Datalock Ransomware

Datalock Ransomware एक नया खतरा है जो अलग-अलग उपयोगकर्ताओं को लक्षित कर सकता है लेकिन कॉर्पोरेट संस्थाओं के लिए तैयार किया गया प्रतीत होता है। मैलवेयर विशिष्ट रैंसमवेयर के रूप में कार्य करता है और इस प्रकार के खतरों में देखे गए कई मौजूदा रुझानों को शामिल करता है। यह ध्यान दिया जाना चाहिए कि डटलॉक रैनसमवेयर पूरी तरह से अनूठा खतरा नहीं है, क्योंकि यह मेडुसालॉकर परिवार से संबंधित एक प्रकार है।

यदि डटलॉक रैनसमवेयर किसी कंप्यूटर को भंग करने में सक्षम है, तो यह एक शक्तिशाली एन्क्रिप्शन एल्गोरिथम संलग्न करेगा जो वहां संग्रहीत अधिकांश फाइलों को दुर्गम और अनुपयोगी दोनों को प्रस्तुत करेगा। प्रत्येक एन्क्रिप्टेड फ़ाइल में एक नए फ़ाइल एक्सटेंशन के रूप में अपने मूल नाम के साथ '.datalock' संलग्न होगा। बाद में, मैलवेयर अपने फिरौती नोट को 'Recovery_Instructions.html' नाम की फाइलों के रूप में छोड़ देगा जो लॉक किए गए डेटा वाले प्रत्येक फ़ोल्डर के अंदर रखेगी।

हैकर्स का कहना है कि Datalock Ransopmware अपने एन्क्रिप्शन रूटीन में AES और RSA एल्गोरिदम के संयोजन को नियोजित करता है। नोट के अनुसार, पीड़ितों के लिए अपनी फाइलों को पुनर्प्राप्त करने का एकमात्र तरीका साइबर अपराधियों की मांगों को पूरा करना और डिक्रिप्शन कुंजी और सॉफ्टवेयर के बदले में फिरौती का भुगतान करना है। एन्क्रिप्शन प्रक्रिया शुरू होने से पहले हैकर्स ने संक्रमित कंप्यूटरों से डेटा चोरी करने का दावा किया है। बहिष्कृत जानकारी एक दूरस्थ सर्वर पर संग्रहीत की जाती है और इसे या तो तीसरे पक्ष को बेचा जाएगा या सार्वजनिक रूप से उपलब्ध कराया जाएगा। फिरौती के भुगतान के लिए पीड़ित पर और दबाव डालने का यह एक और तरीका है। हालाँकि नोट में फिरौती के सटीक आकार का उल्लेख नहीं है, लेकिन यह चेतावनी देता है कि 72 घंटों के बाद, कीमत बढ़ जाएगी।

अधिक जानकारी के लिए, उपयोगकर्ताओं को एक समर्पित वेबसाइट पर जाना चाहिए जो केवल टोर ब्राउज़र के माध्यम से सुलभ हो। द्वितीयक विकल्प के रूप में, दो ईमेल पते दिए गए हैं - 'diniaminius@winrof.com' और 'soterissylla@wyseil.com'। संदेशों में अधिकतम 3 फाइलें संलग्न की जा सकती हैं और माना जाता है कि उन्हें मुफ्त में डिक्रिप्ट किया जाएगा।

Datalock Ransomware द्वारा छोड़े गए निर्देश हैं: