Threat Database Ransomware Phreaker Ransomware

Phreaker Ransomware

खतरा स्कोरकार्ड

ख़तरा स्तर: 100 % (उच्च)
संक्रमित कंप्यूटर: 4
पहले देखा: October 6, 2022
अंतिम बार देखा गया: March 1, 2023
ओएस (एस) प्रभावित: Windows

Phreaker Ransomware एक रैंसमवेयर स्ट्रेन पर आधारित मैलवेयर है जो साइबर अपराधियों के बीच बहुत लोकप्रिय है, जिसे Chaos Ransomware के नाम से जाना जाता है। इस प्रकार के खतरों का उपयोग विशेष रूप से भंग उपकरणों पर डेटा को लक्षित करने और उन्हें पूरी तरह से अनुपयोगी बनाने के लिए किया जाता है। पर्याप्त रूप से मजबूत क्रिप्टोग्राफ़िक एल्गोरिथम के साथ एक एन्क्रिप्शन प्रक्रिया चलाकर रैंसमवेयर खतरे इस हानिकारक लक्ष्य को प्राप्त करते हैं। सही डिक्रिप्शन कुंजी के बिना प्रभावित फाइलों की बहाली आम तौर पर असंभव है।

जब Phreaker को एक संक्रमित सिस्टम पर निष्पादित किया जाता है, तो यह दस्तावेज़ों, अभिलेखागार, डेटाबेस, पीडीएफ और कई अन्य फ़ाइल प्रकारों को एन्क्रिप्ट करेगा। अधिकांश रैंसमवेयर खतरे उन फ़ाइलों को चिह्नित करते हैं जिन्हें वे मूल फ़ाइल नामों में एक विशिष्ट फ़ाइल एक्सटेंशन संलग्न करके लॉक करते हैं। हालांकि, Phreaker एक अलग तरीके से संचालित होता है - यह फ़ाइल नामों को एक अलग यादृच्छिक रूप से उत्पन्न 4-वर्ण स्ट्रिंग के साथ जोड़ता है। अंत में, 'read_it.txt' नामक टेक्स्ट फ़ाइल के अंदर एक फिरौती नोट दिया जाता है।

Phreaker के फिरौती नोट में कहा गया है कि इसके पीड़ितों को हमलावरों को $ 100 का भुगतान करना होगा। बिटकोइन क्रिप्टोकुरेंसी का उपयोग करके पैसा प्रदान किए गए क्रिप्टो-वॉलेट पते पर भेजा जाना चाहिए। इसके अलावा, लेन-देन की पुष्टि हैकर्स द्वारा नियंत्रित ईमेल पते पर भेजी जानी चाहिए। बदले में, पीड़ितों को आवश्यक डिक्रिप्शन कुंजी और एक डिक्रिप्टर कुंजी प्राप्त करने का वादा किया जाता है। हालाँकि, फिरौती नोट में सटीक ईमेल पते नहीं होते हैं और इसके बजाय एक प्लेसहोल्डर होता है। इसका मतलब यह है कि भले ही पीड़ित फिरौती का भुगतान करने का निर्णय लेते हैं, फिर भी उनके पास लॉक किए गए डेटा को पुनर्स्थापित करने का कोई तरीका नहीं होगा।

Phreaker Ransomwareर के संदेश का पूरा पाठ है:

'फ्रेकर मालवेयर ने आपकी मशीन को संक्रमित कर दिया है।
यह आपके लिए सौभाग्य की बात है कि यह अमेरिका से बाहर है और आपकी फ़ाइलों को वापस पाने में आपकी मदद करने पर हमें गर्व है।

100$ की छूट पर एक छोटा बिटकॉइन भुगतान भेजें
19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

अपनी निजी कुंजी और डिक्रिप्टर प्राप्त करने के लिए अपने भुगतान और सार्वजनिक कुंजी का @protonmail ईमेल करें।'

SpyHunter Phreaker Ransomware . का पता लगाता है और हटाता है

फ़ाइल सिस्टम विवरण

Phreaker Ransomware निम्न फ़ाइल बना सकता है:
# फ़ाइल का नाम MD5 जांच
1. file.exe f4f13a5e6735a9d891a242e8d2f5c57e 2

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...