K3n3dy रैंसमवेयर
K3n3dy रैंसमवेयर एक नया खतरा है जिसे जंगली में देखा गया है। रैंसमवेयर मैलवेयर का एक वर्ग है जिसे विशेष रूप से किसी भी भंग सिस्टम पर संग्रहीत फ़ाइलों को लॉक करने के लिए डिज़ाइन किया गया है। फिर हैकर्स एन्क्रिप्टेड डेटा को एक बंधक के रूप में ले लेंगे और संभावित बहाली के बदले में अपने पीड़ितों को पैसे के लिए निकाल देंगे। K3nedy Ransomware उस पैटर्न का लगभग अक्षर तक अनुसरण करता है।
K3n3dy Ransomware के शिकार देखेंगे कि उनकी सभी व्यक्तिगत या कार्य-संबंधी फ़ाइलों के अब अलग-अलग नाम हैं। वास्तव में, मैलवेयर उन फ़ाइलों को चिह्नित करता है जो उन्हें ".k3n3dy' से युक्त एक नया फ़ाइल एक्सटेंशन और एक विशिष्ट आईडी स्ट्रिंग से जोड़कर एन्क्रिप्ट करती है, जिसे विशेष पीड़ित को सौंपा गया है। जब खतरा अपनी एन्क्रिप्शन प्रक्रिया को समाप्त करता है, तो यह वितरित करने के लिए आगे बढ़ेगा साइबर अपराधियों के निर्देशों के साथ एक फिरौती नोट। नोट संक्रमित सिस्टम पर '!!! आपकी सभी फाइलें एन्क्रिप्टेड हैं !!!.TXT' नामक टेक्स्ट फाइलों के रूप में छोड़ दी जाएगी। एन्क्रिप्टेड फ़ाइलों वाले प्रत्येक फ़ोल्डर में फिरौती देने वाली फ़ाइल की एक प्रति बनाई जाएगी।
K3n3dy रैंसमवेयर अपने पीड़ितों को सूचित करता है कि यदि वे अपने डेटा को पुनर्स्थापित करना चाहते हैं, तो उन्हें हैकर के निजी सर्वर पर वर्तमान में संग्रहीत डिक्रिप्शन कुंजी खरीदनी होगी। अधिक जानकारी के लिए जैसे कि फिरौती की सही राशि और पैसे ट्रांसफर करने के लिए इस्तेमाल की जाने वाली विधि, उपयोगकर्ताओं को Tox इंस्टेंट-मैसेजिंग ऐप की ओर निर्देशित किया जाता है। एक वैकल्पिक संचार चैनल के रूप में, हैकर्स जैबर मैसेंजर के उपयोग की भी अनुमति देते हैं।
K3n3dy Ransomware के नोट का पूरा पाठ है:
' ध्यान दें!
आपकी सभी फ़ाइलें दस्तावेज़, फ़ोटो, डेटाबेस और अन्य महत्वपूर्ण फ़ाइलें एन्क्रिप्टेड हैं
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका निजी कुंजी खरीदना है। यह हमारे सर्वर पर है और केवल हम ही आपकी फाइलों को रिकवर कर सकते हैं।
संदेश में कृपया अपना आईडी लिखें और हमारे उत्तर की प्रतीक्षा करें:
- hxxps://tox.chat/download.html . पर जाएं
- अपने पीसी पर qTOX डाउनलोड और इंस्टॉल करें।
- इसे खोलें, "नई प्रोफ़ाइल" पर क्लिक करें और प्रोफ़ाइल बनाएं।
- "मित्र जोड़ें" बटन पर क्लिक करें और हमारे संपर्क को खोजें - F01116F7578E328D94BC9297DF61131DA66C85 0283BC4BD2D7487412EE4AE50F30C64E15747E
संपर्क करने का वैकल्पिक तरीका Jabber का उपयोग करना है:
- hxxps://psi-im.org/download/ पर जाएं
- अपने पीसी पर Psi डाउनलोड और इंस्टॉल करें।
- hxxps://jabb.im/reg/ पर नया खाता पंजीकृत करें
- साई में नया खाता जोड़ें।
- हमारा संपर्क जोड़ें - k3n3dy@xmpp.cz
कृपया ध्यान दें, यह समय सीमित ऑफर है। - 10 दिनों के भीतर आपकी निजी कुंजी स्वचालित रूप से हटा दी जाएगी और आपकी फ़ाइलों को वापस पाने का कोई तरीका नहीं होगा।
अपनी फ़ाइलों को स्वयं पुनर्प्राप्त करने का प्रयास न करें, यह आपके डेटा को नुकसान पहुंचा सकता है'
