Pzcqyq Ransomware

Pzcqyq একটি ভীতিকর র‍্যানসমওয়্যার স্ট্রেনকে প্রতিনিধিত্ব করে যা বিশেষভাবে এর শিকারদের ডেটাকে লক্ষ্য করে এবং আপস করে। একটি ডিভাইস অনুপ্রবেশ করার পরে, Pzcqyq Ransomware একটি অত্যাধুনিক এনক্রিপশন প্রক্রিয়া নিযুক্ত করে যাতে আপোসকৃত সিস্টেমে সঞ্চিত ফাইলগুলিতে কার্যকরভাবে অ্যাক্সেস লক করা যায়। উল্লেখযোগ্যভাবে, এই র‍্যানসমওয়্যারটি এনক্রিপ্ট করা ফাইলের মূল ফাইলের নামের সাথে '.pzcqyq' এক্সটেনশন যুক্ত করে। আক্রমণকারীদের দাবি পূরণের জন্য, Pzcqyq Ransomware একটি ফাইল হিসাবে একটি মুক্তিপণ নোট তৈরি করে যার নাম সাধারণত 'How to Restore Your PZCQYQ FILES.TXT'।

Pzcqyq-এর ফাইলের নামকরণ পরিবর্তনের একটি দৃষ্টান্তমূলক উদাহরণ হল '1.jpg' নামের একটি ফাইল এনক্রিপশনের পরে '1.jpg.pzcqyq' এ পরিবর্তন করা হয়েছে, যেখানে '2.pdf' একইভাবে '2.png.pzcqyq' হয়ে যাবে। এটি হাইলাইট করা অত্যন্ত গুরুত্বপূর্ণ যে Pzcqyq Ransomware-এর একটি বিশদ বিশ্লেষণ বৃহত্তর Snatch Ransomware পরিবারের সাথে যুক্ত একটি বৈকল্পিক হিসাবে এটির শ্রেণীবিভাগ নিশ্চিত করেছে।

Pzcqyq Ransomware-এর শিকারদের অর্থের জন্য চাঁদাবাজি করা হয়

Pzcqyq Ransomware যে মুক্তিপণ নোট রেখে গেছে তা সহজবোধ্য, যা ক্ষতিগ্রস্তদের কাছে একাধিক গুরুত্বপূর্ণ বিষয় তুলে ধরে। নোট অনুসারে, ভিকটিমদের নেটওয়ার্ককে 'পেনিট্রেশন টেস্ট' বলে দাবি করা হয়েছে। যাইহোক, এই পরীক্ষা, ভুক্তভোগীরা দ্রুত বুঝতে পেরেছিল, আসলে তাদের ফাইলগুলি এনক্রিপ্ট করার জন্য একটি ছদ্মবেশ ছিল। আক্রমণকারীরা দাবি করে যে তারা এই প্রক্রিয়া চলাকালীন সফলভাবে 100GB এর বেশি বিভিন্ন ডেটা অর্জন করেছে। এই ঢালাইয়ের মধ্যে বিভিন্ন ধরণের সংবেদনশীল তথ্য রয়েছে, যেমন ব্যক্তিগত ডেটা, বিপণন পরিসংখ্যান, গোপন নথি, অ্যাকাউন্টিং রেকর্ড এবং নির্বাচিত মেইলবক্সের নকল।

সাইবার অপরাধীরা ভুক্তভোগীদের ফাইল ডিক্রিপ্ট করার বা ম্যানুয়ালি ডিক্রিপশনের জন্য থার্ড-পার্টি টুল ব্যবহার করার বিরুদ্ধে পরামর্শ দেয়। তারা দাবি করে যে শুধুমাত্র তাদের নিজস্ব ডিক্রিপশন টুল ফাইলগুলির যথাযথ পুনরুদ্ধার নিশ্চিত করার ক্ষমতা রাখে। তারা জোর দেয় যে অন্য কোনো ডিক্রিপশন প্রোগ্রাম অসাবধানতাবশত এনক্রিপ্ট করা ফাইলগুলির আরও ক্ষতির কারণ হতে পারে, সম্ভাব্যভাবে সেগুলিকে পুনরুদ্ধার করা যায় না। নোট দুটি ইমেল ঠিকানা প্রদান করে - 'goodwork2020@mailfence.com' এবং '2020host2021@tutanota.com' আক্রমণকারীদের সাথে যোগাযোগের উপায় হিসেবে।

