Soviet Locker Ransomware
रैंसमवेयर हमलों के विशाल बहुमत दुर्भाग्यपूर्ण पीड़ितों से भारी मात्रा में धन उगाहने के उद्देश्य से धमकी भरे अभियानों के हिस्से के रूप में किए जाते हैं। धमकी देने वाले अभिनेता डबल-जबरन वसूली योजनाओं का भी उपयोग कर सकते हैं, भंग किए गए उपकरणों से गोपनीय या निजी जानकारी एकत्र कर सकते हैं, अगर उनकी मांगों को पूरा नहीं किया जाता है तो इसे जनता के लिए जारी करने की धमकी दी जाती है। हालांकि, कुछ रैंसमवेयर खतरों को नुकसान पहुंचाने के एकमात्र उद्देश्य से जारी किया गया लगता है। सोवियत लॉकर रैनसमवेयर उस खतरे का प्रकार प्रतीत होता है।
साइबर सुरक्षा शोधकर्ताओं द्वारा खोजा गया, सोवियत लॉकर रैनसमवेयर एक मजबूत एन्क्रिप्शन रूटीन से लैस है जो फ़ाइल प्रकारों की एक विस्तृत श्रृंखला को अनुपयोगी बना सकता है। खतरा किसी भी तरह से प्रभावित फाइलों के नामों को संशोधित नहीं करता है और उन्हें बरकरार रखता है। निर्देशों के साथ प्रथागत फिरौती नोट सिस्टम पर एक नई पॉप-अप विंडो में प्रदर्शित किया जाएगा।
फिरौती नोट का विवरण
सोवियत लॉकर रैनसमवेयर द्वारा उत्पन्न पॉप-अप विंडो में एक उलटी गिनती टाइमर होता है जो सभी फाइलों से पहले बचे हुए समय को दिखाता है और संक्रमित सिस्टम से जुड़े सभी ड्राइव को खतरे के संदेश के अनुसार हटा दिया जाएगा। विंडो में एक पासवर्ड फ़ील्ड भी होता है जहां खतरे के शिकार लोगों से कहा जाता है कि यदि वे अपना डेटा पुनर्प्राप्त करना चाहते हैं तो सही पासवर्ड इनपुट करें। हालांकि, धमकी देने वाले अभिनेता आवश्यक पासवर्ड का खुलासा नहीं करते हैं, न ही वे कोई संचार चैनल, जैसे ईमेल पते या सोशल मीडिया खाते छोड़ते हैं, जिसके माध्यम से पीड़ित संभावित रूप से उनसे संपर्क कर सकते हैं।
जैसे, Societ Locker Ransomware के पीड़ितों के पास अपने डेटा को पुनर्स्थापित करने के लगभग कोई व्यवहार्य तरीके नहीं हैं। सौभाग्य से उनके लिए, साइबर सुरक्षा विशेषज्ञ आवश्यक पासवर्ड को उजागर करने में सक्षम हैं। इस विशेष रैंसमवेयर खतरे से प्रभावित किसी को भी अपनी लॉक की गई फ़ाइलों को डिक्रिप्ट करने के लिए पासवर्ड फ़ील्ड में c819381734f8s2748a8239j872hdhc7c8 दर्ज करने का प्रयास करना चाहिए।
सोवियत लॉकर रैनसमवेयर द्वारा छोड़ा गया पूरा फिरौती नोट है:
' सोवियत संघ '
आपका कंप्यूटर सोवियत लॉकर द्वारा एन्क्रिप्ट किया गया है!
मेरी व्यक्तिगत फाइलों का क्या होगा?
आपकी व्यक्तिगत फाइलें सैन्य ग्रेड या SHA-256 एन्क्रिप्शन एल्गोरिथम के साथ एन्क्रिप्ट की गई हैं, साथ ही आपके डेस्कटॉप पर आपकी छिपी हुई फाइलों को भी एन्क्रिप्ट किया जा सकता है…
मेरी फ़ाइलें कैसे पुनर्प्राप्त करें?
अपना पासवर्ड दर्ज करें और डिक्रिप्ट करने के लिए "डिक्रिप्ट" बटन दबाएं। लेकिन सुनिश्चित करें कि आपका पासवर्ड सही है! यदि आपका पासवर्ड गलत है तो संदेश दिखाएगा कि पासवर्ड सही नहीं है।
अगर टाइमर खत्म हो जाए तो क्या होगा?
यदि टाइमर समाप्त हो जाता है, तो आपकी व्यक्तिगत फ़ाइलें, और "A:\" से "Z:\" तक की ड्राइव हटा दी जाएंगी! तो कृपया टाइमर खत्म होने के बाद पहले अपनी फाइलों को डिक्रिप्ट करें! '
