एनबीज़ी रैंसमवेयर
Nbzi Ransomware कंप्यूटरों के लिए एक बड़ा ख़तरा है। मैलवेयर का यह विशिष्ट प्रकार लक्षित उपकरणों पर संग्रहीत फ़ाइलों को एन्क्रिप्ट करने के लिए डिज़ाइन किया गया है, जिससे वे विशेष रूप से हमलावरों के पास मौजूद डिक्रिप्शन कुंजी के बिना पीड़ितों के लिए पहुंच योग्य नहीं हो जाते हैं। किसी डिवाइस में घुसपैठ करने पर, Nbzi रैनसमवेयर एक संपूर्ण स्कैन करता है और विभिन्न प्रकार के डेटा को एन्क्रिप्ट करने के लिए आगे बढ़ता है, जिसमें दस्तावेज़, चित्र, अभिलेखागार, डेटाबेस, पीडीएफ और विभिन्न फ़ाइल प्रकार शामिल होते हैं। यह एन्क्रिप्शन पीड़ित की फ़ाइलों को अनुपयोगी बना देता है और हमलावरों के सहयोग के बिना पुनर्प्राप्ति प्रक्रिया को जटिल बना देता है।
Nbzi Ransomware STOP/Djvu मैलवेयर परिवार से संबद्ध है, जो साइबर खतरों के क्षेत्र में एक जाना-माना नाम है। इस मैलवेयर के परिचालन पैटर्न में एन्क्रिप्टेड फ़ाइलों के नाम में एक अद्वितीय फ़ाइल एक्सटेंशन, जैसे '.nbzi' जोड़ना शामिल है। इसके अतिरिक्त, रैंसमवेयर समझौता किए गए डिवाइस के भीतर '_readme.txt' नामक एक टेक्स्ट फ़ाइल उत्पन्न करता है, जिसमें Nbzi Ransomware के ऑपरेटरों के निर्देश शामिल होते हैं।
इस बात पर जोर देना महत्वपूर्ण है कि STOP/Djvu मैलवेयर वितरित करने वाले साइबर अपराधियों के पास समझौता किए गए उपकरणों पर अतिरिक्त मैलवेयर तैनात करने का ट्रैक रिकॉर्ड है। इन पूरक पेलोड में अक्सरविडार या रेडलाइन जैसे सूचना-चोरी करने वाले मैलवेयर शामिल होते हैं, जो पीड़ित के डेटा और समग्र गोपनीयता के लिए खतरे की एक अतिरिक्त परत जोड़ते हैं।
Nbzi रैनसमवेयर कई प्रकार की फाइलों को लॉक कर देता है और पीड़ितों से फिरौती का भुगतान मांगता है
Nbzi Ransomware पीड़ित की फ़ाइलों को एन्क्रिप्ट करके और फिर फिरौती संदेश प्रदर्शित करके संचालित होता है जो भुगतान की मांग करता है। यह संदेश पीड़ित को उनकी फ़ाइलों पर लागू एन्क्रिप्शन प्रक्रिया के बारे में स्पष्ट रूप से सूचित करता है। यह इस बात पर जोर देता है कि डेटा तक पहुंच हासिल करने का एकमात्र व्यवहार्य तरीका हमले के लिए जिम्मेदार साइबर अपराधियों से डिक्रिप्शन कुंजी या उपकरण खरीदना है। मांगी गई फिरौती की रकम 980 USD है, लेकिन यदि पीड़ित 72 घंटों के भीतर हमलावरों से संपर्क करता है तो कीमत में 50% की छूट के साथ 490 USD करने का विकल्प है। आश्वासन प्रदान करने के लिए, संदेश एक निःशुल्क डिक्रिप्शन परीक्षण प्रदान करता है जिसे किसी भी भुगतान से पहले एक फ़ाइल पर आयोजित किया जा सकता है।
लगभग सभी मामलों में, साइबर अपराधियों की भागीदारी के बिना फ़ाइलों को डिक्रिप्ट करना आम तौर पर संभव नहीं है। ऐसे केवल दुर्लभ मामले हैं जहां डिक्रिप्शन प्राप्त किया जा सकता है, जैसे कि जब रैंसमवेयर अभी भी विकास में है या महत्वपूर्ण कमजोरियां प्रदर्शित करता है।
इसके अलावा, यह पहचानना महत्वपूर्ण है कि फिरौती की मांग पूरी करने के बाद भी पीड़ितों को अक्सर वादा किए गए डिक्रिप्शन टूल प्राप्त नहीं होते हैं। इसलिए, विशेषज्ञ फिरौती का भुगतान न करने की दृढ़ता से सलाह देते हैं, क्योंकि डेटा पुनर्प्राप्ति की कोई गारंटी नहीं है, और भुगतान सीधे तौर पर इन दुर्भावनापूर्ण व्यक्तियों के आपराधिक प्रयासों को बढ़ावा देता है।
