Gooolag Ransomware

Gooolag Ransomware जंगली में खोजा जाने वाला एक खतरा है। Gooolag Ransomware विशिष्ट रैंसमवेयर के रूप में कार्य करता है। हालाँकि, अभी तक पहले से स्थापित रैंसमवेयर परिवारों में से किसी के लिए जिम्मेदार नहीं ठहराया गया है। Gooolag Ransomware से संक्रमित सिस्टम डेटा एन्क्रिप्शन के अधीन होंगे, जो वहां संग्रहीत फ़ाइलों को प्रभावी ढंग से लॉक कर देगा। बाद में, उपयोगकर्ता सही डिक्रिप्शन कुंजी के बिना किसी भी तरह से फाइलों तक न तो पहुंच पाएंगे और न ही उनका उपयोग कर पाएंगे।

Gooolag Ransomware से प्रभावित सभी फाइलों में एक नए एक्सटेंशन के रूप में उनके मूल नामों के साथ '.crptd' जोड़ा जाएगा। एन्क्रिप्शन रूटीन के पूरा होने के बाद, धमकी निर्देशों के साथ फिरौती नोट देने के लिए आगे बढ़ेगी। नोट-बेयरिंग फ़ाइल को कंप्यूटर के डेकस्टॉप पर 'हाउ टू रिस्टोर योर फाइल्स.txt' नाम से गिरा दिया जाता है।

Gooolag Ransomware की मांग

ध्यान दें, Gooolag Ransomware संक्रमण के पीछे हैकर्स अपने पीड़ितों को कई अलग-अलग तरीकों से उनकी मांगों का पालन करने के लिए डराने की कोशिश करते हैं। लॉक किए गए डेटा के अलावा, साइबर अपराधियों ने 600GB से अधिक संवेदनशील डेटा प्राप्त करने का दावा किया है। इतना ही नहीं, वे कथित तौर पर पीड़ित से जुड़े सभी डोमेन के खिलाफ डीडीओएस (डिस्ट्रिब्यूटेड डेनियल-ऑफ-सर्विस) अभियान शुरू करेंगे, साथ ही सीईओ से शुरू होने वाले कंपनी के सभी कर्मचारियों को बुलाएंगे।

यह सब होने से रोकने के लिए, उपयोगकर्ताओं से एक क्रिप्टोकुरेंसी का उपयोग करके फिरौती का भुगतान करने की अपेक्षा की जाती है जो नोट में निर्दिष्ट नहीं है। संपर्क स्थापित करने और अतिरिक्त विवरण प्राप्त करने के लिए, उपयोगकर्ता दो प्रदान किए गए ईमेल पते - 'Gooolag46@protonmail.com' और 'guandong@mailfence.com' पर संदेश भेज सकते हैं।

Gooolag Ransomware द्वारा दिए गए नोट का पूरा पाठ है:

' नमस्कार'
यदि आप इस संदेश को पढ़ रहे हैं, तो इसका मतलब है कि आपका नेटवर्क हैक कर लिया गया था और आपकी सभी फाइलें और डेटा एन्क्रिप्ट कर दिया गया है
600 गीगाबाइट से अधिक महत्वपूर्ण जानकारी भी डाउनलोड की गई।
फाइलों पर एक्सटेंशन न बदलें, इससे नुकसान हो सकता है।
इसके अलावा, हम आपके सभी डोमेन के डीडीओएस शुरू करते हैं।
और सीईओ से शुरू होकर आपकी पूरी टीम को कॉल करता है।
तुम क्या कर सकते हो -
1) हमारे ईमेल पर लिखें। जितनी जल्दी हो सके।
2) पुलिस और अन्य अधिकारियों के साथ हस्तक्षेप न करें (वे हमारे संचार को धीमा कर सकते हैं, हमारे सौदे के बाद हम आपको किसी भी अधिकारी से संपर्क करने का अधिकार छोड़ देते हैं)
3) कंपनी की वसूली को आमंत्रित न करें। वे हमारे संचार को धीमा भी कर सकते हैं और कभी-कभी सौदे को बाधित भी कर सकते हैं। (जब हम सौदा पूरा कर लेंगे तो आप पुनर्प्राप्ति कंपनी को आमंत्रित कर सकते हैं, और यदि आप चाहें तो आपको एक डिक्रिप्टर प्राप्त होगा।)
4) हमें क्रिप्टोकरेंसी प्राप्त करने की प्रक्रियाओं से अवगत कराते रहें
५) हमें मूर्ख मत समझना =)
संचार के लिए संपर्क।
- Gooolag46@protonmail.com
- guandong@mailfence.com ।'