Stepik Ransomware

Stepik Ransomware कई फ़ाइल प्रकारों को लक्षित करता है और फिर उन्हें एक मजबूत एन्क्रिप्शन प्रक्रिया के माध्यम से अनुपयोगी बना देता है। एक विशिष्ट रैंसमवेयर खतरे के रूप में, स्टेपिक फिर अपने पीड़ितों को पैसे के लिए निकालने की कोशिश करता है यदि वे अपनी व्यक्तिगत या व्यावसायिक-संबंधित फाइलों तक पहुंच बहाल करना चाहते हैं। रैंसमवेयर कुछ समय से अधिक प्रचलित मैलवेयर खतरों में से एक रहा है, और इन्फोसेक शोधकर्ता जंगली में अधिक से अधिक खतरों और प्रकारों का पता लगा रहे हैं। कुछ अन्य रैंसमवेयर उदाहरण हैं, Rugi Ransomware, IRFK Ransomware और Hep Ransomware।

विवरण

अपने असुरक्षित संचालन के हिस्से के रूप में, Stepik Ransomware सभी लॉक की गई फ़ाइलों को चिह्नित करेगा। यह लक्षित फ़ाइलों के मूल नामों को संशोधित करके ऐसा करता है। पीड़ित देखेंगे कि समझौता किए गए सिस्टम पर संग्रहीत अधिकांश फाइलों में अब एक नए फाइल एक्सटेंशन के रूप में '.stepik' जोड़ा गया है। धमकी हमलावरों के निर्देशों के साथ एक फाइल भी छोड़ देगी। एक फिरौती नोट के रूप में जाना जाता है, यह संदेश 'RESTORE_FILES_INFO.txt' नाम की फ़ाइल के अंदर होगा।

फिरौती नोट का अवलोकन

Stepik Ransomware का फिरौती मांगने वाला संदेश संक्षिप्त है। इसमें इस प्रकार के अन्य खतरों द्वारा वितरित फिरौती नोटों में पाए जाने वाले कुछ सामान्य विवरणों का अभाव है। स्टेपिक ने फिरौती की मांग की राशि का उल्लेख नहीं किया है या यदि उपयोगकर्ताओं को एक विशिष्ट क्रिप्टोक्यूरेंसी का उपयोग करते समय पैसे का भुगतान करने की आवश्यकता होगी। नोट केवल सभी प्रभावित उपयोगकर्ताओं को टीओआर ब्राउज़र स्थापित करने और निर्दिष्ट ईमेल प्रदाता के साथ एक ईमेल खाता बनाने का निर्देश देता है। बाद में, उन्हें प्रदान किए गए दो ईमेल पतों - 'steriok12132@tutanota.com' और 'KukaJamba@tutanota.com' पर एक संदेश भेजकर Stepik Ransomware हैकर्स से संपर्क स्थापित करना चाहिए।

नोट का पूरा पाठ है:

' आपकी सभी महत्वपूर्ण फाइलें एन्क्रिप्ट की गई हैं!
तृतीय-पक्ष सॉफ़्टवेयर के साथ आपकी फ़ाइलों को पुनर्स्थापित करने का कोई भी प्रयास आपकी फ़ाइलों के लिए घातक होगा!
हम से केवल निजी कुंजी ख़रीदने के लिए संभव डेटा को पुनर्स्थापित करें।
आपकी फ़ाइलें वापस पाने का केवल एक ही तरीका है:
चेतावनी: 1) टोर ब्राउज़र स्थापित करें (hxxps://www.torproject.org/download)
2)С संपर्क के लिए servis hxxps://mail.tutanota.com/login पर नया ईमेल बनाएं!
मुझे steriok12132@tutanota.com या KukaJamba@tutanota.com पर लिखें

मुख्य पहचानकर्ता: '