সাধারণ এইচটিটিপি-ভিত্তিক প্রোটোকলের চেয়ে আক্রমণকারীদের সাথে যোগাযোগ করার জন্য মেসেজিং অ্যাপ টেলিগ্রামকে হাইজ্যাক করার জন্য পরিচিত অস্বাভাবিক ট্রান্সমওয়্যার টেলি ক্রিপটি এখন আর ব্যবহারকারীদের জন্য হুমকি নয়। ক্যাসপারস্কি ল্যাব-এ তাঁর দল সহ ম্যালওয়ারবাইটিস নাথান স্কট-এর জন্য ম্যালওয়্যার বিশ্লেষককে ধন্যবাদ, মুক্তির কয়েক সপ্তাহ পরে মুক্তিপণ পাওয়ার স্ট্রেনটি ফাটল ধরেছে।

সংক্রামিত টেলিক্রিপ দ্বারা ব্যবহৃত এনক্রিপশন অ্যালগরিদমের দুর্বলতা প্রকাশ করে তারা মুক্তির সরঞ্জামের একটি বড় ত্রুটি উন্মোচন করতে সক্ষম হয়েছিল। এটি একবারে একটি একক বাইট লুপ করে এবং তারপরে কী থেকে বাইট যুক্ত করে ক্রোমযুক্ত করে। এনক্রিপশনের এই সহজ পদ্ধতিটি সুরক্ষা গবেষকদের দূষিত কোডের মাধ্যমে ক্র্যাক করার একটি উপায়কে মঞ্জুরি দেয়।

এই ট্রান্সমওয়্যারটি কী অস্বাভাবিক করে তুলেছিল তা হ'ল তার কমান্ড অ্যান্ড কন্ট্রোল (সিঅ্যান্ডসি) ক্লায়েন্ট-সার্ভার যোগাযোগ চ্যানেল, যার কারণেই অপারেটররা এইচটিটিপি / এইচটিটিপিএসের পরিবর্তে টেলিগ্রোম প্রোটোকলটিকে বেছে নিয়েছিল এই দিনগুলিতে - যদিও ভেক্টরটি লক্ষণীয় ছিল এর প্রথম সংস্করণ সহ নিম্ন এবং লক্ষ্যযুক্ত রাশিয়ান ব্যবহারকারীগণ। প্রতিবেদনে সুপারিশ করা হয়েছে যে রাশিয়ান ব্যবহারকারীরা ফিশিং আক্রমণগুলির শিকার হওয়ার পরে সংক্রামিতভাবে সংক্রামিত ফাইলগুলি ডাউনলোড করেছেন এবং সেগুলি ইনস্টল করেছেন তাদের ফাইলগুলি পুনরুদ্ধারের জন্য মুক্তিপণ প্রদান করতে ব্যবহারকারীকে একটি সতর্কতা পৃষ্ঠা দেখানো হয়েছিল। এই ক্ষেত্রে, ভুক্তভোগীদের তথাকথিত "ইয়ং প্রোগ্রামার্স ফান্ড" এর জন্য 5000 রুবেল ($ 77) দেওয়ার জন্য দাবি করা হচ্ছে।

Ransomware jpg, xlsx, docx, mp3, 7z, টরেন্ট বা পিপিটি সহ আরও শতাধিক ফাইল ধরণের লক্ষ্যবস্তু রয়েছে।

ডিক্রিপশন সরঞ্জাম, ম্যালওয়ারবাইটিস, ক্ষতিগ্রস্থদের বিনা ব্যয়ে তাদের ফাইলগুলি পুনরুদ্ধার করতে দেয়। তবে, একটি ওয়ার্কিং ডিক্রিপশন কী তৈরি করতে আপনার নমুনা হিসাবে কাজ করতে একটি লক করা ফাইলের একটি এনক্রিপ্ট করা সংস্করণ প্রয়োজন। আপনি নিজের ইমেল অ্যাকাউন্টগুলিতে, ফাইল সিঙ্কিং পরিষেবাদিগুলিতে (ড্রপবক্স, বক্স) লগ ইন করে বা আপনার যদি কোনও তৈরি করে থাকেন তবে পুরানো সিস্টেমের ব্যাকআপ থেকে এটি করতে পারেন।

ডিক্রিপ্টর এনক্রিপশন কীটি সন্ধান করার পরে এটি ব্যবহারকারীকে সমস্ত এনক্রিপ্ট করা ফাইলের একটি তালিকা বা একটি নির্দিষ্ট ফোল্ডার থেকে ডিক্রিপ্ট করার বিকল্পটি উপস্থিত করবে।

প্রক্রিয়াটি যেমন কাজ করে: ডিক্রিপ্টিং প্রোগ্রামটি আপনার সরবরাহিত ফাইলগুলি যাচাই করে । যদি ফাইলগুলি মেলে এবং এনক্রিপশন স্কিম টেলিক্রিপ্ট ব্যবহার করে এনক্রিপ্ট করা থাকে, তবে আপনাকে প্রোগ্রাম ইন্টারফেসের দ্বিতীয় পৃষ্ঠায় নেভিগেট করা হবে। টেলিক্রিপ্ট সমস্ত এনক্রিপ্ট করা ফাইলের একটি তালিকা "% USERPROFILE% \ ডেস্কটপ \ База зашифр файлов.txt" এ রাখে

আপনি এই বক্স লিঙ্কটি থেকে ম্যালওয়ারবাইটিস দ্বারা নির্মিত টেলিক্রিপ্ট র্যানসওয়্যার ডিক্রিপ্টর পেতে পারেন।