ransomware as a desktop background image:

    Email us for recovery: nodeep@tutamail.com
    In case of no answer, send to this email:
    nonodeep@protonmail.com
    Your unqiue ID:'

    চলমান

    সর্বাধিক দেখা

    লোড হচ্ছে...