SNet Ransomware

সম্ভাব্য ম্যালওয়্যার হুমকির তদন্তের সময়, গবেষকরা SNet Ransomware আবিষ্কার করেছেন। Ransomware হল এক ধরনের অনিরাপদ সফ্টওয়্যার যা আপোসকৃত ডিভাইসে ডেটা এনক্রিপ্ট করে এবং ফাইলগুলিকে ডিক্রিপ্ট করার জন্য মুক্তিপণ প্রদানের দাবি করে৷

একবার লঙ্ঘিত ডিভাইসে চালানো হলে, SNet Ransomware ফাইলগুলিতে এনক্রিপশন প্রক্রিয়া শুরু করে, তাদের আসল ফাইলের নামগুলিতে '.SNet' এক্সটেনশন যুক্ত করে৷ উদাহরণ স্বরূপ, '1.png' নামের একটি ফাইল প্রাথমিকভাবে '1.png.SNet', '2.doc' থেকে '2.doc.SNet'-এ রূপান্তরিত হবে এবং সব প্রভাবিত ফাইলের জন্য। এনক্রিপশন প্রক্রিয়া শেষ হওয়ার সময়, 'DecryptNote.txt' নামে একটি মুক্তিপণ নোট তৈরি হয় র‍্যানসমওয়্যার দ্বারা।

এসনেট র‍্যানসমওয়্যার অর্থের জন্য ভিকটিমদের চাঁদাবাজি করতে চায়

SNet Ransomware দ্বারা বিতরণ করা মুক্তিপণ বার্তা স্পষ্টভাবে বলে যে শিকারের ফাইলগুলি এনক্রিপ্ট করা হয়েছে৷ উপরন্তু, সহকারী নোট প্রকাশ করে যে আততায়ীরা ভিকটিমদের তথ্য, নথিপত্র এবং ডাটাবেসগুলিও চুরি করেছে। অপরাধীরা এই অশ্লীল বিষয়বস্তু ফাঁস করার হুমকি দেয় যদি ভিকটিম যোগাযোগ শুরু না করে বা তাদের মুক্তিপণ দাবি মেনে নিতে অস্বীকার করে।

আপস করা ফাইলগুলিতে অ্যাক্সেস পুনরুদ্ধার করতে, শিকারকে মুক্তিপণ দিতে বাধ্য করা হয়। ডিক্রিপশনের কার্যকারিতার জন্য একটি যাচাইকরণের পদক্ষেপ হিসাবে, সাইবার অপরাধীরা পরামর্শ দেয় যে ভিকটিম দুটি ছোট এনক্রিপ্ট করা ফাইল একটি পরীক্ষার জন্য পাঠায়, এটি প্রমাণ হিসাবে পরিবেশন করে যে ডিক্রিপশন সম্ভব।

এটা মনে রাখা গুরুত্বপূর্ণ যে আক্রমণকারীদের জড়িত ছাড়া ডিক্রিপশন সাধারণত অপ্রাপ্য। অনেক ক্ষেত্রে মুক্তিপণ পরিশোধ করা সত্ত্বেও, ক্ষতিগ্রস্তরা প্রতিশ্রুত ডিক্রিপশন সরঞ্জামগুলি নাও পেতে পারে। ফলস্বরূপ, এই দাবিগুলির কাছে আত্মসমর্পণের বিরুদ্ধে দৃঢ়ভাবে পরামর্শ দেওয়া হয়, কারণ ডেটা পুনরুদ্ধারের কোনও গ্যারান্টি নেই, এবং অপরাধীদের অনুরোধ মেনে চলা শুধুমাত্র তাদের অবৈধ কার্যকলাপকে স্থায়ী করে।

অপারেটিং সিস্টেম থেকে SNet ransomware অপসারণ করা ফাইলের আরও এনক্রিপশন প্রতিরোধ করতে পারে, এটি চিহ্নিত করা অত্যন্ত গুরুত্বপূর্ণ যে নির্মূলের ফলে ইতিমধ্যেই প্রভাবিত হওয়া ডেটা স্বয়ংক্রিয়ভাবে পুনরুদ্ধার করা যায় না।

