ADOBE ফাইল এক্সটেনশন

ADOBE এক্সটেনশন সহ একটি ফাইল ধর্ম র্যানসমওয়্যার দ্বারা এনক্রিপ্ট করা হয়েছে, সাইবার অপরাধীদের দ্বারা ব্যবহৃত এক ধরনের ম্যালওয়্যার৷ এটি সফটওয়্যার কোম্পানি Adobe, Inc এর সাথে যুক্ত নয়।

Dharma ransomware একটি ".ADOBE" এক্সটেনশন সহ স্ট্যান্ডার্ড ফাইল যেমন .MP4, .DOCX, এবং .PDF ফাইলগুলির নাম পরিবর্তন করে৷ ফাইলগুলি AES এবং RSA সাইফারের সাথে এনক্রিপ্ট করা হয়েছে তাই কেবল ফাইল এক্সটেনশন পরিবর্তন করে ফাইলগুলি খোলা সম্ভব নয়৷

র্যানসমওয়্যারের উদ্দেশ্য হল আপনার ফাইলগুলিকে জিম্মি করা এবং আপনার ফাইলগুলি আনলক করার জন্য প্রায়শই বিটকয়েনের মাধ্যমে অপরাধীকে অর্থ প্রদান করতে বাধ্য করা। এটি অন্য ধরনের ফাইলের ছদ্মবেশে একটি এক্সিকিউটেবল ফাইলের মাধ্যমে আপনার কম্পিউটারে প্রবর্তিত হতে পারে। এটি একটি ইমেল সংযুক্তি, একটি ওয়েবসাইট থেকে ডাউনলোড করা একটি ফাইল বা একটি সফ্টওয়্যার ইনস্টলার অন্তর্ভুক্ত একটি ফাইল হতে পারে৷

এক্সিকিউটেবল ফাইলটি রান হয়ে গেলে, এটি আপনার ফাইলগুলিকে স্ক্র্যাম্বল করা শুরু করে, .adobe এক্সটেনশন দিয়ে তাদের নাম পরিবর্তন করে এবং এনক্রিপ্ট করা শুরু করে। ভাইরাসটি তখন একটি .TXT মুক্তিপণ নোট তৈরি করে ( FILES ENCRYPTED.txt বা _openme.txt ) যা আপনাকে টেকওভার এবং আপনার ফাইলগুলি পুনরুদ্ধার করতে আপনাকে কী করতে হবে তা জানিয়ে দেয়।

ভাইরাস নিম্নলিখিত নামকরণ পদ্ধতি ব্যবহার করে আপনার ফাইলগুলির নাম পরিবর্তন করে:

[filename].id-[ID] [email@email.com].adobe

উদাহরণস্বরূপ, যদি আপনার কাছে একটি sample.pdf ফাইল থাকে তবে এটি sample.pdf.id-HDNFH438 [stopencrypt@qq.com].adobe হয়ে যেতে পারে ।

ADOBE ফাইলগুলি 2018 সালের শেষের দিকে এবং 2019 সালের শুরুর দিকে প্রচলিত হয়ে ওঠে এবং .LOCKY এবং .WALLET ফাইলগুলির মতো৷ বর্তমানে, কার্যকরভাবে আপনার ফাইল পুনরুদ্ধার করার জন্য কোন প্রোগ্রাম উপলব্ধ নেই। আপনার কাছে আপনার ফাইলগুলির সাম্প্রতিক ব্যাকআপ থাকলে, আপনি একটি সিস্টেম পুনরুদ্ধার করতে পারেন।