MOOL रैंसमवेयर
साइबर सिक्योरिटी के शोधकर्ताओं ने एक नई फाइल-लॉकिंग ट्रोजन का खुलासा किया है और इसे MOOL Ransomware नाम दिया है। MOOL रैनसमवेयर 2019 के सबसे सक्रिय डेटा-एन्क्रिप्टिंग ट्रोजन के परिवार से संबंधित है - स्टॉप रैनसमवेयर । अकेले 2019 में, मैलवेयर विशेषज्ञों ने वेब को गुप्त रखने वाली STOP रैनसमवेयर की 200 से अधिक प्रतियां देखी हैं।
प्रचार और एन्क्रिप्शन
रैंसमवेयर खतरों के निर्माता अपनी धमकी देने वाली कृतियों को वितरित करने के लिए सभी प्रकार की चाल का उपयोग करते हैं। रेनसमवेयर खतरों के संबंध में सबसे अधिक उपयोग किए जाने वाले प्रचार तरीकों में से मेलोइसिस अभियान, फर्जी सॉफ्टवेयर डाउनलोड और अपडेट, टोरेंट ट्रैकर्स, लोकप्रिय अनुप्रयोगों या मीडिया की नकली प्रतियां और मैक्रो-लेयर्ड संलग्नक शामिल हैं। MOOL Ransomware संभवतः कई प्रकार की फ़ाइल प्रकारों को एन्क्रिप्ट करने में सक्षम है, जिसमें चित्र, दस्तावेज़, ऑडियो फ़ाइलें, वीडियो, डेटाबेस, अभिलेखागार आदि शामिल हैं। लक्षित फ़ाइल को सुरक्षित रूप से लॉक करने के लिए, MOOL Ransomware एन्क्रिप्शन एल्गोरिथम लागू करेगा। उपयोगकर्ता देख सकते हैं कि लॉक की गई फ़ाइलों के नाम बदल दिए गए हैं। यह इस तथ्य के कारण है कि MOOL रैनसमवेयर फ़ाइल नाम - '.mool' को एक नया विस्तार देता है। उदाहरण के लिए, एक फ़ाइल जिसे आपने 'पन्ना-फॉरेस्ट.गिफ़' नाम दिया था, मूल रूप से इसका नाम बदलकर 'पन्ना-फॉरेस्ट.गिफ़.मूल' होगा। सभी बंद फाइलें अब निष्पादन योग्य नहीं होंगी।
द रैनसम नोट
MOOL रैनसमवेयर फिर उपयोगकर्ता के सिस्टम पर एक फिरौती नोट छोड़ देगा। हमलावरों की फिरौती का संदेश '_readme.txt' नामक एक फ़ाइल में समाहित है। फिरौती नोट में, एमओएल रैनसमवेयर के लेखकों ने विशिष्ट फिरौती शुल्क का उल्लेख नहीं किया है। हालांकि, वे पीड़ितों को दो ईमेल पते - 'helpmanger@firemail.cc' और 'helpmanager@anan.ir' प्रदान करते हैं। यह संभावना है कि हमलावर उन उपयोगकर्ताओं को प्रदान करेंगे जो उनसे अधिक जानकारी और आगे के निर्देशों के साथ संपर्क करते हैं।
यह MOOL रैनसमवेयर के लेखकों के संपर्क में आने की कोशिश करने के लिए अनुशंसित नहीं है। यहां तक कि मांग करने वाले फिरौती शुल्क का भुगतान करने वाले उपयोगकर्ताओं को डिक्रिप्शन उपकरण प्रदान करने की संभावना नहीं है जो उनके डेटा को अनलॉक करेंगे। भरोसेमंद, वैध एंटी-वायरस एप्लिकेशन का उपयोग करके MOOL रैनसमवेयर को हटाना बेहतर है।
