Onim Ransomware
Onim Ransomware एक नया मैलवेयर खतरा है जो साइबर अपराधियों द्वारा जारी किया गया है। यह उपयोगकर्ता के कंप्यूटर सिस्टम पर चुपके करने के लिए डिज़ाइन किया गया है, एक एन्क्रिप्शन प्रक्रिया शुरू करें जो डिवाइस पर संग्रहीत फ़ाइलों को लॉक कर देगा, और फिर पीड़ितों को पैसे के लिए बाहर निकाल देगा। ओनिम रैनसमवेयर द्वारा नियोजित अनट्रीकेबल एन्क्रिप्शन एल्गोरिथम के कारण, हैकर्स वही होते हैं जिनके पास लॉक की गई फ़ाइलों को पुनर्स्थापित करने के लिए डिक्रिप्शन कुंजी और सॉफ़्टवेयर टूल की आवश्यकता होती है।
जब ओनिम रैंसमवेयर किसी फ़ाइल को एन्क्रिप्ट करने का काम पूरा करता है, तो यह उस फ़ाइल के मूल नाम - '.aes,' को एक नया एक्सटेंशन देता है। जब संपूर्ण एन्क्रिप्शन रूटीन पूरा हो जाता है, तो धमकी अपने पीड़ितों के लिए निर्देश के साथ फिरौती नोट छोड़ती है। फिरौती नोट के पूर्ण संस्करण को 'रीडमे.टेक्स्ट' नामक पाठ फ़ाइलों के अंदर समाहित किया जाएगा, जबकि एक छोटा संस्करण एक छवि में प्रदर्शित किया जाएगा जिसे नए डेस्कटॉप पृष्ठभूमि के रूप में रखा जाएगा।
ओनिम रैनसमवेयर को हटाने के लिए जिम्मेदार हैकर्स मोनरो सिक्कों में देय 300 डॉलर की राशि प्राप्त करना चाहते हैं। क्रिप्टोक्यूरेंसी की वर्तमान कीमत पर, फिरौती 1.35 XМР (Мonero के सिक्कों) की है। क्रिप्टोवाललेट पता प्राप्त करने के लिए जहां पैसा स्थानांतरित किया जाना है, ओनिम रैंसमवेयर के पीड़ितों को प्रदान किए गए ईमेल पते - 'onim72031@yandex.ru,' 'onimransom -cock.li,' 'onimransom @ protonmail @ के माध्यम से संचार शुरू करना चाहिए। .com। ' संदेश में वह विशिष्ट आईडी होनी चाहिए जो फिरौती के नोट में पाई जा सकती है।
ओनिम रैंसमवेयर के नोट का पूरा पाठ है:
'ओप्स 1.4 रैनसमवेयर द्वारा एन्क्रिप्ट की गई आपकी फाइलें उफ़!
क्या मैं अपनी फाइलों को डिक्रिप्ट कर सकता हूं?
जरूर आप कर सकते हो।
अपनी फ़ाइलों को डिक्रिप्ट करने के लिए मुझे क्या करना चाहिए?
1. मोनरो में $ 300 खरीदें।
2. ईमेल ईमेल:
2.1 onim72031@yandex.ru
२.२ onimransom@cock.li
2.3 onimransom@protonmail.com
3 आपको एक वॉलेट जारी किया जाएगा।
4 हमें अपनी आईडी भेजें और कुंजी खरीदें ...
फ़ाइलों को डिक्रिप्ट कैसे करें?
ध्यान दें:
एंटीवायरस कंपनियों पर भरोसा न करें,
केवल हमारे पास डिक्रिप्टर है
ठीक है। आप डिक्रिप्टर खरीदते हैं और आपको क्या करना चाहिए?
व्यवस्थापक के रूप में डिक्रिप्टर चलाएँ
पाठ के साथ प्रतीक्षा संदेश:
"फ़ाइलें अस्वीकृत"।
मुझे कुछ पैसा नहीं मिला है।
हमसे संपर्क करें और निर्देशों का पालन करें।
मैं डिक्रिप्टर शुरू करता हूं, लेकिन यह शुरू नहीं होता है!
अपने एंटीवायरस को बंद करें और पुनः प्रयास करें।
आप एईएस में मेरी फाइलों को एन्क्रिप्ट करते हैं, मैं उनकी डिक्रिप्ट कर सकता हूं!
नहीं, आप नहीं कर सकते। हम मिलिट्री ग्रेड की का उपयोग करते हैं।
मेल काम नहीं करता, मुझे क्या करना चाहिए?
आरक्षित ईमेल के साथ हमसे संपर्क करें।
--------------------
आपकी आईडी कुंजी:
Dekstop वॉलपेपर में प्रदर्शित निर्देश हैं:
आपकी फ़ाइलें onim द्वारा एन्क्रिप्ट की गई हैं !!!
मुझे क्या करना चाहिए?
1. मोनो में $ 300 $।
2. हमें ईमेल करें: onim72031@yandex.ru
3. आपको एक वॉलेट जारी किया जाएगा।
4, हमें अपनी आईडी और भुगतान कुंजी भेजें ...
एंटीवायरस कंपनियों पर भरोसा मत करो, केवल हमारे पास डिक्रिप्टर है !!! '
