কীভাবে (ইন) উবুন্টু এনক্রিপশন রেনসওয়ওয়ারের জন্য দূর্বল হবে?


9

সম্পাদনা: এটি প্রস্তাবিত সদৃশ থেকে পৃথক। প্রস্তাবিত সদৃশটি সাধারণত ভাইরাস এবং অ্যান্টিভাইরাস সম্পর্কে। এই প্রশ্নটি বিশেষত এনক্রিপশন র্যানসমওয়্যার সম্পর্কে , এটি কীভাবে চালাতে পারে এবং এটি এনক্রিপ্ট করা ফোল্ডারগুলিকে প্রভাবিত করবে কিনা তা নিয়ে।

আজকাল, দূষিত সফ্টওয়্যার উইন্ডোজ কম্পিউটারগুলিকে সংক্রামিত করছে, তাদের ইচ্ছার বিরুদ্ধে তাদের ডেটা এনক্রিপ্ট করছে এবং এনক্রিপশন কীটির বিনিময়ে বিটকয়েন মুক্তিপণ চেয়েছে বলে মনে হচ্ছে।

আমি অনুমান করি যে কেউ লিনাক্সের জন্য মুক্তিপণ কোড কোড করার সম্ভাবনা কমও রয়েছে, তবে আসুন আমরা কেউ বলেছি যে:

কোনও উবুন্টু মেশিনে এই জাতীয় সফটওয়্যারটি "সাফল্যের সাথে" চালানোর জন্য, ব্যবহারকারীকে প্রথমে এটি চালানো এবং সুডোর পাসওয়ার্ড দিতে হবে? ব্যবহারকারী এটি না করে উবুন্টুতে কি এমন হুমকি অনুধাবনযোগ্য?

যদি ব্যবহারকারীদের ফাইলগুলি ইতিমধ্যে এনক্রিপ্ট করা থাকে তবে তা কি এর বিরুদ্ধে সুরক্ষা দেবে? কোনও রিন্সমওয়্যার প্রোগ্রাম, অজান্তে কোনও ব্যবহারকারী (যারা সুডো পাসওয়ার্ড দিয়েও নিশ্চিত করেছেন) দ্বারা ইনস্টল করা থাকলে, এমনকি আপনার প্রাক-এনক্রিপ্ট হওয়া ডেটা হোস্টেজ নিতে পারে?

সাধারণভাবে, উবুন্টু এনক্রিপশন রেনসওয়ওয়ারের জন্য কীভাবে (ইন) দুর্বল, এবং প্রকৃতপক্ষে তার বা তার ডেটা জিম্মি করার জন্য কোনও ব্যবহারকারীর ক্রিয়াকলাপ কতটা অযত্ন / অজ্ঞেয় হতে হবে?


2
উবুন্টু র্যানসওয়ওয়ারের জন্য অদম্য নয়, তবে উইন্ডোগুলির মতো ব্যবহারকারীরও এটি ইনস্টল করতে হবে।
মাইকেউ যাই হ'ল


কোনও ফাইল সিস্টেম যেমন রক্ষা-সুরক্ষিত না হয় তেমন দুর্বল, ওএসের কোনও বিষয় নেই।
ব্রায়াম

1
সহজ কথায় বলতে গেলে, যে কোনও কিছুতে rm -rf --no-preserve-root /ঝুঁকিপূর্ণ তা র্যানসওয়ওয়ারের পক্ষেও দুর্বল।
আজেদি 32

@ যেভাবে এটি প্রয়োজন তা না হয়। জাভাস্ক্রিপ্ট র্যানসমওয়ার এখন একটি জিনিস। নোস্ক্রিপ্ট বা স্ক্রিপ্টস্যাফ ইনস্টল করার সময়।
tjd

উত্তর:


10

কোনও উবুন্টু মেশিনে এই জাতীয় সফটওয়্যারটি "সাফল্যের সাথে" চালানোর জন্য, ব্যবহারকারীকে প্রথমে এটি চালানো এবং সুডোর পাসওয়ার্ড দিতে হবে?

না, আমি ধরে নেব যে ডেটাটি আপনার ব্যক্তিগত ডেটা এবং সিস্টেম ফাইলগুলির জন্য "সুডো" প্রয়োজন।

যদি ব্যবহারকারীদের ফাইলগুলি ইতিমধ্যে এনক্রিপ্ট করা থাকে তবে তা কি এর বিরুদ্ধে সুরক্ষা দেবে?

নং ডেটা হ'ল ডেটা। এনক্রিপশন কোনও অংশ খেলে না: র‌্যানসওয়ওয়ারটি ডেটা নিজেই লক করে দেয়

কোনও রিন্সমওয়্যার প্রোগ্রাম, অজান্তে কোনও ব্যবহারকারী (যারা সুডো পাসওয়ার্ড দিয়েও নিশ্চিত করেছেন) দ্বারা ইনস্টল করা থাকলে, এমনকি আপনার প্রাক-এনক্রিপ্ট হওয়া ডেটা হোস্টেজ নিতে পারে?

