Threat Database Ransomware Wintenzz Ransomware

Wintenzz Ransomware

Wintenzz Ransomware एक मालवेयर खतरा है जो किसी भी सिस्टम पर अपना कहर बरपा सकता है। एक मजबूत क्रिप्टोग्राफिक एल्गोरिथ्म के साथ एक एन्क्रिप्शन दिनचर्या शुरू करके, विंटेंज़ रैंसमवेयर उपयोगकर्ताओं को प्रभावी ढंग से अपनी खुद की फाइलों तक पहुंचने से रोकने में सक्षम है। सभी लोकप्रिय फ़ाइल प्रकार प्रभावित होंगे - MS Office दस्तावेज़, PDF, ऑडियो, वीडियो, फ़ोटो, डेटाबेस, अभिलेखागार, आदि। धमकी के शिकार तब पैसे के लिए निकाले जाएंगे यदि वे आवश्यक प्राप्त करके अपने डेटा को पुनर्स्थापित करना चाहते हैं हैकर्स से डिक्रिप्शन कुंजी।

जब विंटेंज़ रैनसमवेयर एक फ़ाइल को लॉक करता है, तो यह उस फ़ाइल का मूल नाम ' .wintenzz ' को एक नए एक्सटेंशन के रूप में जोड़कर बदल देगा। इसके अलावा, अपनी एन्क्रिप्शन प्रक्रिया को पूरा करने के बाद, मैलवेयर 'STARTOPEN_ote.html ' नामक एक फ़ाइल के रूप में फिरौती मांगने वाले संदेश देने के लिए आगे बढ़ेगा। इस HTML फ़ाइल को हर सिस्टम बूट पर क्रियान्वित किया जाएगा।

नोट में दिए निर्देशों के अनुसार, विंटेंज़ रैंसमवेयर के पीड़ितों को $ 200 मूल्य के बिटकॉइन खरीदने और उपलब्ध क्रिप्टो-वॉलेट पते पर राशि भेजने की उम्मीद है। लेनदेन पूरा करने के बाद, उपयोगकर्ताओं को 'winhelp@cryptolab.nl' ईमेल पते पर संदेश भेजकर हैकर्स के साथ संचार शुरू करना होगा।

मैलवेयर के खतरों के लिए जिम्मेदार लोगों के साथ बातचीत में प्रवेश करने के लिए इसे दृढ़ता से हतोत्साहित किया जाता है। न केवल इस बात की कोई गारंटी नहीं है कि सभी लॉक किए गए डेटा को सफलतापूर्वक पुनर्स्थापित किया जाएगा, लेकिन हैकर्स के लिए संभावना है कि वे पैसे लेने और अपने अगले धमकी भरे ऑपरेशन को निधि देने के लिए इसका उपयोग करने की संभावना से अधिक हैं।

विनटेंज रैनसमवेयर द्वारा गिराए गए फिरौती नोट का पूरा पाठ है:

' चेतावनी!

आपकी फ़ाइलों को एन्क्रिप्ट किया गया है! उन्हें पुनर्स्थापित करने के लिए कृपया नीचे दिए गए निर्देशों का पालन करें। निर्देशों का पालन करने में विफलता के परिणामस्वरूप स्थायी डेटा भ्रष्टाचार हो सकता है।

  1. बिटकॉइन (BTC) में $ 200 की खरीदारी करें। यह कैसे करें यह जानने के लिए hxxps: //bitcoin.org/en/buy पर जाएँ।
  2. निम्न पते पर नया बिटकॉइन भेजें: 1M48o3zbzuwqCWsWSA242EanbxH191CB
  3. Winhelp@cryptolab.nl पर हमारी सहायता टीम से संपर्क करें और अपने मुद्दे की व्याख्या करें।
  4. आपके बिटकॉइन भुगतान की पुष्टि करने के बाद, हमारी सहायता टीम आपको एक डिक्रिप्शन पासवर्ड भेजेगी।
  5. अपनी फ़ाइलों को तुरंत डिक्रिप्ट करने के लिए हमारे प्रोग्राम के साथ पासवर्ड का उपयोग करें। '

 

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...