RANSOMWARE - ভয়ংকর হ্যাকিং সিক্রেট

অনেকেই Ransomware এর সাথে পরিচিত না কিংবা প্রথম এর নাম শুনছেন। এটি খুবই ভয়ংকর একটি পদ্ধতি যা আপনার চরম সর্বনাশ করে দিতে পারে। বিশ্বাস হয় না?

রফিক সাহেব দেখলেন অফিসের মেইল এড্রেস থেকে বস একটি ইমেইল পাঠিয়েছেন যাতে একটি জাভাস্ক্রিপ্ট ফাইল আছে। তিনি ভাবলেন জাভাস্ক্রিপ্ট ফাইল যখন তখন এটা অপেন করলে আর ক্ষতি কি। তারপরও তিনি এন্টিভাইরাস দিয়ে স্ক্যান করলেন। না কোনো সমস্যা নেই। কিন্তু সমস্যা হলো তখনই যখন তিনি ফাইলটি অপেন করলেন পিসিতে। পিসির সব ফাইল লক হয়ে গেছে রিনেম হয়ে উল্টা পাল্টা এক্সটেনশানের হয়ে গেছে। তিনি দিশা না পেয়ে নিচের কাজগুলো করলেন:

১. ফাইল রিনেম করলেন, এক্সটেনশান বদলিয়ে original টা দিলেন। কিন্তু ফাইল অপেন হয়না। 
২. ফাইল ডিলেট করলেন, রিকোভার সফটওয়্যার দিয়ে রিকোভার করলেন। লাভ হলো না, কারন ঐ ভাইরাসটি অরিজিনাল ফাইলকে লক করেছে এন্ক্রাইপ্ট করে ফলে ঐ এনক্রাইপটেড টাই রিকোভার হলো।

এমনটাই ঘটবে যখন ransomware দ্বারা আপনি অ্যাটাক হবেন। দুনিয়ার কোনো এন্টিভাইরাস কিংবা কোম্পানি আপনার ফাইলকে অানলক করতে পারবেনা শুধু ঐ ransomware এর তৈরিকারী ছাড়া।

এটি ২ ধরনের, সব থেকে ভয়ংকরটি হলো encrypting ransomware যা পিসিতে ধরলে সব ফাইলকে নিজস্ব অ্যলগরিদমে এনক্রাইপ্ট করে ফেলবে যা কোনোভাবেই কি ছাড়া ঠিক করা যাবেনা। অন্য ransomware টি হলো locker ransomware যা ফাইলকে লক করে ফেলে তবে encrypt করেনা। আরেকধরনের ransomware আছে boot লক করে ফেলতে সম্ভব।

এটি অন্যদের তুলনায় ভয়ংকর maleware কারন
১. এটি নিজে নিজে নেটওয়ার্কে থাকা সব পিসিকে অ্যাটাক করতে পারে
২. এটির কোনো সমাধান কারো কাছে নেই। পিসি তে ধরলে হয় টাকা দিতে হবে নয়তো পুরো পিসি ফরম্যাট।
৩. এটি আপনার পিসিকে বেজ বানিয়ে অন্য পিসিতে স্প্রেড করতে পারবে।

মাত্র সামান্য কয়েক কিলোবাইটের একটা ফাইল মুুহুতের মধ্যে আপনার চরম সর্বনাশ করে ফেলতে পারবে।

কিভাবে আনলক করবেন?
সাধারনত, হ্যাকাররা আপনার পিসিতে একটি ছবি রেখে যাবে যেটাতে instructions দেওয়া থাকবে। Tor ব্রাউজার দিয়ে তাদের দেওয়া সিক্রেট সাইটে ঢুকে bit coin এ হ্যাকারকে টাকা দিয়ে আনলক করার অ্যালগরিদম কিনতে হবে যার মূল্য ৫০০ - ১০০০ ডলারের বেশি হয়ে থাকে 
এবং সময় দেওয়া হয় পেমেন্টের। এর মধ্যে পেমেন্ট না করলে 
দ্বিগুন টাকা দিতে হবে তাদেরকে।

কিভাবে কাজ করে এটি?
যে জাভাস্ক্রিপ্টটি রান করিয়েছেন তা অনলাইন থেকে কিছু ফাইল ব্যাকগ্রাউন্ড ডাউনলোড করে রান করাবে আর ঐ ফাইলগুলোই মূলত আপনার পিসির সব ফাইলকে লক করবে।

কিভাবে বাঁচবেন :
এটি ইমেইলের মাধ্যমে ছড়ায়, তাই ইমেইলে আসা ফাইল গুলো অপেন করার আগে যদি সন্দোহ জনক হয় তবে অনলাইন ফাইল অপেন করার সাইট দিয়ে অনলাইনে অপেন করে দেখবেন। এরকম ফাইল অপেন করার অসংখ্য সাইট গুগলে সার্চ করলে পাওয়া যাবে।
আর অবশ্যই পিসি নিয়মিত ব্যাকআপ নিয়ে রাখবেন।

লেখাটি শেয়ার করুন, নিজে সতর্ক হোন, অন্যদেরকে সতর্ক থাকতে সাহায্য করুন।

লিখেছেন
মো: জোবায়ের আলম
ফাউন্ডার, গ্রিনওয়েব।

Read more ...

