वॉन रैंसमवेयर
द वीन
रैंसमवेयर मैलवेयर का एक अत्यधिक खतरनाक रूप है जो विशेष रूप से कंप्यूटर सिस्टम को उन पर संग्रहीत फ़ाइलों को एन्क्रिप्ट करने के इरादे से लक्षित करता है। जब वीन रैंसमवेयर सक्रिय हो जाता है, तो यह लक्षित सिस्टम की फाइलों का एक व्यापक स्कैन शुरू करता है और दस्तावेजों, फोटो, अभिलेखागार, डेटाबेस, पीडीएफ और अन्य सहित फ़ाइल प्रकारों की एक विस्तृत श्रृंखला को एन्क्रिप्ट करने के लिए आगे बढ़ता है। नतीजतन, पीड़ित प्रभावित फाइलों तक पहुंचने में असमर्थ है, हमलावरों के पास डिक्रिप्शन कुंजियों के बिना उन्हें लगभग अपरिवर्तनीय बना दिया गया है।
Weon Ransomware कुख्यात STOP/Djvu मालवेयर परिवार से संबंधित है और आमतौर पर दुर्भावनापूर्ण खतरों के इस समूह से जुड़ी कई विशेषताओं को साझा करता है। इसकी विशिष्ट विशेषताओं में से एक एन्क्रिप्टेड फ़ाइलों के मूल नामों में एक नया फ़ाइल एक्सटेंशन जोड़ने की प्रक्रिया है। Weon Ransomware के मामले में, संलग्न एक्सटेंशन '.weon' है। इसके अलावा, रैंसमवेयर संक्रमित डिवाइस पर '_readme.txt' नाम की टेक्स्ट फाइल छोड़ जाता है। यह पाठ फ़ाइल फिरौती नोट के रूप में कार्य करती है जिसमें पीड़ितों के लिए वीन रैंसमवेयर के संचालकों के निर्देश होते हैं।
STOP/Djvu खतरों को वितरित करने वाले साइबर अपराधियों को समझौता किए गए उपकरणों पर अतिरिक्त प्रकार के मैलवेयर तैनात करने के लिए भी देखा गया है। विशेष रूप से, वे आम तौर पर पूरक पेलोड के रूप में विदर या रेडलाइन जैसे सूचना संग्राहकों का उपयोग करते हैं। इसलिए, पीड़ितों को सावधानी बरतनी चाहिए और वीन रैंसमवेयर द्वारा संक्रमण के व्यापक सुरक्षा निहितार्थों को दूर करने के लिए उचित उपाय करने चाहिए।
वीन रैंसमवेयर अपने पीड़ितों से फिरौती की मांग करता है
वीन रैंसमवेयर द्वारा उत्पन्न फिरौती के नोट में भुगतान और संपर्क विवरण सहित महत्वपूर्ण जानकारी होती है, जो पीड़ितों के लिए तात्कालिकता की भावना पैदा करने के लिए प्रोग्राम की जाती हैं। यह पीड़ितों को 72 घंटे की समय सीमा के भीतर खतरे के अभिनेताओं तक तुरंत पहुंचने की आवश्यकता पर बल देता है। ऐसा करने में असमर्थता के परिणामस्वरूप $490 की रियायती कीमत के बजाय $980 की बढ़ी हुई भुगतान राशि हो सकती है।
इसके अतिरिक्त, '_readme.txt' फ़ाइल पीड़ितों को बिना किसी लागत के डिक्रिप्शन के लिए हमलावरों को एक एकल एन्क्रिप्टेड फ़ाइल भेजने का विकल्प प्रदान करती है। यह हमलावरों की फाइलों को डिक्रिप्ट करने की क्षमता के संभावित प्रदर्शन के रूप में कार्य करता है। धमकी देने वालों से संपर्क शुरू करने के लिए पीड़ितों के पास दो ईमेल पते - 'support@freshmail.top' और 'datarestorehelp@airmail.cc' बचे हैं।
रैंसमवेयर हमलों के कई उदाहरणों में, पीड़ित खुद को सीमित विकल्पों के साथ पाते हैं और अक्सर अपने एन्क्रिप्टेड डेटा तक पहुंच हासिल करने के लिए हमलावरों को भुगतान करने के लिए मजबूर महसूस करते हैं। ऐसा इसलिए है क्योंकि डेटा रिकवरी के लिए आवश्यक डिक्रिप्शन टूल आमतौर पर हमलावरों द्वारा विशेष रूप से रखे जाते हैं। हालांकि, फिरौती का भुगतान करने की अनुशंसा नहीं की जाती है। यह सुनिश्चित करने के लिए कुछ भी नहीं है कि हमलावर वास्तव में भुगतान प्राप्त करने के बाद भी डिक्रिप्शन टूल प्रदान करेंगे।
