Ma1x0 रैंसमवेयर

Ma1x0 एक प्रकार का रैंसमवेयर है जिसे साइबर सुरक्षा शोधकर्ताओं ने संभावित मैलवेयर खतरों की जांच करते समय खोजा था। इसका प्राथमिक कार्य समझौता किए गए उपकरणों पर डेटा को एन्क्रिप्ट करना और फिर लॉक की गई फ़ाइलों तक पहुंच बहाल करने के बदले में पीड़ितों से भुगतान की मांग करना है। Ma1x0 रैनसमवेयर एन्क्रिप्टेड फ़ाइलों के नामों को संशोधित करके, प्रत्येक में '.ma1x0' एक्सटेंशन जोड़कर इसे प्राप्त करता है। हमलावर 'HOW TO RESTORE FILES.txt' नाम की एक टेक्स्ट फ़ाइल के माध्यम से अपनी फिरौती की मांग बताते हैं, जिसे प्रभावित सिस्टम पर डाल दिया जाता है। Ma1x0 फ़ाइल नामों को कैसे बदलता है इसका एक उदाहरण '1.png' से '1.png.ma1x0' और '2.pdf' से '2.pdf.ma1x0' में परिवर्तन में देखा जा सकता है। इसके अलावा, शोधकर्ताओं ने पुष्टि की है कि Ma1x0, Mallox Ransomware परिवार से संबंधित एक प्रकार है।

Ma1x0 रैंसमवेयर पीड़ितों को उनकी अपनी फ़ाइलों तक पहुँचने से रोकता है

Ma1x0 का फिरौती नोट पीड़ितों को बताता है कि उनकी फ़ाइलें एन्क्रिप्शन से गुजर चुकी हैं और संबंधित डिक्रिप्शन टूल के बिना पहुंच योग्य नहीं हैं। यह स्पष्ट रूप से फ़ाइलों को स्वतंत्र रूप से पुनर्स्थापित करने का प्रयास करने के विरुद्ध चेतावनी देता है, क्योंकि ऐसी कार्रवाइयों से क्षति बढ़ सकती है। अपनी क्षमता प्रदर्शित करने के लिए, नोट 3 एमबी से छोटी फ़ाइलों के लिए एक मानार्थ परीक्षण डिक्रिप्शन प्रदान करता है, जिसे टीओआर ब्राउज़र का उपयोग करके उनकी वेबसाइट के माध्यम से एक्सेस किया जा सकता है।

नोट में दिए गए निर्देश पीड़ितों को टीओआर ब्राउज़र डाउनलोड करने और निर्दिष्ट वेबसाइट तक पहुंचने के बारे में मार्गदर्शन करते हैं। यदि टीओआर पहुंच योग्य नहीं है तो यह वर्चुअल प्राइवेट नेटवर्क (वीपीएन) के उपयोग का भी सुझाव देता है। नोट संचार के लिए एक ईमेल पते (decryption@mallox.homes) के साथ समाप्त होता है, जो ईमेल के माध्यम से प्रतिक्रिया समय में संभावित देरी पर प्रकाश डालता है।

विशेष रूप से, Ma1x0 से जुड़े साइबर अपराधी डेटा के डिक्रिप्शन के लिए बिटकॉइन में $3000 की फिरौती मांगते हैं। हालाँकि, इस बात पर ज़ोर दिया गया है कि फिरौती की रकम अलग-अलग मामलों में अलग-अलग हो सकती है।

रैंसमवेयर हमलों के संदर्भ में, व्यक्तियों या संगठनों को आम तौर पर अपने डेटा तक पहुंच हासिल करने के लिए आवश्यक डिक्रिप्शन टूल के बदले में धमकी देने वाले अभिनेताओं को फिरौती देने के लिए मजबूर किया जाता है। इस दबाव के बावजूद, विशेषज्ञ ऐसी मांगों के आगे न झुकने की दृढ़ता से सलाह देते हैं। इस बात की बिल्कुल भी गारंटी नहीं है कि धमकी देने वाले अभिनेता भुगतान प्राप्त करने के बाद भी आवश्यक डिक्रिप्शन उपकरण प्रदान करने के अपने वादे को पूरा करेंगे। आगे डेटा हानि के जोखिम को कम करने के लिए प्रभावित सिस्टम से रैंसमवेयर को तेजी से हटाना भी उतना ही महत्वपूर्ण है।

रैनसमवेयर खतरों से अपने डेटा और उपकरणों की सुरक्षा करें

आज के डिजिटल परिदृश्य में रैंसमवेयर खतरों से डेटा और उपकरणों की सुरक्षा करना महत्वपूर्ण है। यहां कुछ प्रभावी उपाय दिए गए हैं जिन्हें उपयोगकर्ता अपनी सुरक्षा बढ़ाने के लिए अपना सकते हैं:

सक्रिय दृष्टिकोण अपनाकर और इन सुरक्षा उपायों को अपनाकर, उपयोगकर्ता रैंसमवेयर खतरों का शिकार होने के जोखिम को कम कर सकते हैं और अपने डेटा और उपकरणों को संभावित समझौते से बचा सकते हैं।

Ma1x0 Ransomware द्वारा बनाया गया फिरौती नोट है:

'Hello

Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your data

Do not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MB

How to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption here

Our blog of leaked companies:

If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.'