POLINA Ransomware
সাইবারসিকিউরিটি বিশেষজ্ঞরা ব্যবহারকারীদের আরেকটি ক্ষতিকর র্যানসমওয়্যার হুমকি সম্পর্কে সতর্ক করছেন। ম্যালওয়্যারটি পোলিনা র্যানসমওয়্যার হিসাবে ট্র্যাক করা হচ্ছে এবং এর এনক্রিপশন প্রক্রিয়া বিভিন্ন ধরণের ফাইলকে প্রভাবিত করতে পারে। এই ধরনের বেশিরভাগ হুমকির মতো, POLINA Ransomware ভিকটিমদের ডেটা একটি অব্যবহারযোগ্য এবং দুর্গম অবস্থায় ছেড়ে দেবে। সমস্ত প্রভাবিত ফাইলে তাদের আসল নামের সাথে '.POLINA' যুক্ত করা হবে।
হুমকিটি সংক্রামিত ডিভাইসগুলিতে 'READ_HELP.txt' নামে একটি পাঠ্য ফাইলও ফেলে দেবে৷ ফাইলের ভিতরে ম্যালওয়ারের শিকারদের জন্য নির্দেশাবলী সহ একটি মুক্তিপণ নোট রয়েছে। বার্তা অনুসারে, আক্রমণকারীরা একটি কথিত ডিক্রিপশন সফ্টওয়্যার টুল ফেরত পাঠানোর বিনিময়ে মুক্তিপণ প্রদানের দাবি করে। যাইহোক, এই দাবিগুলি সম্পূর্ণরূপে অপ্রমাণিত, কারণ মুক্তিপণ নোটে বিনামূল্যে কয়েকটি ছোট ফাইল ডিক্রিপ্ট করার সাধারণ অফার নেই। পরিবর্তে, এটিতে থাকা একমাত্র অর্থপূর্ণ বিবরণ হল একটি ইমেল ঠিকানা এবং একটি টেলিগ্রাম অ্যাকাউন্ট - 'myfilesrecovery@proton.me' এবং 'hxxps://t.me/filesrecovery,' যা যোগাযোগের চ্যানেল হিসাবে ব্যবহার করা যেতে পারে।
বিতরণ করা মুক্তিপণ-দাবী বার্তাটির সম্পূর্ণ পাঠ্য হল:
'All of your files have been ENCRYPTED with POLINA RANSOMWARE
Your computer was infected with a ransomware. Your files have been encrypted and you won't
be able to decrypt them without our help.
What can I do to get my files back?
You can buy our special decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.
Email our team at: myfilesrecovery@proton.me OR TELEGRAM: hxxps://t.me/filesrecovery
Don't worry, you can return all your files!'
