Chernobyl Ransomware
चेरनोबिल रैंसमवेयर पूरी तरह से अद्वितीय मैलवेयर खतरा नहीं है। वास्तव में, साइबर सुरक्षा विशेषज्ञों द्वारा किए गए विश्लेषण से पता चला है कि खतरा पहले से पहचाने गए रैंसमवेयर पर आधारित एक प्रकार है जिसे बाबूक के नाम से जाना जाता है। इस तथ्य के बावजूद, चेरनोबिल रैंसमवेयर की क्षतिग्रस्त कंप्यूटरों को नुकसान पहुंचाने की क्षमता को कम करके नहीं आंका जाना चाहिए। पीड़ित लक्षित मशीन पर पाए जाने वाले कई फ़ाइल प्रकारों तक पहुंच खो देंगे।
इस खतरे को शामिल करने वाले हमले का गप्पी संकेत हर एन्क्रिप्टेड फ़ाइल के मूल नाम से जुड़ा '.चेरनोबिल' एक्सटेंशन होगा। इसके अलावा, खतरा डिवाइस पर एक नई टेक्स्ट फ़ाइल बनाएगा जिसे हमलावरों के निर्देशों के साथ फिरौती नोट ले जाने का काम सौंपा जाएगा। इस फ़ाइल का नाम 'Restore Your Files.txt' है।
मांगों का अवलोकन
चेरनोबिल रैंसमवेयर के संदेश से पता चलता है कि खतरे का मुख्य लक्ष्य कॉर्पोरेट संस्थाएं और संगठन हैं। हमलावरों ने खुलासा किया कि वे लॉक की गई फाइलों की बहाली में सहायता के लिए € 60,000 की फिरौती का भुगतान करने की मांग करते हैं। फंड को बिटकॉइन के रूप में प्रदान किए गए क्रिप्टो-वॉलेट पते पर स्थानांतरित किया जाना चाहिए।
इसके अलावा, नोट से पता चलता है कि साइबर अपराधी दोहरी जबरन वसूली की योजना चला रहे हैं। महत्वपूर्ण दस्तावेजों और फाइलों को एन्क्रिप्ट करने के अलावा, वे संक्रमित उपकरणों से संवेदनशील और गोपनीय जानकारी भी चुराने का दावा करते हैं। यदि पीड़ित मांग की गई फिरौती का भुगतान करने से इनकार करते हैं, तो उनके डेटा को अन्य साइबर आपराधिक संगठनों को बिक्री के लिए पेश किया जाएगा या जनता के लिए जारी किया जाएगा। हैकर्स तक पहुंचने का एकमात्र तरीका 'chernobylransomware@protonmail.com' ईमेल पता है।
चेरनोबिल रैंसमवेयर द्वारा छोड़े गए निर्देशों का पूरा सेट है:
' [+] क्या हुआ है? [+]
आपकी फ़ाइलें एन्क्रिप्ट की गई हैं, और वर्तमान में अनुपलब्ध हैं। आप इसकी जांच कर सकते हैं: आपके सिस्टम की सभी फाइलों में ".chernobyl" एक्सटेंशन है।
आप सब कुछ बहाल कर सकते हैं, लेकिन आपको हमारे निर्देशों का पालन करने की आवश्यकता है। अन्यथा, आप अपना डेटा कभी वापस नहीं कर सकते।
और आपके दिमाग में केवल यही चिंता नहीं होनी चाहिए, क्योंकि हमने आपके नेटवर्क से संवेदनशील जानकारी को उसके एन्क्रिप्शन से पहले डाउनलोड किया था।
अगर हमारी मांगें पूरी नहीं की जाती हैं, तो हमें इसे सार्वजनिक रूप से जारी करने के लिए मजबूर होना पड़ेगा। कुछ अत्यधिक मूल्यवान जानकारी अन्य साइबर अपराधियों को बेची जाएगी जो आने वाले महीने के लिए आपके कर्मचारियों के व्यक्तिगत डेटा के साथ वित्तीय धोखाधड़ी करेंगे।
[+] गारंटियां [+]
अपने नेटवर्क को पुनर्स्थापित करने और अपनी कंपनी की व्यक्तिगत जानकारी को सुरक्षित करने के लिए - आपको फिरौती का भुगतान करना चाहिए। हम गारंटी देते हैं कि हम आपके नेटवर्क को पुनर्स्थापित करेंगे, आपके सभी डेटा को हमारे सर्वर से हटा देंगे, यह लीक नहीं होगा और न ही कहीं भी बेचा जाएगा। यही हमारा वादा और बिजनेस मॉडल है
इसके अलावा हम आपको नेटवर्क में कमजोरियों को ठीक करने के निर्देश प्रदान करेंगे ताकि आप भविष्य में सुरक्षित रहें। इसे एक साइबर सुरक्षा व्यय पर विचार करें, और हम - परामर्श/लेखा परीक्षा कंपनी, यद्यपि अवैध लेकिन बहुत ही पेशेवर है
अब मुख्य एजेंडा पर: हम बिटकॉइन में 60 हजार यूरो की मांग करते हैं, यह कमजोरियों से निपटने के लिए नेटवर्क बहाली या साइबर सुरक्षा कंपनी को काम पर रखने की तुलना में बहुत मामूली कीमत है (और मैं आपसे वादा करता हूं, वे आपकी वसूली नहीं कर सकते हैं) डेटा - आम तौर पर वे केवल मोटी भुगतान प्राप्त करते हैं, उससे मांगी गई फिरौती का भुगतान करते हैं और कटौती को बचाते हैं, वे असली बदमाश हैं: डी)
साथ ही इस राशि में आपके डेटा को बेचने से मना करना भी शामिल है, जो आपकी प्रतिष्ठा को नुकसान पहुंचाएगा। यदि आप भुगतान करते हैं - कुछ भी लीक नहीं होगा और न ही बेचा जाएगा
[+] भुगतान/बातचीत कैसे करें [+]
हमारे संपर्क विवरण इस प्रकार हैं: chernobylransomware@protonmail.com
भुगतान के लिए बीटीसी वॉलेट: 1PbjpEYvCK7GCB4FmaZEewMjhT7N6rWnn2
आप गूगल कर सकते हैं कि बिटकॉइन कैसे खरीदें, यह आजकल काफी सीधा और आसान है। जैसे ही भुगतान हो जाएगा, हम आपको इसका उपयोग करने के निर्देशों के साथ डिक्रिप्शन कुंजियाँ भेजेंगे। इसके अतिरिक्त हम आपको कमजोरियों को ठीक करने या विषय पर आपके किसी भी प्रश्न का उत्तर देने के बारे में मार्गदर्शन प्रदान करेंगे, बेझिझक हमसे संपर्क करें
----------------------------------------
हम आपकी फ़ाइलों को पुनर्स्थापित करने के लिए किसी भी सॉफ़्टवेयर का उपयोग न करने की सलाह देते हैं। आप निश्चित रूप से सफल नहीं होंगे लेकिन आप उन्हें नुकसान पहुंचा सकते हैं ताकि आगे की बहाली असंभव हो जाए। हमारी ओर से, हम मदद की गारंटी देते हैं
----------------------------------------
सस्नेह,
वेलेरी लेगासोव, चेरनोबिल समूह के सीटीओ '
