ওয়ার্ল্ড গ্রাস র্যানসমওয়্যার
সাইবার অপরাধীরা তাদের নিজস্ব ডেটা থেকে ব্যবহারকারীদের লক করার জন্য একটি ধ্বংসাত্মক ম্যালওয়্যার হুমকি ব্যবহার করছে। হুমকিটি ওয়ার্ল্ড গ্রাস র্যানসমওয়্যার হিসাবে ট্র্যাক করা হয়েছে এবং এর এনক্রিপশন অ্যালগরিদম যথেষ্ট শক্তিশালী যাতে আক্রমণকারীদের সহায়তা ছাড়াই প্রভাবিত ফাইলগুলি পুনরুদ্ধার করা প্রায় অসম্ভব। আক্রান্ত ব্যক্তিরা সংক্রামিত ডিভাইসে সংরক্ষিত নথি, পিডিএফ, ছবি, ডেটাবেস, আর্কাইভ ইত্যাদি খুলতে বা ব্যবহার করতে অক্ষম থাকবে। এটি উল্লেখ করা উচিত যে ওয়ার্ল্ড গ্রাস র্যানসমওয়্যার আর্থগ্রাস এবং আর্থগ্রেস হিসাবেও সম্মুখীন হতে পারে।
এর অনুপ্রবেশকারী ক্রিয়াগুলির মধ্যে, হুমকিটি এটি এনক্রিপ্ট করা ফাইলগুলির নামও পরিবর্তন করবে। আরও বিশেষভাবে, ক্ষতিগ্রস্তরা লক্ষ্য করবেন যে লক করা ফাইলগুলিতে এখন তাদের আসল নামের সাথে '.34r7hGr455' যুক্ত করা হয়েছে। হুমকির উপস্থিতি দ্বারা আনা অন্যান্য পরিবর্তনগুলির মধ্যে রয়েছে একটি নতুন চিত্র সহ বর্তমান ডেস্কটপ পটভূমি পরিবর্তন করা এবং 'Read ME (Decryptor).txt' নামে একটি নতুন টেক্সট ফাইল তৈরি করা।
চাহিদা ওভারভিউ
নতুন ডেস্কটপ ওয়ালপেপার একটি সংক্ষিপ্ত মুক্তিপণ-দাবী বার্তা প্রদর্শন করবে। এতে, আক্রমণকারীরা বলে যে ক্ষতিগ্রস্ত ব্যবহারকারীদের $100 মুক্তিপণ দিতে হবে। বার্তাটি ব্যবহারকারীদের 'earthgress1@protonmail.com' ইমেল ঠিকানায় বার্তা পাঠিয়ে হ্যাকারদের সাথে যোগাযোগ করার নির্দেশ দেয়।
পাঠ্য ফাইল অতিরিক্ত বিবরণ প্রদান করে। এর মধ্যে থাকা মুক্তিপণের নোটটি পড়লে জানা যায় যে $100 মুক্তিপণ বিটকয়েন ক্রিপ্টোকারেন্সি ব্যবহার করে পরিশোধ করতে হবে। প্রদত্ত ক্রিপ্টো-ওয়ালেট ঠিকানায় তহবিল স্থানান্তর করতে হবে। পরবর্তীতে, প্রভাবিত ব্যবহারকারীদের অবশ্যই একটি স্ক্রিনশট আকারে লেনদেনের প্রমাণ প্রদান করতে হবে। হ্যাকাররা লেনদেনের পাশাপাশি প্রভাবিত কম্পিউটার সম্পর্কে প্রাসঙ্গিক বিবরণ পাওয়ার দাবি করে। সমস্ত দাবিকৃত তথ্য ডেস্কটপ ছবিতে উল্লিখিত হিসাবে একই ইমেল ঠিকানায় পাঠানোর কথা।
টেক্সট ফাইলে দেওয়া নির্দেশাবলীর সম্পূর্ণ পাঠ্য হল:
' ওয়ার্ল্ড গ্রাস
আপনার ফাইল এনক্রিপ্ট করা হয়
#আর্থগ্রেস
আপনার পিসির নিরাপত্তা সমস্যার কারণে আপনার সমস্ত ফাইল এনক্রিপ্ট করা হয়েছে।
আপনি যদি তাদের পুনরুদ্ধার করতে চান তবে এই কাজটি করুন,
1. এই ঠিকানায় 100$ BTC পাঠান:-
বিটকয়েন ঠিকানা = bc1q03ew0a5e4ly5k09rkfdgk4w5ga5x23x5r0uka2
2. তহবিল পাঠানোর পর আমাদের ই-মেইলে লিখুন:-
ইমেইল ঠিকানা = earthgrass1@protonmail.com
(ট্রানজেকশন স্ক্রিনশট এবং ট্রানজেকশনের বিবরণ এবং আপনার কম্পিউটারের বিবরণ সহ।)
মনোযোগ
* এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।
* তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে আপনার ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
* তৃতীয় পক্ষের সাহায্যে আপনার ফাইলগুলির ডিক্রিপশন মূল্য বৃদ্ধির কারণ হতে পারে (তারা আমাদের ফি যোগ করে) অথবা আপনি একটি কেলেঙ্কারীর শিকার হতে পারেন।
ডেস্কটপ পটভূমি হিসাবে প্রদর্শিত বার্তা হল:
আর্থ ঘাস
!! আপনার ফাইল এনক্রিপ্ট করা হয়!!
আপনি যদি আপনার ফাইলগুলি পুনরুদ্ধার করতে চান তবে আমাদের ই-মেইলে লিখুন: - earthgress1@protonmail.com
মূল্য = 100$ '
