Lmas Ransomware
लम्स रैनसमवेयर अभी तक एक और संस्करण है जो विपुल STOP / Djvu रैनसमवेयर परिवार से लिया गया है। हालांकि यह खतरा किसी भी प्रकार के सार्थक संशोधन या विशिष्ट STOP/Djvu संस्करण से सुधार के लिए प्रकट नहीं होता है, फिर भी यह एक अविश्वसनीय रूप से खतरनाक मैलवेयर है जो किसी भी संक्रमित कंप्यूटर सिस्टम को भारी नुकसान पहुंचा सकता है।
जब लम्स रैनसमवेयर लक्षित डिवाइस में घुसपैठ करता है, तो यह एक एन्क्रिप्शन रूटीन शुरू करने के लिए आगे बढ़ेगा जो एक मजबूत क्रिप्टोग्राफिक एल्गोरिदम के साथ लगभग सभी संग्रहीत फ़ाइलों को लॉक करेगा। सभी सबसे लोकप्रिय फ़ाइल प्रकार PDF, अभिलेखागार, डेटाबेस, फ़ोटो, चित्र, ऑडियो और वीडियो फ़ाइलों जैसे प्रभावित होंगे। प्रत्येक लॉक की गई फ़ाइल को उस फ़ाइल के मूल नाम के साथ एक नए एक्सटेंशन के रूप में '.lmas ' के साथ खतरे से चिह्नित किया जाएगा। बाद में, लैंस रैनसमवेयर साइबर अपराधियों के निर्देशों वाले अपने फिरौती नोट को छोड़ देगा। यह संदेश '_readme.txt ' नाम की टेक्स्ट फाइल के अंदर होगा।
खतरे का नोट पीड़ितों को सूचित करता है कि एन्क्रिप्ट की गई फ़ाइलों को पुनर्स्थापित करने के लिए उन्हें हैकर्स से डिक्रिप्शन कुंजी और सॉफ़्टवेयर टूल खरीदना होगा। कीमत $ 980 है लेकिन अपराधियों ने इसे आधे में स्लैश करने की पेशकश की अगर उन्हें रैंसमवेयर संक्रमण के पहले 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं से एक संदेश प्राप्त होता है। दो ईमेल पते संचार के साधन के रूप में प्रदान किए जाते हैं। मुख्य पता 'helpteam@mail.ch' है जबकि रिज़र्व एक 'helpmanager@airmail.cc' है। संदेश में एक एकल फ़ाइल संलग्न की जा सकती है और इसे मुफ्त में डिक्रिप्ट किया जाएगा।
लामा रैंसमवेयर का पूरा फिरौती नोट है:
' ध्यान!
चिंता न करें, आप अपनी सभी फाइलें वापस कर सकते हैं! चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण जैसे आपकी सभी फाइलें सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट की गई हैं। फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका डिक्रिप्ट टूल और आपके लिए अद्वितीय कुंजी खरीदना है। यह सॉफ़्टवेयर आपकी सभी एन्क्रिप्टेड फ़ाइलों को डिक्रिप्ट करेगा। आपके पास क्या गारंटी है? आप अपने पीसी से एक एन्क्रिप्टेड फ़ाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट कर सकते हैं। लेकिन हम केवल 1 फ़ाइल को मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए। आप वीडियो अवलोकन डिक्रिप्ट टूल पा सकते हैं और देख सकते हैं: hxxps: //we.tl/t-KjQSp1t0OY निजी कुंजी और डिक्रिप्ट सॉफ्टवेयर की कीमत 980 डॉलर है। यदि आप हमसे 72 घंटे पहले संपर्क करते हैं तो डिस्काउंट 50% उपलब्ध है, आपके लिए इसकी कीमत $ 490 है। कृपया ध्यान दें कि आप कभी भी भुगतान के बिना अपने डेटा को पुनर्स्थापित नहीं करेंगे। यदि आपको 6 घंटे से अधिक का उत्तर नहीं मिलता है, तो अपने ई-मेल "स्पैम" या "जंक" फ़ोल्डर की जाँच करें।
इस सॉफ्टवेयर को पाने के लिए आपको हमारे ई-मेल पर लिखना होगा: helpteam@mail.ch
हमसे संपर्क करने के लिए ई-मेल पता रिजर्व करें: helpmanager@airmail.cc
आपकी व्यक्तिगत आईडी: '
