Qarj Ransomware
साइबरमिनल STOP/Djvu परिवार के आधार पर नए वेरिएंट बनाना जारी रखते हैं। यह ध्यान रखना आवश्यक है कि इस परिवार के खतरे अक्सर अतिरिक्त दुर्भावनापूर्ण पेलोड के साथ होते हैं। उदाहरण के लिए, हमलावर समझौता किए गए उपकरणों पर विडार या रेडलाइन जैसे इंफोस्टीलर्स को तैनात कर सकते हैं।
Qarj Ransomware एक एन्क्रिप्शन एल्गोरिदम चलाकर काम करता है जो लक्षित डिवाइस पर संग्रहीत फ़ाइलों को लॉक करने के लिए एक अटूट क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करता है, जिससे उन्हें उपयोगकर्ता के लिए दुर्गम बना दिया जाता है। रैंसमवेयर प्रत्येक एन्क्रिप्टेड फ़ाइल के मूल नाम में एक नया एक्सटेंशन, '.rigd' जोड़कर फ़ाइल नामों को संशोधित करता है। इसके अलावा, Qarj Ransomware '_readme.txt' नामक एक पाठ फ़ाइल के रूप में एक फिरौती नोट छोड़ता है। नोट मांग करता है कि पीड़ित प्रभावित फाइलों के संभावित डिक्रिप्शन के बदले में फिरौती का भुगतान करें।
विषयसूची
Qarj Ransomware के ज़रिए साइबर क्रिमिनल्स पीड़ित के डेटा को बंधक बना लेते हैं
Qarj Ransomware का फिरौती नोट STOP/Djvu परिवार के अन्य प्रकारों द्वारा दिए गए निर्देशों के समान है। नोट पीड़ितों को सूचित करता है कि हमलावरों से डिक्रिप्शन कुंजी और उपकरण प्राप्त करने के लिए उन्हें फिरौती में $ 980 का भुगतान करना होगा। हालांकि, इस राशि को आधे से कम करने का अवसर है। ऐसा करने के लिए, पीड़ितों को Qarj Ransomware संक्रमण के 72 घंटों के भीतर प्रदान किए गए ईमेल पतों के माध्यम से हमलावरों से संपर्क करना चाहिए।
नोट में सूचीबद्ध ईमेल पते 'support@freshmail.top' और 'datarestorehelp@airmail.cc' हैं। पीड़ितों के डेटा को पुनर्स्थापित करने की अपनी क्षमता को साबित करने के लिए, हमलावर एक एन्क्रिप्टेड फ़ाइल को मुफ्त में अनलॉक करने की पेशकश करते हैं, जिसे पीड़ित अपने संदेश में संलग्न कर सकते हैं। हालाँकि, फ़ाइल में कोई मूल्यवान जानकारी नहीं होनी चाहिए।
यह नोट करना महत्वपूर्ण है कि डिक्रिप्शन कुंजी और टूल के बदले फिरौती मांगने के लिए Qarj Ransomware STOP/Djvu परिवार का एकमात्र संस्करण नहीं है। पीड़ितों को सावधानी बरतनी चाहिए और यदि संभव हो तो फिरौती देने से बचना चाहिए, क्योंकि इस बात की कोई गारंटी नहीं है कि हमलावर सौदेबाजी के अपने अंत को पूरा करेंगे। इसके अलावा, फिरौती का भुगतान करने से साइबर अपराधियों को अपनी अवैध गतिविधियों को जारी रखने के लिए प्रोत्साहित किया जा सकता है, और पीड़ितों के व्यक्तिगत और संवेदनशील डेटा फिरौती का भुगतान करने के बाद भी जोखिम में हो सकते हैं।
सुनिश्चित करें कि आपके डिवाइस और डेटा पर्याप्त रूप से सुरक्षित हैं
रैंसमवेयर मैलवेयर है जो उपयोगकर्ता की फाइलों को एन्क्रिप्ट कर सकता है, जब तक कि हमलावर को फिरौती का भुगतान नहीं किया जाता है, तब तक वे पहुंच से बाहर हो जाते हैं। यहां कुछ ऐसे तरीके बताए गए हैं जिनसे उपयोगकर्ता अपने डिवाइस और डेटा को रैंसमवेयर के हमलों से बचा सकते हैं:
-
- सॉफ़्टवेयर को अद्यतन रखें : सुनिश्चित करें कि ऑपरेटिंग सिस्टम, एंटीवायरस सॉफ़्टवेयर और अन्य प्रोग्राम नवीनतम सुरक्षा पैच के साथ नियमित रूप से अपडेट किए जाते हैं।
-
- मजबूत पासवर्ड का उपयोग करें : सभी ऑनलाइन खातों के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करें और कई खातों में एक ही पासवर्ड का उपयोग करने से बचें।
-
- संदिग्ध लिंक और अटैचमेंट से बचें : संदिग्ध लिंक तक न पहुंचें अज्ञात स्रोतों से अटैचमेंट डाउनलोड करें, क्योंकि उनमें मैलवेयर हो सकता है।
-
- दो-कारक प्रमाणीकरण सक्षम करें : जब भी संभव हो दो-कारक प्रमाणीकरण का उपयोग करें, क्योंकि यह लॉगिन प्रक्रिया को सुरक्षा की एक अतिरिक्त परत प्रदान करता है।
-
- बैकअप महत्वपूर्ण डेटा : नियमित रूप से महत्वपूर्ण फाइलों का बैकअप लें और उन्हें एक अलग डिवाइस या क्लाउड में स्टोर करें। यह निश्चित करता है कि रैंसमवेयर हमले की स्थिति में डेटा को पुनर्प्राप्त किया जा सकता है।
-
- प्रतिष्ठित सुरक्षा सॉफ़्टवेयर स्थापित करें ई: प्रतिष्ठित एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करें और इसे अद्यतित रखें।
-
- सोशल इंजीनियरिंग रणनीति से सावधान रहें : हमलावर उपयोगकर्ताओं को लिंक पर क्लिक करने या अटैचमेंट डाउनलोड करने के लिए बरगलाने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग कर सकते हैं। अनपेक्षित संदेशों या अनुरोधों पर संदेह करें, भले ही वे किसी विश्वसनीय स्रोत से आए प्रतीत हों।
इन सावधानियों को लागू करके, उपयोगकर्ता अपने उपकरणों और डेटा को रैंसमवेयर हमलों से बचाने में मदद कर सकते हैं। यदि कोई हमला होता है, तो फिरौती का भुगतान नहीं करना महत्वपूर्ण है, क्योंकि इस बात की कोई गारंटी नहीं है कि साइबर अपराधी डिक्रिप्शन कुंजी या उपकरण प्रदान करेंगे। इसके बजाय, एक प्रतिष्ठित साइबर सुरक्षा पेशेवर या संगठन से सहायता लें।
Qarj Ransomware के नोट का पूरा पाठ है:।
'ध्यान!
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-zUVSNg4KRZ
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.topहमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.ccआपकी व्यक्तिगत आईडी:'
Qarj Ransomware वीडियो
युक्ति: अपनी ध्वनि चालू करें और वीडियो को पूर्ण स्क्रीन मोड में देखें ।
