Threat Database Ransomware B-Panther रैंसमवेयर

B-Panther रैंसमवेयर

बी-पैंथर एक प्रकार का रैंसमवेयर है जो सूचना प्रौद्योगिकी के क्षेत्र में एक महत्वपूर्ण खतरा पैदा करता है। यह धमकी भरा सॉफ़्टवेयर पीड़ित के सिस्टम पर फ़ाइलों को एन्क्रिप्ट करके संचालित होता है और बाद में डिक्रिप्शन कुंजी के बदले में फिरौती की मांग करता है।

एक परीक्षण प्रणाली पर एक प्रयोग में, यह देखा गया कि बी-पैंथर ने प्रभावित फ़ाइलों के फ़ाइल नामों में '.बी-पैंथर' एक्सटेंशन जोड़कर फ़ाइल एन्क्रिप्शन लागू किया। इसे स्पष्ट करने के लिए, यदि फ़ाइल को मूल रूप से एन्क्रिप्शन के बाद '1.jpg' नाम दिया गया था, तो यह '1.jpg.B-पैंथर' के रूप में दिखाई देगी। यह नामकरण परंपरा लगातार उन सभी फ़ाइलों पर लागू की गई जो बी-पैंथर की एन्क्रिप्शन प्रक्रिया का शिकार हुईं; उदाहरण के लिए, '2.doc' '2.doc.B-पैंथर' बन जाएगा।

फ़ाइलों का एन्क्रिप्शन पूरा करने पर, बी-पैंथर ने समान फिरौती नोट उत्पन्न करके एक समान व्यवहार प्रदर्शित किया। ये फिरौती नोट पीड़ित को दो प्रारूपों में प्रस्तुत किए गए थे: एक पॉप-अप विंडो और एक टेक्स्ट फ़ाइल जिसका नाम 'HOW TO DECRYPT FILES.txt' था। गौरतलब है कि इन नोट्स की सामग्री पुर्तगाली भाषा में लिखी गई थी। यह पहचानना आवश्यक है कि बी-पैंथर को Xorist रैनसमवेयर परिवार के हिस्से के रूप में वर्गीकृत किया गया है, जो रैंसमवेयर खतरों के व्यापक परिदृश्य के भीतर इसकी वंशावली का संकेत देता है।

B-Panther रैनसमवेयर में महत्वपूर्ण विनाशकारी क्षमता है

बी-पैंथर के फिरौती नोटों में मिली सामग्री का अनुवाद करने पर, यह स्पष्ट हो जाता है कि ये नोट पीड़ित के लिए एक अधिसूचना के रूप में काम करते हैं, जो उन्हें सूचित करते हैं कि उनका डेटा एन्क्रिप्शन से गुजर चुका है। नोट्स में स्पष्ट रूप से कहा गया है कि एन्क्रिप्टेड डेटा को पुनर्प्राप्त करने का विशेष तरीका रैंसमवेयर हमले के लिए जिम्मेदार दुर्भावनापूर्ण अभिनेताओं से डिक्रिप्शन कुंजी और संबंधित टूल खरीदना है।

इसके अलावा, पीड़ितों को उस समय सीमा के संबंध में महत्वपूर्ण जानकारी प्रदान की जाती है जिसके भीतर उन्हें हमलावरों के साथ संचार शुरू करना होगा। पीड़ितों को एन्क्रिप्टेड फ़ाइलों को संशोधित करने या हटाने के किसी भी प्रयास के साथ-साथ रैंसमवेयर के बारे में जानकारी प्रकट करने के खिलाफ चेतावनी जारी की जाती है। ऐसी सावधानीपूर्ण सलाह स्थिति की गंभीरता और कुछ कार्यों के परिणामों को रेखांकित करती है।

यह स्वीकार करना महत्वपूर्ण है कि, ज्यादातर मामलों में, साइबर अपराधियों की प्रत्यक्ष भागीदारी के बिना एन्क्रिप्टेड डेटा का डिक्रिप्शन लगभग असंभव है। इस नियम के अपवाद बहुत दुर्लभ हैं और आमतौर पर तब होते हैं जब हमले में इस्तेमाल किए गए रैंसमवेयर में गंभीर कमजोरियां होती हैं।

विचार करने के लिए एक महत्वपूर्ण पहलू यह है कि पीड़ितों को, फिरौती की मांग पूरी करने के बाद भी, अक्सर अपने डेटा को अनलॉक करने के लिए आवश्यक डिक्रिप्शन कुंजी और उपकरण प्राप्त नहीं होते हैं। पीड़ित के भुगतान के बावजूद यह स्थिति उत्पन्न होती है। नतीजतन, हमलावरों की मांगों के आगे झुकने के खिलाफ दृढ़ता से सलाह दी जाती है, क्योंकि डेटा रिकवरी अनिश्चित रहती है, और फिरौती का भुगतान करके, कोई अनजाने में इन साइबर अपराधियों द्वारा की गई अवैध गतिविधियों का समर्थन करता है।