কিভাবে Kali Linux install করবেন?

আমি অনেক দিন ধরে ভাবছিলাম যে পোষ্ট করব কিভাবে Kali Linux install করতে হয়,কিন্ত সময় কম পাচ্ছিলাম বলে এই পোষ্টটি লিখতে সাহস করিনি।কিন্ত আজ ভাবলাম যেহেতু,এটা যারা শিখতে বা জনতে চায় সেটা শেখানোই আমার জন্য ভালো এবং তারাও উপোকারিত হবে।সেই পরিপ্রেক্ষিতে আজ আমি আপনাদের সামনে এই পোষ্ট নিয়ে হাজির হলাম।আশা করি সবাই ভালো আছেন,আমি অবশ্য তেমন ভালো নেই,পারিবারিক কলোহতে কিভাবে ভালো থাকা সম্ভব…! যাক এসব কথা না বলাই শ্রেয়,আমি যে বিষয়ে টিউন লিখতে আসলাম সেটাই লিখি।আমি আপনি সবাই জানি এই kali linux এর গুরুত্ব কতটুকু,আসলে এটা এমনই একটি operating system যা হ্যাকারদের জীবন এর তূল্য হয়ে গেছে,আসলেই এই অপারেটিং সিস্টেমটি হ্যাকার এবং ওয়েব মাস্টার দের জন্য জনপ্রিয়।আপনি যদি একজন ভালো হ্যাকার হতে চান তাহলে আপনাকে kali linux এর ব্যবহার জানতে হবে,কিন্ত এটা install না করলে কিভাবে এর ব্যবহার সম্পর্কে ধারণা পাবেন?তাই আগে আপনাকে এটা ই্ন্সটল করতে হবে।আর আপনি যেহেতু নতুন একজন ব্যক্তি এবং hacking শিখতে ইচ্ছুক,তাই আশা করি আমার এই টিউটোরিয়ালটি আপনার অনেক কাজে আসবে।

কি কি প্রয়োজন?

এর জন্য আপনার দরকার হবে VMware Player এবং Kali Linux,প্রথমে আপনার কম্পিউটারে টি ডাউনলোড করে নিন। Kali Linux download করার জন্য Kali Linux এ ক্লিক করুন। VMware Player টি download করতে VMware Player এ ক্লিক করুন এবং VMware palyer ডাউনলোড করে install করুন।এবার ডাউলোডকৃত VMware player open করুন,তারপর Create New Virtual Machine এ ক্লিক করুন,নিচের চিত্রের মত কাজ করুনঃ

 

 

 এবার next এ ক্লিক করুন।তারপর আপনার download করা Kali Linux.iso ফাইলটি দেখিয়ে দিন,নিচের চিত্র অনুসরণ করুনঃ

 

 next এ ক্লিক করুন।এবার Linux সিলেক্ট করে অপশন থেকে Debian 6 সিলেক্ট করুন নিচের ছবির মতঃ

এবার এখানে আপনার নাম দিন,আমি দিলাম Sana আপনি আপনার ইচ্ছে মত নাম দিতে পারবেন,নিচের চিত্রটি দেখুনঃ

এবার আপনার store দেওয়া থাকবে 8GB সেখানে 20GB করে দিন,নিচের চিত্রটির মতঃ

next দিন এবং Customize Hardware তে ক্লিক করুন,নিচের চিত্রটি দেখুনঃ

এবার আপনার ram দিন 2GB আমি এখানে দিয়েছি 3104,নিচের চিত্রটি লক্ষ করুনঃ

এবার processor এ ক্লিক করুন,নিচের মত কাজ করুনঃ

এবার CD/DVD(IDE) তে গিয়ে আপনার ডাউনলোডকৃত সেই Kali Linux.iso file টি দেখিয়ে দিন এবং close এ ক্লিক করুন,তারপর finish এ ক্লিক করুনঃ

আমাদের VMware Player এর কাজ শেষ,এখন এটাতে Kali Linux run করতে হবে,নিচের ছবিটি দেখুনঃ

তাহলে VMware plyer চালু হবে এবং নিচের ছবিটির মত install এ গিয়ে enter press করুনঃ

