RURansom Ransomware

रैंसमवेयर खतरों का अधिकांश हिस्सा आर्थिक रूप से प्रेरित धमकी देने वाले अभिनेताओं द्वारा तैनात किया जाता है, जो पैसे के लिए अपने पीड़ितों को जबरन वसूली करके मुनाफा कमाना चाहते हैं। इस प्रकार, इस श्रेणी में मैलवेयर खतरों को विशेष रूप से अधिक से अधिक महत्वपूर्ण फ़ाइल प्रकारों को प्रभावित करने और एक मजबूत एन्क्रिप्शन प्रक्रिया के माध्यम से उन्हें पूरी तरह से अनुपयोगी बनाने के लिए डिज़ाइन किया गया है। इन उदाहरणों में, हैकर्स के लिए सभी प्रभावित डेटा को पुनर्स्थापित करने में सक्षम होना महत्वपूर्ण है, क्योंकि अन्यथा, पीड़ितों को भुगतान करने के लिए कोई प्रोत्साहन नहीं मिलेगा। हालाँकि, RURansom Ransomware का खतरा अलग है।

यह भी एन्क्रिप्शन क्षमताओं से लैस है जो एक सैन्य-ग्रेड क्रिप्टोग्राफ़िक एल्गोरिथम का उपयोग करता है। इसके संचालकों का लक्ष्य अपने स्वयं के लाभ के लिए इसके पीड़ितों का लाभ उठाना नहीं है। दरअसल, फिरौती नोट के अनुसार, भंग सिस्टम पर खतरा कम हो जाता है, हमलावरों ने यूक्रेन देश पर रूसी आक्रमण की प्रतिक्रिया के रूप में RURansom Ransomware जारी किया है। वे 'Полномасштабное_кибервторжение.txt' नामक टेक्स्ट फ़ाइलों के अंदर पाए गए संदेश में अपने उद्देश्यों को रेखांकित करते हैं जो सिस्टम के डेस्कटॉप पर और साथ ही कई फ़ोल्डरों के अंदर बनाया जाएगा।

साइबर सुरक्षा विशेषज्ञों के निष्कर्षों के अनुसार, कुछ RURansom Ransomware संस्करण सिस्टम के आईपी पते को स्कैन करते हैं, यह पता लगाने के लिए कि मशीन रूस में स्थित है या नहीं। केवल एक सकारात्मक मैच पर ही खतरे की प्रोग्रामिंग के साथ खतरा जारी रहेगा। इससे होने वाले नुकसान को अधिकतम करने के लिए, RURansom '.bak' फ़ाइल एक्सटेंशन के साथ बैकअप फ़ाइलों को भी हटा देता है। एक और अजीबोगरीब विशेषता यह है कि खतरा उन फाइलों के नाम को संशोधित नहीं करता है जो इसे एन्क्रिप्ट करती हैं।

RURansom Ransomware द्वारा अपने मूल रूसी में दिया गया संपूर्ण संदेश है:

' 24 евраля резидент ладимир утин объявил войну краине।
тобы ротивостоять тому, я, создатель RU_Ransom, создал эту вредоносную рограмму ля нанесения ущерби. क्यूलिली то себе, осподин резидент.
ет никакого способа расшифровать ваши айлы। икакой оплаты, только ущерб. а, то "миротворчество", как то елает лади апа, убивая невинных mirных ителей
а, то ло переведено с англа на русский с омощью Google Translate… '