LegionLocker Ransomware
द लीजनलॉकर रैनसमवेयर एक फाइल-लॉकर ट्रोजन है जो दस्तावेजों और अन्य मीडिया को एन्क्रिप्ट करके उन्हें खोलने से रोक सकता है। लेजियनलॉकर रैनसमवेयर कोबरा लॉकर रैंसमवेयर (या कोबरा_होकर रैनसमवेयर) परिवार का एक हिस्सा है, जिसका कोई मुफ्त डिक्रिप्शन समाधान नहीं है। विंडोज उपयोगकर्ताओं के पास उचित रूप से अपने काम के लिए मजबूत बैकअप होना चाहिए और समर्पित सुरक्षा समाधान लेगिओलॉकर रैनसमवेयर को हटा दें क्योंकि वे इसका पता लगाते हैं।
फाइलों पर एक निश्चित सर्प प्रहार एक बार और
कोबरा लॉकर रैंसमवेयर फ़ाइल-लॉकर ट्रोजन के सबसे तुच्छ परिवारों में से एक है जिसे इस तरह से मान्यता दी गई है। फिर भी, रिश्तेदारों की अनुपस्थिति कमजोर या अप्रभावी पेलोड के समान नहीं है। दुर्भाग्य से, LegionLocker Ransomware जैसे नए सदस्यों के रूपात्मक काटने से पीड़ित विंडोज़ उपयोगकर्ताओं के लिए, हमले पिछले एंजाइमेकेक रैंसमवेयर या IT Ransomware । समूह का लेजियनलॉकर रैनसमवेयर संस्करण सामान्य से अधिक पेशेवर फिरौती नोट प्रदान करता है, लेकिन जबरन वसूली के लिए मोडस ऑपरेंडी समान है।
लेजिओलॉकर रैनसमवेयर एक .NET फ्रेमवर्क ट्रोजन है, जो विंडोज वातावरण में इसकी अनुकूलता को सीमित करता है। अधिकांश नमूने जो मैलवेयर विशेषज्ञ विश्लेषण करते हैं, उनके नाम के लिए यादृच्छिक, अर्थहीन वर्णों का उपयोग करते हैं, और विकास संख्या का सुझाव है कि लेगियनलॉकर रैनसमवेयर अपने पहले 'आधिकारिक' रिलीज राज्य में है। चूंकि ट्रोजन सभी पुराने कोबरा लॉकर रैंसमवेयर विशेषताओं को रखता है, इसलिए यह एक समान एन्क्रिप्शन रूटीन के साथ दस्तावेजों, चित्रों, संगीत और अन्य डिजिटल मीडिया को अवरुद्ध कर सकता है, जिससे उनका उद्घाटन बंद हो जाता है।
लेगियनलॉकर रैंसमवेयर में अपने कई विशिष्ट लक्षण भी शामिल हैं। फ़ाइलों की सीधी लॉकिंग के अलावा:
• फ़ाइलों के नामों के लिए 'लीजन' एक्सटेंशन को जोड़ना
• • डेटा रिकवरी के लिए टाइमर और बिटकॉइन-आधारित फिरौती प्रस्ताव के साथ एक एचटीए पॉप-अप विंडो उत्पन्न करना
• डिफॉल्ट विंडोज टूल्स के साथ शैडो वॉल्यूम कॉपियों (रिस्टोर पॉइंट्स) को डिलीट करना
लेगिओनॉकर रैंसमवेयर की फिरौती के लिए उम्मीदें सस्ती हैं, बिटकॉइन में एक सौ अमरीकी डालर से कम। यह राशि इंगित करती है कि हमलावर बड़े निगमों या सरकारों को लक्षित नहीं कर रहा है। फ़ाइल-लॉकर ट्रोजन घर के उपयोगकर्ताओं को समान रूप से धमकी दे रहे हैं, खासकर जो असुरक्षित फ़ाइल-साझाकरण या वेब-ब्राउज़िंग व्यवहार में भाग लेते हैं। किसी भी मीडिया को पुनर्प्राप्त करने के लिए गैर-स्थानीय बैकअप रिजर्व सबसे अच्छा विकल्प है जो कि लीजन लोनर रैनसमवेयर ब्लॉक।
एक सर्पेन्टाइन लीजन को जंगल में वापस लाना
लाभ कमाने के लिए LegionLocker रैनसमवेयर को विंडोज उपयोगकर्ताओं से कुछ असुरक्षित और नासमझ व्यवहार की आवश्यकता होती है। बैकअप वाले उपयोगकर्ता, जैसा कि पहले स्थापित किया गया था, जल्दी से हमलावर की फिरौती मांगों पर विचार किए बिना अपने काम को बहाल कर सकते हैं। चाहे वह सस्ता हो या महंगा, बिटकॉइन और अन्य क्रिप्टोकरंसीज को वापस करने में कठिनाई, बिना किसी रिकवरी प्लान के इन पीड़ितों के लिए किसी भी पीड़ित के लिए दोगुना जोखिम भरा हो जाता है।
Users के पास LegionLocker Ransomware को जमा करने से संभावित इंस्टॉलेशन शोषण को रोकने के कई तरीके हैं। उनके पीसी। एकत्रित स्ट्रीम की गई फिल्मों, टोरेंट या गेम क्रैक जैसी अवैध सामग्री से बचने से उपयोगकर्ताओं को कई प्रच्छन्न ट्रोजन इंस्टॉलर को चकमा देने में मदद मिलेगी। इसके अतिरिक्त, अधिकांश उपयोगकर्ता जावास्क्रिप्ट और जावा जैसी सुविधाओं को बंद करने से लाभान्वित होते हैं जब तक कि किसी विश्वसनीय साइट को उनकी आवश्यकता न हो। मैलवेयर विशेषज्ञ यह भी सलाह देते हैं कि उपयोगकर्ता कार्यस्थल के संदर्भ में अपनी पासवर्ड सुरक्षा, आरडीपी उपयोग प्रतिबंध और सर्वर सॉफ़्टवेयर अपडेट की ओर देखते हैं। विशेष रूप से, कई फ़ाइल-लॉकिंग ट्रोजन, विभिन्न फाइलों को पीड़ितों को ई-मेल से संलग्न करने के लिए चलाते हैं। चूंकि मैलवेयर शोधकर्ता लीजन लोनर रैनसमवेयर के साथ चलन की पुष्टि करते हैं, इसलिए उपयोगकर्ताओं को हाथ से लीजन लोनर रैनसमवेयर को अनइंस्टॉल करने की आवश्यकता महसूस नहीं होनी चाहिए; अधिकांश सुरक्षा उत्पाद इसे हटा देंगे।
LegionLocker Ransomware के वॉलेट में कोई भुगतान या अन्य गतिविधि नहीं है, और कोई उम्मीद कर सकता है कि यह उस तरह से रहता है। खाली वॉलेट का अर्थ है ट्रोजन विकास, जो उन सभी उपयोगकर्ताओं की भलाई के लिए है, जो अपने बैकअप में भाग लेने के लिए पर्याप्त नहीं हैं।
