Diamond Ransomware
Diamond Ransomware अपने पीड़ितों के डेटा को लक्षित करता है और उसे अनुपयोगी स्थिति में छोड़ देता है। जैसा कि अधिकांश रैंसमवेयर खतरों के मामले में होता है, खतरे द्वारा उपयोग की जाने वाली एन्क्रिप्शन प्रक्रिया इतनी मजबूत होती है कि सही डिक्रिप्शन कुंजी को जाने बिना प्रभावित फाइलों की बहाली व्यावहारिक रूप से असंभव हो जाती है। इस मैलवेयर द्वारा लॉक की गई सभी फाइलों में उनके मूल नामों के साथ '.diamond' संलग्न होगा। अंत में, Diamond Ransomware भंग किए गए उपकरणों के डेस्कटॉप पर 'हाउ टू रिकवर एनक्रिप्टेड फाइल्स.TXT' नाम की एक नई टेक्स्ट फाइल बनाएगा।
फ़ाइल खोलने पर हमलावरों के निर्देश देने वाला एक फिरौती नोट दिखाई देगा। संदेश के अनुसार, Diamond Ransomware के शिकार लोगों को फिरौती देनी होगी, लेकिन नोट में इसकी राशि का खुलासा नहीं किया गया है। हालाँकि, यह बताता है कि साइबर अपराधी केवल बिटकॉइन में किए गए भुगतान को स्वीकार करेंगे। हैकर्स ने चेतावनी दी है कि 72 घंटे के बाद फिरौती की रकम दोगुनी कर दी जाएगी। माना जाता है कि पीड़ितों को 2 लॉक की गई फाइलें भेजने की अनुमति दी जाएगी, जिन्हें मुफ्त में अनलॉक किया जाएगा।
Diamond Ransomware नोट का पूरा टेक्स्ट है:
' आपका सारा डेटा एन्क्रिप्टेड मिलिटरी एनक्रिप्शन है!
आपकी व्यक्तिगत आईडी
यदि आप एक डिकोडर प्राप्त करना चाहते हैं, तो आपको भुगतान करना होगा!
हम केवल बिटकॉइन स्वीकार करते हैं!
आपके मेल से Diamondprotonmail.com@proton.me
हम 2 फाइलों का सबूत डिक्रिप्ट कर सकते हैं!
फिरौती की चिट्ठी में लिखी हुई आईडी हमें भेजें!
आईडी लिखें जो फिरौती नोट में सूचीबद्ध है!
72 घंटे में दोगुनी हो जाएगी कीमत! '
