র্যানসমওয়্যার মুছে ফেলার জন্য ব্যবহারকারীর কাছ থেকে এভাবে জোরপূর্বক মুক্তিপণ আদায় করা হয় এবং সব সময় আক্রমণকারীর লক্ষ্য থাকে যেন অর্থ পরিশোধের ঘটনাটি ভার্চুয়াল জগতে ঘটে
র্যানসমওয়্যার মুছে ফেলার প্রক্রিয়াটি দুই ভাবে ঘটতে পারে
মুক্তিপণ আদায়ের পর হয় ব্যবহারকারীকে একটি প্রোগ্রাম সরবরাহ করা হবে যা ফাইলগুলোকে ডিক্রিপ্ট করে দিবে অথবা ব্যবহারকারীর কাছে একটি আনলক কোড পাঠানো হবে যা পেলোডের কাজকে পূর্বাবস্থায় ফিরিয়ে নিয়ে যাবে
কিন্তু কিছু কিছু সময় এমনটি নাও ঘটতে পারে
র্যানসমওয়্যারকে কাজ করানোর জন্য আক্রমণকারীর এমন একটি অর্থ পরিশোধ পদ্ধতি দরকার যার ব্যবহার সহজ এবং যা সহজে ট্রেস করা যায় না
র্যানসমওয়্যারের জন্য বহুল ব্যবহৃত অর্থ পরিশোধন পদ্ধতি হল ওয়্যার ট্রান্সফার প্রিমিয়ামরেট টেক্সট বার্তা অনলাইন পেমেন্ট ভাউচার সেবা যেমন ইউক্যাশ অথবা পেসেফকার্ড এবং ডিজিটাল মুদ্রা বিটকয়েন
খ্রিস্টাব্দে জোসেফ পোপ নামের একজন ব্যক্তি এইডস নামক একটি র্যানসমওয়্যার ট্রোজান তৈরি করেন এটি পিসি সাইবর্গ নামেও পরিচিত
এটিই সর্বপ্রথম র্যানসমওয়্যার হিসেবে পরিচিতি লাভ করে
র্যানসমওয়্যারটির পেলোড রান হওয়ার পর হার্ড ড্রাইভের সকল ফাইল এনক্রিপ্ট করে ফেলত এবং দাবি করত যে সিস্টেমের কোনো নির্দিষ্ট একটি সফটওয়্যারের লাইসেন্সের মেয়াদ উত্তীর্ণ হয়ে গেছে
তাই সিস্টেম আনলক করলে হলে পিসি সাইবর্গ কর্পোরেশনকে মার্কিন ডলার দিতে হবে
পোপের কাজের জন্য তাকে বিচারে দাঁড় করানো হলে ঘোষণা করা হয় যে সে মানসিকভাবে অসুস্থ
কিন্তু সে প্রতিজ্ঞা করেছিল যে এই ম্যালওয়্যাল থেকে সে যে অর্থ পেয়েছে তা এইডসের গবেষণা কাজে দান করা হবে
পাবলিক কী ক্রিপ্টোগ্রাফি ব্যবহার করে যে এই ধরনের আক্রমণ করা যায় খ্রিস্টাব্দে অ্যাডাল এল ইয়ং এবং মোটি ইয়ুং তার ধারণা দিয়েছিলেন
তারা বিশ্বাস করতেন যে সিমেট্রিক ক্রিপ্টোগ্রাফি ব্যবহার করার কারণে এইডস ট্রোজান বিফল ছিল এবং তারা আরএসএ ও টিইএ ব্যবহার করে ম্যাকিন্টোশ এসই এর জন্য ক্রিপ্টোভাইরাসের প্রুফঅফকনসেপ্ট প্রদর্শন করেছিলেন
ইয়ং এবং ইয়ুং এই আক্রমণটির নাম দিয়েছিলেন ক্রিপ্টোভাইরাল এক্সটরশন যা কিনা একটি প্রকাশ্য আক্রমণ এটি ক্রিপ্টোভিরোলজির একটি ছোট অংশ যাতে প্রকাশ্য ও গোপন উভয় আক্রমণই বিদ্যমান
মুক্তিপণ আদায়কারী কিছু র্যানসমওয়্যার খ্রিস্টাব্দের মে মাসের দিকে বেশ প্রভাবশালী হয়ে উঠে
