আপনার কম্পিউটার বা সার্ভারের ফাইল এক্সটেনশন হঠাৎ পরিবর্তিত হয়ে গেলে এবং ডেস্কটপে মুক্তিপণের নোট দেখা দিলে, সম্ভবত আপনি র্যানসমওয়্যার আক্রমণের শিকার হয়েছেন। এটি একটি উদ্বেগজনক পরিস্থিতি, তবে আতঙ্কিত না হয়ে সঠিক পদক্ষেপ অনুসরণ করলে আপনার ফাইল পুনরুদ্ধারের সুযোগ বজায় রাখা সম্ভব — অনেক ক্ষেত্রে সফলভাবে পুনরুদ্ধার সম্ভব হয়েছে। তবে আতঙ্কের মুহূর্তে নেওয়া ভুল পদক্ষেপ এই সুযোগ উল্লেখযোগ্যভাবে কমিয়ে দিতে পারে। এই নিবন্ধে প্রথম ২৪ ঘণ্টায় নেওয়া উচিত পদক্ষেপ আলোচনা করা হয়েছে।
১. অবিলম্বে নেটওয়ার্ক সংযোগ বিচ্ছিন্ন করুন
র্যানসমওয়্যার নেটওয়ার্কের অন্যান্য ডিভাইসে ছড়িয়ে পড়া রোধ করতে আক্রান্ত ডিভাইসকে অবিলম্বে তারযুক্ত/বেতার নেটওয়ার্ক থেকে বিচ্ছিন্ন করা উচিত। এটা মনে রাখা উচিত যে শেয়ার্ড ড্রাইভ, ব্যাকআপ সার্ভার এবং সংযুক্ত বাহ্যিক ড্রাইভও ভাইরাস দ্বারা প্রভাবিত হতে পারে।
২. সিস্টেম বন্ধ করবেন না, বিচ্ছিন্ন করুন
কম্পিউটার সম্পূর্ণ বন্ধ করা কিছু ক্ষেত্রে মেমোরিতে থাকা এনক্রিপশন প্রক্রিয়ার চিহ্ন হারিয়ে যেতে পারে; পরিবর্তে, ডিভাইসের বর্তমান অবস্থা যতটা সম্ভব সংরক্ষণ করে শুধু নেটওয়ার্ক থেকে বিচ্ছিন্ন করা উচিত।
৩. মুক্তিপণ দেবেন না
মুক্তিপণ প্রদান ফাইল ফিরে পাওয়ার নিশ্চয়তা দেয় না; অনেক ক্ষেত্রে অর্থ প্রদানের পরও ডিক্রিপশন কী পাঠানো হয় না বা কাজ করে না। এছাড়াও, মুক্তিপণ প্রদান আক্রমণকারীদের আর্থিকভাবে শক্তিশালী করে এবং পুনরায় আক্রমণের ঝুঁকি বাড়ায়।
৪. মুক্তিপণের নোট ও এনক্রিপ্টেড ফাইলের নমুনা সংরক্ষণ করুন
ডেস্কটপ বা ফোল্ডারে রেখে যাওয়া মুক্তিপণের নোট, ফাইল এক্সটেনশন পরিবর্তনের প্যাটার্ন এবং এনক্রিপ্টেড ফাইলের কয়েকটি নমুনা ভাইরাস পরিবার নির্ধারণ ও সম্ভাব্য পুনরুদ্ধার পদ্ধতিতে গুরুত্বপূর্ণ ভূমিকা পালন করে।
৫. পেশাদার মূল্যায়ন চান
প্রতিটি র্যানসমওয়্যার পরিবার একই মাত্রার এনক্রিপশন ব্যবহার করে না; কিছু পরিবারের জন্য পরিচিত দুর্বলতার মাধ্যমে ফাইল পুনরুদ্ধার করা যায়। তাই সিস্টেম বন্ধ করার, ফাইল মুছে ফেলার বা মুক্তিপণ প্রদানের আগে পেশাদার বিশ্লেষণ চাওয়া পুনরুদ্ধারের সম্ভাবনা উল্লেখযোগ্যভাবে বাড়ায়।
সাধারণ ভুল
- এনক্রিপ্টেড ফাইলের নাম পরিবর্তন বা "মেরামত" করার চেষ্টা করা
- নির্ভরযোগ্যতা যাচাই না করে ইন্টারনেট থেকে ডাউনলোড করা বিনামূল্যে "ডিক্রিপ্টার" চালানো
- সিস্টেম ফরম্যাট করা (এটি সম্ভাব্য পুনরুদ্ধারযোগ্য ডেটাও নষ্ট করতে পারে)
- ব্যাকআপ যাচাই না করে একই নেটওয়ার্কে ব্যাকআপ সিস্টেম রাখা অব্যাহত রাখা
র্যানসমওয়্যার আক্রমণের সময় সবচেয়ে সঠিক প্রথম পদক্ষেপ: নেটওয়ার্ক বিচ্ছিন্ন করুন, সিস্টেম যেমন আছে তেমন রাখুন, মুক্তিপণ দেবেন না এবং পেশাদার বিশ্লেষণ চান।
আপনি একা নন; এই প্রক্রিয়ায় ইতিমধ্যে অনেক ব্যবহারকারী ও প্রতিষ্ঠানকে সফলভাবে সহায়তা করা হয়েছে। Cryptolocker ও র্যানসমওয়্যার পুনরুদ্ধার পরিষেবা সম্পর্কে বিস্তারিত তথ্য ও বিনামূল্যে প্রাথমিক বিশ্লেষণের জন্য Cryptolocker / র্যানসমওয়্যার পুনরুদ্ধার পৃষ্ঠাটি দেখুন।