Petya Ransomware | কিভাবে এটি ছড়িয়ে পড়ে এবং কিভাবে এগিয়ে থাকা যায়

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

Petya/ExPetr আক্রমণের একটি অংশ হিসাবে ব্যবহৃত ম্যালওয়্যারের এনক্রিপশন রুটিন পরীক্ষা করার পরে, বিশেষজ্ঞরা বুঝতে পেরেছেন যে ম্যালওয়্যার লেখক হতাহতদের বৃত্ত ডিকোড করতে পারে না - একটি কিস্তি তৈরি করা হয়েছিল এমন সম্ভাবনা নির্বিশেষে। দেখা যাচ্ছে, এই ম্যালওয়্যার আক্রমণটি অনেকটা ওয়াইপারের মতো কিন্তু একটি র‍্যানসমওয়্যারের অনুকরণ করে।

ransomware

একটি নতুন অবতার সম্পর্কে রিপোর্ট ransomware আক্রমণ 27 জুন 2017 থেকে বিরক্তিকরভাবে ঘন ঘন হয়েছে। নামগুলির বিভিন্ন সংস্করণ উন্মোচন করা হয়েছে – পেটিয়া, নোটপেটিয়া। Petrwrap এবং exPetr – এর কারণ বিশ্বব্যাপী ভার্চুয়াল স্পেসে ফাটল. এটি প্রধানত ইউক্রেন, রাশিয়া এবং পশ্চিম ইউরোপের সংস্থাগুলির উপর তার আক্রমণকে কেন্দ্র করে।

নিরাপত্তা বিশেষজ্ঞরা এই ধরনের র‍্যানসমওয়্যার হামলার ঝড়কে উড়িয়ে দেওয়ার জন্য তাদের হাতা গুটিয়ে নিয়েছে। নিশ্চিত করছে সিস্টেম আপডেট নিয়মিত চেক এবং ব্যবহারকারীকে যেকোন কার্যকর ধ্বংসাত্মক কাজে প্ররোচিত করে।

কিভাবে Ransomware ছড়ায়?

র্যানসমওয়্যার উইন্ডোজ সিস্টেমের সাথে নোংরা কাজ করে জেয়. ব্যবহারকারীদের 'সিস্টেম আপডেট' হুমকির থেকে এগিয়ে থাকা নিশ্চিত করতে তাদের পা নামাতে হবে। যাইহোক, প্রেক্ষাপট ভিন্ন, ব্যবসায়িক প্রতিষ্ঠানগুলি আমাদেরকে আশ্চর্য করে দেয় পুরানো দুর্বল উইন্ডোজ সিস্টেম নিয়ে এমনকি সর্বশেষ ওয়ানাক্রাই আক্রমণে একটি ভারী আঘাতের বিষয়ে সতর্ক করার পরেও। দুর্বল উইন্ডোজ সিস্টেমগুলি যেগুলি ওয়ানা ক্রাই আক্রমণ থেকে বেঁচে গিয়েছিল সেগুলি অবশ্যই এখন ট্রেন্ডিং র্যানসমওয়্যার আক্রমণের ঝুঁকিতে রয়েছে৷

পেটিয়া কি করে?

পেটিয়া চারটি বিষয়ে কাজ করে।

1. এটি একটি কৃমি যা দিয়ে ভিতরে চলে স্থানীয় দুর্বল উইন্ডোজ সিস্টেম স্থানীয় নেটওয়ার্ককে সংক্রমিত করতে।

2. এটি ক ransomware যে কাজ করে মাস্টার বুট রেকর্ড এনক্রিপ্ট করুন এটি সঠিকভাবে শুরু করা থেকে কোম্পানিকে পঙ্গু করে দেয়।

3. এটি অন্যান্য ফাইলগুলিতেও কাজ করে এবং যখন মাস্টার বুট রেকর্ড ব্যর্থ হয়, সিস্টেমটি থাকে অনিয়ন্ত্রিত এবং চতুর্থ উপাদান সহ

4. এটি ব্যবহারকারীর নাম, পাসওয়ার্ড এবং অন্যান্য চোর কাজ করে লগইন শংসাপত্রগুলি সংক্রামিত সিস্টেম থেকে। এটি দূষিত শরীরকে ঘুরে বেড়াতে এবং লুট হওয়া শংসাপত্র সহ স্থানীয় নেটওয়ার্কের অন্যান্য সিস্টেমে অ্যাক্সেস পেতে দেয়।

কে ঝুঁকিপূর্ণ?

পার্সোনাল কম্পিউটারগুলি যদিও সাম্প্রতিক উইন্ডোজ আপডেটের সাথে প্যাচ করা হয়েছে এবং এমনকি ব্যবসায়িক নেটওয়ার্কের সাথে সংযুক্ত না হলেও একইভাবে দুর্বল পেটিয়া কৃমির কাছে। ঝুঁকির মধ্যে থাকার আরেকটি সুযোগ রয়েছে, সেটি হল যখন পৃথক সিস্টেম VPN এর সাথে সংযুক্ত হয়। পেটিয়া ম্যাক, অ্যান্ড্রয়েড এবং লিনাক্স ডিভাইসগুলিকে সংক্রামিত করে না যখন এটি শুধুমাত্র উইন্ডোজ সিস্টেমকে লক্ষ্য করে কাজ করে।

কিভাবে Petya Ransomware থেকে এগিয়ে থাকবেন

সঠিক এবং শক্তিশালী ইনস্টল করা Endpoint সুরক্ষা সিস্টেম সামঞ্জস্যপূর্ণ নিরাপত্তা ব্যবস্থার উদ্বৃত্ত splurge সঙ্গে সিস্টেম নিরাপত্তা সাহায্য করবে. এটি কাউন্টারে একটি শোষণ হতে উইন্ডোজ সিস্টেম এড়িয়ে স্বয়ংক্রিয় প্যাচ আপডেটগুলিকে সক্ষম করে। আহ্বান নিশ্চিত করুন এন্টি ম্যালওয়্যার, ফায়ারওয়াল বৈশিষ্ট্য, এবং সার্ভার এবং ডেস্কটপের জন্য অন্যান্য অনুপ্রবেশ প্রতিরোধ কৌশল।