একটি আকর্ষণীয় অঙ্গভঙ্গিতে, আক্রমণকারীরা বিনামূল্যে তিনটি ফাইল ডিক্রিপ্ট করার অফার বাড়িয়ে দেয়, যদি এই ফাইলগুলির সম্মিলিত আকার 1 MB এর বেশি না হয়। এটি তাদের সক্ষমতার একটি প্রদর্শন বলে মনে হচ্ছে, যার লক্ষ্য ভুক্তভোগীদের সাথে কিছুটা আস্থা তৈরি করা। হ্যাকাররা ভুক্তভোগীদের সতর্ক করে যে তারা যদি তিন দিনের মধ্যে প্রতিক্রিয়া না পায় তবে তারা চুরি হওয়া তথ্য জনসাধারণের কাছে উপলব্ধ করার অবলম্বন করতে পারে।

যাইহোক, ভুক্তভোগীদের সতর্কতার সাথে পরিস্থিতির কাছে যাওয়া অপরিহার্য। সর্বোপরি, মুক্তিপণ দাবি মেনে চলা বাঞ্ছনীয় নয়। এমনকি ভুক্তভোগীরা আক্রমণকারীদের দাবি মেনে চললেও, তারা যে প্রয়োজনীয় ডিক্রিপশন টুল পাবেন তার কোনো নিশ্চয়তা নেই। এটি একটি অনুস্মারক হিসাবে কাজ করে যে সাইবার অপরাধীদের সাথে জড়িত হওয়া একটি ঝুঁকিপূর্ণ প্রচেষ্টা যার কোন নিশ্চিত ফলাফল নেই।

Ransomware হুমকির বিরুদ্ধে শক্তিশালী নিরাপত্তা ব্যবস্থা প্রয়োগ করুন

অবশ্যই, র্যানসমওয়্যার আক্রমণ থেকে ডিভাইস এবং ডেটা সুরক্ষিত করা অনলাইন নিরাপত্তা বজায় রাখার একটি গুরুত্বপূর্ণ দিক। এখানে কিছু সেরা নিরাপত্তা ব্যবস্থা রয়েছে যা ব্যবহারকারীরা প্রয়োগ করতে পারে:

• নিয়মিত ব্যাকআপ : অফলাইন বা ক্লাউড স্টোরেজে নিয়মিতভাবে সমস্ত গুরুত্বপূর্ণ ডেটা ব্যাক আপ করুন। এটি নিশ্চিত করে যে আপনার ডেটা র্যানসমওয়্যার দ্বারা আপস করা হলেও, আপনি একটি পরিষ্কার ব্যাকআপ থেকে এটি পুনরুদ্ধার করতে পারেন।
• নির্ভরযোগ্য নিরাপত্তা সফ্টওয়্যার ব্যবহার করুন : পরিচিত হুমকি থেকে আপনার ডিভাইস রক্ষা করতে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ইনস্টল করুন। সর্বশেষ ransomware ভেরিয়েন্ট থেকে সুরক্ষিত থাকার জন্য এই সফ্টওয়্যার আপডেট রাখুন।
• সফ্টওয়্যারকে সর্বদা আপডেট রাখুন : পরিচিত দুর্বলতাগুলি প্যাচ করতে আপনার অপারেটিং সিস্টেম, সফ্টওয়্যার এবং অ্যাপ্লিকেশনগুলি নিয়মিত আপডেট করুন। সাইবার অপরাধীরা প্রায়ই সিস্টেমে অ্যাক্সেস পেতে পুরানো সফ্টওয়্যারকে কাজে লাগায়।
• শক্তিশালীভাবে তৈরি পাসওয়ার্ড প্রয়োগ করুন : সব অ্যাকাউন্টের জন্য শক্তিশালী, অনন্য পাসওয়ার্ড ব্যবহার করুন এবং পর্যায়ক্রমে পরিবর্তন করুন। আপনার পাসওয়ার্ড নিরাপদে ট্র্যাক রাখতে একটি পাসওয়ার্ড ম্যানেজারের ব্যবহার বিবেচনা করুন।
• টু-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন (2FA) : যখনই সম্ভব, আপনার অনলাইন অ্যাকাউন্টগুলির জন্য 2FA সক্ষম করুন। নিরাপত্তার এই অতিরিক্ত স্তরে আপনার পাসওয়ার্ড ছাড়াও দ্বিতীয় ধরনের প্রমাণীকরণ দাবি করা জড়িত।
• লিঙ্ক এবং ইমেল সংযুক্তি সম্পর্কে সতর্ক থাকুন : অপ্রত্যাশিত ইমেল সংযুক্তিগুলি খোলার বা অজানা বা সন্দেহজনক প্রেরকদের লিঙ্কগুলিতে ক্লিক করার বিষয়ে সতর্ক থাকুন। Ransomware প্রায়ই ক্ষতিকারক সংযুক্তি বা লিঙ্কের মাধ্যমে ছড়িয়ে পড়ে।
• নিজেকে এবং অন্যদের শিক্ষিত করুন : নিজেকে এবং আপনার পরিবারের সদস্যদের বা সহকর্মীদের র্যানসমওয়্যারের ঝুঁকি সম্পর্কে শিক্ষিত করুন। ফিশিং ইমেল এবং অন্যান্য সম্ভাব্য হুমকিগুলি কীভাবে চিনতে হয় তা জানলে ভবিষ্যতের অনেক সমস্যা বাঁচাতে পারে।
• ম্যাক্রো নিষ্ক্রিয় করুন : নথি ফাইলগুলিতে ম্যাক্রোগুলি অক্ষম করুন যদি না সেগুলি প্রয়োজনীয় হয়। অনেক ransomware স্ট্রেন অনিরাপদ ম্যাক্রোর মাধ্যমে ছড়িয়ে পড়ে।

