RONALDIHNO এনক্রিপ্টার Ransomware
RONALDIHNO এনক্রিপ্টার র্যানসমওয়্যার হুমকি সংক্রামিত ডিভাইসের ডেটা লক্ষ্য করে আক্রমণ পরিচালনায় ব্যবহার করা যেতে পারে। শিকারের সিস্টেমে একটি এনক্রিপশন রুটিন চালানোর মাধ্যমে, হুমকি যেকোন নথি, পিডিএফ, ছবি, সংরক্ষণাগার, ডাটাবেস ইত্যাদি লক করে দেবে। RONALDIHNO এনক্রিপ্টার Ransomware-এর অপারেটররা তারপর ক্ষতিগ্রস্ত ব্যবহারকারীদের কাছ থেকে অর্থের জন্য চাঁদাবাজি করবে, বিনিময়ে তাদের সরবরাহ করবে। প্রয়োজনীয় সফ্টওয়্যার টুল এবং ডিক্রিপশন কী যা লক করা ফাইলগুলি পুনরুদ্ধার করতে পারে।
যখনই হুমকি একটি ফাইলকে প্রভাবিত করে, এটি একটি নতুন এক্সটেনশন হিসাবে '.cr7' যোগ করে সেই ফাইলের আসল নামটিও সংশোধন করে। উপরন্তু, এটি বর্তমান ডেস্কটপ ওয়ালপেপার পরিবর্তন করবে, এবং প্রভাবিত ব্যবহারকারীদের জন্য নির্দেশাবলী সহ দুটি মুক্তিপণ নোট সরবরাহ করার উপায় হিসাবে 'READ_THIS.tx' নামে একটি পাঠ্য ফাইল তৈরি করবে।
ডেস্কটপ ব্যাকগ্রাউন্ড হিসাবে দেখানো বার্তাটি বলে যে ক্ষতিগ্রস্থদের অতিরিক্ত তথ্যের জন্য 'dupex876@gmail.com' ইমেল ঠিকানায় বার্তা দিতে হবে। এটি আরও বলে যে আক্রমণকারীরা মুক্তিপণ প্রদানের জন্য প্রায় সমস্ত ক্রিপ্টোকারেন্সি গ্রহণ করে। কৌতূহলজনকভাবে, উভয় মুক্তিপণ নোটে বিশেষভাবে উল্লেখ করা হয়েছে যে পোল্যান্ডের ব্যবহারকারীরা BLIK-এর মাধ্যমে হ্যাকারদের অর্থ প্রদান করতে পারে, যা একটি চিহ্ন হতে পারে যে RONALDIHNO ENCRYPTER Ransomware প্রাথমিকভাবে সেই দেশের লক্ষ্যগুলির উপর দৃষ্টি নিবদ্ধ করা হয়েছে।
টেক্সট ফাইলটি একই তথ্যের বেশিরভাগই পুনরাবৃত্তি করে, তবে এতে বেশ কয়েকটি গুরুত্বপূর্ণ সতর্কতাও রয়েছে। দৃশ্যত, টাস্ক ম্যানেজারের মাধ্যমে হুমকির প্রক্রিয়া বন্ধ করার ফলে সিস্টেমের ত্রুটি এবং নীল পর্দা হতে পারে। এনক্রিপ্ট করা ফাইলের এক্সটেনশন পরিবর্তন করা তাদের ক্ষতি করতে পারে। মুক্তিপণের নোটটি প্রকাশ করে যে আক্রমণকারীদের মুক্তিপণ হিসাবে 20 ডলার দেওয়ার জন্য শিকারদের কাছে মাত্র 24 ঘন্টা সময় রয়েছে।
RONALDIHNO এনক্রিপ্টার Ransomware নোটের সম্পূর্ণ পাঠ্য হল:
'স্বাগতম
রোনালডিহনো এনক্রিপ্টার
নির্দেশনা পড়ুন
সব পড়ুন 😀ঠিক আছে আপনি আমার ভাইরাস পেয়েছেন, তাই আপনি যদি আপনার সমস্ত ফাইল ডিক্রিপ্ট করতে চান তবে আপনাকে অবশ্যই আমার নির্দেশ অনুসরণ করতে হবে
টাস্ক ম্যানেজারে প্রসেস মেরে ফেলবেন না, আপনি যদি আমার ভাইরাস মেরে ফেলেন তাহলে আপনার কম্পিউটার ব্লুস্ক্রিন এবং হার্ডওয়্যার লক পেতে পারে
আপনি যদি ফাইল এক্সটেনশন ( myfile.lock - myfile.png ) পরিবর্তন করেন তবে আপনি ফাইল এক্সটেনশন পরিবর্তন করলেই আপনি ফাইলগুলি মুছে ফেলতে পারবেন!
আপনি আমার ransomware পছন্দ করেন না কিন্তু আপনি সব ফাইল ডিক্রিপ্ট করতে চান? আপনাকে অবশ্যই ডিক্রিপ্ট-কি এর জন্য অর্থ প্রদান করতে হবে, এটি মাত্র 20 ডলার
প্রস্তাবিত অর্থপ্রদান - Bitcoin , Litecoin , Etherum৷
আপনি যদি পোলিশ থেকে হন তবে আপনি BLIK বা Paysafecard এর মাধ্যমে অর্থ প্রদান করতে পারেন
IFORMATION
আমাকে অর্থ প্রদান করার জন্য আপনার কাছে 24 ঘন্টা আছে বা আপনার ফাইলগুলি মুছে ফেলা হবে, - আপনার সিস্টেমও! এবং হার্ডওয়্যার!'
একটি ডেস্কটপ ওয়ালপেপার হিসাবে দেখানো নির্দেশাবলী হল:
'!!!
প্রশ্ন? - dupex876@gmail.com
আপনি আমাদের দিতে 24 ঘন্টা আছে
আমরা সমস্ত ক্রিপ্টো পদ্ধতি গ্রহণ করি
পোল্যান্ডের জন্য আমাদের BLIK আছে