হ্যাঁ. তারা ডেটা দেখতে সক্ষম হবে না তবে এটি তাদের উদ্দেশ্য নয়। তেমনি কোনও ভাবেই এনক্রিপশন গুরুত্বপূর্ণ নয়: এগুলি আপনার "ধারক "টিকে লক করে রাখে।

সাধারণভাবে, উবুন্টু এনক্রিপশন রেনসওয়ওয়ারের জন্য কীভাবে (ইন) দুর্বল, এবং প্রকৃতপক্ষে তার বা তার ডেটা জিম্মি করার জন্য কোনও ব্যবহারকারীর ক্রিয়াকলাপ কতটা অযত্ন / অজ্ঞেয় হতে হবে?

কাউকে প্রথমে এমন পরিস্থিতি তৈরি করতে হবে যেখানে আপনি এবং আরও অনেকে তাদের সফ্টওয়্যারটি ডাউনলোড এবং ইনস্টল করতে ইচ্ছুক। এটি একটি বাধা এমনকি ভাইরাস সফ্টওয়্যার লেখকরা নিতে সক্ষম হন নি।

রিান্সমওয়ারের সম্পূর্ণ ধারণাটি সম্ভব সংক্ষিপ্ততম সময়ের মধ্যে যতটা সম্ভব ব্যবহারকারীকে টার্গেট করা।

যত তাড়াতাড়ি 1 লিনাক্স ব্যবহারকারীর লক্ষ্যবস্তু হয়ে যায় এবং তারা আসলে তার ডেটা কলঙ্কিত করে তোলে সমস্ত নরক আলগা হয়ে যায় এবং কয়েক মিনিটের মধ্যে আমাদের সকলকে কিছুটা উপায়ের সাথে জানানো হবে। ওপেনএসএসএল বাগ উপস্থিত হওয়ার পরে কী হয়েছিল তা দেখুন। কয়েক মিনিটের মধ্যে আইটি ওয়েবসাইটগুলিতে একটি গল্প বলতে পেল। 2 দিন আগে হাজির কর্নেল বাগের সাথে একই। সবাই এতে ঝাঁপিয়ে পড়ে। যদি এটি ঘটে থাকে তবে আমি কয়েকজন ব্যবহারকারীর বেশি ঘটতে দেখছি না। ততক্ষণে আমাদের প্রত্যেকে অবগত হয়ে গেছে বা সম্ভব হলে তারা যে পদ্ধতিটি ব্যবহার করেছিল তার জন্য একটি স্থিরতা হবে (কার্নেলের কোনও গর্তের মতো বা তারা ব্যবহার করে এমন একটি ব্রাউজারে)।

আমাদের বেশিরভাগ উবুন্টু সফটওয়্যার সেন্টার ব্যবহার করে। উবুন্টু সফটওয়্যার সেন্টারে এই ম্যালওয়্যারটি শেষ হওয়ার কতটা সম্ভাবনা আছে? এরপরে আমরা পিপিএ ব্যবহার করি। ওএমজি.বুন্টু.কম বা ওয়েবআপডি 8 এর মতো সাইটগুলি থেকে বা বিশ্বস্ত উবুন্টু চ্যানেলগুলি থেকে আমরা যে পিপিএগুলি পাই সেগুলির জন্য তথ্য।

লিনাক্স / উবুন্টু এবং উইন্ডোজের মধ্যে এটিও পার্থক্য: উইন্ডোজ ব্যবহারকারীদের বলা হয় যে কোনও ওয়েবসাইট থেকে তারা এটি সন্ধান করতে পারে সফ্টওয়্যার ডাউনলোড এবং ইনস্টল করতে। আমরা বেশিরভাগই তা করি না। সুতরাং আপনি উইন্ডোজের জন্য যে পরিমাণ ক্রেপ ডাউনলোড করতে পারবেন তা অন্য অপারেটিং সিস্টেমের চেয়ে কয়েকগুণ বেশি। উইন্ডোজকে একটি সহজ টার্গেট করে তোলে।


খুব বিস্তারিত উত্তর, অনেক প্রশংসা।
রেভিতাহ মোনিকা

2
> কাউকে প্রথমে এমন পরিস্থিতি তৈরি করতে হবে যেখানে আপনি এবং আরও অনেকে তাদের সফ্টওয়্যারটি ডাউনলোড এবং ইনস্টল করতে ইচ্ছুক। => এটি সর্বাধিক সাধারণ ভেক্টর, হ্যাঁ, তবে একটি আরসিই হ'ল অন্য সম্ভাবনা। এটি আপনার ব্রাউজার বা অন্য কোনও নেটওয়ার্ক পরিষেবা (এমনকি ওয়াইফাই মডিউলে কোনও বাগ?) হতে পারে। র্যানসমওয়্যার কেবল তাদের কোনও সুবিধাদি বাড়ানোর অভ্যাসটি খুঁজে পাওয়ার সমস্যাটি বাঁচাতে পারে।
বব

