২০১৭ সালের মে মাসে, WannaCry নামক একটি র্যানসমওয়্যার মাত্র ৭২ ঘণ্টার মধ্যে ১৫০টি দেশের প্রায় ৩ লক্ষ পিসিতে আক্রমণ করে বিশ্বজুড়ে তাণ্ডব চালালেও, এর মানে এই নয় যে এটি একটি উন্নত মানের র্যানসমওয়্যার ছিল। হ্যাঁ, ক্যাসপারস্কি ল্যাবসের নিরাপত্তা গবেষকরা সম্প্রতি WannaCrypt র্যানসমওয়্যার ওয়ার্মের কোডে কিছু প্রোগ্রামিং ত্রুটি খুঁজে পেয়েছেন।
WannaCrypt র্যানসমওয়্যারের কোডের এই প্রোগ্রামিং ত্রুটিগুলোর কারণে এর কিছু ভুক্তভোগী কোনো ডিক্রিপশন কী-এর জন্য অর্থ প্রদান না করেই, সর্বজনীনভাবে উপলব্ধ বিনামূল্যের রিকভারি টুল বা এমনকি সাধারণ কমান্ডের মাধ্যমে তাদের লক করা ফাইলগুলো পুনরুদ্ধার করতে সক্ষম হতে পারে।
ক্যাসপারস্কি ল্যাবের সিনিয়র ম্যালওয়্যার বিশ্লেষক অ্যানটন ইভানভ এবং সহকর্মী ফেদর সিনিটসিন এবং অর্খান মমেডভের সাথে ম্যালওয়্যার গভীরভাবে গবেষণা করার পরে, ওয়ানাক্রাই বিকাশকারীদের দ্বারা করা তিনটি গুরুতর ত্রুটি বিশদ রয়েছে যা সিসাডমিনদের সম্ভাব্য হারিয়ে যাওয়া ফাইলগুলি পুনরুদ্ধার করতে দেয়।
গবেষকদের মতে, ম্যালওয়্যারটি এনক্রিপশনটি যেভাবে বহন করে তাতে সমস্যাটি থাকে।
"যখন ওয়ানাক্রি তার শিকারের ফাইলগুলি এনক্রিপ্ট করে, এটি আসল ফাইল থেকে পড়ে, সামগ্রীটি এনক্রিপ্ট করে এবং" .WNCRYT "এক্সটেনশন সহ ফাইলে সংরক্ষণ করে। এনক্রিপশন পরে এটি ".WNCRYT" ".WNCRY" এ সরানো হয় এবং মূল ফাইলটি মুছে দেয় tes এই মোছার যুক্তিটি ভুক্তভোগীর ফাইলগুলির অবস্থান এবং বৈশিষ্ট্যের উপর নির্ভর করে পরিবর্তিত হতে পারে। "
WannaCry ফাইলগুলি অনুলিপি করে এবং তাদের এনক্রিপ্ট করা অনুলিপি তৈরি করে কারণ দূষিত সফ্টওয়্যারটির পক্ষে সরাসরি পঠনযোগ্য ফাইলগুলি এনক্রিপ্ট করা বা সংশোধন করা সম্ভব নয়। মূল ফাইলগুলি যদি অচ্ছুত থাকে তবে একটি 'লুকানো' বৈশিষ্ট্য দেওয়া হয়, মূল তথ্য ফিরে পেতে কেবল ক্ষতিগ্রস্থদের তাদের সাধারণ বৈশিষ্ট্য পুনরুদ্ধার করা প্রয়োজন।
https://www.alltechbuzz.net/fix-wannacrypt-ransomware-backdoor/
সিস্টেম ড্রাইভ (যেমন সি ড্রাইভ) থেকে ফাইলগুলি পুনরুদ্ধার করা হচ্ছে
গবেষকদের মতে, ডেস্কটপ বা ডকুমেন্টস ফোল্ডারের মতো 'গুরুত্বপূর্ণ ফোল্ডার'গুলিতে সঞ্চিত ফাইলগুলি ডিক্রিপশন কী ছাড়াই পুনরুদ্ধার করা যায় না কারণ অপসারণের আগে ওয়ানানাক্রি এলোমেলো তথ্য সহ মূল ফাইলগুলি ওভাররাইট করার জন্য তৈরি করা হয়েছিল।
