Jjyy Ransomware
रैंसमवेयर के खतरे अभी भी दुनिया भर के कंप्यूटर उपयोगकर्ताओं को प्रभावित करने के लिए बदमाशों द्वारा उपयोग किए जा रहे हैं। Jjyy Ransomware, STOP/Djvu परिवार का एक अन्य सदस्य, इस सप्ताह सुरक्षा शोधकर्ताओं द्वारा खोजा गया था। Jjyy Ransomware को संक्रमित कंप्यूटरों पर निम्नलिखित कार्य करने के लिए प्रोग्राम किया गया है:
- अधिक से अधिक फ़ाइलों को एन्क्रिप्ट करने के लिए एक मजबूत एन्क्रिप्शन विधि का उपयोग करें, ताकि उन्हें कंप्यूटर उपयोगकर्ता द्वारा पहुंच योग्य न बनाया जा सके।
- फ़ाइलों के नाम के अंत में एक नया फ़ाइल एक्सटेंशन जोड़कर उनके नाम बदलें।
- एक फिरौती नोट प्रदर्शित करें जो टेक्स्ट फ़ाइल '_readme.txt' में समाहित होगा।
फिरौती नोट पीड़ित को Jjyy Ransomware को संभालने वाले बदमाशों से दो ईमेल पतों - support@bestyourmail.ch और supportsys@airmail.cc और फिरौती का भुगतान कैसे करें, के माध्यम से संपर्क करने की प्रक्रिया में मार्गदर्शन करेगा। इसमें एन्क्रिप्टेड फ़ाइलों में से एक को डिक्रिप्ट करने का एक प्रस्ताव भी शामिल है ताकि पीड़ित को यह सुनिश्चित हो सके कि समझौता किए गए डेटा को पुनर्प्राप्त करने के लिए बदमाशों के पास एक काम करने वाला उपकरण है।
'_readme.txt' फ़ाइल निम्न सामग्री प्रस्तुत करती है:
'ध्यान!
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज और अन्य महत्वपूर्ण मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्टेड हैं।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका डिक्रिप्ट टूल और आपके लिए अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट कर देगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फाइल को फ्री में डिक्रिप्ट कर सकते हैं। फ़ाइल में मूल्यवान जानकारी नहीं होनी चाहिए।
आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:
hxxps://we.tl/t-FGXsqIcjpu
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप पहले 72 घंटों में हमसे संपर्क करते हैं, तो आपके लिए इसकी कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है, तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर देखें।इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@bestyourmail.chहमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:
supportsys@airmail.ccआपकी व्यक्तिगत आईडी:'
Jjyy Ransomware एक कंप्यूटर को संक्रमित कर सकता है जब इसके उपयोगकर्ता टोरेंट साइटों और संदिग्ध पृष्ठों पर जाते हैं, दूषित विज्ञापनों पर क्लिक करते हैं, अज्ञात ईमेल संलग्नक खोलते हैं और बहुत कुछ करते हैं। यही कारण है कि मैलवेयर शोधकर्ता हमेशा कंप्यूटर उपयोगकर्ताओं को सलाह देते हैं कि वे जो कुछ भी एक्सेस करते हैं उससे बहुत सावधान रहें।
फिरौती शुल्क के भुगतान या हैकर्स के साथ संपर्क से बचना चाहिए। इसलिए, पीड़ितों को फिरौती संदेश के निर्देशों की अवहेलना करनी चाहिए। इसके बजाय, उन्हें एंटी-मैलवेयर समाधान के साथ Jjyy Ransomware को हटाने और अपने डेटा को पुनर्प्राप्त करने के लिए उपलब्ध किसी भी डिक्रिप्शन विधि का उपयोग करने की आवश्यकता है।
