Ner Ransomware
कंप्यूटर उपयोगकर्ता भयभीत हो सकते हैं जब वे Ner Ransomware नामक खतरे से संक्रमित हो जाते हैं क्योंकि उन्हें अपने डेटा तक पहुँचने से रोका जाएगा। दस्तावेज़, चित्र और अन्य फ़ाइल प्रकार अप्राप्य होंगे और उनके नाम अब भिन्न हैं क्योंकि उनके पिछले नामों के अंत में '.ner' फ़ाइल एक्सटेंशन संलग्न है। रैंसमवेयर की धमकी आजकल बहुत आम है क्योंकि यह अवैध लाभ कमाने का एक आसान तरीका है और साइबर बदमाश इसका फायदा उठाते हैं।
पीड़ितों की फाइलें एन्क्रिप्ट किए जाने के बाद, Ner Ransomware संक्रमण के पीछे के लोग '!!!HOW_TO_DECRYPT!!!.txt नाम की एक फाइल में एक फिरौती नोट बनाएंगे, जो अन्य निर्देशों के साथ, पीड़ितों को ईमेल का उपयोग करके उनसे संपर्क करने के लिए कहता है। thetan@nerdmail.co और thetan@jitjat.org को संबोधित करते हैं और सब्जेक्ट लाइन में '|your MachineID: –——————————| और LaunchID: –' लिखते हैं। फिरौती नोट फिरौती की राशि या उस मुद्रा को निर्दिष्ट नहीं करता है जिसका उपयोग किया जाना चाहिए। अच्छी सूचना यह है कि पीड़ित तीन छोटी फाइलें भेज सकते हैं, जिन्हें हमलावर बिना किसी लागत के डिक्रिप्ट कर देंगे ताकि यह साबित हो सके कि वे पीड़ितों के डेटा को डिक्रिप्ट कर सकते हैं।
कंप्यूटर उपयोगकर्ता जो रैंसमवेयर संक्रमण से जूझ रहे हैं, उन्हें फिरौती का भुगतान करने पर विचार नहीं करना चाहिए और यदि आवश्यक हो तो केवल तीन फाइलों को डिक्रिप्ट करने के लिए हमलावरों से संपर्क करना चाहिए। क्योंकि, अन्यथा, वे अपने पैसे और अपने डेटा के बिना समाप्त हो सकते हैं। उन्हें क्या करना चाहिए, सबसे पहले, एक भरोसेमंद एंटी-मैलवेयर टूल का उपयोग करके अपनी मशीनों से नेर रैंसमवेयर को हटा दें और फिर अपने डेटा को अप-टू-डेट बैकअप से पुनर्प्राप्त करें, यदि उपलब्ध हो, या अन्य डिक्रिप्शन विकल्प खोजने का प्रयास करें। .
नेर रैंसमवेयर द्वारा उत्पन्न फिरौती नोट में लिखा है:
'आपका सभी मूल्यवान डेटा एन्क्रिप्ट किया गया है!
-
नमस्ते! क्षमा करें, लेकिन हमने आपको सूचित किया है कि प्रतिभूतियों के मुद्दे के कारण आपका आदेश अवरुद्ध कर दिया गया है। सुनिश्चित करें कि आपका डेटा अवरुद्ध नहीं है।
आपकी सभी मूल्यवान फाइलों को मजबूत एन्क्रिप्शन एल्गोरिदम के साथ एन्क्रिप्ट किया गया था और उनका नाम बदल दिया गया था।
आपकी अद्वितीय एन्क्रिप्शन कुंजी हमारे सर्वर पर सुरक्षित रूप से संग्रहीत है और आपके डेटा को जल्दी और सुरक्षित रूप से डिक्रिप्ट किया जा सकता है।
-
हम साबित कर सकते हैं कि हम आपके सभी डेटा को डिक्रिप्ट कर सकते हैं। कृपया हमें केवल 3 छोटी एन्क्रिप्टेड फ़ाइलें भेजें जो आपके सर्वर पर बेतरतीब ढंग से संग्रहीत हैं।
हम इन फाइलों को डिक्रिप्ट करेंगे और सबूत के तौर पर आपको भेजेंगे। कृपया ध्यान दें कि नि:शुल्क परीक्षण डिक्रिप्शन की फाइलों में मूल्यवान जानकारी नहीं होनी चाहिए।
-
आपके सभी गोपनीय डेटा हमारे सर्वर पर अपलोड कर दिए गए थे।
यदि आप 72 घंटों में हमारे साथ संवाद शुरू नहीं करेंगे तो हम आपकी फाइलों को सार्वजनिक डोमेन में प्रकाशित करने के लिए बाध्य होंगे। आपके ग्राहकों और भागीदारों को ईमेल या फोन द्वारा डेटा लीक के बारे में सूचित किया जाएगा।
इस तरह आपकी साख खराब होगी। यदि आप प्रतिक्रिया नहीं देंगे, तो हम कुछ लाभ उत्पन्न करने के लिए सबसे महत्वपूर्ण जानकारी जैसे डेटाबेस को इच्छुक पार्टियों को बेचने के लिए मजबूर होंगे।
-
यदि आप इस स्थिति का समाधान करना चाहते हैं, तो कृपया इन सभी 2 ईमेल पतों पर लिखें:
* thetan@nerdmail.co
* thetan@jitjat.org
सब्जेक्ट लाइन में कृपया लिखें: |your MachineID:-
——————————— और लॉन्च आईडी: -
-महत्वपूर्ण!
* हम आपके संदेश को हमारे सभी 2 ईमेल पतों पर भेजने के लिए कह रहे हैं क्योंकि विभिन्न कारणों से, आपका ईमेल डिलीवर नहीं हो सकता है।
* हमारे संदेश को स्पैम के रूप में पहचाना जा सकता है, इसलिए स्पैम फ़ोल्डर की जांच करना सुनिश्चित करें।
* अगर हम 24 घंटे के भीतर आपको जवाब नहीं देते हैं, तो हमें दूसरे ईमेल पते से लिखें। जीमेल, याहू, हॉटमेल, या किसी अन्य प्रसिद्ध ईमेल सेवा का उपयोग करें।
* कृपया समय बर्बाद न करें, इससे आपकी कंपनी को केवल अतिरिक्त नुकसान होगा!
* कृपया फ़ाइलों को स्वयं डिक्रिप्ट करने का प्रयास न करें। अगर फाइलों में बदलाव किया जाएगा तो हम आपकी मदद नहीं कर पाएंगे।'
