F1 रैंसमवेयर
F1 Ransomware एक मैलवेयर खतरा है जिसे जंगली में पाया गया है। अंतर्निहित कोड और कार्यक्षमता के विश्लेषण से पता चला कि खतरा NEFILIM मैलवेयर परिवार का हिस्सा है। एक लक्षित प्रणाली में सफलतापूर्वक घुसपैठ करने पर, F1 रैनसमवेयर एक एन्क्रिप्शन एल्गोरिथम शुरू करेगा जो वहां संग्रहीत अधिकांश फाइलों को लॉक कर देगा, जो उन्हें दुर्गम और अनुपयोगी दोनों प्रदान करेगा। इसके बाद, मैलवेयर 'f1-HELP.txt' नाम की टेक्स्ट फ़ाइलों के रूप में अपने बेईमान रचनाकारों से एक संदेश देगा। एन्क्रिप्टेड डेटा वाले प्रत्येक फ़ोल्डर में नोट-बेयरिंग फ़ाइलों की एक प्रति उत्पन्न की जाएगी।
F1 रैंसमवेयर की मांग
नोट के अनुसार, F1 Ransomware समझौता किए गए सिस्टम से व्यापक मात्रा में संवेदनशील डेटा को बाहर निकालने में कामयाब रहा है। एकत्रित फ़ाइलों को हैकर्स के नियंत्रण में एक सुरक्षित रिमोट सर्वर पर संग्रहीत किया जा रहा है। पीड़ित डेटा का ब्रेकडाउन प्राप्त करने का अनुरोध कर सकते हैं, जबकि कुछ विवरण टीओआर नेटवर्क पर होस्ट की गई एक समर्पित वेबसाइट पर प्रकाशित किए जाएंगे। हैकर्स समय-समय पर जनता को निजी जानकारी लीक करना शुरू करने की धमकी देते हैं।
एन्क्रिप्टेड फाइलों के लिए, पीड़ितों को 2 फाइलें भेजने की अनुमति है जो माना जाता है कि मुफ्त में अनलॉक की जाएंगी। हैकर्स को फाइलें मिलने के बाद आगे के निर्देश दिए जाएंगे।
'F1-HELP.txt' फाइलों के अंदर मिले निर्देशों का पूरा टेक्स्ट है:
' आपकी कंपनी को दो चीजें हुई हैं।
============================================================================================================================= करने
संग्रहीत फ़ाइलों की गीगाबाइट जिन्हें हमने मूल्यवान या संवेदनशील समझा था, उन्हें आपके नेटवर्क से एक सुरक्षित स्थान पर डाउनलोड किया गया था।
जब आप हमसे संपर्क करेंगे तो हम आपको बताएंगे कि कितना डेटा डाउनलोड किया गया था और डेटा निष्कर्षण का व्यापक प्रमाण प्रदान कर सकता है।
आप हमारी वेबसाइटों पर हमारे द्वारा डाउनलोड किए जाने वाले डेटा के प्रकार का विश्लेषण कर सकते हैं।
यदि आप हमसे संपर्क नहीं करते हैं तो हम समय-समय पर डेटा को भागों में लीक करना शुरू कर देंगे।
============================================================================================================================= करने
हमने आपके कंप्यूटर पर मिलिट्री ग्रेड एल्गोरिथम के साथ फाइलों को एन्क्रिप्ट भी किया है।
यदि आपके पास व्यापक बैकअप नहीं है तो अपने डेटा को पुनः प्राप्त करने का एकमात्र तरीका हमारे सॉफ़्टवेयर के पास है।
हमारे सॉफ़्टवेयर के साथ आपके डेटा की बहाली के लिए एक निजी कुंजी की आवश्यकता होती है जो केवल हमारे पास होती है।
============================================================================================================ करने
यह पुष्टि करने के लिए कि हमारा डिक्रिप्शन सॉफ्टवेयर काम करता है, यादृच्छिक कंप्यूटर से 2 एन्क्रिप्टेड फाइलें हमें ईमेल के माध्यम से भेजें।
आप हमें परीक्षण फ़ाइलें भेजने के बाद आगे के निर्देश प्राप्त करेंगे।
हम यह सुनिश्चित करेंगे कि आप अपना डेटा तेजी से और सुरक्षित रूप से प्राप्त करें और आपका डेटा जिसे हमने डाउनलोड किया है, हमारी मांग पूरी होने पर सुरक्षित रूप से हटा दिया जाएगा।
अगर हम समझौता नहीं करते हैं तो आपका डेटा इस वेबसाइट पर लीक कर दिया जाएगा।
टीओआर लिंक: '
