RA Group Ransomware
RA Group Ransomware উল্লেখযোগ্য পরিমাণে প্রয়োজনীয় ডেটা এনক্রিপ্ট করে সংস্থাগুলিকে লক্ষ্য করে। হুমকিটি প্রভাবিত ফাইলগুলির আসল নামগুলিও সংশোধন করে। RA গ্রুপের দ্বারা পরিচালিত প্রতিটি আক্রমণের সাথে একটি অনন্য মুক্তিপণ নোট জড়িত থাকতে পারে, সাধারণত 'How to Restore Your Files.txt' নামে, যা বিশেষভাবে লক্ষ্যযুক্ত কোম্পানি বা সংস্থার জন্য তৈরি করা হতে পারে। একইভাবে, RA গ্রুপ প্রতিটি ভিন্ন শিকারের জন্য এনক্রিপ্ট করা ফাইলের ফাইলের নামের সাথে একটি ভিন্ন এক্সটেনশন যুক্ত করতে পারে।
একটি নিশ্চিত উদাহরণে, RA Group Ransomware এনক্রিপ্ট করা ফাইলগুলিতে '.GAGUP' এক্সটেনশন যোগ করেছে। উল্লেখযোগ্যভাবে, RA গ্রুপের হুমকি কুখ্যাত Snatch র্যানসমওয়্যার হুমকির ফাঁস হওয়া সোর্স কোডের উপর ভিত্তি করে একটি এনক্রিপশন প্রক্রিয়া ব্যবহার করার জন্য পরিচিত। বাবুক, একটি র্যানসমওয়্যার অপারেশন যা 2021 সালে এর কার্যক্রম বন্ধ করে দেয়, এটি RA গ্রুপের এনক্রিপশন কৌশলগুলির বিকাশের ভিত্তি হিসাবে কাজ করে।
RA Group Ransomware ভিকটিমদের ডেটার জন্য মারাত্মক বিপদ ডেকে আনে
RA Group Ransomware-এর শিকারদের উদ্দেশে দেওয়া মুক্তিপণের নোটটি একটি পরিষ্কার বার্তা দেয় যে তাদের ডেটা এনক্রিপ্ট করা হয়েছে। উপরন্তু, সাইবার অপরাধীরা তাদের সার্ভারে সমস্ত আপোষকৃত তথ্যের বহিঃপ্রকাশিত কপি রয়েছে বলে দাবি করে, কার্যকরভাবে আক্রমণটিকে একটি ডাবল-চাঁদাবাজি অপারেশন করে তোলে। এই ধরনের পদ্ধতি নিশ্চিত করে যে ক্ষতিগ্রস্তরা আক্রমণকারীদের দাবি মেনে চলবে।
নোটটি পরিস্থিতির একটি ব্যাখ্যা প্রদান করে, জোর দিয়ে যে আক্রমণকারীরা শিকারদের ডেটা নিয়ে গেছে এবং তাদের সার্ভার এনক্রিপ্ট করেছে। এটি ক্ষতিগ্রস্থদের আশ্বস্ত করে যে এনক্রিপ্ট করা ফাইলগুলি ডিক্রিপ্ট করা যেতে পারে, এটি বোঝায় যে তাদের ডেটা পুনরুদ্ধার করার সম্ভাবনা রয়েছে। তদুপরি, নোটে বলা হয়েছে যে আক্রমণকারীদের প্রয়োজনীয়তা পূরণ হয়ে গেলে, সংরক্ষিত ডেটা স্থায়ীভাবে মুছে ফেলা হবে। এটি লঙ্ঘনের সময় আক্রমণকারীরা অ্যাক্সেস করেছে এমন বিভিন্ন ধরণের ডেটাও তালিকাভুক্ত করে।
ডিক্রিপশন প্রক্রিয়া শুরু করার জন্য, ক্ষতিগ্রস্তদের আক্রমণকারীদের সাথে যোগাযোগ স্থাপন এবং মুক্তিপণ প্রদানের নির্দেশ দেওয়া হয়। নোটে উল্লেখিত যোগাযোগের পছন্দের পদ্ধতি হল qTox এর মাধ্যমে, এবং একটি নির্দিষ্ট qTox আইডি ভুক্তভোগীদের প্রদান করা হয়। নোটটি স্পষ্টভাবে অন্যান্য মধ্যস্থতাকারী কোম্পানির মাধ্যমে আক্রমণকারীদের সাথে যোগাযোগের বিরুদ্ধে সতর্ক করে, পরামর্শ দেয় যে আক্রমণকারীরা পরিস্থিতি থেকে লাভবান হতে এবং কোনো তৃতীয় পক্ষের সম্পৃক্ততাকে নিরুৎসাহিত করতে আগ্রহী।
অ-সম্মতির ফলাফলের পরিপ্রেক্ষিতে, মুক্তিপণ নোটটি নির্দেশ করে যে যদি তিন দিনের মধ্যে কোনো যোগাযোগ স্থাপন করা না হয়, আক্রমণকারীরা ক্ষতিগ্রস্তদের চাপ দেওয়ার উপায় হিসাবে নমুনা ফাইলগুলিকে প্রকাশ করবে। অধিকন্তু, ভুক্তভোগীরা যদি এখনও সাত দিনের মধ্যে যোগাযোগ স্থাপন করতে ব্যর্থ হয়, নোটটি সমস্ত এনক্রিপ্ট করা ফাইল প্রকাশ্যে প্রকাশ করার হুমকি দেয়। অতিরিক্ত তথ্য অ্যাক্সেস করার জন্য, ক্ষতিগ্রস্থদের টর ব্রাউজার ব্যবহার করার পরামর্শ দেওয়া হয়, যা এর বেনামী বৈশিষ্ট্যগুলির জন্য পরিচিত।
আপনার ডিভাইস এবং ডেটার নিরাপত্তার দিকে একটি গুরুতর দৃষ্টিভঙ্গি নিন