रैंसमवेयर के खतरों के खिलाफ पर्याप्त सुरक्षा उपाय करना महत्वपूर्ण है
उपयोगकर्ता अपने उपकरणों और डेटा को रैंसमवेयर हमलों से बचाने के लिए विभिन्न सुरक्षा उपायों को अपना सकते हैं। सुरक्षा के लिए एक बहुस्तरीय दृष्टिकोण लागू करके, उपयोगकर्ता रैंसमवेयर के शिकार होने की संभावना को काफी कम कर सकते हैं। इनमें से कुछ उपायों में शामिल हैं:
- सॉफ़्टवेयर को अद्यतित रखना: ऑपरेटिंग सिस्टम, एप्लिकेशन और सुरक्षा सॉफ़्टवेयर को नियमित रूप से अपडेट करने से उन कमजोरियों को दूर करने में मदद मिलती है जिनका हमलावर शोषण कर सकते हैं।
- प्रतिष्ठित सुरक्षा सॉफ़्टवेयर स्थापित करना: मजबूत एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करने से सिस्टम में घुसपैठ करने से पहले रैंसमवेयर खतरों का पता लगाया जा सकता है और उन्हें ब्लॉक किया जा सकता है।
- ईमेल अटैचमेंट और लिंक के साथ सावधानी बरतें: ईमेल अटैचमेंट खोलते समय या विशेष रूप से अज्ञात या संदिग्ध प्रेषकों से लिंक पर क्लिक करते समय उपयोगकर्ताओं को सतर्क रहना चाहिए। उनके साथ बातचीत करने से पहले ईमेल और उनके अनुलग्नकों की वैधता सत्यापित करें।
- मजबूत और अद्वितीय पासवर्ड लागू करना: जटिल पासवर्ड का उपयोग करने और कई खातों में पासवर्ड के पुन: उपयोग से बचने से उपकरणों और संवेदनशील डेटा तक अनधिकृत पहुंच की संभावना कम हो जाती है।
- टू-फैक्टर ऑथेंटिकेशन (2FA) को सक्षम करना: प्रमाणीकरण की एक अतिरिक्त परत जोड़ना, जैसे मोबाइल डिवाइस पर भेजा गया सत्यापन कोड, अनधिकृत पहुंच के विरुद्ध एक अतिरिक्त सुरक्षा प्रदान करता है।
- नियमित रूप से डेटा का बैकअप लेना: प्रासंगिक फ़ाइलों का सुरक्षित बैकअप बनाना और बनाए रखना सुनिश्चित करता है कि भले ही रैंसमवेयर प्राथमिक डेटा को एन्क्रिप्ट करता है, उपयोगकर्ता अपनी फ़ाइलों को एक क्लीन बैकअप से पुनर्स्थापित कर सकते हैं।
- नेटवर्क सेगमेंटेशन नियोजित करना: नेटवर्क को विभाजित करना और एक्सेस विशेषाधिकारों को प्रतिबंधित करना एक संगठन के भीतर रैंसमवेयर के प्रसार को रोकने में मदद करता है और महत्वपूर्ण सिस्टम पर प्रभाव को कम करता है।
उपयोगकर्ताओं को यह समझने की आवश्यकता है कि कोई भी सुरक्षा उपाय रैनसमवेयर हमलों के विरुद्ध पूर्ण सुरक्षा प्रदान नहीं कर सकता है। इसलिए, इन उपायों का एक संयोजन, उपयोगकर्ता सतर्कता और साइबर सुरक्षा के लिए एक सक्रिय दृष्टिकोण के साथ मिलकर, समग्र सुरक्षा स्थिति को महत्वपूर्ण रूप से बढ़ा सकता है और रैंसमवेयर के शिकार होने की संभावना को कम कर सकता है।
Weon Ransomware द्वारा बनाए गए फिरौती के नोट में लिखा है:
'ध्यान!
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-3q8YguI9qh
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.topहमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.ccआपकी व्यक्तिगत आईडी:'
