NotLockBit Ransomware
র্যানসমওয়্যার একটি প্রাথমিক সাইবার হুমকিতে পরিণত হওয়ায়, ডিজিটাল ডিভাইসগুলিকে সুরক্ষিত করার গুরুত্ব সর্বাধিক। সর্বশেষ প্লেয়ারগুলির মধ্যে একটি, NotLockBit Ransomware, প্রতারণামূলকভাবে তার ক্ষতিকর উদ্দেশ্যগুলিকে আরও এগিয়ে নিতে কুখ্যাত LockBit Ransomware হিসাবে জাহির করে৷ ফাইলগুলি এনক্রিপ্ট করতে এবং সংগ্রহ করতে সক্ষম, এই র্যানসমওয়্যারটি উইন্ডোজ এবং ম্যাকওএস উভয় সিস্টেমকে লক্ষ্য করে, এটিকে একটি বহুমুখী এবং ক্ষতিকর প্রতিপক্ষ করে তোলে। আসুন NotLockBit-এর কৌশলগুলি এবং আপনার সিস্টেমকে সুরক্ষিত রাখতে আপনি যে পদক্ষেপগুলি নিতে পারেন তা অন্বেষণ করি৷
সুচিপত্র
লকবিটের ছদ্মবেশে: NotLockBit এর প্রতারণামূলক কৌশল
NotLockBit এর পদ্ধতি অত্যন্ত প্রতারণামূলক, চেহারা এবং কৌশল উভয় ক্ষেত্রেই LockBit Ransomware অনুকরণ করে। এই হুমকি সফ্টওয়্যারটি একটি অনন্য কাঠামো ব্যবহার করে এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন করে৷ উদাহরণস্বরূপ, '1.png' '1.png.3544329bb141eea628f7c3bff6c79c11.abcd' হয়ে যায়, যখন '2.pdf' এর নাম পরিবর্তন করে '2.pdf.c1f3b4d9f4c2eb1a6e7a9c297a'। উপরন্তু, NotLockBit ডেস্কটপ ওয়ালপেপারকে এর উপস্থিতি সংকেত দিতে এবং জরুরীতার অনুভূতি তৈরি করতে পরিবর্তন করে।
মুক্তিপণের নোটটিও সমান ধূর্ত। লকবিট মুক্তিপণ দাবি হিসাবে ছদ্মবেশে, নোটটি তথ্য চুরি এবং এনক্রিপশনের শিকারদের জানায়, তাদের টক্স মেসেঞ্জারের মাধ্যমে পৌঁছানোর নির্দেশ দেয়। উল্লেখযোগ্যভাবে, এটি কর্পোরেট নেটওয়ার্কগুলিতে অ্যাক্সেস অফার করে শিকারদের ম্যানিপুলেট করে যদি তারা আক্রমণকারীদের কোম্পানির শংসাপত্র অর্জনে বা কোম্পানির সিস্টেমে ম্যালওয়্যার ইনস্টল করতে সহায়তা করে। এই কৌশল শিকারদের শোষণ করে শুধু মুক্তিপণ দিতে নয়, সম্ভাব্য আরও সাইবার আক্রমণে সহযোগী হিসেবে কাজ করে।
আক্রমণ প্রক্রিয়ার ভিতরে: NotLockBit কিভাবে কাজ করে
একবার একটি ডিভাইসে কার্যকর করা হলে, NotLockBit Ransomware সংক্রামিত সিস্টেমের একটি অনন্য শনাক্তকারী (UUID) পাওয়ার মাধ্যমে শুরু হয়। তারপরে এটি র্যানসমওয়্যারের কাঠামোর মধ্যে হার্ড-কোড করা একটি পাবলিক কী আমদানি করে, এনক্রিপশন প্রক্রিয়া শুরু করে। NotLockBit বেছে বেছে ম্যাকওএস বা উইন্ডোজ সিস্টেম জুড়ে নির্দিষ্ট ফাইলগুলিকে এনক্রিপ্ট করে, বিশেষত সিস্টেমের স্থিতিশীলতা বাড়াতে এবং এটির উপস্থিতি দীর্ঘায়িত করার জন্য নির্দিষ্ট ফোল্ডার এড়িয়ে যায়।
MacOS-এ, NotLockBit ডেস্কটপ ওয়ালপেপার পরিবর্তন করতে 'osascript' কমান্ড ব্যবহার করে, যখন Windows এ, এটি SystemParametersInfoW ফাংশন ব্যবহার করে। কিছু উইন্ডোজ সংস্করণে, NotLockBit আরও এক ধাপ এগিয়ে যায়, ব্যাকআপ ফাইল যেমন ছায়া কপি মুছে দেয়, যা অন্যথায় ডেটা পুনরুদ্ধারকে সহজতর করতে পারে।
NotLockBit কীভাবে শিকারদের কাছে পৌঁছায়: সাধারণ বিতরণ চ্যানেল
সাইবার অপরাধীরা NotLockBit Ransomware ছড়িয়ে দেওয়ার জন্য বিভিন্ন চ্যানেলের উপর নির্ভর করে, প্রায়শই বিশ্বাসযোগ্য কিন্তু দূষিত উপায়ে ব্যবহারকারীদের লক্ষ্য করে:
