नेरज रैंसमवेयर

नेर्ज़ रैंसमवेयर एक नापाक सॉफ़्टवेयर है जो संक्रमित उपकरणों पर डेटा को एन्क्रिप्ट करके संचालित होता है, प्रभावी रूप से इसे लॉक करता है और डिवाइस के मालिक के लिए इसे दुर्गम बनाता है। इसे प्राप्त करने के लिए, Nerz Ransomware एक एन्क्रिप्शन रूटीन करता है जो विशेष रूप से विभिन्न फ़ाइल प्रकारों को लक्षित करता है। इस रैंसमवेयर के पीछे के अपराधी तब संक्रमित पीड़ित से एक डिक्रिप्शन कुंजी के बदले में भुगतान की मांग करते हैं जो एन्क्रिप्ट की गई फ़ाइलों को पुनर्स्थापित कर सकता है। इसकी पहचान STOP/Djvu Ransomware परिवार से संबंधित एक संस्करण के रूप में की गई है।

नेर्ज़ रैंसमवेयर की एक विशिष्ट विशेषता, इसे अपने परिवार के अन्य प्रकारों से अलग करती है, यह एन्क्रिप्टेड फ़ाइलों को चिह्नित करने के लिए '.nerz' फ़ाइल एक्सटेंशन का उपयोग है। इसके अतिरिक्त, इस रैंसमवेयर को वितरित करने के लिए जिम्मेदार साइबर अपराधियों को STOP/Djvu Ransomware वेरिएंट के साथ अन्य दुर्भावनापूर्ण पेलोड, जैसे RedLine और Vidar स्टीलर्स को तैनात करते हुए देखा गया है। एक बार जब कोई उपकरण नेर्ज़ रैंसमवेयर से संक्रमित हो जाता है, तो पीड़ितों को '_readme.txt' नाम की टेक्स्ट फ़ाइल के रूप में फिरौती के नोट के साथ प्रस्तुत किया जाता है।

नेर्ज़ रैंसमवेयर अपने पीड़ितों की फाइलों को बंधक बना लेता है

नेर्ज़ रैंसमवेयर के फिरौती के नोट में संक्रमण के लिए जिम्मेदार साइबर अपराधियों की मांगों का विवरण है। इस विशेष मामले में, नोट पीड़ितों को दो ईमेल पतों - 'support@freshmail.top' या 'datarestorehelp@airmail.cc' के माध्यम से हमलावरों से संपर्क स्थापित करने का निर्देश देता है। ये ईमेल पते डेटा रिकवरी प्रक्रिया शुरू करने और हमलावरों के साथ संचार स्थापित करने के लिए हैं।

यह उजागर करना महत्वपूर्ण है कि फिरौती का नोट तेजी से कार्य करने के महत्व पर जोर देता है। पीड़ितों को हमलावरों से संपर्क करने के लिए 72 घंटे की सीमित समय सीमा दी जाती है। इस विंडो के भीतर ऐसा करने में विफलता के परिणामस्वरूप फिरौती की कीमत दोगुनी हो जाती है, जो $490 से बढ़कर $980 हो जाती है। विश्वास की भावना पैदा करने के लिए, नोट में उल्लेख किया गया है कि पीड़ित हमलावरों को एक एन्क्रिप्टेड फ़ाइल जमा कर सकते हैं, जिसे नि: शुल्क डिक्रिप्ट किया जाएगा। यह डिक्रिप्शन सॉफ्टवेयर की खरीद के लिए प्रतिबद्ध होने से पहले एक आश्वासन के रूप में अपने डिक्रिप्शन टूल का उपयोग करके एन्क्रिप्टेड फ़ाइलों को पुनर्स्थापित करने की हमलावरों की क्षमता के प्रदर्शन के रूप में कार्य करता है।

