स्टॉर्मबाइट रैंसमवेयर
स्टॉर्मबाइट रैंसमवेयर एक घातक खतरा है, जो इसके पीड़ितों के डेटा को लॉक करने में सक्षम है। हमलावर इस मैलवेयर का उपयोग दस्तावेज़ों, डेटाबेस, अभिलेखागार और अन्य फ़ाइल प्रकारों को एन्क्रिप्ट करने के लिए कर सकते हैं। प्रक्रिया में शामिल क्रिप्टोग्राफ़िक एल्गोरिथम की ताकत आवश्यक डिक्रिप्शन कुंजियों के बिना प्रभावित फ़ाइलों की बहाली को लगभग असंभव बना देती है। यह ध्यान दिया जाना चाहिए कि स्टॉर्मबाइट का विश्लेषण करने के बाद, इन्फोसेक शोधकर्ताओं ने पुष्टि की कि यह नोमिनैटस रैंसमवेयर परिवार से संबंधित एक प्रकार है।
रैंसमवेयर खतरों का अधिकांश हिस्सा उनके द्वारा एन्क्रिप्ट की गई फ़ाइलों को उनके मूल नामों को किसी तरह से संशोधित करके चिह्नित करता है। हालाँकि, StormByte Ransomware इस चरण को छोड़ देता है और लक्षित फ़ाइलों के नाम पूरी तरह से बरकरार रखता है।
धमकी एक पॉप-अप विंडो खोलकर अपने पीड़ितों को फिरौती का नोट देती है। हमलावरों के निर्देश बेहद संक्षिप्त हैं और ज्यादातर पीड़ितों को एक निर्दिष्ट ईमेल पते - Nominatus666@proton.me पर संदेश भेजने के लिए निर्देशित करने से संबंधित हैं। मैलवेयर हमलों के शिकार लोगों को यह याद रखना चाहिए कि साइबर अपराधियों के साथ बातचीत करने के लिए इसे दृढ़ता से हतोत्साहित किया जाता है। मैलवेयर खतरों के ऑपरेटरों से संपर्क करना बेहद जोखिम भरा माना जाना चाहिए और इससे अतिरिक्त गोपनीयता या सुरक्षा समस्याएं हो सकती हैं।
स्टॉर्मबाइट रैंसमवेयर के संदेश का पूरा पाठ है:
'स्टॉर्मबाइट'
सभी फाइलें डेस और 3डीईएस एल्गोरिदम के साथ एन्क्रिप्ट की गई हैं, उन्हें क्रैक करने का कोई तरीका नहीं है। आप डिक्रिप्टर प्राप्त करने के लिए इस Ransomware के डेवलपर और निर्माता से संपर्क कर सकते हैं यदि आप पुनरारंभ करते हैं, तो हम आपकी फ़ाइलों को हमेशा के लिए एन्क्रिप्टेड छोड़ देंगे! जियो या मरो? अभी अपना चुनाव करें… हैकर मेल पता = (Nominatus666@proton.me)'
