Boty Ransomware

Boty एक रैंसमवेयर खतरा है जो कंप्यूटर सिस्टम को संक्रमित करता है और '.boty' एक्सटेंशन के साथ फाइलों को एन्क्रिप्ट करता है, जिससे दस्तावेजों, छवियों और वीडियो सहित डेटा तक पहुंच प्रतिबंधित हो जाती है। जब रैंसमवेयर किसी कंप्यूटर को संक्रमित करता है, तो यह पूर्व निर्धारित फ़ाइल प्रकारों जैसे .doc, .docx, .xls, और .pdf को खोजता है और उन्हें एन्क्रिप्ट करता है, जिससे वे उपयोगकर्ता के लिए दुर्गम हो जाते हैं। एन्क्रिप्शन प्रक्रिया के बाद, बॉटी रैंसमवेयर पीड़ित के डेस्कटॉप पर '_readme.txt' फ़ाइल के रूप में एक फिरौती नोट प्रदर्शित करता है।

Boty Ransomware के बारे में एक मूलभूत तथ्य यह है कि यह कुख्यात STOP/Djvu मालवेयर परिवार से संबंधित है। STOP/Djvu वेरिएंट के शिकार लोगों को यह ध्यान रखना चाहिए कि उनके कंप्यूटर सिस्टम पर अतिरिक्त मैलवेयर तैनात हो सकते हैं। वास्तव में, साइबर अपराधियों को विशिष्ट STOP/Djvu संस्करण के साथ विडार और रेडलाइन जैसे विभिन्न इन्फोस्टीलर्स का उपयोग करते देखा गया है।

Boty Ransomware के पीछे हैकर पीड़ितों से फिरौती की मांग करते हैं

धमकी के फिरौती नोट में दो प्रदान किए गए ईमेल पतों - 'support@fishmail.top' और 'datarestorehelp@airmail.cc' के माध्यम से रैनसमवेयर के लेखकों से संपर्क करने के निर्देश शामिल हैं। आमतौर पर, फिरौती के नोटों की मांग है कि पीड़ित एन्क्रिप्टेड फाइलों तक पहुंच हासिल करने के लिए आवश्यक डिक्रिप्शन कुंजी प्राप्त करने के लिए बिटकॉइन जैसी चुनी हुई क्रिप्टोकरेंसी का उपयोग करके हमलावरों को भुगतान करता है।

हालाँकि, फिरौती का भुगतान एन्क्रिप्टेड फ़ाइलों की सुरक्षित पुनर्प्राप्ति की गारंटी नहीं है। आवश्यक डेटा का बैकअप रखना और रैंसमवेयर को हटाने और यदि संभव हो तो एन्क्रिप्ट की गई फ़ाइलों को पुनर्प्राप्त करने में मदद करने के लिए साइबर सुरक्षा पेशेवरों की सहायता लेना हमेशा उचित होता है।

रैंसमवेयर के हमलों से अपने डेटा को सुरक्षित रखने के लिए आवश्यक कदम

रैंसमवेयर हमलों से अपने डेटा की सुरक्षा बनाए रखने के लिए, उपयोगकर्ताओं को एक व्यापक दृष्टिकोण का पालन करना चाहिए जिसमें सक्रिय और प्रतिक्रियात्मक दोनों उपाय शामिल हैं।

सबसे पहले, उपयोगकर्ताओं को मजबूत सुरक्षा उपायों को लागू करके एक सक्रिय दृष्टिकोण अपनाना चाहिए। इसमें मजबूत पासवर्ड का उपयोग करना, टू-फैक्टर ऑथेंटिकेशन को सक्षम करना, सभी सॉफ्टवेयर और ऑपरेटिंग सिस्टम को नवीनतम सुरक्षा पैच के साथ अपडेट रखना, पेशेवर एंटी-मैलवेयर समाधानों का उपयोग करना और अज्ञात स्रोतों से संदिग्ध लिंक या अटैचमेंट डाउनलोड करने से बचना शामिल है।

यह महत्वपूर्ण है कि उपयोगकर्ता डेटा बैकअप और पुनर्प्राप्ति उपायों को भी लागू करें। इसमें नियमित रूप से महत्वपूर्ण डेटा का बैकअप लेना और इसे सुरक्षित स्थान पर सहेजना शामिल है, जैसे कि एक स्वतंत्र हार्ड ड्राइव या क्लाउड स्टोरेज के माध्यम से। इसके अलावा, उपयोगकर्ताओं को यह सुनिश्चित करने के लिए नियमित रूप से अपने बैकअप और रिकवरी सिस्टम का परीक्षण करना चाहिए कि वे ठीक से काम कर रहे हैं।

पीड़ित उपयोगकर्ताओं को हमले के प्रभाव को कम करने के लिए प्रतिक्रियाशील उपाय करने चाहिए। इसमें इंटरनेट से तुरंत डिस्कनेक्ट करना और संक्रमित डिवाइस को अन्य डिवाइस से अलग करना शामिल है।

अंत में, उपयोगकर्ताओं को नवीनतम रैंसमवेयर खतरों और सुरक्षा सर्वोत्तम प्रथाओं के बारे में नियमित रूप से साइबर सुरक्षा समाचार पढ़कर और नवीनतम रुझानों और तकनीकों पर अद्यतित रहकर सूचित रहना चाहिए। यह उपयोगकर्ताओं को अपने डेटा की सुरक्षा के लिए समय पर कार्रवाई करने और किसी भी संभावित हमले के प्रभाव को कम करने में सक्षम बनाएगा।

Boty Ransomware के पीड़ितों को दिए गए फिरौती के नोट का पूरा पाठ है:

'ध्यान!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
https://we.tl/t-oTIha7SI4s
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपने ई-मेल "स्पैम" या "जंक" फ़ोल्डर की जाँच करें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@fishmail.top

हमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.cc'