Wdlo Ransomware

Wdlo Ransomware कंप्यूटर को संक्रमित करता है और एक अटूट क्रिप्टोग्राफ़िक एल्गोरिथम के साथ एक एन्क्रिप्शन रूटीन निष्पादित करता है। नतीजतन, टूटी हुई मशीन में संग्रहीत लगभग सभी डेटा पूरी तरह से अनुपयोगी स्थिति में छोड़ दिया जाएगा। पीड़ित महत्वपूर्ण दस्तावेजों, डेटाबेस, अभिलेखागार, छवियों, पीडीएफ और बहुत कुछ तक पहुंच खो देंगे। साइबर अपराधी लॉक की गई फाइलों का फायदा उठाएंगे और अपने पीड़ितों से पैसे वसूलेंगे। यह ध्यान दिया जाना चाहिए कि Wdlo Ransomware एक अनूठा खतरा नहीं है। वास्तव में, यह STOP Djvu Ransomware परिवार से बनाया गया एक और खतरनाक संस्करण है, लेकिन यह तथ्य इसकी विनाशकारी क्षमता को कम नहीं करता है।

प्रभावित उपयोगकर्ता या कंपनियां देखेंगे कि सभी लॉक की गई फ़ाइलों के मूल नाम मैलवेयर द्वारा संशोधित किए गए हैं। अधिक विशेष रूप से, प्रत्येक फ़ाइल में अब एक नए फ़ाइल एक्सटेंशन के रूप में '.wdlo' होगा। इसके अलावा, सभी समझौता किए गए उपकरणों पर एक नई टेक्स्ट फ़ाइल बनाई जाएगी। फ़ाइल का नाम '_readme.txt' होगा और इसका उद्देश्य हैकर्स के निर्देशों के साथ फिरौती के नोट को शामिल करना है।

फिरौती नोट का विवरण

साइबर अपराधियों द्वारा छोड़े गए संदेश को पढ़ने से पता चलता है कि वे $980 की फिरौती की मांग करते हैं। पैसे प्राप्त करने के बाद, वे एक सॉफ्टवेयर टूल और फाइलों की बहाली के लिए आवश्यक डिक्रिप्शन कुंजी भेजने का 'वादा' करते हैं। अपनी मांगों को और अधिक आकर्षक बनाने के लिए, हैकर्स अपने पीड़ितों को मांग की गई राशि को 50% तक कम करने का अवसर देते हैं। केवल उल्लिखित आवश्यकता यह है कि मैलवेयर संक्रमण के पहले 72 घंटों के दौरान पीड़ितों ने हमलावरों के साथ संचार स्थापित किया होगा। इस उद्देश्य के लिए दो ईमेल पतों का उपयोग किया जा सकता है। मुख्य 'support@sysmail.ch' है, जबकि 'supportsys@airmail.cc' एक आरक्षित भूमिका निभाता है।

नोट का पूरा पाठ है:

' ध्यान दें!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज और अन्य महत्वपूर्ण मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्टेड हैं।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका डिक्रिप्ट टूल और आपके लिए अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फाइल को फ्री में डिक्रिप्ट कर सकते हैं। फ़ाइल में मूल्यवान जानकारी नहीं होनी चाहिए।
आप वीडियो अवलोकन डिक्रिप्ट टूल प्राप्त कर सकते हैं और देख सकते हैं:
hxxps://we.tl/t-0S984cQ4B3
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप पहले 72 घंटे हमसे संपर्क करते हैं, तो आपके लिए इसकी कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है, तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर देखें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@sysmail.ch

हमसे संपर्क करने के लिए ई-मेल पता सुरक्षित रखें:
supportsys@airmail.cc

आपकी व्यक्तिगत आईडी: '