ব্যবহারকারীরা কার্যকরভাবে র্যানসমওয়্যার সংক্রমণের বিরুদ্ধে তাদের ডিভাইস এবং ডেটা রক্ষা করার জন্য বেশ কিছু ব্যবস্থা গ্রহণ করতে পারে। প্রথমত, তাদের ডিভাইসে আপ-টু-ডেট এবং শক্তিশালী নিরাপত্তা সফ্টওয়্যার বজায় রাখা অত্যন্ত গুরুত্বপূর্ণ। এর মধ্যে নির্ভরযোগ্য অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার ব্যবহার করা অন্তর্ভুক্ত যা ransomware হুমকি সনাক্ত এবং ব্লক করতে পারে। উপরন্তু, অপারেটিং সিস্টেম, অ্যাপ্লিকেশন, এবং ফার্মওয়্যারকে নতুন নিরাপত্তা প্যাচ এবং আপডেটের সাথে আপডেট রাখা র্যানসমওয়্যার শোষণ করতে পারে এমন কোনো দুর্বলতা মোকাবেলা করার জন্য অপরিহার্য।
আরেকটি মৌলিক ব্যবস্থা হল ইন্টারনেট ব্রাউজ করার সময় এবং ইমেল সংযুক্তি খোলার সময় সতর্কতা এবং সতর্কতা অবলম্বন করা। ব্যবহারকারীদের অজানা উত্স থেকে সন্দেহজনক ইমেল, লিঙ্ক বা সংযুক্তি থেকে সতর্ক হওয়া উচিত, কারণ এটি প্রায়শই র্যানসমওয়্যার সংক্রমণের জন্য এন্ট্রি পয়েন্ট হিসাবে কাজ করতে পারে। ইমেল এবং সংযুক্তিগুলির সাথে ইন্টারঅ্যাক্ট করার আগে তাদের সত্যতা যাচাই করার পরামর্শ দেওয়া হয়, বিশেষত যদি সেগুলি অস্বাভাবিক বা অপ্রত্যাশিত বলে মনে হয়।
নিয়মিতভাবে প্রাসঙ্গিক ডেটা ব্যাক আপ করা ransomware সুরক্ষার একটি গুরুত্বপূর্ণ দিক। প্রয়োজনীয় ফাইলগুলির অফলাইন ব্যাকআপ তৈরি করা এবং সেগুলিকে আলাদা ডিভাইসে বা ক্লাউড স্টোরেজ সমাধানগুলিতে সংরক্ষণ করা নিশ্চিত করতে সাহায্য করে যে র্যানসমওয়্যার আক্রমণের ক্ষেত্রে ডেটা পুনরুদ্ধার করা যেতে পারে। ব্যাকআপের একাধিক কপি বজায় রাখা এবং অননুমোদিত অ্যাক্সেস রোধ করতে সেগুলি নিরাপদে সংরক্ষণ করা নিশ্চিত করা গুরুত্বপূর্ণ।
ফায়ারওয়াল সুরক্ষা, অনুপ্রবেশ সনাক্তকরণ সিস্টেম এবং ব্যবহারকারীর বিশেষাধিকার সীমাবদ্ধ করার মতো অতিরিক্ত সুরক্ষা ব্যবস্থাগুলি সক্ষম করা র্যানসমওয়্যারের বিরুদ্ধে প্রতিরক্ষার একটি অতিরিক্ত স্তর তৈরি করতে পারে। শক্তিশালী, একচেটিয়া পাসওয়ার্ড প্রয়োগ করা এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা ডিভাইস এবং অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস রোধ করতে সহায়তা করতে পারে।
RA গ্রুপ Ransomware দ্বারা বাদ দেওয়া মুক্তিপণ নোটের পাঠ্য হল:
'# RA Group
----
## Notification
Your data has been encrypted when you read this letter.
We have copied all data to our server.
But don't worry, your data will not be compromised or made public if you do what I want.
## What did we do?
We took your data and encrypted your servers, encrypted files can be decrypted.
We had saved your data properly, we will delete the saved data if you meet our requirements.
We took the following data:
Documents
supplier information
customer Information, Payment Information
employee Information, Payroll
accounting
sales tax
financial Statements
financial annual report, quarterly report
CONTRACT
business Plan
contract
invoices
vtex info
employee internal email backup
## What we want?
Contact us, pay for decryption.
## How contact us?
We use qTox to contact, you can get more information from qTox office website:
hxxps://qtox.github.io
Our qTox ID is:
7B7AC445617DAF85ABDCF35595030D4A62F1662BF284A6AE92466DF179AE6557795AC1E5BA06
We have no other contact.
If there is no contact within 3 days, we will make sample files public.
If there is no contact within 7 days, we will make the file public.
## Recommend
Do not contact us through other companies, they just earn the difference.
## Information release
Sample files:
All files:
You can use Tor Browser to open .onion url.
Ger more information from Tor office webshite:
hxxps://www.torproject.org'