খ্রিস্টাব্দের মাঝামাঝি সময়ে কিছু ট্রোজান যেমন জিপিকোড ট্রোজর্যানসমএ আর্কিভিয়াস ক্রোটেন ক্রাইজিপ এবং মেআর্কাইভ আরও আধুনিক আরএসএ এনক্রিপশন স্কিম ব্যবহার করতে শুরু করে এবং আরও বর্ধিত কীসাইজ ব্যবহার করা শুরু করে
জিপিকোডএজি সর্বপ্রথম খ্রিস্টাব্দের জুন মাসে শনাক্ত করা হয় এবং এটি একটি বিটের আরএসএ পাবলিক কী ব্যবহার করে ফাইল এনক্রিপ্ট করত
খ্রিস্টাব্দের জুন মাসে এর একটি ভিন্ন সংষ্করণ জিপিকোডএকে শনাক্ত করা হয়
এটি একটি বিটের আরএসএ কী ব্যবহার করত বিশ্বাস করা হত যে এটির কী এতটাই বড় ছিল যে বন্টিত কম্পিউটিং প্রচেষ্টা ছাড়া একে ভেঙে ফেলা অসম্ভব
ক্রিপ্টোলকারের প্রসারের মাধ্যমে এনক্রিপ্টিং র্যানসমওয়্যার আবারও খ্রিস্টাব্দের শেষের দিকে প্রাধান্য লাভ করেমুক্তিপণের অর্থ সংগ্রহ করার জন্য এটি ডিজিটাল মুদ্রা বিটকয়েন ব্যবহার করত
অক্টোবর থেকে ডিসেম্বর পর্যন্ত বিটকয়েনের লেনদেনের তথ্যের উপর ভিত্তি করে খিস্টাব্দে জেডিনেট অনুমান করে যে আক্রান্ত ব্যবহারকারীদের কাছ থেকে ক্রিপ্টোলকারের অপারেটররা প্রায় মিলিয়ন মার্কিন ডলার নিতে সক্ষম হয়েছে
এর সামনের কয়েক মাসগুলোতে ক্রিপ্টোলকারের পদ্ধতি ব্যাপকভাবে অনুসৃত হয়েছে
তাদের মধ্যে অন্তর্ভুক্ত হল ক্রিপ্টোলকার এটি ক্রিপ্টোলকারের সঙ্গে সম্পর্কিত না ক্রিপ্টোডিফেন্সশুরুতে এর নকশাতে একটি গুরুতর ত্রুটি ছিল
এটি এমন জায়গায় প্রাইভেট কী সংরক্ষণ করত যা ব্যবহারকারী কর্তৃক সহজে পুনরুদ্ধারযোগ্য
মূলত উইন্ডোজের বিল্টইন এনক্রিপশন এপিআই ব্যবহারের কারণে এমনটি ঘটেছে
আর খ্রিস্টাব্দের আগস্ট মাসে আরেকটি ট্রোজান আবিষ্কার করা হয় যা কিনা সাইনোলজি কর্তৃক প্রস্তুতকৃত নেটওয়ার্ক সংযুক্ত স্টোরেজ ডিভাইসদের নির্দিষ্টভাবে লক্ষ্য করত
উইনলক নামক একটি র্যানসমওয়্যার ট্রোজানের সাথে সংযুক্ত থাকায় খ্রিস্টাব্দের আগস্ট মাসে রাশিয়ান কর্তৃপক্ষ দশজন ব্যক্তিদের গ্রেফতার করেন
উইনলক পূর্ববর্তী ট্রোজান জিপিকোডের মত এনক্রিপশন ব্যবহার করে নি
এর পরিবর্তে উইনলক হালকাভাবে সিস্টেমের প্রবেশগম্যতা সীমাবদ্ধ করে দিত এবং অশ্লীল ছবি দেখিয়ে ব্যবহারকারীদের কাছ থেকে প্রিমিয়ামরেট এসএমএস যার মূল্য প্রায় মার্কিন ডলার চাইত
এর মাধ্যমে ব্যবহারকারীরা একটি কোড পেত যা দিয়ে তারা তাদের মেশিন আনলক করতে পারত