ম্যালওয়্যার হুমকির বিরুদ্ধে সমস্ত ডিভাইস রক্ষা করা অত্যন্ত গুরুত্বপূর্ণ

র‍্যানসমওয়্যার ব্যক্তিগত এবং সাংগঠনিক ডেটার নিরাপত্তার জন্য একটি উল্লেখযোগ্য হুমকি সৃষ্টি করে, সাইবার অপরাধীরা ফাইল এনক্রিপ্ট করার জন্য দুর্বলতাকে কাজে লাগায় এবং মুক্তিপণ প্রদানের দাবি করে। এই দূষিত আক্রমণগুলির বিরুদ্ধে আপনার ডিভাইসগুলিকে সুরক্ষিত করা ডেটা অখণ্ডতা বজায় রাখা এবং আর্থিক ক্ষতি রোধ করার জন্য সর্বোত্তম। আপনার ডিভাইসগুলিকে র্যানসমওয়্যার সংক্রমণ থেকে রক্ষা করার জন্য এখানে পাঁচটি প্রয়োজনীয় ব্যবস্থা রয়েছে৷

• নিয়মিত ব্যাকআপ : নিয়মিতভাবে আপনার গুরুত্বপূর্ণ ডেটা একটি বাহ্যিক ডিভাইসে বা সুরক্ষিত ক্লাউড পরিষেবাতে ব্যাকআপ করুন। এটি গ্যারান্টি দেবে যে আপনার ফাইলগুলি র্যানসমওয়্যার দ্বারা এনসিফার করা হলেও, আপনি একটি পরিষ্কার ব্যাকআপ থেকে সেগুলি পুনরুদ্ধার করতে পারেন। সুবিধা: র্যানসমওয়্যার আক্রমণের প্রভাব কমিয়ে ডেটা পুনরুদ্ধার দ্রুত হয়ে যায়।
• আপ-টু-ডেট নিরাপত্তা সফ্টওয়্যার : আপনার ডিভাইসে সম্মানজনক অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যার সেট আপ করুন এবং এটি আপডেট রাখুন। এই প্রোগ্রামগুলি আপনার সিস্টেমকে বিশৃঙ্খলা করার আগে ransomware হুমকিগুলি সনাক্ত এবং নিরপেক্ষ করতে পারে। সুবিধা: বিকশিত র্যানসমওয়্যার ভেরিয়েন্ট এবং উন্নত সামগ্রিক সাইবার নিরাপত্তার বিরুদ্ধে সক্রিয় প্রতিরক্ষা।
• কর্মচারী প্রশিক্ষণ এবং সচেতনতা : ফিশিং ইমেল এবং সন্দেহজনক লিঙ্কগুলির বিপদ সম্পর্কে নিজেকে এবং আপনার কর্মীদের আলোকিত করুন৷ বেশিরভাগ র‍্যানসমওয়্যার আক্রমণ শুরু হয় ব্যবহারকারীর অজান্তে একটি অনিরাপদ লিঙ্কে ক্লিক করার বা সংক্রামিত সংযুক্তি ডাউনলোড করার মাধ্যমে। সুবিধা: বর্ধিত সচেতনতা সাইবার অপরাধীদের দ্বারা ব্যবহৃত সামাজিক প্রকৌশল কৌশলগুলির শিকার হওয়ার সম্ভাবনা হ্রাস করে।
• সিস্টেম এবং সফ্টওয়্যার আপডেট : আপনার অপারেটিং সিস্টেমের পাশাপাশি ইনস্টল করা প্রোগ্রামগুলি নিয়মিত আপডেট করুন। সফ্টওয়্যার আপডেটগুলি প্রায়শই সুরক্ষা প্যাচগুলি অন্তর্ভুক্ত করতে ব্যবহৃত হয় যা র্যানসমওয়্যার দ্বারা শোষিত দুর্বলতার সমাধান করে। সুবিধা: নিরাপত্তার ফাঁকফোকর বন্ধ করা আপনার ডিভাইসকে সম্ভাব্য র‍্যানসমওয়্যার আক্রমণের বিরুদ্ধে শক্তিশালী করতে সাহায্য করে।
• নেটওয়ার্ক নিরাপত্তা ব্যবস্থা : অননুমোদিত অ্যাক্সেস থেকে আপনার নেটওয়ার্ক রক্ষা করতে ফায়ারওয়াল এবং নিরাপদ Wi-Fi সংযোগ ব্যবহার করুন। সম্ভাব্য ransomware সংক্রমণের প্রভাব সীমিত করে শুধুমাত্র প্রয়োজনীয় স্তরে ব্যবহারকারীর অনুমতি সীমাবদ্ধ করুন। সুবিধা: সুরক্ষিত নেটওয়ার্ক নিরাপত্তা অননুমোদিত অ্যাক্সেস রোধ করে, আন্তঃসংযুক্ত ডিভাইসগুলিতে র্যানসমওয়্যার ছড়িয়ে পড়ার ঝুঁকি হ্রাস করে।

