Myday Ransomware

Myday Ransomware धर्म मैलवेयर परिवार का एक खतरनाक संस्करण है। यदि Myday Ransomware लक्षित कंप्यूटर में घुसपैठ करने का प्रबंधन करता है, तो खतरा एक अटूट क्रिप्टोग्राफ़िक एल्गोरिथम के साथ एक एन्क्रिप्शन प्रक्रिया शुरू करेगा। परिणामस्वरूप, उपयोगकर्ताओं को उनकी निजी या व्यावसायिक-संबंधित फ़ाइलों तक पहुँचने से काट दिया जाएगा। PDF, दस्तावेज़, संग्रह, डेटाबेस, चित्र, फ़ोटो आदि सभी अनुपयोगी हो जाएंगे। Myday, अन्य धर्म रूपों की तरह, प्रभावित फाइलों के मूल नामों को भी काफी हद तक बदल देगा। खतरा पैटर्न का अनुसरण करता है - मूल नाम, पीड़ित के लिए एक विशिष्ट आईडी, हैकर्स का ईमेल पता और अंत में नया फ़ाइल एक्सटेंशन। धमकी द्वारा उपयोग किया जाने वाला ईमेल पता 'everyday@dr.com' है जबकि फ़ाइल एक्सटेंशन '.myday' है। Myday Ransomware एक पॉप-अप विंडो और एक टेक्स्ट फ़ाइल के रूप में दो फिरौती मांगने वाले संदेशों को छोड़ देता है।

Myday Ransomware's Note

टेक्स्ट फ़ाइल खोलने से बहुत कम उपयोगी जानकारी मिलती है। दस्तावेज़ केवल उपयोगकर्ताओं को हैकर्स से दो ईमेल पते - 'everyday@dr.com' और 'usarity@aol.com' के माध्यम से संपर्क करने के लिए कहता है। पॉप-अप विंडो में उचित फिरौती नोट होता है। यह स्पष्ट करता है कि बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके फिरौती का भुगतान किया जाना चाहिए। इसमें यह भी उल्लेख किया गया है कि पीड़ित डेटा को पुनर्स्थापित करने के लिए हैकर्स की क्षमता का परीक्षण करने के लिए एकल फ़ाइल भेज सकते हैं। हालाँकि, फ़ाइल का आकार 1MB से कम होना चाहिए और उसमें कोई मूल्यवान डेटा नहीं होना चाहिए। नोट कई चेतावनियों के साथ समाप्त होता है, जैसे फ़ाइलों को डिक्रिप्ट करने के लिए तृतीय-पक्ष सॉफ़्टवेयर का उपयोग नहीं करना क्योंकि इससे स्थायी क्षति हो सकती है।

पॉप-अप विंडो में प्रदर्शित निर्देश हैं:

' आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं!

आपके पीसी के साथ सुरक्षा समस्या के कारण आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें ई-मेल पर प्रतिदिन लिखें@dr.com
इस आईडी को अपने संदेश के शीर्षक में लिखें 1E857D00
24 घंटे में कोई जवाब न मिलने की स्थिति में हमें ई-मेल पर लिखें:usarity@aol.com
आपको बिटकॉइन में डिक्रिप्शन के लिए भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद हम आपको डिक्रिप्शन टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।

गारंटी के रूप में मुफ्त डिक्रिप्शन
भुगतान करने से पहले आप हमें नि:शुल्क डिक्रिप्शन के लिए अधिकतम 1 फ़ाइल भेज सकते हैं। फ़ाइलों का कुल आकार 1Mb से कम होना चाहिए (गैर संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि)
बिटकॉइन कैसे प्राप्त करें
बिटकॉइन खरीदने का सबसे आसान तरीका लोकलबीटॉक्स साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।
hxxps://localbitcoins.com/buy_bitcoins
इसके अलावा आप बिटकॉइन और शुरुआती गाइड खरीदने के लिए अन्य स्थान यहां पा सकते हैं:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '

पाठ फ़ाइल में निम्न संदेश है:

' आपका सारा डेटा हमें लॉक कर दिया गया है
आप लौटना चाहते हैं?
'ईमेल रोज लिखें@dr.com या usarity@aol.com ।'