हालाँकि ऑपरेटिंग सिस्टम से Nbzi Ransomware को हटाने से आगे फ़ाइल एन्क्रिप्शन को रोका जा सकेगा, यह समझना महत्वपूर्ण है कि यह कार्रवाई अकेले उस डेटा को पुनर्स्थापित नहीं करेगी जो पहले ही खतरे से समझौता कर चुका है।
उपयोगकर्ताओं को मैलवेयर और रैंसमवेयर खतरों के खिलाफ अपने उपकरणों की सुरक्षा को मजबूत करना चाहिए
रैंसमवेयर खतरों के खिलाफ आपके उपकरणों की सुरक्षा के लिए एक व्यापक दृष्टिकोण की आवश्यकता होती है जो विवेकपूर्ण ऑनलाइन प्रथाओं के साथ निवारक उपायों को जोड़ती है। रैंसमवेयर के खिलाफ अपनी सुरक्षा को मजबूत करने के लिए यहां कुछ सबसे प्रभावी सुरक्षा प्रथाएं दी गई हैं:
- सॉफ़्टवेयर को अद्यतन रखें : अपने ऑपरेटिंग सिस्टम, सॉफ़्टवेयर एप्लिकेशन और सुरक्षा टूल को नियमित रूप से अपडेट करें। इन अद्यतनों में अक्सर ऐसे पैच शामिल होते हैं जो ज्ञात कमजोरियों को संबोधित करते हैं, जिससे साइबर अपराधियों द्वारा शोषण का जोखिम कम हो जाता है।
- मजबूत, अद्वितीय पासवर्ड का उपयोग करें : अपने सभी खातों और उपकरणों के लिए मजबूत पासवर्ड स्थापित करें। समग्र सुरक्षा को बढ़ाते हुए, जटिल पासवर्ड बनाने और सुरक्षित रूप से संग्रहीत करने के लिए एक प्रतिष्ठित पासवर्ड मैनेजर का लाभ उठाने पर विचार करें।
- दो-कारक प्रमाणीकरण (2FA) सक्षम करें : जहां भी संभव हो, अपने खातों के लिए 2FA सक्रिय करें। सुरक्षा की इस अतिरिक्त परत के लिए पासवर्ड से परे सत्यापन के दूसरे रूप की आवश्यकता होती है, जो अनधिकृत पहुंच के खिलाफ सुरक्षा को महत्वपूर्ण रूप से बढ़ाता है।
- ईमेल अटैचमेंट और लिंक के साथ सावधानी बरतें : ईमेल अटैचमेंट खोलते समय या लिंक पर क्लिक करते समय अतिरिक्त सावधानी बरतें, खासकर यदि वे अज्ञात प्रेषकों से आए हों। रैनसमवेयर अक्सर दुर्भावनापूर्ण अटैचमेंट और फ़िशिंग लिंक के माध्यम से फैलता है, जिससे सतर्कता महत्वपूर्ण हो जाती है।
- नियमित रूप से बैकअप : अपने आवश्यक डेटा का किसी बाहरी डिवाइस या सुरक्षित क्लाउड स्टोरेज सेवा पर लगातार बैकअप लें। यह सक्रिय उपाय रैंसमवेयर हमले की भयानक स्थिति में संभावित डेटा हानि को कम करते हुए आपकी फ़ाइलों को पुनर्प्राप्त करने की क्षमता सुनिश्चित करता है।
- एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करें : रैंसमवेयर संक्रमणों को प्रभावी ढंग से उजागर करने और रोकने के लिए अपने डिवाइस पर प्रतिष्ठित एंटी-मैलवेयर एप्लिकेशन इंस्टॉल करें और उन्हें अपडेट रखें।
- खुद को और दूसरों को शिक्षित करें : नवीनतम रैंसमवेयर खतरों के बारे में सूचित रहें और खुद के साथ-साथ अपने परिवार या सहकर्मियों को सुरक्षित ऑनलाइन प्रथाओं के बारे में शिक्षित करें। संभावित जोखिमों को कम करने के लिए संदिग्ध ईमेल, संदेशों या वेबसाइटों से विशेष रूप से सावधान रहें।
- मैक्रोज़ अक्षम करें : कार्यालय दस्तावेज़ों में मैक्रोज़ निष्क्रिय करें, क्योंकि रैंसमवेयर असुरक्षित मैक्रोज़ के माध्यम से वितरित किया जा सकता है। यह एहतियाती कदम संभावित खतरों के खिलाफ सुरक्षा की एक अतिरिक्त परत जोड़ता है।
इन सुरक्षा उपायों का पालन करके, आप रैंसमवेयर हमलों का शिकार होने की संभावना को काफी हद तक कम कर देते हैं, जिससे आपके उपकरणों और डेटा की समग्र सुरक्षा बढ़ जाती है।
Nbzi Ransomware के पीड़ितों के पास निम्नलिखित फिरौती नोट बचे हैं:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-8dGJ2tqlOd
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'