.WERD ফাইল এক্সটেনশন

.werd এক্সটেনশন সহ একটি ফাইল হল একটি ফাইল যা Werd ভাইরাস দ্বারা এনক্রিপ্ট করা হয়েছে, যা স্টপ এবং Djvu র্যানসমওয়্যারের একটি রূপ যা অক্টোবর 2019 সালে প্রচলিত হয়েছিল। এটি এনক্রিপ্ট করা হয়েছে তাই কেবল পরিবর্তন করে ফাইলটি খোলা সম্ভব নয়। ফাইল এক্সটেনশন।

Werd হল সাইবার অপরাধীদের দ্বারা ব্যবহৃত এক ধরনের ম্যালওয়্যার যা ব্যবহারকারীর ফাইলগুলিকে জিম্মি করে এবং তাকে তার ফাইলগুলি আনলক করার জন্য অপরাধীকে অর্থ প্রদান করতে বাধ্য করে৷ এটি সাধারণত একটি ভিকটিম কম্পিউটারে স্প্যাম ইমেলের মাধ্যমে দূষিত ফাইল সংযুক্তিগুলির মাধ্যমে চালু করা হয় যা সন্দেহাতীত ব্যবহারকারীদের দ্বারা ডাউনলোড এবং চালানো হয়। এই ইমেল সংযুক্তিগুলি .DOCX, .RAR, .ZIP, বা .JS ফাইলগুলি হতে পারে যেগুলি নির্দোষ বলে মনে হয় কিন্তু প্রকৃতপক্ষে Werd ভাইরাস রয়েছে৷ ছদ্মবেশী অনুপ্রবেশের এই পদ্ধতিটি ট্রোজান হর্স আক্রমণ নামে পরিচিত।

যখন র‍্যানসমওয়্যারটি ব্যবহারকারীর কম্পিউটারে চলে, তখন এটি কম্পিউটারে ফাইলগুলিকে স্ক্র্যাম্বল করে এবং এনক্রিপ্ট করে তারপর একটি .werd এক্সটেনশন দিয়ে তাদের নাম পরিবর্তন করে। ফাইলগুলি সাধারণত নথি, ছবি, ভিডিও এবং ব্যাকআপ ফাইল, যেমন .PDF, .PNG, .AVI, এবং .DB ফাইল৷ উদাহরণস্বরূপ, একটি video.mp4 ফাইল video.mp4.werd হয়ে যায় ।

তারপর ভাইরাসটি এনক্রিপ্ট করা WERD ফাইল ধারণ করা প্রতিটি ফোল্ডারে একটি .TXT মুক্তিপণ নোট ( _readme.txt ) তৈরি করে। মুক্তিপণের নোটটিতে পাঠ্য রয়েছে যা ব্যবহারকারীকে টেকওভার সম্পর্কে এবং তার ফাইলগুলি পুনরুদ্ধার করতে তাকে কী করতে হবে তা জানায়৷ সাধারণত, নোটটি যোগাযোগের জন্য একটি ইমেল ঠিকানা এবং ডিক্রিপশন টুলটি অর্জনের জন্য (সাধারণত $980 বিটকয়েনে) প্রদান করতে হয় এমন মুক্তিপণের পরিমাণও প্রদান করে।

দ্রষ্টব্য: বর্তমানে, Werd ভাইরাস অপসারণের জন্য বিভিন্ন বিকল্প রয়েছে, যেমন Malwarebytes প্রিমিয়াম সফ্টওয়্যার, কিন্তু কার্যকরভাবে সংক্রামিত ফাইলগুলি পুনরুদ্ধার করার জন্য কোনও প্রোগ্রাম উপলব্ধ নেই৷ ব্যবহারকারীর কাছে তার ফাইলগুলির সাম্প্রতিক ব্যাকআপ থাকলে, তিনি ভাইরাস অপসারণের জন্য একটি সিস্টেম পুনরুদ্ধার করতে পারেন তবে ব্যাকআপ করার পরে ফাইলগুলিতে করা যে কোনও পরিবর্তন হারিয়ে যাবে৷