Ash Ransomware

Ash Ransomware खतरे से संक्रमित कंप्यूटर डेटा एन्क्रिप्शन के अधीन होंगे। यह खतरा अपने पीड़ितों की फाइलों को लॉक करने के लिए एक मजबूत क्रिप्टोग्राफिक एल्गोरिदम का उपयोग करता है, जिसमें दस्तावेज़, पीडीएफ, अभिलेखागार, डेटाबेस, चित्र और कई अन्य फ़ाइल प्रकार शामिल हैं। प्रभावित फ़ाइलें अब सुलभ नहीं होंगी और उचित डिक्रिप्शन कुंजियों के बिना बहाली आमतौर पर असंभव है। हमलावर अपने पीड़ितों से पैसे निकालने के लिए एन्क्रिप्टेड डेटा का उपयोग करते हैं। इन्फोसेक के शोधकर्ताओं ने पुष्टि की है कि ऐश रैनसमवेयर पहले से ज्ञात खतरे का एक प्रकार है जिसे Dcrtr Ransomware के नाम से जाना जाता है। एक ही परिवार से संबंधित एक और खतरनाक संस्करण Flash Ransomware है।

Ash Ransomware के शिकार यह देखेंगे कि उनकी फाइलों में भी उनके मूल नाम में काफी बदलाव किया गया है। यह खतरा 'ashtray@outlookpro.net' ईमेल पते के साथ '.ash' को उन फाइलों से जोड़ देता है जिन्हें वह लॉक करता है। टूटे हुए उपकरणों पर दो फिरौती के नोट गिराए जाएंगे। धमकी देने वाले अभिनेताओं में से एक संदेश 'ReadMe_Decryptor.txt' नाम की टेक्स्ट फ़ाइल के रूप में दिया जाएगा, जबकि दूसरे को 'Decryptor.hta' नाम की फ़ाइल से उत्पन्न पॉप-अप के रूप में दिखाया जाएगा।

टेक्स्ट फ़ाइल के अंदर मिले निर्देशों में कहा गया है कि पीड़ितों को 'ashtray@outlookpro.net' संदेश भेजकर साइबर अपराधियों तक पहुंचना चाहिए। एन्क्रिप्टेड डेटा को पुनर्स्थापित करने की हमलावर की क्षमता के प्रदर्शन के रूप में एक फ़ाइल को मुफ्त में डिक्रिप्ट करने के लिए संदेश से जोड़ा जा सकता है। चुनी गई फ़ाइल का आकार 500 KB से कम होना चाहिए। मुख्य फिरौती नोट पॉप-अप विंडो में दिखाया गया है। यहां, ऐश रैनसमवेयर अतिरिक्त संचार चैनल प्रदान करता है, जैसे 'servicemanager@yahooweb.co' और 'servicemanager2020@protonmail.com' ईमेल ड्रेसेस और एक जैबर अकाउंट।

निर्देशों का पूरा सेट है:

'चेतावनी!
डेटा पुनर्प्राप्त करने के लिए, यहां लिखें:
1) servicemanager@yahooweb.co
2) servicemanager2020@protonmail.com (यदि आप रूसी हैं, तो आपको साइट www.protonmail.com पर TOR ब्राउज़र hxxps://www.torproject.org/ru/download/ के माध्यम से पंजीकरण करना होगा, क्योंकि प्रोटॉन निषिद्ध है तुम्हारे देश में)
3) जैबर क्लाइंट - servicemanager@jabb.im (पंजीकरण वेबसाइट पर किया जा सकता है - www.xmpp.jp। वेब क्लाइंट साइट पर स्थित है - hxxps://web.xabber.com/)

फ़ाइलों को संशोधित न करें - इससे उन्हें नुकसान होगा।
परीक्षण डिक्रिप्शन - 1 फ़ाइल <500 Kb.'

पाठ फ़ाइल में फिरौती नोट है:

'डेटा पुनर्प्राप्त करने के लिए, यहां लिखें:
ऐशट्रे@outlookpro.net

फ़ाइलों को संशोधित न करें - इससे उन्हें नुकसान होगा।
परीक्षण डिक्रिप्शन - 1 फ़ाइल <500 Kb.'