আমি যখন উইন্ডোজ ব্যবহারকারীকে গুগলে নাম টাইপ করে এবং উত্সটির বৈধতা সম্পর্কে অবাক না হয়ে প্রথম লিঙ্কটিতে ক্লিক করে কোনও সফ্টওয়্যার ইনস্টল করতে দেখি তখন আমি সর্বদা অবাক হয়ে যাই (এটি সমস্ত উইন্ডো ব্যবহারকারী নয়, সম্ভবত, তবে কমপক্ষে বেশ কয়েকটি যে আমি জেনে নিন)
njzk2

@ Bob হ্যাঁ সত্য। 3 দিন আগে কার্নেল বাগটি দেখুন। তবে এর জন্য কোডিং দক্ষতার পুরো বিশদ প্রয়োজন যাতে কোড প্রয়োগকারীদের বাইরে যায়। আমি বিশ্বাস করব যে সামাজিক প্রকৌশল আরসিইর চেয়ে বড় সমস্যা হবে।
রিনজউইন্ড

9

কোনও উবুন্টু মেশিনে এই জাতীয় সফটওয়্যারটি "সাফল্যের সাথে" চালানোর জন্য, ব্যবহারকারীকে প্রথমে এটি চালানো এবং সুডোর পাসওয়ার্ড দিতে হবে?

হ্যাঁ, অবশ্যই এটি চালান Sudo পাসওয়ার্ড দিন, না। সিস্টেম ফাইল বা সেটিংস সংশোধন করতে sudo পাসওয়ার্ড প্রয়োজন। তবে, রেনসওয়ওয়ারটি ব্যবহারকারীর ব্যক্তিগত ফাইলগুলি এনক্রিপ্ট করে, যা কোনও পাসওয়ার্ড ছাড়াই ব্যবহারকারী দ্বারা সম্পূর্ণ অ্যাক্সেসযোগ্য। অন্য ব্যবহারকারীদের ফাইল এনক্রিপ্ট করার জন্য sudo পাসওয়ার্ডের প্রয়োজন হবে।

যদি ব্যবহারকারীদের ফাইলগুলি ইতিমধ্যে এনক্রিপ্ট করা থাকে তবে তা কি এর বিরুদ্ধে সুরক্ষা দেবে?

না। র্যানসওয়ওয়ার এনক্রিপ্ট করা ফাইলগুলি এনক্রিপ্ট করবে, যাতে আপনি যখন তাদের মূল কী দিয়ে সেগুলি ডিক্রিপ্ট করার চেষ্টা করবেন, ডিক্রিপশন কাজ করবে না। চিত্রগতভাবে, আপনি আপনার ফাইলগুলিকে একটি বাক্সের মধ্যে লক করেন (যার মধ্যে আপনার কী রয়েছে) এবং র‌্যানসমওয়্যার আপনার বক্সটিকে একটি বৃহত্তর বাক্সের মধ্যে লক করে রাখে, যার মধ্যে কী নেই।


2
হ্যাঁ, কারণ কোনও ব্যবহারকারীর সর্বদা তার নিজের ফাইলগুলিতে সম্পূর্ণ নিয়ন্ত্রণ থাকে। সুডো পাসওয়ার্ড ব্যতীত ক্ষতিগুলি সেই ব্যবহারকারীর অ্যাকাউন্টে কঠোরভাবে সীমাবদ্ধ থাকবে।
fkraiem

1
আমি কি কেবল এনক্রিপ্ট করা ফাইলগুলি সরিয়ে ফেলা এবং ব্যাকআপ থেকে পুনরুদ্ধার করতে পারি না?
জোস

7
আপনি সবসময় ব্যাকআপ থেকে ফাইলগুলি পুনরুদ্ধার করতে পারেন, স্পষ্টত ...
fkraiem

4
তারা অবশ্যই পুরো ফাইল সিস্টেমটি এনক্রিপ্ট করে না, সেক্ষেত্রে সিস্টেমটি আর বুট করবে না এবং ব্যবহারকারীর অর্থ প্রদানের কোনও উপায় থাকবে না। তারা স্বতন্ত্র ফাইলগুলি এনক্রিপ্ট করে যা ব্যবহারকারীর কাছে গুরুত্বপূর্ণ বলে মনে করা হয় (নথি, ছবি ইত্যাদি)। ব্যবহারকারীর যদি ব্যাকআপ থাকে, তবে সে তা থেকে ফাইলগুলি পুনরুদ্ধার করতে পারে, তবে অনেক লোক তা করে না।
fkraiem

1
@ ট্রাইপহাউন্ড এটি নির্ভর করে। অনেক ক্ষেত্রে suto- অনুমোদন প্রতি pty / tty / টার্মিনাল হয়। অতিরিক্তভাবে, প্রতি ব্যবহারকারী লোকের স্থানে র্যান্ডমওয়ার এক্সিকিউটেবল লুকিয়ে নেই তা নিশ্চিত করার জন্য ব্যাকআপগুলি পুনরুদ্ধার করার আগে মুছা এবং পুনরায় ইনস্টল করা সর্বদা ভাল ব্যবস্থা হবে।
ন্যানোফারাড
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.