NMO Ransomware
NMO रैनसमवेयर खतरे का उपयोग साइबर अपराधी अपने पीड़ितों के डेटा को लॉक करने के लिए कर सकते हैं। खतरे में कई फ़ाइल प्रकारों को एन्क्रिप्ट करने की क्षमता होती है, जबकि मजबूत क्रिप्टोग्राफ़िक एल्गोरिथ्म यह सुनिश्चित करता है कि आवश्यक डिक्रिप्शन कुंजियों के बिना लॉक की गई फ़ाइलों को पुनर्स्थापित करना लगभग असंभव होगा। NMO रैनसमवेयर का विश्लेषण करने के बाद, इन्फोसेक के शोधकर्ताओं ने पुष्टि की कि यह Dharma मैलवेयर परिवार का एक प्रकार है।
भंग किए गए उपकरणों पर संग्रहीत फ़ाइलों को एन्क्रिप्ट करने के अलावा, खतरा प्रत्येक पीड़ित के लिए एक विशिष्ट आईडी स्ट्रिंग भी उत्पन्न करता है। NMO उस स्ट्रिंग को एन्क्रिप्टेड फ़ाइलों के मूल नामों में जोड़ता है, इसके बाद हमलावरों द्वारा नियंत्रित एक ईमेल पता होता है। इस मामले में, ईमेल 'dr.nemo@tutanota.com' है। अंत में, '.NMO' को एक नए फ़ाइल एक्सटेंशन के रूप में जोड़ा जाएगा।
धमकी संक्रमित सिस्टम को दो फिरौती के नोट भी देती है। एक को 'info.txt' नाम की टेक्स्ट फ़ाइल के रूप में हटा दिया जाता है। इसके संदेश में कहा गया है कि जो उपयोगकर्ता अपनी फ़ाइलें वापस पाना चाहते हैं, उन्हें 'dr.nemo@tutanota.com' या 'mr.helper@gmx.com' संदेश भेजकर हमलावरों से संपर्क करना चाहिए। एक लंबी फिरौती मांगने वाला संदेश पॉप-अप विंडो के रूप में प्रदर्शित होगा। यह कोई अतिरिक्त विवरण प्रदान करने में विफल रहता है, जिसमें केवल विभिन्न चेतावनियों वाला एक अनुभाग होता है।
पाठ फ़ाइल में निम्न संदेश है:
' आपका सारा डेटा हमें लॉक कर दिया गया है
आप लौटना चाहते हैं?
ईमेल लिखें dr.nemo@tutanota.com या mr.helper@gmx.comपॉप-अप विंडो ने निम्नलिखित निर्देश प्रदर्शित किए:
आपकी फ़ाइलें एन्क्रिप्ट की गई हैं
ZAQ
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो मेल पर लिखें: dr.nemo@tutanota.com आपकी आईडी -
यदि आपने 12 घंटे के भीतर मेल द्वारा उत्तर नहीं दिया है, तो हमें किसी अन्य मेल द्वारा लिखें:mr.helper@gmx.comध्यान!
हम अनुशंसा करते हैं कि अधिक भुगतान करने वाले एजेंटों से बचने के लिए आप हमसे सीधे संपर्क करेंएन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '
