উইন্ডোজ 10 আপডেট ইমেইলে ক্লিক করবেন না

ম্যালওয়্যার লেখক মুক্তিপণে পিসি ধারণ করে প্রত্যাশিত উইন্ডোজ ব্যবহারকারীদের সুবিধা গ্রহণ করেন

ম্যালওয়্যার লেখক উইন্ডোজ 10 পাওয়ার জন্য জনগণের উত্সাহকে শোষণ করছে। নতুন অপারেটিং সিস্টেমের আপগ্রেড অফার করার জন্য একটি নতুন আক্রমণ আসলে ব্যবহারকারীর পিসিতে সমস্ত ফাইল এনক্রিপ্ট করে, মালিককে মুক্ত করে মুক্তির জন্য অর্থ প্রদান করতে বাধ্য করে।

মাইক্রোসফট উইন্ডোজ 10 চালু করার প্রক্রিয়াটি পরিচালনা করছে, যা মাইক্রোসফট সার্ভারগুলিকে ট্র্যাফিকের ওজন নিচে টেনে আনতে বাধা দেওয়ার জন্য একটি হঠাৎ ভিত্তিতে বিতরণ করা হচ্ছে। Ransomware লেখক মাইক্রোসফ্ট থেকে আসা ইমেইল purporting ইমেল পাঠানোর দ্বারা এই পরিস্থিতির সুবিধা গ্রহণ করা হয়, ব্যবহারকারীদের আপগ্রেড ক্লিক করার আমন্ত্রণ।

সংযুক্ত পেলোডটিতে অপারেটিং সিস্টেম থাকে না, তবে একটি জিপ ফাইল যা ব্যবহারকারীর পিসিতে সমস্ত ব্যক্তিগত তথ্য এনক্রিপ্ট করে এবং ফাইলগুলি উদ্ধার করতে মুক্তির জন্য 96 ঘন্টা দেয়। "এটি স্প্যাম বার্তাগুলির মাধ্যমে বা কিটগুলি শোষণ করে কিনা, প্রতিক্রিয়াগুলি প্রচুর পরিমাণে রান্সসোমওয়্যারের বিচ্ছিন্নতা অবলম্বন করছে কিনা," সিস্কোর নিরাপত্তা গবেষণা গোষ্ঠীর তালোসের একটি ব্লগ এই আক্রমণটি আবিষ্কার করে। "কার্যকারিতা আদর্শ তবে, অ্যাসিমমেট্রিক এনক্রিপশন ব্যবহার করে যা ব্যবহারকারীরা সংক্রামিত সিস্টেমে ডিক্রিপশন কীটি থাকা ছাড়া ব্যবহারকারীর ফাইলগুলি এনক্রিপ্ট করতে মঞ্জুরি দেয়। এছাড়াও, টর এবং বিটকিন ব্যবহার করে তারা বেনামী এবং দ্রুত তাদের ম্যালওয়্যার প্রচারণা থেকে মুনাফা অর্জন করতে সক্ষম হয় সংক্ষিপ্ত ঝুঁকি সঙ্গে। "

আক্রমণকারীদের তাদের ইমেল ঠিকানা spoof যাতে এটি "[email protected]" থেকে আসে বলে মনে হচ্ছে। যাইহোক, কিছু telltale লক্ষণ আছে যে ইমেইল জেনুইন নয়। Apostrophes ভুলভাবে প্রদর্শিত হয়, উদাহরণস্বরূপ, আক্রমণকারী ইমেলগুলি (নীচের এমবেডেড) নির্মাণের জন্য একটি অ-মানক চরিত্র সেট ব্যবহার করে তা প্রস্তাব করছে।

আনুষ্ঠানিক আপগ্রেড উইন্ডোজ আপডেটের মাধ্যমে আসে এবং ইমেলের মাধ্যমে নয়। উইন্ডোজ 10 ডাউনলোড হয়ে গেলে এবং ইনস্টল করার জন্য প্রস্তুত হলে ব্যবহারকারীরা একটি বিজ্ঞপ্তি পাবেন।

যারা ransomware এ ক্লিক করে তাদের ফাইলগুলি মুক্ত করতে দিতে হবে না, কারণ ম্যালওয়্যার লেখকরা তাদের শব্দকে সম্মান করবে না বা পরবর্তী তারিখে পুনরাবৃত্তি করার জন্য তারা কোনও ক্ষতিকারক ফাইলগুলি রেখেছে বলে কোন গ্যারান্টি নেই। ব্যবহারকারীদের পরিবর্তে তথ্য ব্যাকআপ উপর নির্ভর করা উচিত এবং উইন্ডোজ একটি পরিষ্কার ইনস্টলেশন সঞ্চালন করা উচিত।