Temlown Ransomware

Temlown Ransomware के विश्लेषण से पता चलता है कि यह VoidCrypt रैंसमवेयर परिवार का एक प्रकार है। Temlown Ransomware खतरों के VoidCrypt रैनसमवेयर परिवार से जुड़ी विशिष्ट विशेषताओं को भी प्रदर्शित करता है। किसी भी नई धमकी देने वाली कार्यक्षमता की कमी के बावजूद, टेम्लाउन अभी भी एक खतरा है जो समझौता किए गए सिस्टम पर संग्रहीत फ़ाइलों को लॉक करके महत्वपूर्ण नुकसान पहुंचा सकता है।

एन्क्रिप्शन प्रक्रिया के दौरान, Temlown प्रभावित फाइलों के नाम में काफी बदलाव करता है। खतरा पैटर्न का अनुसरण करता है - मूल नाम, हमलावरों का ईमेल पता, पीड़ित की आईडी और नया फ़ाइल एक्सटेंशन। उदाहरण के लिए, 'Image1.jpg' नाम की फ़ाइल का नाम बदलकर 'Image1.jpg.[noitanimodd@gmail.com][nJ-OB5624980157].temlown कर दिया जाएगा। सभी लक्षित फ़ाइलों को एन्क्रिप्ट करने पर, धमकी 'Read-this.txt' नाम की टेक्स्ट फ़ाइल के रूप में एक फिरौती नोट देगी।

फिरौती नोट का विवरण

धमकी द्वारा प्रदान किया गया संदेश, उपयोगकर्ताओं को बताता है कि उन्हें सबसे पहले 'prvkey.txt.key' नाम की फ़ाइल का पता लगाना चाहिए। इसका डिफ़ॉल्ट स्थान C:\ProgramData\ फ़ोल्डर में होना चाहिए। जाहिर है, यह फ़ाइल डेटा की बहाली के लिए महत्वपूर्ण है और इसके बिना, यहां तक कि हमलावर भी फ़ाइलों को डिक्रिप्ट नहीं कर पाएंगे।

नोट में यह भी कहा गया है कि फिरौती का भुगतान बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके करना होगा। अधिक विवरण जानने के लिए, पीड़ितों को निर्देश दिया जाता है कि वे 'noitanimodd@gmail.com' और 'temloown@tuta.io' ईमेल पर संदेश भेजें। 1MB से कम आकार की एक एकल फ़ाइल को डिक्रिप्ट करने के लिए संदेश से जोड़ा जा सकता है और हैकर्स द्वारा मुफ्त में लौटाया जा सकता है।

Temlown Ransowmare के नोट का पूरा पाठ है:

' आपकी सभी फाइलें एन्क्रिप्ट की गई हैं

आपको अपनी फ़ाइलें वापस पाने के लिए भुगतान करना होगा

C:\ProgramData\ या अपने अन्य ड्राइव में जाएं और हमें prvkey.txt.key फ़ाइल भेजें

आप हम पर विश्वास करने के लिए डिक्रिप्शन परीक्षण के लिए 1mb से कम की कुछ फ़ाइल भेज सकते हैं लेकिन परीक्षण फ़ाइल में मूल्यवान डेटा नहीं होना चाहिए

भुगतान बिटकॉइन के साथ होना चाहिए

prvkey.txt.key फ़ाइल को सहेजे बिना विंडोज़ बदलने से स्थायी डेटा हानि होगी

हमारा ईमेल: noitanimodd@gmail.com

उत्तर न मिलने की स्थिति में: temloown@tuta.io ।'