क्रायस्फीरे रैनसमवेयर

साइबर अपराधी अपने पीड़ितों के डेटा को लॉक करने के लिए CrySphere Ransomware नाम के एक खतरे का इस्तेमाल कर रहे हैं। रैंसमवेयर खतरे आमतौर पर सैन्य-ग्रेड क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करते हैं, जो उचित डिक्रिप्शन कुंजियों के बिना प्रभावित फ़ाइलों की बहाली को व्यावहारिक रूप से असंभव बना देता है। रैंसमवेयर अभियानों का मुख्य लक्ष्य प्रभावित उपयोगकर्ताओं या संगठनों से पैसे वसूल करना है।

विशेष रूप से CrySphere Ransomware के लिए, खतरे की पुष्टि Xorist Ransomware परिवार के एक प्रकार के रूप में की गई है। यह विभिन्न फ़ाइल प्रकारों की एक विशाल श्रृंखला को लॉक कर सकता है। सभी लॉक किए गए दस्तावेज़ों, संग्रहों, छवियों, फ़ोटो, डेटाबेस आदि में एक नए एक्सटेंशन के रूप में उनके नाम के साथ '.CrySphere' जोड़ा जाएगा। मैलवेयर संक्रमित कंप्यूटरों पर एक जैसे संदेश के साथ दो फिरौती नोट छोड़ देगा - एक 'КАК .txt' नामक टेक्स्ट फ़ाइल के अंदर और एक पॉप-अप विंडो के रूप में प्रदर्शित।

पाठ फ़ाइल का नाम रूसी में होने के बावजूद, दोनों फिरौती नोटों का पाठ अंग्रेजी में है। CrySphere Ransomware के संचालकों का कहना है कि यदि पीड़ितों को लॉक की गई फ़ाइलों के लिए डिक्रिप्शन टूल प्राप्त करना है, तो उन्हें $30 की फिरौती देनी होगी। संचार चैनल के रूप में 'मार्च20222021@proton.me' पर एक ईमेल प्रदान किया जाता है। पीड़ितों को यह ध्यान रखना चाहिए कि भले ही वे मांगी गई राशि का भुगतान कर दें, इस बात की कोई गारंटी नहीं है कि साइबर अपराधी अपने वादे निभाएंगे या उनके द्वारा प्रदान किया गया सॉफ़्टवेयर सभी एन्क्रिप्टेड डेटा को सफलतापूर्वक पुनर्प्राप्त करने में सक्षम होगा।

CrySphere Ransomware नोट्स का पूरा पाठ है:

'आपकी सभी फाइलें एन्क्रिप्ट की गई हैं
आपका कंप्यूटर रैंसमवेयर वायरस से संक्रमित था। आपकी फ़ाइलें एन्क्रिप्ट कर दी गई हैं.
मैं अपनी फ़ाइलें वापस पाने के लिए क्या कर सकता हूँ? आप हमारे विशेष खरीद सकते हैं
डिक्रिप्शन सॉफ्टवेयर, यह सॉफ्टवेयर आपको अपने सभी डेटा को पुनर्प्राप्त करने और हटाने की अनुमति देगा
आपके कंप्यूटर से रैंसमवेयर। सॉफ्टवेयर की कीमत $30 है।

डिक्रिप्शन सॉफ्टवेयर खरीदने के लिए संपर्क करें: March20222021@proton.me'