মনে রাখবেন, কোনো নিরাপত্তা ব্যবস্থাই নির্ভুল নয়, কিন্তু এই ব্যবস্থাগুলির সংমিশ্রণ বাস্তবায়ন করলে তা উল্লেখযোগ্যভাবে র‍্যানসমওয়্যার আক্রমণের শিকার হওয়ার ঝুঁকি কমিয়ে আনতে পারে। আপনার ডিভাইস এবং ডেটা সুরক্ষিত রাখতে সতর্ক এবং সক্রিয় থাকুন।

Pzcqyq Ransomware রেখে যাওয়া মুক্তিপণ নোটের সম্পূর্ণ পাঠ্য হল:

'পুরো নেটওয়ার্ক এনক্রিপ্ট করা হয়েছে আপনার ব্যবসার অর্থ হারাচ্ছে!

প্রিয় ব্যবস্থাপনা! আমরা আপনাকে জানাচ্ছি যে আপনার নেটওয়ার্ক একটি অনুপ্রবেশ পরীক্ষার মধ্য দিয়ে গেছে, যার সময় আমরা এনক্রিপ্ট করেছি
আপনার ফাইল এবং আপনার ডাটা 100GB এর বেশি ডাউনলোড হয়েছে

ব্যক্তিগত তথ্য
মার্কেটিং ডেটা
গোপনীয় নথি
হিসাববিজ্ঞান
কিছু মেইলবক্সের কপি

গুরুত্বপূর্ণ ! ফাইলগুলিকে ডিক্রিপ্ট করার চেষ্টা করবেন না বা তৃতীয় পক্ষের ইউটিলিটিগুলি ব্যবহার করবেন না।
একমাত্র প্রোগ্রাম যা তাদের ডিক্রিপ্ট করতে পারে তা হল আমাদের ডিক্রিপ্টর, যা আপনি নীচের পরিচিতিগুলি থেকে অনুরোধ করতে পারেন৷
অন্য কোন প্রোগ্রাম শুধুমাত্র ফাইলগুলিকে এমনভাবে ক্ষতিগ্রস্ত করবে যে তাদের পুনরুদ্ধার করা অসম্ভব হবে।
মধ্যস্থতাকারীদের আশ্রয় না নিয়ে সরাসরি আমাদের কাছে লিখুন, তারা আপনাকে প্রতারণা করবে।

আপনি সমস্ত প্রয়োজনীয় প্রমাণ পেতে পারেন, আমাদের সাথে এই সমস্যার সম্ভাব্য সমাধান নিয়ে আলোচনা করতে পারেন এবং একটি ডিক্রিপ্টারের অনুরোধ করতে পারেন৷
নীচের পরিচিতিগুলি ব্যবহার করে।
একটি গ্যারান্টি হিসাবে বিনামূল্যে ডিক্রিপশন. বিনামূল্যে ডিক্রিপশনের জন্য আমাদের 3টি ফাইল পাঠান।
মোট ফাইলের আকার 1 MB এর বেশি হওয়া উচিত নয়! (আর্কাইভে নেই)।

দয়া করে উপদেশ দিন যে আমরা যদি 3 দিনের মধ্যে আপনার কাছ থেকে একটি প্রতিক্রিয়া না পাই, আমরা জনসাধারণের কাছে ফাইলগুলি প্রকাশ করার অধিকার সংরক্ষণ করি৷

যোগাযোগ করুন:
goodwork2020@mailfence.com বা 2020host2021@tutanota.com'