लेकिन, अत्यधिक सावधानी बरतना और फिरौती देने से बचना अत्यावश्यक है। यह जानने का कोई तरीका नहीं है कि क्या फिरौती का भुगतान हमलावरों को वादा किए गए डिक्रिप्शन टूल प्रदान करने या एन्क्रिप्टेड फ़ाइलों तक पहुंच बहाल करने के लिए करेगा। वास्तव में, फिरौती देने से डेटा और वित्तीय नुकसान दोनों हो सकते हैं। इसलिए, फिरौती की मांगों का अनुपालन न करने और इसके बजाय डेटा रिकवरी के वैकल्पिक तरीकों का पता लगाने की सलाह दी जाती है, जैसे बैकअप का उपयोग करना या साइबर सुरक्षा पेशेवरों से सहायता मांगना।

रैंसमवेयर खतरों के खिलाफ पर्याप्त रक्षात्मक उपाय स्थापित करें

रैंसमवेयर हमलों से प्रभावी रूप से अपने डेटा की रक्षा करने के लिए, उपयोगकर्ता कई महत्वपूर्ण उपायों को लागू कर सकते हैं। इन उपायों में शामिल हैं:

सॉफ़्टवेयर को नियमित रूप से अपडेट करें: एप्लिकेशन और ऑपरेटिंग सिस्टम सहित सभी सॉफ़्टवेयर को अपडेट रखना और नवीनतम सुरक्षा पैच शामिल करना महत्वपूर्ण है। अपडेट अक्सर ज्ञात कमजोरियों को संबोधित करते हैं जिनका साइबर अपराधी रैनसमवेयर वितरित करने के लिए शोषण करते हैं।

विश्वसनीय सुरक्षा सॉफ़्टवेयर का उपयोग करें : सभी उपकरणों पर प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करें और उसका रखरखाव करें। ये उपकरण रैंसमवेयर संक्रमणों का पता लगाने और उन्हें ब्लॉक करने में मदद करते हैं और उभरते खतरों के खिलाफ रीयल-टाइम सुरक्षा प्रदान करते हैं।

ईमेल और अटैचमेंट के साथ सावधानी बरतें: ईमेल अटैचमेंट तक पहुँचने या लिंक पर क्लिक करने पर सतर्क रहें, यदि वे अज्ञात या संदिग्ध स्रोतों से उत्पन्न होते हैं, विशेष रूप से। रैनसमवेयर अक्सर दुर्भावनापूर्ण ईमेल अटैचमेंट या फ़िशिंग लिंक के माध्यम से वितरित किया जाता है।

बैकअप डेटा नियमित रूप से: अपनी फ़ाइलों और डेटा का नियमित रूप से ऑफ़लाइन या क्लाउड-आधारित स्टोरेज समाधानों का बैकअप लें। सुनिश्चित करें कि डेटा अखंडता और पुनर्प्राप्ति उद्देश्यों के लिए उपलब्धता सुनिश्चित करने के लिए समय-समय पर बैकअप का परीक्षण किया जाता है।

स्वचालित अपडेट और बैकअप सक्षम करें: स्वचालित रूप से नियमित आधार पर डेटा को अपडेट और बैकअप करने के लिए डिवाइस और सॉफ़्टवेयर को कॉन्फ़िगर करें। यह महत्वपूर्ण अद्यतनों को अनदेखा करने या महत्वपूर्ण फ़ाइलों का बैकअप लेना भूल जाने के जोखिम को कम करता है।

इन उपायों को लागू करने से, उपयोगकर्ता रैंसमवेयर हमलों के खिलाफ अपनी सुरक्षा में काफी वृद्धि कर सकते हैं और डेटा हानि और वित्तीय नुकसान के जोखिम को कम कर सकते हैं।

नेर्ज़ रैंसमवेयर द्वारा उल्लंघन किए गए उपकरणों पर बनाए गए फिरौती के नोट में लिखा है:

'ध्यान!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज और अन्य महत्वपूर्ण एन्क्रिप्टेड हैं
सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-vc50LyB2yb
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.top

हमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.cc

आपकी व्यक्तिगत आईडी:'