क्रा रैनसमवेयर
Craa Ransomware एक खतरनाक खतरा है जो सिस्टम को बड़े पैमाने पर नुकसान पहुंचा सकता है जो इसे सफलतापूर्वक संक्रमित करने का प्रबंधन करता है। एक डिवाइस पर सक्रिय होने पर, क्रा रैंसमवेयर वहां पाई जाने वाली फाइलों को एन्क्रिप्ट करना शुरू कर देता है। धमकी '_readme.txt' नामक टेक्स्ट फ़ाइल के रूप में फिरौती नोट बनाने के साथ-साथ '.craa' एक्सटेंशन को उनके फ़ाइल नामों में भी जोड़ती है। अन्य रैंसमवेयर खतरों की तरह, हमलावर पीड़ित की फाइलों को डिक्रिप्ट करने के बदले में फिरौती की मांग करते हैं। Craa की फ़ाइल का नाम बदलने की प्रक्रिया के एक उदाहरण में '1.jpg' को '1.jpg.craa' और '2.png' को '2.png.craa' में बदलना शामिल है।
यह रैंसमवेयर वैरिएंट STOP/Djvu मालवेयर परिवार का हिस्सा है, जो अभी भी साइबर अपराधियों के बीच एक लोकप्रिय विकल्प है जब नए रैंसमवेयर खतरे पैदा करने की बात आती है। STOP/Djvu खतरों के शिकार लोगों को यह भी ध्यान रखना चाहिए कि उल्लंघन किए गए उपकरणों पर अतिरिक्त मैलवेयर छोड़े जा सकते हैं। वास्तव में, धमकी देने वालों को STOP/Djvu रैंसमवेयर पेलोड के साथ-साथ विदर और रेडलाइन जैसे सूचना चुराने वालों को वितरित करने के लिए देखा गया है।
क्रा रैनसमवेयर अधिकांश फाइलों को अनुपयोगी बना देता है
क्रा रैंसमवेयर द्वारा छोड़े गए फिरौती के नोट को पढ़ने पर, यह स्पष्ट हो जाता है कि धमकी देने वाले अभिनेता अपने पीड़ितों से 980 डॉलर की फिरौती मांगते हैं। भुगतान के बदले में, हमलावर एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करने के लिए आवश्यक डिक्रिप्शन टूल प्रदान करने का वादा करते हैं। नोट में यह भी बताया गया है कि भुगतान प्राप्त करने के तुरंत बाद हमलावर उपकरण प्रदान करेंगे। इसके अलावा, यदि पीड़ित संक्रमण के पहले 72 घंटों के भीतर संचार स्थापित करता है, तो हमलावर फिरौती की राशि को 50% घटाकर $490 करने की पेशकश करते हैं।
हमलावरों द्वारा छोड़ा गया नोट संचार के चैनल के रूप में दो ईमेल पते प्रदान करता है: 'support@freshmail.top' और 'datarestorehelp@airmail.cc।' पीड़ित को उनसे संपर्क करने के लिए लुभाने के लिए, हमलावर एक लॉक की गई फ़ाइल को मुफ्त में डिक्रिप्ट करने की पेशकश भी करते हैं। हालांकि, पीड़ितों को यह ध्यान रखना चाहिए कि फिरौती का भुगतान उनके डेटा की सुरक्षित वसूली की गारंटी नहीं देता है, और यह आपराधिक गतिविधियों का भी समर्थन करता है।
अपने डेटा को मैलवेयर के हमलों से बचाना महत्वपूर्ण है
रैंसमवेयर हमले दुनिया भर में कंप्यूटर उपयोगकर्ताओं के लिए एक बढ़ता हुआ खतरा है। ये हमले महत्वपूर्ण डेटा हानि का कारण बन सकते हैं, क्योंकि हमलावर पीड़ित की फाइलों को एन्क्रिप्ट करते हैं और डिक्रिप्शन टूल के बदले में भुगतान की मांग करते हैं। अपने डेटा को ऐसे हमलों से बचाने के लिए, उपयोगकर्ताओं को निम्नलिखित उपाय करने चाहिए:
सॉफ़्टवेयर को अप टू डेट रखें: सुनिश्चित करें कि डिवाइस के सभी सॉफ़्टवेयर नवीनतम सुरक्षा पैच और अपडेट के साथ अद्यतित हैं। यह ऑपरेटिंग सिस्टम और एंटीवायरस सॉफ़्टवेयर के लिए विशेष रूप से महत्वपूर्ण है।
- मजबूत पासवर्ड का उपयोग करें: सभी खातों के लिए मजबूत, अद्वितीय पासवर्ड रखने और कई खातों में पासवर्ड का पुन: उपयोग न करने पर विचार करें। जटिल पासवर्ड बनाने और संग्रहीत करने के लिए पासवर्ड मैनेजर का उपयोग करना भी मददगार हो सकता है।
- दो-कारक प्रमाणीकरण सक्षम करें: खातों में सुरक्षा की एक अतिरिक्त परत जोड़ने के लिए जब भी संभव हो दो-कारक प्रमाणीकरण सक्षम करें। यह पासवर्ड से समझौता किए जाने पर भी खातों में अनधिकृत पहुंच को रोकने में मदद करता है।
- बैकअप डेटा नियमित रूप से: नियमित रूप से महत्वपूर्ण फ़ाइलों और डेटा को बाहरी हार्ड ड्राइव, क्लाउड स्टोरेज, या किसी अन्य सुरक्षित स्थान पर बैकअप करें। यह सुनिश्चित करने में मदद कर सकता है कि रैनसमवेयर हमले की स्थिति में डेटा आसानी से पुनर्प्राप्त किया जा सकता है।
- संदिग्ध ईमेल और लिंक से सावधान रहें: संदिग्ध या अज्ञात स्रोतों से लिंक पर क्लिक न करें या अटैचमेंट डाउनलोड न करें। इसके अतिरिक्त, उपयोगकर्ताओं को फ़िशिंग ईमेल से सावधान रहना चाहिए जो व्यक्तिगत जानकारी या लॉगिन क्रेडेंशियल प्रकट करने के लिए उनसे छल करने का प्रयास करते हैं।
- प्रतिष्ठित सुरक्षा सॉफ़्टवेयर का उपयोग करें: संभावित हमलों से बचाने में सहायता के लिए प्रतिष्ठित एंटीवायरस और एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करें। मैलवेयर और अन्य सुरक्षा खतरों के लिए डिवाइस को नियमित रूप से स्कैन करें।
इन उपायों का पालन करके, उपयोगकर्ता रैंसमवेयर हमले के शिकार होने के अपने जोखिम को काफी कम कर सकते हैं और अपने डेटा को साइबर अपराधियों द्वारा बंधक बनाए जाने से बचा सकते हैं।
क्रारा रैंसमवेयर के पीड़ितों के लिए छोड़े गए फिरौती के नोट का पाठ है:
ध्यान!
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-hhA4nKfJBj
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.topहमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.ccआपकी व्यक्तिगत आईडी: