लवस्की रैनसमवेयर
Lavasky Ransomware से संक्रमित कंप्यूटर डेटा एन्क्रिप्शन के अधीन होंगे जो उन पर संग्रहीत अधिकांश फ़ाइलों को अनुपयोगी स्थिति में छोड़ देगा। हानिकारक खतरा दस्तावेजों, डीपीएफ, अभिलेखागार, डेटाबेस, छवियों और संभवतः कई अन्य फ़ाइल प्रकारों को लक्षित करता है। एन्क्रिप्शन प्रक्रिया के लिए उपयोग किया जाने वाला मजबूत क्रिप्टोग्राफ़िक एल्गोरिथम यह सुनिश्चित करता है कि पीड़ित हमलावरों की सहायता के बिना अपने डेटा को पुनर्स्थापित करने में सक्षम नहीं होंगे। Lavasky Ransomware के विश्लेषण ने पुष्टि की है कि यह VoidCrypt Ransomware परिवार का एक प्रकार है।
अपने कार्यों के हिस्से के रूप में, Lavasky विशेष पीड़ितों के लिए एक आईडी स्ट्रिंग उत्पन्न करता है। यह स्ट्रिंग सभी लॉक की गई फ़ाइलों के नामों में जोड़ दी जाएगी। इसके अलावा, खतरा एक ईमेल पता ('blackpirate@cock.li') और एक नया फ़ाइल एक्सटेंशन ('.lavasky') जोड़ देगा। 'अनलॉक-info.txt' नामक टेक्स्ट फ़ाइल के अंदर एक संदेश के रूप में उल्लंघन किए गए उपकरणों पर एक फिरौती नोट गिरा दिया जाएगा।
अपने निर्देशों में, Lavasky Ransomware के संचालकों का कहना है कि वे केवल Bitcoin cryptocurrency का उपयोग करके किए गए फिरौती के भुगतान को स्वीकार करेंगे। मांगी गई फिरौती की सही कीमत नहीं बताई गई है। अधिक जानकारी के लिए, पीड़ितों को उसी 'blackpirate@cock.li' ईमेल पते या 'coronav2020@cock.li' पर द्वितीयक खाते में संदेश भेजने के लिए निर्देशित किया जाता है। हैकर्स का उल्लेख है कि एक एकल एन्क्रिप्टेड फ़ाइल को एक प्रदर्शन के रूप में मुफ्त में अनलॉक किया जा सकता है। चुनी गई फ़ाइल 1MB से अधिक नहीं होनी चाहिए और उसमें कोई महत्वपूर्ण जानकारी नहीं होनी चाहिए।
फिरौती नोट का पूरा पाठ है:
' आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं!
आपके पीसी के साथ सुरक्षा समस्या के कारण आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें ई-मेल पर लिखें; blackpirate@cock.li
इस आईडी को अपने मैसेज के टाइटल में लिखें:-
24 घंटे में कोई जवाब न मिलने की स्थिति में हमें ई-मेल पर लिखें: Coronav2020@cock.li
आपको बिटकॉइन में डिक्रिप्शन के लिए भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद हम आपको डिक्रिप्शन टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।गारंटी के रूप में मुफ्त डिक्रिप्शन
भुगतान करने से पहले आप हमें नि:शुल्क डिक्रिप्शन के लिए अधिकतम 1 फ़ाइल भेज सकते हैं। फ़ाइलों का कुल आकार 1Mb से कम होना चाहिए (गैर संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि।बिटकॉइन कैसे प्राप्त करें
बिटकॉइन खरीदने का सबसे आसान तरीका लोकलबीटॉक्स साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।
hxxps://localbitcoins.com/buy_bitcoins
इसके अलावा आप बिटकॉइन और शुरुआती गाइड खरीदने के लिए अन्य स्थान यहां पा सकते हैं:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '
