Willow Ransomware

Willow Ransomware खतरा एक नया शक्तिशाली मैलवेयर है, जिसे इन्फोसेक के शोधकर्ताओं ने उजागर किया है। खतरा विशिष्ट रैंसमवेयर के रूप में कार्य करता है - इसका उद्देश्य एक मजबूत एन्क्रिप्शन एल्गोरिथ्म के माध्यम से अपने पीड़ितों की फाइलों को लॉक करना है। लक्षित फ़ाइल प्रकार अप्राप्य हो जाएंगे, और पीड़ित अब अपने दस्तावेज़ों, डेटाबेस, अभिलेखागार, फ़ोटो, छवियों आदि का उपयोग नहीं कर पाएंगे। खतरे को तैनात करने के लिए जिम्मेदार हैकर्स तब प्रभावित उपयोगकर्ताओं को पैसे के लिए जबरन वसूली में मदद करने के लिए जबरन वसूली करेंगे। बंद डेटा।

अपनी नापाक कार्यक्षमता के हिस्से के रूप में, Willow Ransomware एक नए एक्सटेंशन के रूप में '.willow' को जोड़कर एन्क्रिप्टेड फाइलों के नाम बदल देता है। यह सुनिश्चित करने के लिए कि प्रभावित उपयोगकर्ता हैकर्स के निर्देशों को देखते हैं, खतरा लगभग समान संदेशों के साथ दो फिरौती के नोट देता है। पहला एक छवि में प्रदर्शित किया जाएगा जो वर्तमान डेस्कटॉप पृष्ठभूमि को बदल देगा। दूसरा नोट 'READMEPLEASE.txt' नाम की एक नई बनाई गई टेक्स्ट फ़ाइल के अंदर होगा।

फिरौती नोट का विवरण

दो नोटों के पाठ में बहुत मामूली अंतर है लेकिन सभी महत्वपूर्ण विवरण समान हैं। हैकर्स चाहते हैं कि उन्हें ठीक 500 डॉलर की फिरौती दी जाए।हालांकि, पीड़ितों को बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके दिए गए क्रिप्टो-वॉलेट पते पर पैसा भेजना होगा। वर्तमान बिटकॉइन विनिमय दर पर, फिरौती 0.1473766 BTC है। ध्यान रखें कि बिटकॉइन स्वाभाविक रूप से अस्थिर है और इसका मूल्यांकन तेजी से बदल सकता है। Willow Ransomware हैकर्स ने चेतावनी दी है कि अगर उनकी मांगें पूरी नहीं की गईं, तो एन्क्रिप्टेड फाइलें हटा दी जाएंगी और उपयोगकर्ता अपना डेटा पूरी तरह से खो देंगे।

'READMEPLEASE.txt' फ़ाइल के अंदर मिले संदेश का पूरा पाठ है:

' नमस्कार बालक। मैं, विलो वुल्फ, ने आपकी फ़ाइलों को फिर से एन्क्रिप्ट किया है।
लेकिन जैसा कि मैं अब अच्छा हूं, मैंने ऐसा इसलिए किया क्योंकि मुझे लगता है कि आप सिल्वर पाव के लिए खतरा हैं
और सुरक्षित स्थान। आपकी अधिकांश फ़ाइलें एन्क्रिप्ट की गई हैं।
मुझे किसी तरह $500 का भुगतान करें। यदि नहीं - मुझे क्षमा करें, आप अपनी फ़ाइलें खो देंगे, और कोई भी
डिक्रिप्टर कुंजी पूरी तरह से बेकार है।

भुगतान की जानकारी:

राशि: 0.1473766 बीटीसी
बिटकॉइन पता: '

SpyHunter Willow Ransomware . का पता लगाता है और हटाता है