তবে গবেষকরা লক্ষ্য করেছেন যে সিস্টেম ড্রাইভে 'গুরুত্বপূর্ণ ফোল্ডার'-এর বাইরে সঞ্চিত অন্য ফাইলগুলি একটি ডেটা পুনরুদ্ধার সফ্টওয়্যার ব্যবহার করে অস্থায়ী ফোল্ডার থেকে পুনরুদ্ধার করা যেতে পারে।
“যদি ফাইলটি 'গুরুত্বপূর্ণ' ফোল্ডারগুলির বাইরে সংরক্ষণ করা হয়, তবে মূল ফাইলটি% TEMP% \% d.WNCRYT (যেখানে% d একটি সংখ্যার মান বোঝায়) এ স্থানান্তরিত হবে। এই ফাইলগুলিতে মূল ডেটা থাকে এবং ওভাররাইট করা হয় না, এগুলি কেবল ডিস্ক থেকে মুছে ফেলা হয় যার অর্থ ডেটা পুনরুদ্ধার সফ্টওয়্যার ব্যবহার করে এগুলি পুনরুদ্ধার করা সম্ভব হওয়ার উচ্চতর সম্ভাবনা রয়েছে ”"
নন-সিস্টেম ড্রাইভগুলি থেকে ফাইলগুলি পুনরুদ্ধার করা
গবেষকদের মতে, নন-সিস্টেম ড্রাইভের জন্য, ওয়ানাক্রাই র্যানসওয়ওয়ার একটি গোপন '$ RECYCLE' ফোল্ডার তৈরি করে, এটি ডিফল্ট কনফিগারেশন থাকলে উইন্ডোজ ফাইল এক্সপ্লোরারে অদৃশ্য। ম্যালওয়ারটি এনক্রিপশনের পরে মূল ফাইলগুলি এই ডিরেক্টরিতে সরিয়ে দেয়। তবে, আপনি কেবল 'EC RECYCLE' ফোল্ডারটি লুকিয়ে রেখে এই ফাইলগুলি পুনরুদ্ধার করতে পারেন।
এছাড়াও, মুক্তিপণ কোডে "সিঙ্ক্রোনাইজেশন ত্রুটি" থাকার কারণে, অনেক ক্ষেত্রে আসল ফাইলগুলি একই ডিরেক্টরিতে থাকে এবং data RECYCLE এ স্থানান্তরিত হয় না, উপলব্ধ উপাত্ত পুনরুদ্ধার সফ্টওয়্যার ব্যবহার করে ক্ষতিগ্রস্থদের জন্য সুরক্ষিতভাবে মুছে ফেলা ফাইলগুলি পুনরুদ্ধার করা সম্ভব করে।
WannaCry Ransomware প্রোগ্রামিং ত্রুটিগুলি:
ক্যাসপারস্কি ল্যাবের গবেষকরা আবিষ্কার করেছেন যে, এই র্যানসমওয়্যারটির রিড-অনলি ফাইল প্রসেসিং-এ একটি বাগ রয়েছে। আক্রান্ত মেশিনে এই ধরনের ফাইল থাকলে, র্যানসমওয়্যারটি সেগুলোকে মোটেও এনক্রিপ্ট করে না। এটি কেবল প্রতিটি মূল ফাইলের একটি এনক্রিপ্টেড কপি তৈরি করে, এবং মূল ফাইলগুলোতে শুধু “ হিডেন ” অ্যাট্রিবিউটটি যুক্ত হয়। এমনটা হলে, ফাইলগুলো খুঁজে বের করা এবং সেগুলোর স্বাভাবিক অ্যাট্রিবিউট ফিরিয়ে আনা সহজ হয়ে যায়।
- Ransomware বিকাশকারীরা প্রচুর ভুল করেছে এবং কোডের মান খুব কম।
- আপনি যদি WannaCry ransomware এ সংক্রামিত হয়েছিলেন তবে আপনার আক্রান্ত কম্পিউটারে প্রচুর ফাইল পুনরুদ্ধার করতে সক্ষম হবার সম্ভাবনা রয়েছে possibility
- ফাইল পুনরুদ্ধার করতে, আপনি ফাইল পুনরুদ্ধারের জন্য উপলব্ধ নিখরচায় ইউটিলিটিগুলি ব্যবহার করতে পারেন।
প্রবন্ধের মূল উৎস
