खतरा डेटाबेस Ransomware $EBC रैनसमवेयर

$EBC रैनसमवेयर

]

$EBC एक प्रकार का रैनसमवेयर है जो फ़ाइलों को एन्क्रिप्ट करके ख़तरा पैदा करता है, जिससे पीड़ितों की अपने डेटा तक पहुँच अवरुद्ध हो जाती है। एक बार जब यह सिस्टम में घुसपैठ कर लेता है, तो $EBC फ़ाइलों को एन्क्रिप्ट कर देता है और '.$EBC' एक्सटेंशन जोड़कर उनके फ़ाइल नाम बदल देता है। उदाहरण के लिए, मूल रूप से '1.doc' नाम वाली फ़ाइल को '1.doc.$EBC' में बदल दिया जाएगा, और '2.pdf' को '2.pdf.$EBC' में बदल दिया जाएगा, और इसी तरह। इसके अतिरिक्त, $EBC पीड़ितों को एक पूर्ण-स्क्रीन फिरौती नोट प्रस्तुत करता है, जो स्थिति को और भी बदतर बना देता है। यह ध्यान रखना महत्वपूर्ण है कि विशेषज्ञ ख़तरे से प्रभावित फ़ाइलों को डिक्रिप्ट करने में कामयाब रहे हैं।

$EBC रैनसमवेयर के शिकार भाग्यशाली हैं

$EBC रैनसमवेयर का फिरौती नोट पीड़ितों को चेतावनी जारी करता है, यह दर्शाता है कि पीड़ित की फ़ाइलों को रैनसमवेयर द्वारा एन्क्रिप्ट किया गया है। इसमें फ़ाइलों को अनलॉक करने के लिए 48 घंटों के भीतर निर्दिष्ट पते पर 500 यूरो BTC (बिटकॉइन) का भुगतान करने की मांग की गई है। दिए गए समय सीमा के भीतर अनुपालन न करने पर फ़ाइलों के स्थायी रूप से खो जाने का खतरा है।

इसके अलावा, नोट में स्पष्ट रूप से पीसी को रीबूट करने से मना किया गया है और कानून प्रवर्तन से संपर्क करने के खिलाफ चेतावनी दी गई है, जिसमें कहा गया है कि ऐसी कार्रवाइयों के परिणामस्वरूप स्थायी फ़ाइल हानि होगी। हालाँकि, यह एक डिक्रिप्शन कुंजी भी प्रदान करता है जो कथित तौर पर लॉक किए गए डेटा को पुनर्स्थापित कर सकती है: WDfRTgDWw34R#Rr34r3roj43883rhu4E$5^6TYP{}7^.

यह ध्यान रखना महत्वपूर्ण है कि हमलावर रैनसमवेयर खतरे के बाद के संस्करणों में डिक्रिप्शन कुंजी को बदल सकते हैं।

पीड़ितों को फिरौती की मांग के आगे न झुकने की सलाह दी जाती है, क्योंकि इस बात का कोई आश्वासन नहीं है कि हमलावर भुगतान के बाद डिक्रिप्शन टूल प्रदान करके अपने वादे को पूरा करेंगे। इसके अतिरिक्त, संक्रमित कंप्यूटरों से रैनसमवेयर को हटाना और अधिक डेटा हानि को रोकने और उसी नेटवर्क पर अन्य कनेक्टेड डिवाइसों में संभावित प्रसार को रोकने के लिए आवश्यक है।

आवश्यक सुरक्षा उपाय जो आपके डेटा को रैनसमवेयर खतरों से सुरक्षित रखने में आपकी मदद कर सकते हैं

रैनसमवेयर खतरों से डेटा की सुरक्षा के लिए आवश्यक सुरक्षा उपायों को लागू करना महत्वपूर्ण है। यहाँ कुछ प्रमुख कदम दिए गए हैं जिन्हें उपयोगकर्ता अपना सकते हैं:

