सोलो रैंसमवेयर
सोलो रैनसमवेयर एक हानिकारक खतरा है जिसे विशेष रूप से इसके पीड़ितों के डेटा को लॉक करने के लिए डिज़ाइन किया गया है। इस प्रकार के अधिकांश मैलवेयर की तरह, खतरे द्वारा उपयोग किया जाने वाला एन्क्रिप्शन रूटीन प्रभावित उपयोगकर्ताओं या संगठनों को हमलावरों, मुख्य रूप से आवश्यक डिक्रिप्शन कुंजियों की सहायता के बिना अपने डेटा को पुनर्स्थापित करने से रोकने के लिए पर्याप्त मजबूत है। सोलो रैंसमवेयर के विश्लेषण से पता चला है कि खतरा VoidCrypt मैलवेयर परिवार से संबंधित है।
Solo Ransomware उन फ़ाइलों के मूल नामों को संशोधित करता है जिन्हें वह एन्क्रिप्ट करता है। खतरा पहले विशिष्ट पीड़ितों के लिए एक आईडी स्ट्रिंग उत्पन्न करेगा। इसके बाद, यह 'decryptionfiles@gmail.com' ईमेल पते को जोड़ देगा। अंत में, पीड़ित देखेंगे कि सभी प्रभावित फाइलों में अब '.solo' फाइल एक्सटेंशन है। मांगों के साथ एक फिरौती नोट संक्रमित सिस्टम पर 'अनलॉक-info.txt' नामक टेक्स्ट फ़ाइल के रूप में छोड़ा जाएगा।
फ़ाइल खोलने और साइबर अपराधियों के संदेश को पढ़ने से पता चलता है कि हमलावर केवल बिटकॉइन में फिरौती का भुगतान स्वीकार करेंगे। इसके अलावा, फिरौती की कीमत पीड़ितों को हैकर्स के साथ संचार शुरू करने में लगने वाले समय पर आधारित होगी। नोट में 'ecryptionfiles@protonmail.com' पर एक द्वितीयक ईमेल का उल्लेख है। जाहिर है, हमलावर भी एक फाइल को मुफ्त में डिक्रिप्ट करने को तैयार हैं। हालाँकि, चुनी गई फ़ाइल में कोई महत्वपूर्ण जानकारी नहीं होनी चाहिए और 1MB से अधिक नहीं होनी चाहिए।
सोलो रैनसमवेयर के नोट का पूरा पाठ है:
' आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं!
आपके पीसी के साथ सुरक्षा समस्या के कारण आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें ई-मेल पर लिखें; decryptionfiles@gmail.com
इस आईडी को अपने मैसेज के टाइटल में लिखें:-
24 घंटे में कोई जवाब न मिलने की स्थिति में हमें इन ई-मेल्स पर लिखें: decryptionfiles@protonmail.com
आपको बिटकॉइन में डिक्रिप्शन के लिए भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद हम आपको डिक्रिप्शन टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।गारंटी के रूप में मुफ्त डिक्रिप्शन
भुगतान करने से पहले आप हमें नि:शुल्क डिक्रिप्शन के लिए अधिकतम 1 फ़ाइल भेज सकते हैं। फ़ाइलों का कुल आकार 1Mb से कम होना चाहिए (गैर संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि)बिटकॉइन कैसे प्राप्त करें
बिटकॉइन खरीदने का सबसे आसान तरीका लोकलबीटॉक्स साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।
hxxps://localbitcoins.com/buy_bitcoins
इसके अलावा आप बिटकॉइन और शुरुआती गाइड खरीदने के लिए अन्य स्थान यहां पा सकते हैं:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '
