র‍্যানসমওয়্যার যা স্ট্রাইক করে উইন্ডোজ আপডেট হিসেবে

পড়ার সময়: 2 মিনিট

ফ্যান্টম, সম্প্রতি আবিষ্কৃত একটি নতুন র্যানসমওয়্যার, একটি বৈধ মাইক্রোসফ্ট উইন্ডোজ আপডেটের ছদ্মবেশে স্ট্রাইক। এইভাবে এটি ব্যবহারকারীদের এটি ডাউনলোড করতে কৌশল করে, যার ফলে ডেটা লঙ্ঘনের পথ প্রশস্ত হয়...
নিরাপত্তা সংস্থা AVG-এর ম্যালওয়্যার গবেষক জ্যাকব ক্রাস্টেক এই বরং অত্যাধুনিক ম্যালওয়্যারটি আবিষ্কার করেছেন।

র‍্যানসমওয়্যার, যেমনটি আমরা জানি, ম্যালওয়্যারকে বোঝায় যা হ্যাকারদের সিস্টেম ব্লক করতে এবং ব্যবহারকারীদের ফাইলগুলিকে এমনভাবে এনক্রিপ্ট করতে সাহায্য করে যাতে সেগুলি খোলা বা ব্যবহার করা যায় না। র‍্যানসমওয়্যার অ্যাপগুলিকে চালানো বন্ধ করে দেয়। এইভাবে ক্ষতিগ্রস্ত ব্যক্তিকে তার সিস্টেমকে ট্র্যাকে ফিরিয়ে আনার জন্য বা ফাইল এবং অ্যাপ খুলতে ও ব্যবহার করতে হ্যাকারকে মুক্তিপণ দিতে হবে। র‍্যানসমওয়্যার আক্রমণের সংখ্যা আজকাল বাড়ছে; অনেক সংগঠনের শিকার হয়েছে ransomware সাম্প্রতিক মাসগুলোতে হামলা।

কিভাবে ফ্যান্টম কাজ করে...

ফ্যান্টম, যা ওপেন-সোর্স EDA2 র্যানসমওয়্যার প্রকল্পের উপর ভিত্তি করে একটি র্যানসমওয়্যার, একটি জাল উইন্ডোজ আপডেট স্ক্রিন প্রদর্শন করছে। এই আপডেট স্ক্রিনটি আপনাকে বিশ্বাস করে যে উইন্ডোজ একটি নতুন সমালোচনামূলক আপডেট ইনস্টল করছে। এমনকি র্যানসমওয়্যারের ফাইলের বৈশিষ্ট্যগুলি আপনাকে বিশ্বাস করবে যে এটি মাইক্রোসফ্ট থেকে এসেছে এবং ফাইলের বিবরণ 'ক্রিটিকাল আপডেট' হিসাবে থাকবে।

এটি একটি প্রকৃত উইন্ডোজ আপডেট, আপনি এটি কার্যকর করতে পারেন। এই তৈরি করবে ransomware WindowsUpdate.exe নামে আরেকটি এমবেডেড প্রোগ্রাম এক্সট্র্যাক্ট এবং এক্সিকিউট করুন এবং তারপরে একটি জাল উইন্ডোজ আপডেট স্ক্রিন প্রদর্শিত হবে। এই স্ক্রীনটি সমস্ত সক্রিয় উইন্ডোজকে ওভারলে করবে এবং আপনি অন্য কোনো খোলা অ্যাপ্লিকেশনে স্যুইচ করতে পারবেন না। আপনি এই আপডেট স্ক্রিনে এমন একটি শতাংশ দেখতে পাবেন যা আপনাকে বিশ্বাস করে যে উইন্ডোজ আপডেটটি ঘটছে যখন বাস্তবে শতাংশ বৃদ্ধির সাথে সাথে আপনার ফাইলগুলি এনক্রিপ্ট করা হচ্ছে। যদিও Ctrl+F4 কী সংমিশ্রণ আপনাকে এই স্ক্রীনটি বন্ধ করতে সাহায্য করতে পারে যদি আপনি চান তবে ফাইল এনক্রিপশনটি পটভূমিতে চলতে থাকবে।

