Professor Ransomware
Professor Ransomware VoidCrypt रैंसमवेयर परिवार पर आधारित एक शक्तिशाली खतरा है। हालांकि यह सिर्फ एक और प्रकार है, यह उन प्रणालियों को बाधित कर सकता है जिन्हें वह संक्रमित करने का प्रबंधन करता हैपूरी तरह से एक मजबूत एन्क्रिप्शन रूटीन के माध्यम से, एक सैन्य-ग्रेड क्रिप्टोग्राफ़िक एल्गोरिथम का उपयोग करना। हमलावरों का लक्ष्य उपकरणों पर मिले डेटा को लॉक करना और फिर पीड़ितों से पैसे वसूल करना होता है।
Professor Ransomware VoidCrypt सदस्यों से जुड़े विशिष्ट व्यवहार का अनुसरण करता है। यह फ़ाइल प्रकारों की एक विस्तृत श्रृंखला को प्रभावित कर सकता है। पीड़ितों को पता चलेगा कि उनकी फाइलों के नाम भी हैंअचानक बदल दिया गया है। खतरा प्रत्येक एन्क्रिप्टेड फ़ाइल के मूल नाम में एक ईमेल पता, वर्णों की एक स्ट्रिंग और एक नया फ़ाइल एक्सटेंशन जोड़ता है। ईमेल पता profes0r@tutanota.com है, वर्ण स्ट्रिंग विशिष्ट पीड़ित को निर्दिष्ट आईडी को दर्शाती है और नई फ़ाइल एक्सटेंशन '.professor' है।
मांगों का अवलोकन
सिस्टम पर सभी लक्षित फाइलों के एन्क्रिप्शन को पूरा करने के बाद, प्रोफेसर रैनसमवेयर अपने पीड़ितों को फिरौती नोट प्रदर्शित करेगा। निर्देश '!INFO.HTA' नामक फ़ाइल से बनाई गई एक नई पॉप-अप विंडो में दिखाए जाएंगे। नोट में मांगी गई फिरौती की राशि का खुलासा नहीं किया गया है, लेकिन यह बताता है कि हमले के 48 घंटे बाद, कीमत दोगुनी हो जाएगी। यह यह भी दर्शाता है कि हमलावर बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके भुगतान करना पसंद करते हैं। संचार चैनलों के लिए, प्रभावित उपयोगकर्ताओं के पास दो ईमेल पते - 'profes0r@tutanota.com' और 'Profes0r@protonmail.com' रह जाते हैं।
प्रोफेसर रैनसमवेयर द्वारा छोड़े गए निर्देशों का पूरा पाठ है:
' !!! आपकी फ़ाइलें एन्क्रिप्ट की गई हैं !!!♦ आपकी फ़ाइलें उच्चतम सुरक्षित क्रिप्टोग्राफी एल्गोरिथम के साथ लॉक कर दी गई हैं
डिक्रिप्शन टूल का भुगतान किए और खरीदे बिना आपकी फ़ाइलों को डिक्रिप्ट करने का कोई तरीका नहीं है♦
लेकिन 48 घंटे के बाद डिक्रिप्शन की कीमत दोगुनी हो जाएगी♦
आप डिक्रिप्शन टेस्ट के लिए कुछ छोटी फाइलें भेज सकते हैं♦
परीक्षण फ़ाइल में मूल्यवान डेटा नहीं होना चाहिए♦
♦ भुगतान के बाद आपको डिक्रिप्शन टूल मिलेगा (भुगतान बिटकॉइन के साथ होना चाहिए)♦
♦ इसलिए यदि आप चाहते हैं कि आपकी फाइलें शर्मीली न हों तो बेझिझक हमसे संपर्क करें और कीमत पर एक समझौता करें♦
!!! या यदि आपको उनकी आवश्यकता नहीं है तो आपको फ़ाइलें हटा दें !!!♦आपकी आईडी: -
हमारा ईमेल :profes0r@tutanota.com
उत्तर न मिलने की स्थिति में :Profes0r@protonmail.com '
