Threat Database Ransomware ब्लैकआउटवेयर रैनसमवेयर

ब्लैकआउटवेयर रैनसमवेयर

शोधकर्ताओं ने एक नए रैनसमवेयर वैरिएंट की पहचान की है जिसे ब्लैकआउटवेयर के नाम से जाना जाता है। यह हानिकारक खतरा विशेष रूप से संक्रमित उपकरणों पर डेटा को एन्क्रिप्ट करने के लिए तैयार किया गया है, जिससे पीड़ितों को डिक्रिप्शन कुंजी के लिए फिरौती का भुगतान करने के लिए मजबूर किया जा सके।

किसी डिवाइस को संक्रमित करने पर, ब्लैकआउटवेयर उस पर संग्रहीत फ़ाइलों को लॉक कर देता है। विशेष रूप से, प्रत्येक प्रभावित फ़ाइल '.blo' एक्सटेंशन को जोड़ने के साथ, अपने फ़ाइल नाम में संशोधन से गुजरती है। उदाहरण के लिए, मूल रूप से '1.jpg' नाम की फ़ाइल '1.jpg.blo' में बदल जाती है और '2.png' '2.png.blo' बन जाती है। यह एक्सटेंशन फ़ाइलों पर लागू एन्क्रिप्शन के संकेतक के रूप में कार्य करता है।

एन्क्रिप्शन की प्रक्रिया पूरी होने के बाद, '!!!WARNING!!!.txt' नाम का एक फिरौती नोट 'C:\Users[username]' फ़ोल्डर में जमा किया जाता है। इस नोट में आम तौर पर हमलावरों के निर्देश होते हैं, जिसमें पीड़ित को मांगी गई फिरौती का भुगतान करने और डिक्रिप्शन कुंजी प्राप्त करने के लिए उठाए जाने वाले कदमों की रूपरेखा दी जाती है। इस तरह के फिरौती नोटों की मौजूदगी साइबर अपराधियों द्वारा पीड़ितों को डराने-धमकाने और अपनी मांगों को मनवाने के लिए मजबूर करने के लिए अपनाई जाने वाली एक आम रणनीति है।

ब्लैकआउटवेयर रैनसमवेयर क्रिप्टोकरेंसी में भुगतान की गई फिरौती की मांग करता है

ब्लैकआउटवेयर रैनसमवेयर द्वारा दिया गया फिरौती संदेश स्पष्ट रूप से बताता है कि पीड़ित की फ़ाइलें एन्क्रिप्शन से गुजर चुकी हैं, और डिक्रिप्शन का एकमात्र साधन भुगतान है। फिरौती की मांग को पूरा करने से इनकार करने पर समझौता किए गए डिवाइस से निकाले गए संवेदनशील डेटा के उजागर होने का खतरा है, जिसमें फाइलें, लॉगिन क्रेडेंशियल, क्रेडिट कार्ड नंबर और अन्य गोपनीय जानकारी शामिल हैं।

निर्दिष्ट फिरौती राशि 5000 यूरो है, जो एलटीसी (लाइटकॉइन) या बीटीसी (बिटकॉइन) क्रिप्टोकरेंसी में देय है। पीड़ित को भुगतान की शर्तों को पूरा करने के लिए 72 घंटे की समय सीमा निर्धारित की जाती है। फिरौती नोट एन्क्रिप्टेड फ़ाइलों को संशोधित करने का प्रयास करने या तीसरे पक्ष के डिक्रिप्शन टूल का उपयोग करने के प्रति सावधान करता है, क्योंकि इन कार्यों के परिणामस्वरूप अपरिवर्तनीय डेटा हानि हो सकती है।

साइबर अपराधियों की भागीदारी के बिना डिक्रिप्शन आमतौर पर अप्राप्य है। इसके अलावा, भले ही पीड़ित फिरौती की मांग का अनुपालन करते हैं, लेकिन वादा किए गए डिक्रिप्शन कुंजी या सॉफ़्टवेयर प्राप्त करने की कोई गारंटी नहीं है। नतीजतन, फिरौती का भुगतान न करने की दृढ़ता से सलाह दी जाती है, क्योंकि ऐसा करना न केवल डेटा रिकवरी सुनिश्चित करने में विफल रहता है बल्कि अपराधियों की अवैध गतिविधियों का भी समर्थन करता है।

आगे के डेटा एन्क्रिप्शन को विफल करने के लिए, ऑपरेटिंग सिस्टम से ब्लैकआउटवेयर रैंसमवेयर को हटाने की अनुशंसा की जाती है। हालाँकि, यह ध्यान रखना महत्वपूर्ण है कि हटाने की प्रक्रिया स्वचालित रूप से एन्क्रिप्टेड फ़ाइलों तक पहुंच बहाल नहीं करती है, निवारक उपायों के महत्व और सुरक्षित कंप्यूटिंग प्रथाओं को अपनाने पर जोर देती है।