এখন install শুরু হয়ে যাবে,আমি নিচে সব চিত্র দিচ্ছি ঠিক সেই ভাবেই কাজ করবেন,আমি আগেই বলে রাখি এটা ইন্সটল হতে একটু বেশি সময় নিবে।আর যখন password চাইবে তখন আপনার ইচ্ছে মত একটা password দিবেন (login করার সময় সেই password লাগবে)।আর যখন সব কাজ শেষ হয়ে যাবে লগইন করার সময় username root দিবেন এবং আপনার দেয়া সেই password দিয়ে login করবেন।

আপনি যদি ঠিক এভাবেই কাজ করে থাকেন তাহলে আশা করি আপনি সফল হয়েছেন।এখন শুরু করে দিন আপনার hacking life,তবে কারো কোন খারাপ কাজ করবেন না,পারলে দেশের জন্য কাজ করুন।সবাই ভালো থাকুন সুস্থ থাকুন এবং হাউট্রিক এর সাথেই থাকুন,আবার দেখা হবে নতুন কোন হ্যাকিং টিউটোরিয়াল নিয়ে।যদি কোন সমস্যা হয় তাহলে কমেন্টে জানাবেন,আর এই টিউটোরিয়াল আপনার কতটা উপোকারে এসেছে সেটাও জানাবেন। সবার উৎসাহ পেলে টিউন করতে অনেক ভালো লাগে,তো আজ বিদায় নিচ্ছি,ধন্যবাদ সবাইকে।

Powered by: How Trick...

Read more ...

ওয়েব সিকিউরিটি টিউটোরিয়াল ১: খুঁজে বের করুন যে কোনো সাইটের বাগস্ মুহূর্তের মধ্যে।

বর্তমান সময়ে কম বেশী সব দরকারী প্রতিষ্ঠানেরই নিজস্ব ওয়েব সাইট থাকে, এছাড়া অনেকেরই নিজস্ব ব্যক্তিগত ব্লগ থাকে । যাইহোক, যে খানে মাথা সেখানে ব্যাথার মত যেখানে সাইট সেখানেই হ্যাকার । হ্যাকারদের কাজ সাইট হ্যাক করা আর ডেভেলপারদের কাজ সাইটের বাগস্ বের করে সেগুলো ঠিক করা এবং সাইট কে আপডেট করে রাখা ।

তো সাইট এর বাগস্ জানাটা সবচাইতে বেশী জরুরী । আজকে আপনাদের সাথে এমন একটি সফটওয়্যার শেয়ার করবো যার কাজই হচ্ছে সাইটের বাগস্ বের করা । এটা হ্যাকার এবং ডেভেলপার সবার জন্যই অত্যন্ত কাজের একটি সফটওয়্যার ।

Acunetix

এটি একটি ক্রাকড ফাইল সুতরাং আপনার এন্টিভাইরাস একে ভাইরাস হিসাবে দেখাতে পারে (হয়তোবা) তাই এটা সেটাপ দেওয়ার সময় এন্টি ভাইরাস ডিসেবল করে নেওয়া লাগতে পারে ।  প্রথমে নিচের লিংক থেকে সফটওয়্যারটি ডাউনলোড করুন:

Acunetix Download

পাসওয়ার্ড: greenweb

ফাইলটি ডাউনলোড করে এক্সট্রাক্ট করুন এরপর সেটাপ ফাইলটা সেটাপ দিন এবং WVS.exe এবং activation.exe ফা্ইল দুটো কপি করে যে C:\Program Files\Acunetix\Web Vulnerability Scanner 9.5 তে পেস্ট করুন

সি ড্রাইভে আমার উইন্ডোজ সেটাপ দেওয়া আছে আপনার অন্য ড্রাইভ হলে c এর বদলে অন্য ড্রাইভে পেস্ট করবেন ।

যাইহোক এরপর টার্গেট সাইটের এড্রেসটি নিচের ছবির মত বক্সে দিয়ে এন্টার চাপুন কিনবা start এ ক্লিক করুন ।

কিছুক্ষন পর নিচের ছবির মত স্ক্যান রেজাল্ট দেখতে পারবেন যেখানে বাগস্ এর ডিটেলস্ দেওয়া থাকবে ।

 আপনারা এই স্ক্যানারটা ছাড়াও আরো অনেক রকম স্ক্যানার ব্যবহার করতে পারেন ।যেমন:

W3af

এটি পাইথন সফটওয়্যার ডাউনলোড করুন http://w3af.org/ এখান থেকে ।

VEGA

এটি লিন্যাক্স/উইন্ডোজ সহ সব প্লাটফর্মে চলবে ।


https://subgraph.com/vega/  থেকে এটা ডাউনলোড করুন।

সংগৃহিতঃ http://www.greenweb.com.bd

Read more ...

