পেটিয়া র্যানসমওয়্যার আক্রমণ: কীভাবে এবং কে আক্রান্ত; কিভাবে এটি থামাতে হয়

মঙ্গলবার ওয়ান্নাক্রি আক্রমণে ব্যবহৃত ইটার্নাল ব্লু দুর্বলতার একটি সংশোধিত সংস্করণ ব্যবহার করে একটি নতুন ট্রান্সমওয়্যার আক্রমণ মঙ্গলবার প্রকাশ পেয়েছে এবং এরই মধ্যে স্পেন, ফ্রান্স, ইউক্রেন, রাশিয়া এবং অন্যান্য দেশে বিশ্বব্যাপী ২০০০ এরও বেশি পিসিকে আঘাত করেছে।

এই আক্রমণটি মূলত এই দেশগুলিতে ব্যবসায়ের লক্ষ্যবস্তু করেছে যখন মার্কিন যুক্তরাষ্ট্রের পিটসবার্গের একটি হাসপাতালও আঘাত পেয়েছিল। হামলার শিকার ব্যক্তিদের মধ্যে সেন্ট্রাল ব্যাংক, রেলওয়ে, ইউক্রেটিকেলম (ইউক্রেন), রোসনেট (রাশিয়া), ডব্লিউপিপি (ইউকে) এবং ডিএলএ পাইপার (ইউএসএ) প্রমুখ।

ইউক্রেনে সর্বাধিক সংক্রমণের সন্ধান পাওয়া গেছে, রাশিয়ার পরে দ্বিতীয় সর্বোচ্চ পোল্যান্ড, ইতালি ও জার্মানি by অর্থপ্রদান গ্রহণকারী বিটকয়েন অ্যাকাউন্টটি বন্ধ হওয়ার আগে 24 টিরও বেশি লেনদেন সম্পন্ন করেছিল।

আরও পড়ুন: পেটিয়া র্যানসমওয়্যার হ্যাকাররা ইমেল অ্যাকাউন্টগুলিতে অ্যাক্সেস হারিয়ে ফেলেছে; ক্ষতিগ্রস্থ বামরা আটকা পড়েছে।

আক্রমণটি ভারতে ব্যবসায়ের দিকে লক্ষ্য না থাকলেও শিপিং জায়ান্ট এপি মোলার-মায়ারস্ককে লক্ষ্যবস্তু করেছিল এবং সংস্থাটি বন্দরে গেটওয়ে টার্মিনাল পরিচালনা করায় জওহরলাল নেহেরু বন্দর হুমকির মুখে পড়েছে।

পেটিয়া র্যানসমওয়ার কীভাবে ছড়িয়ে যায়?

এই মাসের শুরুর দিকে র্যানসওয়ওয়ারটি বড় আকারের ওয়াংনাক্রি রেনসওয়্যার আক্রমণগুলিতে ব্যবহৃত একই ধরণের শোষণ ব্যবহার করে যা সামান্য পরিবর্তন করে উইন্ডোজের পুরানো সংস্করণগুলিতে চলমান মেশিনগুলিকে টার্গেট করে।

উইন্ডোজ এক্সপি থেকে উইন্ডোজ ২০০৪ সিস্টেমে চলমান পিসিগুলিতে রিমোট কোড এক্সিকিউশনের মাধ্যমে দুর্বলতা কাজে লাগানো যেতে পারে।

Ransomware পিসিকে সংক্রামিত করে এবং সিস্টেম সরঞ্জামগুলি ব্যবহার করে এটি পুনরায় বুট করে। পুনরায় বুট করার পরে, এটি এনটিএফএস পার্টিশনে এমএফটি টেবিলটি এনক্রিপ্ট করে এবং মুক্তির নোট প্রদর্শন করে একটি কাস্টমাইজড লোডার দিয়ে এমবিআরটিকে ওভাররাইট করে।

ক্যাস্পারস্কি ল্যাবগুলির মতে, "ছড়িয়ে দেওয়ার শংসাপত্রগুলি পেতে, মুক্তির সরঞ্জামটি কাস্টম সরঞ্জামগুলি ব্যবহার করে, একটি লা মিমিক্যাটজ। এই lsass.exe প্রক্রিয়া থেকে শংসাপত্রগুলি বের করে। নিষ্কাশনের পরে, শংসাপত্রগুলি একটি নেটওয়ার্কের ভিতরে বিতরণের জন্য পিএসএক্সেক সরঞ্জাম বা ডাব্লুএমআইকে দেওয়া হয়।"

পিসি সংক্রামিত হওয়ার পরে কী ঘটে?

