Threat Database Ransomware Edw Ransomware

Edw Ransomware

সাইবারসিকিউরিটি বিশেষজ্ঞরা একটি ভয়ঙ্কর ম্যালওয়্যার উন্মোচন করেছেন যা এর শিকারদের ডেটা লক করার ক্ষমতা দিয়ে সজ্জিত। হুমকিটি Edw Ransomware হিসাবে ট্র্যাক করা হয় এবং এটি ধর্ম র্যানসমওয়্যারের হুমকির একটি বৈকল্পিক হিসাবে শ্রেণীবদ্ধ করা হয়। এর এনক্রিপশন রুটিন ব্যবহারকারীদের তাদের বেশিরভাগ ফাইল অ্যাক্সেস করতে অক্ষম ছেড়ে দেবে। ডকুমেন্ট, পিডিএফ, ফটো, ছবি, আর্কাইভ, ডাটাবেস, অডিও এবং ভিডিও ফাইল ইত্যাদি ডেটা এনক্রিপশনের অধীনে থাকবে এবং একটি অব্যবহারযোগ্য অবস্থায় রেখে দেওয়া হবে।

উপরন্তু, তাদের আসল নাম উল্লেখযোগ্যভাবে পরিবর্তন করা হবে। হুমকিটি নির্দিষ্ট মেশিনের জন্য তৈরি একটি আইডি স্ট্রিং, একটি ইমেল ঠিকানা এবং অবশেষে '.edw' একটি নতুন এক্সটেনশন হিসাবে যুক্ত করবে। Edw Ransomware দ্বারা ব্যবহৃত ইমেল ঠিকানা 'edward22w@aol.com'।

র‍্যানসম নোটের ওভারভিউ

Edw Ransomware তার শিকারদের কাছে দুটি মুক্তিপণের নোট সরবরাহ করবে। একটি পপ-আপ উইন্ডোতে প্রদর্শিত হবে, অন্যটি 'FILES ENCRYPTED.txt' নামে একটি পাঠ্য ফাইলের ভিতরে ড্রপ করা হবে৷ টেক্সট ফাইলে পাওয়া র্যান্ডম-ডিমান্ডিং বার্তা অত্যন্ত সংক্ষিপ্ত। এটি কেবল প্রভাবিত ব্যবহারকারীদের দুটি প্রদত্ত ইমেল ঠিকানা - 'edward22w@aol.com' বা 'edward22w@tutanota.com'-এ একটি বার্তা পাঠিয়ে আক্রমণকারীদের সাথে যোগাযোগ করার নির্দেশ দেয়। পপ-আপ উইন্ডোর নির্দেশাবলী অতিরিক্ত তথ্য প্রদান করে না। নোটের বেশিরভাগই বিভিন্ন সতর্কতা দ্বারা নেওয়া হয়, যেমন এনক্রিপ্ট করা ফাইলগুলির নাম পরিবর্তন না করা বা তৃতীয় পক্ষের সফ্টওয়্যার সরঞ্জামগুলির সাহায্যে সেগুলি আনলক করার চেষ্টা না করা।

Edw Ransomware এর পপ-আপ উইন্ডো নিম্নলিখিত বার্তাটি দেখায়:

' আপনার ফাইল এনক্রিপ্ট করা হয়েছে
চিন্তা করবেন না, আপনি আপনার সমস্ত ফাইল ফেরত দিতে পারেন!
আপনি যদি সেগুলি পুনরুদ্ধার করতে চান তবে এই লিঙ্কটি অনুসরণ করুন: ইমেল edward22w@aol.com আপনার আইডি -
যদি আপনাকে 12 ঘন্টার মধ্যে লিঙ্কের মাধ্যমে উত্তর না দেওয়া হয় তবে ই-মেইলের মাধ্যমে আমাদের লিখুন: edward22w@tutanota.com
মনোযোগ!
এনক্রিপ্ট করা ফাইলের নাম পরিবর্তন করবেন না।
তৃতীয় পক্ষের সফ্টওয়্যার ব্যবহার করে আপনার ডেটা ডিক্রিপ্ট করার চেষ্টা করবেন না, এটি স্থায়ী ডেটা ক্ষতির কারণ হতে পারে।
তৃতীয় পক্ষের সাহায্যে আপনার ফাইলগুলির ডিক্রিপশন মূল্য বৃদ্ধির কারণ হতে পারে (তারা আমাদের ফি যোগ করে) অথবা আপনি একটি কেলেঙ্কারীর শিকার হতে পারেন।

পাঠ্য ফাইলে দেওয়া বার্তাটি হল:

আপনার সমস্ত ডেটা আমাদের লক করা হয়েছে
তুমি ফিরতে চাও?
edward22w@aol.com অথবা edward22w@tutanota.com ইমেল লিখুন
।'

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...