কেলেঙ্কারিটি রাশিয়া এবং তার প্রতিবেশী দেশ জুড়ে অসংখ্য ব্যবহারকারীদের আঘাত করেদলটি প্রায় মিলিয়ন মার্কিন ডলারের বেশি আদায় করেছিল বলে জানা যায়
খ্রিস্টাব্দে একটি র্যানসমওয়্যার ট্রোজান ছড়িয়ে পড়ে যা উইন্ডোজ পণ্য সক্রিয়করণ বিজ্ঞপ্তিকে নকল করতে পারত এবং ব্যবহারকারীদের অবগত করত যে প্রতারণার শিকার হওয়ার কারণে সিস্টেমে উইন্ডোজ ইস্টলেশন পুনরায় সক্রিয় করা হয়েছে
আসল উইন্ডোজ সক্রিয়করণ প্রক্রিয়া মত এতে একটি অনলাইন সক্রিয়করণ অপশন দেওয়া হত কিন্তু সেটি অনুপলব্ধ ছিল
এজন্য ব্যবহারকারীদের আবশ্যকভাবে প্রদত্ত ছয়টির মধ্যে একটি আন্তর্জাতিক নম্বরে কল করতে হত এবং অঙ্কের একটি কোড ইনপুট করতে হত
যদিও ম্যালওয়্যারটি দাবি করত যে কলটি বিনামূল্যে করা যাবে তবুও এটি একটি দুর্বৃত্ত অপারেটর মধ্য দিয়ে রাউট করানো হত
কলটি এমন একটি দেশের মধ্য দিয়ে রাউট করানো হত যাদের আন্তর্জাতিক ফোন কল রেট অনেক বেশি
উপরন্তু কলটি হোল্ড করে রাখা হত
এর ফলে আন্তর্জাতিক দীর্ঘ দূরত্বের জন্য ব্যবহারকারীকে একটি বড় পরিমাণ চার্জ বহন করতে হত
খ্রিস্টাব্দের ফেব্রুয়ারি মাসে স্ট্যাম্পইকে এক্সপ্লইট কিটের উপর ভিত্তি করে তৈরি করা একটি র্যানসমওয়্যার ট্রোজান ছড়িয়ে পড়ে
প্রকল্প হোস্টিং সেবা প্রদানকারী বিভিন্ন সাইট যেমন সোর্সফোর্জ এবং হিটহাব এর মাধ্যমে ম্যালওয়্যারটি বন্টিত হয়েছিল যা তারকাদের মিথ্যা নগ্ন ছবি প্রস্তাব করত বলে জানা গিয়েছে
খ্রিস্টাব্দের জুলাই মাসে ওএস এক্সের জন্য একটি র্যানসমওয়্যার ট্রোজান ছড়িয়ে পড়ে যা ব্যবহারকারীকে একটি ওয়েব পাতা প্রদর্শন করে পর্নোগ্রাফি ডাউনলোড করার জন্য অভিযুক্ত করত
উইন্ডোজভিত্তিক র্যানসমওয়্যারগুলো থেকে এটি ভিন্ন ছিল কারণ এটি পুরো কম্পিউটারে প্রবেশগম্যতা বন্ধ না করে ওয়েব ব্রাউজারের একটি দুর্বলতাকে এক্সপ্লইট করত
এতে ব্যবহারকারী কোনোভাবেই স্বাভাবিক উপায়ে ওয়েব পাতাটি বন্ধ করতে পারত না এবং ফলস্বরূপ হতাশ করে যেত
খ্রিস্টাব্দের জুলাই মাসে ভার্জিনিয়ায় অবস্থিত একজন বছর বয়সী ব্যক্তি নিজেকে পুলিশের কাছে সোপর্দ করে দেয়
কারণ তার কম্পিউটার একটি র্যানসমওয়্যারে আক্রান্ত হয়েছিল যেটি তাকে এফবিআই কর্তৃক একটি বার্তা প্রদর্শন করেছিল যার সারমর্ম ছিল এই যে তার কম্পিউটারে শিশু পর্নোগ্রাফি আছে
কিন্তু কাকতালীয়ভাবে তার কম্পিউটারে আসলেই অল্পবয়স্ক মেয়েদের অশ্লীল ছবি ছিল যাদের সঙ্গে তার অসঙ্গত সম্পর্ক ছিল