পেটিয়া কোনও পিসিকে সংক্রামিত করার পরে, ব্যবহারকারী মেশিনটিতে অ্যাক্সেস হারিয়ে ফেলেন যা এটিতে কালো রঙের স্ক্রিনের সাথে লাল টেক্সট প্রদর্শন করা হয় যা নীচে পড়ে:

“আপনি যদি এই পাঠ্যটি দেখতে পান তবে আপনার ফাইলগুলি আর অ্যাক্সেসযোগ্য হবে না কারণ সেগুলি এনক্রিপ্ট করা হয়েছে। সম্ভবত আপনি নিজের ফাইলগুলি পুনরুদ্ধার করার উপায় খুঁজতে ব্যস্ত, তবে আমাদের সময় নষ্ট করবেন না। আমাদের ডিক্রিপশন পরিষেবা ব্যতীত কেউই আপনার ফাইলগুলি পুনরুদ্ধার করতে পারে না ”"

এবং বিটকয়েনগুলিতে 300 ডলার প্রদান এবং ডিক্রিপশন কীতে প্রবেশ করার উপায় এবং ফাইলগুলি পুনরুদ্ধার সম্পর্কিত নির্দেশাবলী রয়েছে।

কীভাবে নিরাপদ থাকবেন?

বর্তমানে, পেটিয়া রান্সমওয়ারের দ্বারা জিম্মি থাকা ফাইলগুলি ডিক্রিপ্ট করার কোনও শক্ত উপায় নেই কারণ এটি একটি শক্ত এনক্রিপশন কী ব্যবহার করে।

তবে সুরক্ষা ওয়েবসাইট বিলিপিং কম্পিউটার বিশ্বাস করে যে 'পারফ' নামে একটি পঠনযোগ্য ফাইল তৈরি করা এবং এটি সি ড্রাইভে উইন্ডোজ ফোল্ডারে রাখলে আক্রমণ থামাতে সহায়তা করতে পারে।

এগুলিও গুরুত্বপূর্ণ যে, এখনও অবধি এমন লোকেরা, তাত্ক্ষণিকভাবে পুরানো উইন্ডোজ অপারেটিং সিস্টেমগুলির জন্য মাইক্রোসফ্ট প্যাচটি ডাউনলোড এবং ইনস্টল করুন যা ইটার্নাল ব্লু দ্বারা ব্যবহৃত দুর্বলতাটি বন্ধ করে দেয়। এটি পেটিয়ার মতো ম্যালওয়ার স্ট্রেনের মতো আক্রমণ দ্বারা তাদের রক্ষা করতে সহায়তা করবে।

যদি মেশিনটি রিবুট হয় এবং আপনি এই বার্তাটি দেখেন, অবিলম্বে বিদ্যুৎ বন্ধ! এটি এনক্রিপশন প্রক্রিয়া। আপনি যদি চালিত না হন তবে ফাইলগুলি ঠিক আছে। pic.twitter.com/IqwzWdlrX6

- হ্যাকার ফ্যান্টাস্টিক (@ হ্যাকফারফ্যান্টাস্টিক) জুন 27, 2017

প্রতিটি প্রতিটি দিনকে সাথে মুক্তিপণ আক্রমণগুলির সংখ্যা এবং পরিমাণ বাড়ার সাথে সাথেই পরামর্শ দেওয়া হয়েছে যে আক্রমণটির প্রথম কয়েক ঘন্টা পরে নতুন সংক্রমণের ঝুঁকি যথেষ্ট পরিমাণে হ্রাস পায়।

আরও পড়ুন: র্যানসোমওয়ারের উত্থানের উত্থান: নিরাপদ থাকবেন কীভাবে তা এখানে।

এবং পেটিয়ার ক্ষেত্রে বিশ্লেষকরা পূর্বাভাস দিয়েছেন যে কোডটি দেখায় যে এটি নেটওয়ার্কের বাইরে ছড়িয়ে যাবে না। এই আক্রমণটির জন্য কে দায়ী তা এখনও কেউ জানতে পারেনি।

সুরক্ষা গবেষকরা এখনও পেটিয়া রান্সমওয়ার দ্বারা সংক্রামিত সিস্টেমগুলি ডিক্রিপ্ট করার কোনও উপায় খুঁজে পাননি এবং যেহেতু হ্যাকারদের এখনই যোগাযোগ করা যায় না, আক্রান্ত সবাই আপাতত তাই থাকবে remain