এই অত্যাবশ্যকীয় ব্যবস্থাগুলি বাস্তবায়ন করা র‍্যানসমওয়্যার হুমকির বিরুদ্ধে আপনার প্রতিরক্ষাকে উল্লেখযোগ্যভাবে বৃদ্ধি করে৷ সক্রিয় সাইবার নিরাপত্তা অনুশীলন, ব্যবহারকারীর সচেতনতা এবং শক্তিশালী প্রতিরক্ষামূলক সরঞ্জামগুলিকে একত্রিত করে, আপনি একটি স্তরযুক্ত পদ্ধতি তৈরি করেন যা কার্যকরভাবে র্যানসমওয়্যার দ্বারা সৃষ্ট ঝুঁকিগুলি হ্রাস করতে পারে, আপনার ডিজিটাল সম্পদের নিরাপত্তা এবং অখণ্ডতা নিশ্চিত করে৷ সতর্ক থাকুন, আপডেট থাকুন এবং সাইবার হুমকির বিরুদ্ধে নিজেকে শক্তিশালী করুন।

SNet Ransomware এর রেখে যাওয়া মুক্তিপণ নোটের পাঠ্য হল:

'Your Decryption ID:

Your files are encrypted and We have stored your data on our servers,
including documents, databases, and other files,
and if you don't contact us, we'll extract your sensitive data and leak them.
Trust us, we know what data we should gather.

However, if you want your files returned and your data is secure from leaking,
contact us at the following email addresses:

snetinfo@skiff.com
snetinfo@cyberfear.com

(Remember, if we don't hear from you for a while, we will start leaking data)

What is the guarantee that we won't trick you?

আপনি যেকোনো বিন্যাসে আমাদের দুটি এলোমেলো ছোট ফাইল পাঠাতে পারেন,
আমরা সেগুলি বিনামূল্যে ডিক্রিপ্ট করব এবং গ্যারান্টি হিসাবে এটি আপনাকে ফেরত দেব।

আপনি অর্থপ্রদান করার পরে, আমরা আপনাকে ডিক্রিপশন সফ্টওয়্যার পাঠাব এবং আপনার সমস্ত ডেটা মুছে দেব।
আমরা আপনাকে ডিক্রিপ্টার প্রদান না করলে ভবিষ্যতে কেউ আমাদের অর্থ প্রদান করবে না
অথবা যদি আমরা পেমেন্ট পাওয়ার পরে আপনার ডেটা অপসারণ না করি।

আমাদের কোন রাজনৈতিক লক্ষ্য নেই এবং আপনার সুনাম নষ্ট করার চেষ্টা করছি না।
এটা আমাদের ব্যবসা. অর্থ এবং আমাদের খ্যাতি আমাদের কাছে গুরুত্বপূর্ণ জিনিস।
আমরা সারা বিশ্ব জুড়ে ব্যবসায় আক্রমণ করি এবং অর্থ প্রদানের পরে কখনও অসুখী শিকার হননি।'