  • नियमित डेटा बैकअप : किसी बाहरी डिवाइस या क्लाउड स्टोरेज पर महत्वपूर्ण डेटा का लगातार बैकअप बनाए रखना सुनिश्चित करें। इससे यह सुनिश्चित होता है कि भले ही डेटा रैनसमवेयर द्वारा एन्क्रिप्ट किया गया हो, फिर भी उसे फिरौती का भुगतान किए बिना बैकअप से पुनर्स्थापित किया जा सकता है।
  • सॉफ़्टवेयर को नियमित रूप से अपडेट करें : ऑपरेटिंग सिस्टम, सॉफ़्टवेयर एप्लिकेशन और साइबर सुरक्षा प्रोग्राम को नवीनतम पैच और अपडेट के साथ अपडेट रखें। इससे ज्ञात कमज़ोरियों को दूर करने में मदद मिलती है जिनका रैनसमवेयर फायदा उठा सकता है।
  • मजबूत पासवर्ड का उपयोग करें : सभी खातों के लिए हमेशा मजबूत, अद्वितीय पासवर्ड का उपयोग करें और उन्हें नियमित रूप से बदलें। यदि आवश्यक हो, तो जटिल पासवर्ड को सुरक्षित रूप से बनाने और संग्रहीत करने के लिए पासवर्ड मैनेजर का उपयोग करने के बारे में सोचें।
  • फ़ायरवॉल और एंटी-मैलवेयर सुरक्षा सक्षम करें : सिस्टम को संक्रमित करने से पहले रैनसमवेयर संक्रमणों का पता लगाने और उन्हें रोकने में मदद करने के लिए फ़ायरवॉल और एंटी-मैलवेयर सॉफ़्टवेयर को सक्रिय और नियमित रूप से अपडेट करें।
  • ईमेल के साथ सावधानी बरतें : ईमेल अटैचमेंट से निपटने या लिंक पर क्लिक करते समय सतर्क रहें, खासकर अगर वे अज्ञात या संदिग्ध प्रेषकों द्वारा भेजे गए हों। फ़िशिंग ईमेल रैनसमवेयर वितरित करने का एक सामान्य तरीका है।
  • उपयोगकर्ताओं को शिक्षित करें : स्वयं को और अन्य उपयोगकर्ताओं को रैनसमवेयर खतरों के बारे में शिक्षित करें तथा संदिग्ध व्यवहार, जैसे अप्रत्याशित फ़ाइल एन्क्रिप्शन या फिरौती नोट, को पहचानने का तरीका बताएं।
  • उपयोगकर्ता विशेषाधिकार सीमित करें : उपयोगकर्ता अनुमतियों को केवल उनकी भूमिकाओं के लिए आवश्यक अनुमतियों तक सीमित करें। यदि किसी उपयोगकर्ता खाते से छेड़छाड़ की जाती है, तो यह पूरे नेटवर्क में रैनसमवेयर के प्रसार को रोकने में मदद कर सकता है।
  • बहु-कारक प्रमाणीकरण लागू करें : खातों में अतिरिक्त सुरक्षा जोड़ने और अनधिकृत पहुंच को रोकने के लिए जहां भी संभव हो, बहु-कारक प्रमाणीकरण सक्षम करें।
  • इन आवश्यक सुरक्षा उपायों को लागू करके, उपयोगकर्ता रैनसमवेयर खतरों का शिकार होने से बच सकते हैं और अपने डेटा को एन्क्रिप्शन और जबरन वसूली से बचा सकते हैं।

    $EBC रैनसमवेयर द्वारा उत्पन्न फिरौती नोट का पाठ है:

    'Attention! Your Files Have Been Encrypted!

    Dear Client!

    This PC/Laptop is infected by a malware so called ransomware. Which means that all your important files, videos, documents, pictures etc etc have been encrypted with a special encryption algorithm.

    To unlock this pc you would need to pay us a ransom of 500 EU in btc in the following address (bc1qgr9t62pqdfr6c0rx3k6jlgnpua3ple2x64gesq) If you fail to compline within 48 hours this pc will reboot causing your files to be lost for ever!
    TIME IS TICKING PAY QUICK! once paid emain the mentioned email address (ransom.hacker.contact@proton.me) with proof of payment and you will receive the key to unlock all your files!

    WARNING:

    DO NOT REBOOT THIS PC

    CONTACTING THE POLICE (IC3) WILL RESULT IN PERMENT LOSS OF FILES!

    ONCE 48 HOURS IS PASSED YOUR FILES WILL BE GONE'

    रुझान

    सबसे ज्यादा देखा गया

    लोड हो रहा है...