ডাউনলোড করে নিন ৫টি ডিফেস পেজ তৈরী করার টুলস্ ।

কিছুদিন আগে ডিফেস পেজ নিয়ে একটা পোস্ট দিয়েছিলাম । এরপর অনেকেই অনুরোধ করেছেন ডিফেস পেজ বানানোর একটা সফটওয়্যার দিতে । আজ কে ৫টি সফটওয়্যার এর কালেকশন দিলাম ।  এই টুলস গুলো ব্যবহার করে সহজেই বিভিন্ন রকম পেজ বানাতে পারবেন কোনোরকম কোডিং না জানা থাকলেও ।

পাসওয়ার্ড greenweb.com.bd

deface page creator collection

 
ডিফেস পেজ কি তা জানতে এই লেখাটি পড়ুন

কিভাবে টুলস গুলো ব্যবহার করবেন ?

1. প্রথমে ডাউনলোড করুন ।
2. এরপর winrar দিয়ে extract korun পাসওয়ার্ড greenweb.com.bd
3. এর সফটওয়্যার গুলো অপেন করে এডিট করে সেভ করুন এবং ফায়ার ফক্সে প্রিভিউ দেখুন, 

 

 

কোথাও বুঝতে সমস্যা হলে জানাবেন । 

সংগৃহিতঃ http://www.greenweb.com.bd

Read more ...

ওয়েব সাইট হ্যাকিং বেসিক ৩: ডিফেস পেজ কি? এটা কিভাবে বানানো যায়?

ডিফেস কি? 

ডিফেস এর অনেক মানে আছে তবে ওয়েব হ্যাকিং এ ডিফেস বলতে বোঝায় সাইট এ এডমিন অথবা অন্য কারো জন্য কোনো ভাবে ম্যাসেজ রেখে আসা অথবা সাইট এর ক্ষতি সাধন এর চিহ্ন রেখে আসা। মূলত সাইটের কোনো কনটেন্টের পরিবর্তন কিনবা কোনো কনটেন্টের পরিবর্তে নিজের কোনো কনটেন্ট দেখানো মাধ্যমে করা হয় । এ ব্যাপারে পরবর্তীতে আরো বিস্তারিত আলোচনা করা হবে ...

প্রথমে সাইটটি দেখুন :

http://www.mobexpo.in/

অথবা

ছবি তে দেখুন  পেজটা কেমন :

 

এটা একটা ডিফেস পেজ । এখানে সাইট টা হ্যাক করে তার পর html এর একটি পেজ আপলোড করার মাধ্যমে ডিফেস দেওয়া হয়েছে । তো আজ আমরা এই ডিফেস পেজ বানানো শিখবো, কারন এটা ই সবচাইতে জরুরী, এবং সাইটের এডমিন প্যানেলে এক্সেস নেবার পর এটা কাজে লাগে নিজের ম্যাসেজ কে তুলে ধরতে সবার সামনে । যাই হোক, ডিফেস পেজ হয় সাধারনত একটি html এর পেজ, তবে php তে অথবা অন্য ল্যাঙ্গুয়েজ দিয়েও এটা বানানো যায় । ডিফেস পেজ বানানোর অনেক সফটওয়্যার আছে যার সাহায্যে খুব কম সময়ে চমৎকার ডিফেস পেজ বানানো সম্ভব তাও কোনো রকম হালকা পাতলা জ্ঞান থাকলে । যাই হোক আজকে manually একটা ডিফেস পেজ বানাবো ।

যা জানতে হবে:
১. HTML এ কোডিং করা ।

প্রথমে নিচের লিংক থেকে

http://pastebin.com/ufrL7Zi5

কোড গুলো কপি করে নোটপ্যাড ওপেন করে 1.html নামে সেভ করুন এবং notepad এ তা ওপেন করুন । নিচে আমার পুরাতন একটি পেজ এডিট করার কিছু উদাহরন দেখালাম ।

 

ছবি ডাউনলোড করে বড় করে নিবেনঃ

পেস্টবিনের স্যাম্পল কোড এর লেখা গুলোকে ইচ্ছা মতন পরিবর্তন করুন । একটি একটি অংশ পরিবর্তন করবেন আর firefox তার preview দেখবেন ।
আর কমেন্ট করে ভালা লাগা মন্দ লাগা জানাতে ভুলবেন না কারন আপনারা না জানালে আমি বুঝতে পারবো না । আর দয়া করে ফেইসবুকে ম্যাসেজ দিবেন না আপনাদের যা সমস্যা এখানে বলবেন । 

 ধন্যবাদ-

 

 

Read more ...