Threat Database Ransomware क्रिप्टोर रैनसमवेयर

क्रिप्टोर रैनसमवेयर

खतरा स्कोरकार्ड

ख़तरा स्तर: 100 % (उच्च)
संक्रमित कंप्यूटर: 2
पहले देखा: July 27, 2022
ओएस (एस) प्रभावित: Windows

क्रिप्टोर रैनसमवेयर खतरे का उपयोग साइबर अपराधियों द्वारा अपने चुने हुए पीड़ितों के डेटा को लक्षित करने वाले हमलों में किया जा सकता है। मैलवेयर पर्याप्त रूप से मजबूत क्रिप्टोग्राफ़िक एल्गोरिथम का उपयोग करके एक एन्क्रिप्शन रूटीन शुरू करने में सक्षम है। खतरे की कार्रवाइयों के परिणामस्वरूप, प्रभावित उपयोगकर्ता अपने अधिकांश डेटा तक पहुंचने में असमर्थ होंगे, जिसमें डेटाबेस, संग्रह, दस्तावेज़, PDF, चित्र, फ़ोटो और बहुत कुछ शामिल हैं।

प्रक्रिया फ़ाइलों के नाम के साथ '.Kriptor' एक्सटेंशन जोड़ा जाएगा। पीड़ित यह भी देखेंगे कि उनकी सामान्य डेस्कटॉप पृष्ठभूमि अब खतरे द्वारा प्रदान की गई एक नई छवि में बदल गई है। इसके अलावा, 'read_it.txt' नाम की एक टेक्स्ट फ़ाइल भंग डिवाइस के डेस्कटॉप पर दिखाई देगी। फ़ाइल में हमलावरों की मांगों के साथ एक फिरौती का नोट है।

फिरौती नोट का अवलोकन

फिरौती मांगने वाले संदेश में कहा गया है कि क्रिप्टोर रैनसमवेयर फैलाने वाले साइबर अपराधी केवल बिटकॉइन में भुगतान स्वीकार कर रहे हैं। हालांकि, कोई अतिरिक्त विवरण प्राप्त करने के लिए, पीड़ितों को निर्देश दिया जाता है कि वे हैकर्स के साथ उनके दो ईमेल पते - 'leljicok@gmail.com' और 'kkizuko@yandex.com' के माध्यम से संपर्क स्थापित करें। अपने संदेश के हिस्से के रूप में, उपयोगकर्ता 3 एन्क्रिप्टेड फ़ाइलें संलग्न कर सकते हैं। धमकी देने वाले अभिनेताओं को प्राप्त फाइलों को मुफ्त में अनलॉक करना चाहिए।

क्रिप्टोर रैनसमवेयर द्वारा छोड़े गए फिरौती नोट का पूरा पाठ है:

' चिंता न करें, आप अपनी सभी फाइलें वापस कर सकते हैं!

आपकी सभी फ़ाइलें जैसे दस्तावेज़, फ़ोटो, डेटाबेस और अन्य महत्वपूर्ण एन्क्रिप्टेड हैं

हम आपको क्या गारंटी देते हैं?

आप अपनी 3 एन्क्रिप्टेड फाइलें भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।

अपनी फ़ाइलों को डिक्रिप्ट करने के लिए आपको इन चरणों का पालन करना होगा:

1) हमारे ई-मेल पर लिखें: leljicok@gmail.com (24 घंटे में कोई जवाब न मिलने की स्थिति में अपना स्पैम फोल्डर जांचें

या हमें इस ई-मेल पर लिखें: kkizuko@yandex.com)

2) बिटकॉइन प्राप्त करें (आपको बिटकॉइन में डिक्रिप्शन के लिए भुगतान करना होगा।

भुगतान के बाद हम आपको वह टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।) '

SpyHunter क्रिप्टोर रैनसमवेयर . का पता लगाता है और हटाता है

फ़ाइल सिस्टम विवरण

क्रिप्टोर रैनसमवेयर निम्न फ़ाइल बना सकता है:
# फ़ाइल का नाम MD5 जांच
1. file.exe 104b8a1e6f7cf47de17db83210ab76a4 2

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...