अपने डिवाइस को मैलवेयर के खतरों से बचाने के लिए सक्रिय कदम उठाएं

उपयोगकर्ता अपने उपकरणों को मैलवेयर के खतरों से बचाने के लिए कई सक्रिय उपाय कर सकते हैं। यहां कुछ प्रमुख चरण दिए गए हैं:

  • सुरक्षा सॉफ़्टवेयर स्थापित करें:
  • खतरों की एक विस्तृत श्रृंखला के खिलाफ वास्तविक समय में सुरक्षा प्रदान करने के लिए प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करें। यह सुनिश्चित करने के लिए सॉफ़्टवेयर को अद्यतन रखें कि यह नवीनतम मैलवेयर को प्रभावी ढंग से पहचान और निष्क्रिय कर सके।
  • नियमित सॉफ़्टवेयर अद्यतन:
  • ऑपरेटिंग सिस्टम, एप्लिकेशन और सॉफ़्टवेयर को नवीनतम सुरक्षा पैच के साथ अद्यतन रखें। नियमित अपडेट उन कमजोरियों को दूर करने में मदद करते हैं जिनका मैलवेयर अक्सर फायदा उठाता है।
  • फ़ायरवॉल सक्षम करें:
  • इनकमिंग और आउटगोइंग नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण के लिए उपकरणों पर फ़ायरवॉल सक्रिय करें। फ़ायरवॉल आपके डिवाइस और इंटरनेट से संभावित खतरों के बीच एक बाधा के रूप में कार्य करता है।
  • अप्रत्याशित ईमेल से सावधानी बरतें:
  • अनचाहे ईमेल से सावधान रहें और अज्ञात या संदिग्ध स्रोतों से लिंक या अटैचमेंट तक पहुंचने से बचें। फ़िशिंग ईमेल मैलवेयर पहुंचाने का एक सामान्य तरीका है।
  • मजबूत, अद्वितीय पासवर्ड का प्रयोग करें:
  • सभी खातों के लिए मजबूत और अद्वितीय पासवर्ड नियोजित करें। यह लॉगिन क्रेडेंशियल प्राप्त करने से एन्क्रिप्शन मैलवेयर को कम करता है।
  • नियमित रूप से बैकअप:
  • किसी बाहरी डिवाइस या सुरक्षित क्लाउड सेवा पर महत्वपूर्ण डेटा का नियमित रूप से बैकअप लें। मैलवेयर हमले की स्थिति में, बैकअप रखने से यह सुनिश्चित होता है कि फिरौती का भुगतान किए बिना डेटा को बहाल किया जा सकता है।
  • सुरक्षित वाई-फ़ाई नेटवर्क:
  • अनधिकृत पहुंच को रोकने के लिए वाई-फाई नेटवर्क के लिए मजबूत और अद्वितीय पासवर्ड का उपयोग करें। आपके नेटवर्क को सुरक्षित करने से उपकरणों को मैलवेयर से बचाने में मदद मिलती है जो असुरक्षित कनेक्शन के माध्यम से कमजोरियों का फायदा उठाने का प्रयास कर सकते हैं।
  • अपने आप को शिक्षित करें:
  • साइबर अपराधियों द्वारा उपयोग किए जाने वाले नवीनतम साइबर सुरक्षा खतरों और तकनीकों को प्राप्त करने का प्रयास करें। ज्ञान उपयोगकर्ताओं को संभावित खतरों को पहचानने और निवारक उपाय अपनाने का अधिकार देता है।
  • उपयोगकर्ता विशेषाधिकार सीमित करें:
  • उपयोगकर्ताओं को उनके कार्यों को करने के लिए आवश्यक न्यूनतम स्तर तक पहुंच की अनुमति देकर न्यूनतम विशेषाधिकार के सिद्धांत का उपयोग करें। यदि किसी उपकरण के साथ छेड़छाड़ की जाती है तो इससे मैलवेयर का प्रभाव कम हो जाता है।
  • इन सक्रिय उपायों को अपनाकर, उपयोगकर्ता मैलवेयर संक्रमण के जोखिम को काफी कम कर सकते हैं और अपने उपकरणों की समग्र सुरक्षा बढ़ा सकते हैं। 1

ब्लैकआउटवेयर रैनसमवेयर द्वारा छोड़ा गया पूरा फिरौती नोट है:

'Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/

If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files

Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansom

Your ID:'

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...