मैलवेयर घुसपैठ से अपने डेटा को सुरक्षित रखें

आज के डिजिटल परिदृश्य में मैलवेयर घुसपैठ से आपके डेटा की सुरक्षा करना महत्वपूर्ण है। मैलवेयर, जो धमकी देने वाले सॉफ़्टवेयर के लिए है, में वायरस, ट्रोजन, रैंसमवेयर, स्पाइवेयर, वर्म्स और अन्य असुरक्षित प्रोग्राम शामिल हैं जो आपके डेटा और गोपनीयता से समझौता कर सकते हैं। उपयोगकर्ता अपने डेटा को मैलवेयर घुसपैठ से सुरक्षित रखने के लिए ये कदम उठा सकते हैं:

एंटी-मैलवेयर सॉफ़्टवेयर इंस्टॉल करें

भरोसेमंद एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करें और इसे अद्यतित रखें। ये सुरक्षा प्रोग्राम आपके कंप्यूटर से मैलवेयर का पता लगा सकते हैं और उसे हटा सकते हैं।

    • ऑपरेटिंग सिस्टम और सॉफ्टवेयर को अपडेट रखें: अपने ऑपरेटिंग सिस्टम, वेब ब्राउज़र और सॉफ्टवेयर एप्लिकेशन को नियमित रूप से अपडेट करें। सॉफ़्टवेयर अपडेट में अक्सर पैच शामिल होते हैं जो उन कमजोरियों को ठीक करते हैं जिनका मैलवेयर फायदा उठा सकता है।

फ़ायरवॉल सुरक्षा सक्षम करें :

    • अपने पीसी या नेटवर्क राउटर पर फ़ायरवॉल सक्षम करें। फ़ायरवॉल इनकमिंग और आउटगोइंग फैब्रिकेटेड नेटवर्क ट्रैफ़िक को ब्लॉक करने में मदद करते हैं।

ईमेल से सावधान रहें :

    • ईमेल अनुलग्नकों तक पहुंचने या अज्ञात या संदिग्ध स्रोतों से आए लिंक पर क्लिक करने से बचें। संभावित धोखाधड़ी वाले ईमेल को स्वचालित रूप से फ़िल्टर करने के लिए स्पैम फ़िल्टर का उपयोग करें।

सुरक्षित ब्राउज़िंग का अभ्यास करें :

    • वेबसाइटों पर जाते समय सावधान रहें। विश्वसनीय वेबसाइटों पर टिके रहें और अविश्वसनीय स्रोतों से फ़ाइलें डाउनलोड करने या पॉप-अप पर क्लिक करने से बचें। ब्राउज़र एक्सटेंशन का उपयोग करने पर विचार करें जो असुरक्षित वेबसाइटों और विज्ञापनों को ब्लॉक करने में मदद कर सकते हैं।

मजबूत, अद्वितीय पासवर्ड का प्रयोग करें :

    • अपने ऑनलाइन खातों के लिए मजबूत, जटिल और अद्वितीय पासवर्ड बनाएं। इन पासवर्डों को बनाने और संग्रहीत करने के लिए पासवर्ड मैनेजर का उपयोग एक अच्छा विचार है। सुरक्षा की एक अतिरिक्त परत के लिए जहां भी संभव हो दो-कारक प्रमाणीकरण (2FA) सक्षम करें।

स्वयं को शिक्षित करें :

    • नवीनतम मैलवेयर खतरों और आक्रमण तकनीकों की तलाश करें। फ़िशिंग जैसी सोशल इंजीनियरिंग रणनीति से सावधान रहें, जहां हमलावर आपको संवेदनशील जानकारी प्रकट करने के लिए बरगलाते हैं।

नियमित रूप से अपने डेटा का बैकअप लें :

    • अपने महत्वपूर्ण डेटा का किसी बाहरी ड्राइव या क्लाउड-आधारित सेवा पर नियमित रूप से बैकअप लें। मैलवेयर संक्रमण की स्थिति में, आप अपने डेटा को क्लीन बैकअप से पुनर्स्थापित कर सकते हैं।

इन चरणों का पालन करके और अच्छी साइबर सुरक्षा प्रथाओं को बनाए रखकर, उपयोगकर्ता मैलवेयर घुसपैठ का शिकार होने के जोखिम को काफी कम कर सकते हैं और अपने मूल्यवान डेटा की सुरक्षा कर सकते हैं।

पॉप-अप विंडो और टेक्स्ट फ़ाइल के रूप में दिखाए गए फिरौती नोटों में पुर्तगाली में निम्नलिखित संदेश है:

'डैडोस क्रिप्टोग्राफाडोस (.बी-पैंथर)
एक दस्तावेज़ संग्रह का एक एकल प्रारूप
डिक्रिप्टर + संबंधित आईडी-647268905937 प्राप्त करें
संपर्क के लिए कोई ईमेल आईडी नहीं: पुनर्प्राप्तिbpanther@proton.me

प्राज़ो मैक्स पैरा ओ संपर्क 22/08/2023 17:00 अपराह्न

एन आर्किवोस ट्रैंकाडोस को हटाएं

एन नाओ रेनोमी ओएस आर्किवोस ट्रैंकाडोस .बी-पैंथर

एक नई पोस्ट इस साइट पर संदेश भेज रही है
'नेम डेन्यूसी पोइस पोडेम ब्लोक्वेर एस्टे ईमेल।'

 

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...