পরে তদন্ত করে জানা যায় যে তার কম্পিউটার র্যানসমওয়্যারে আক্রান্ত হয়েছিল
অতঃপর তার কম্পিউটারে শিশু পর্নোগ্রাফি পাওয়ার পর তাকে শিশু যৌন নির্যাতনের অভিযোগে অভিযুক্ত করা হয়
একটি রেভেটন পেলোড জালিয়াতির মাধ্যমে দাবি করছে যে ব্যবহারকারীকে মেট্রোপলিটন পুলিশ সার্ভিস এর নিকট জরিমানা দিতে হবে খ্রিস্টাব্দে রেভেটন নামক একটি গুরুতর র্যানসমওয়্যার ট্রোজান ছড়াতে শুরু করে
এটি সিটাডল ট্রোজানের উপর ভিত্তি করে তৈরি যেটা কিনা নিজেই জিউস ট্রোজানের উপর ভিত্তি করে তৈরি
এটির পেলোড তথাকথিত একটি আইন প্রয়োগকারী সংস্থা থেকে একটি সতর্কবাণী দেখায় বৈশিষ্ট্যগত দিক থেকে এদের পুলিশ ট্রোজান অথবা কপ ট্রোজান হিসেবে অভিহিত করা হয়
এটি দাবি করে যে ব্যবহারকারীর কম্পিউটারটি বেআইনি কার্যক্রমে ব্যবহৃত হয়েছে যেমন পাইরেটেড সফটওয়্যার বা শিশু পর্নোগ্রাফি ডাউনলোড করা
এটি ব্যবহারকারীকে সতর্কবাণী দেখায় যে সিস্টেম আনলক করতে হলে একটি বেনামী প্রিপেইড ক্যাশ সেবা যেমন ইউক্যাশ বা পেসেফকার্ড এর ভাউচার ব্যবহার করে অর্থ প্রদান করতে হবে
ব্যাপারটি আরও সত্য দেখানোর জন্য কম্পিউটারের স্ক্রিনে ব্যবহারকারীর আইপি ঠিকানা দেখানে হয়
আবার র্যানসমওয়্যারটির কিছু সংষ্করণ ওয়েবক্যাম দিয়ে ব্যবহারকারীর ছবি তুলে নেয় এই বিভ্রমে ফেলার জন্য যে ব্যবহারকারীর সকল কার্যকলাপ রেকর্ড করা হয়েছে
খ্রিস্টাব্দের গোড়ার দিকে রেভেটন প্রাথমিকভাবে বিভিন্ন ইউরোপিয়ান দেশসমূহে ছড়ানো শুরু করে
এদের বিভিন্ন সংষ্করণ ভিন্ন ভিন্ন দেশের ব্যবহারকারীদের উপর ভিত্তি করে সে দেশের আইন প্রয়োগকারী সংস্থার লোগো ও টেমপ্লেট ব্যবহার করত উদাহরণস্বরূপ যুক্তরাজ্যের সংষ্করণটি মেট্রোপলিটন পুলিশ সার্ভিস পিআরএস ফর মিউজিক যেটি কিনা ব্যবহারকারীকে অবৈধভাবে সঙ্গীত ডাউনলোড করার জন্য দোষারোপ করত এবং জাতীয় পুলিশ ইক্রাইম ইউনিট এর ব্র্যান্ডিং ব্যবহার করত
ম্যালওয়্যার সম্পর্কে জনসাধারণকে সতর্কীকরণের এক বিবৃতিতে মেট্রোপলিটন পুলিশ ব্যাখ্যা করে যে তদন্তের একটি অংশ হিসেবে তারা কখনই এমনভাবে কারও কম্পিউটার লক করবে না
খ্রিস্টাব্দের মে মাসে ট্রেন্ড মাইক্রো থ্রেড রিসার্চাররা মার্কিন যুক্তরাষ্ট্র ও কানাডার জন্য ম্যালওয়্যারটির একটি নতুন টেমপ্লেট আবিষ্কার করেন
তাদের ধারণা ম্যালওয়্যারটির লেখক উত্তর আমেরিকার ব্যবহারকারীদের লক্ষ্য করার পরিকল্পনা করছে