ফ্যান্টম, অন্যান্য EDA2-ভিত্তিক র্যানসমওয়্যারের মতো, একটি র্যান্ডম AES-128 কী তৈরি করবে এবং RSA ব্যবহার করে এটি এনক্রিপ্ট করবে। তারপরে এটি ম্যালওয়্যার বিকাশকারীদের কমান্ড এবং নিয়ন্ত্রণ সার্ভারে আপলোড করা হবে। তারপরে এটি এমন ফাইলগুলির জন্য স্থানীয় ড্রাইভগুলি স্ক্যান করে যাতে লক্ষ্যযুক্ত ফাইল এক্সটেনশন রয়েছে। এই ফাইলগুলি AES-128 এনক্রিপশন ব্যবহার করে এনক্রিপ্ট করা হয়েছে, প্রতিটি এনক্রিপ্ট করা ফাইলে এক্সটেনশন .fantom যোগ করা হবে। যে ফোল্ডারগুলিতে Fantom ফাইলগুলিকে এনক্রিপ্ট করে, সেখানে একটি মুক্তিপণ নোট DECRYPT_YOUR_FILES.HTMLও তৈরি করা হবে৷ এনক্রিপশন সম্পন্ন হলে, ফ্যান্টম দুটি ব্যাচ ফাইল তৈরি করবে যেগুলি কার্যকর করা হয়; এগুলো শ্যাডো ভলিউম কপি এবং জাল আপডেট স্ক্রিন মুছে ফেলবে যা আপনি আগে পেয়েছিলেন।

তারপর অবশেষে DECRYPT_YOUR_FILES.HTML নামক মুক্তিপণ নোট আসে৷ এতে উল্লেখ থাকবে যে আপনার ডেটা পুনরুদ্ধার করা সম্ভব হবে শুধুমাত্র তাদের কাছ থেকে পাসওয়ার্ড কেনার মাধ্যমে। fantomd12@yandex.ru বা fantom12@techemail.com ইমেল করার নির্দেশাবলী থাকবে যাতে আপনি অর্থপ্রদানের নির্দেশাবলী পেতে পারেন। আপনাকে সতর্ক করা হয়েছে যে ফাইলগুলি পুনরুদ্ধার করার চেষ্টা করবেন না যে এটি আপনার ডেটা সম্পূর্ণরূপে ধ্বংস করতে পারে৷

যদিও হ্যাকাররা বিভিন্ন কৌশল অবলম্বন করে ransomware, Fantom ক্ষেত্রে ব্যবহৃত কৌশল একটি চতুর এক. আক্রমণকারীরা এমন একটি স্ক্রীন অনুকরণ করে যা ব্যবসায়িক ব্যবহারকারী সহ বেশিরভাগ ব্যবহারকারীরা চিনতে পারে এবং বিশ্বাসও করে; এটি তুলনামূলকভাবে সহজ যে লোকেদের বিশ্বাস করে যে তারা একটি বৈধ উইন্ডোজ আপডেট পাচ্ছে এবং এইভাবে তাদের ফ্যান্টম ডাউনলোড করতে পরিচালিত করে। এটি সাধারণভাবে ম্যালওয়্যার এবং বিশেষ করে র্যানসমওয়্যারের ক্ষেত্রে একটি বরং বিপজ্জনক প্রবণতার নির্দেশক হতে পারে।

Ransomware আক্রমণ

Ransomware সুরক্ষা সফ্টওয়্যার

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• অ্যাড্রিয়েন অ্যাশলির সাথে ভবিষ্যত মিন্টিং। এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/pc-security/ransomware-strikes-posing-windows-update/