- ফিশিং ইমেল : শিকাররা সংক্রামিত সংযুক্তি বা দূষিত লিঙ্ক সহ বৈধ নথি হিসাবে ছদ্মবেশে ইমেল পেতে পারে, প্রাথমিক অ্যাক্সেসের জন্য একটি পছন্দের কৌশল।
Ransomware বিরুদ্ধে প্রতিরক্ষা শক্তিশালীকরণ: অপরিহার্য নিরাপত্তা অনুশীলন
ক্রমাগত ransomware হুমকির মুখে, কার্যকর সাইবার নিরাপত্তা অনুশীলনগুলি বাস্তবায়ন করা গুরুত্বপূর্ণ। ব্যবহারকারীরা কীভাবে NotLockBit Ransomware এবং অনুরূপ হুমকি থেকে তাদের ডিভাইস এবং ডেটা রক্ষা করতে পারে তা এখানে রয়েছে:
- নিয়মিতভাবে ডেটা ব্যাক আপ করুন : ডেটা ক্ষতি রোধ করতে নিয়মিত, অফলাইন ব্যাকআপ অপরিহার্য। নিরাপদ ক্লাউড স্টোরেজ ব্যবহার করা বা ব্যাকআপের সময় নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন করা বাহ্যিক ড্রাইভগুলি র্যানসমওয়্যারের বিরুদ্ধে অন্যতম সেরা প্রতিরক্ষা।
- অ্যাডভান্সড সিকিউরিটি সফটওয়্যার ব্যবহার করুন : র্যানসমওয়্যার শনাক্ত করতে সক্ষম সম্মানজনক নিরাপত্তা সফ্টওয়্যার ইনস্টল ও আপডেট করুন। আচরণ-ভিত্তিক সনাক্তকরণ সহ সুরক্ষা প্রোগ্রামগুলি র্যানসমওয়্যার কার্যকলাপের ধরণগুলি সনাক্ত করে অতিরিক্ত সুরক্ষা প্রদান করে।
- ইমেল এবং লিঙ্কগুলির সাথে সতর্কতা অবলম্বন করুন : ফিশিং ইমেল এবং লিঙ্কগুলি প্রাথমিক আক্রমণের ভেক্টর থেকে যায়৷ সংযুক্তিগুলি অ্যাক্সেস করা বা অযাচিত ইমেলের লিঙ্কগুলিতে ক্লিক করা এড়িয়ে চলুন এবং সর্বদা প্রেরকের পরিচয় যাচাই করুন৷
- সফ্টওয়্যার আপডেট রাখুন : Ransomware প্রায়ই পুরানো সফ্টওয়্যার দুর্বলতা শোষণ করে। অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, এবং নিরাপত্তা সফ্টওয়্যারগুলির জন্য নিয়মিত আপডেট এবং সংশোধন করা এই ফাঁকগুলি বন্ধ করার জন্য অপরিহার্য।
- অ্যাক্সেসের সুবিধাগুলি সীমিত করুন : প্রয়োজনীয় ব্যবহারকারীদের অ্যাক্সেসের অধিকার সীমাবদ্ধ করুন এবং অপ্রয়োজনীয় যেখানে প্রশাসক অধিকার প্রদান করা এড়িয়ে চলুন। অনুমতি সীমিত করা সিস্টেম-ব্যাপী এনক্রিপশন এবং ডেটা আপস হওয়ার ঝুঁকি হ্রাস করে।
- অবিশ্বস্ত সাইট এবং ডাউনলোডগুলি থেকে দূরে থাকুন : শুধুমাত্র অফিসিয়াল এবং বিশ্বস্ত উত্স থেকে ফাইল ডাউনলোড করুন এবং পাইরেটেড সফ্টওয়্যার বা সন্দেহজনক ডাউনলোড লিঙ্কগুলির সাথে জড়িত হওয়া এড়িয়ে চলুন৷ আপস করা সফ্টওয়্যার র্যানসমওয়্যারের জন্য একটি প্রচলিত সংক্রমণ পদ্ধতি হিসাবে রয়ে গেছে।
উপসংহার: সক্রিয় প্রতিরক্ষা হল সাইবার নিরাপত্তার চাবিকাঠি
NotLockBit এর মত ransomware এর উত্থান, যা প্রতারণা এবং বহুমুখী কৌশল নিযুক্ত করে, সক্রিয় ডিজিটাল প্রতিরক্ষার প্রয়োজনীয়তার উপর জোর দেয়। পরিশ্রমী সাইবার নিরাপত্তার অভ্যাস অনুশীলন করে এবং সচেতন থাকার মাধ্যমে, ব্যবহারকারীরা হুমকির প্রতি তাদের দুর্বলতা কমাতে পারে এবং তাদের সিস্টেমগুলিকে সুরক্ষিত রাখতে পারে। NotLockBit অত্যাধুনিক হতে পারে, কিন্তু সঠিক সতর্কতার সাথে ব্যবহারকারীরা সাইবার অপরাধীদের থেকে এক ধাপ এগিয়ে থাকতে পারে।
