Xrom Ransomware
साइबर सुरक्षा शोधकर्ताओं ने विवादित Dharma Ransomware परिवार से संबंधित एक खतरनाक मैलवेयर संस्करण की पहचान की है। खतरे को Xrom Ransomware के रूप में ट्रैक किया जाता है और इससे संक्रमित उपकरणों को होने वाली संभावित क्षति महत्वपूर्ण है। इसकी अचूक एन्क्रिप्शन दिनचर्या के कारण, खतरे से प्रभावित फाइलों को आवश्यक डिक्रिप्शन कुंजियों के बिना पुनर्स्थापित करना संभव नहीं हो सकता है।
अधिकांश धर्म वेरिएंट की तरह, Xrom भी उन फाइलों के नामों को संशोधित करता है, जिन्हें वह लॉक करता है। धमकी सबसे पहले विशेष रूप से पीड़ित विशेष के लिए बनाई गई एक आईडी स्ट्रिंग संलग्न करेगी। इसके बाद, यह हमलावरों द्वारा नियंत्रित एक ईमेल पता जोड़ देगा - 'money21@onionmail.org'। अंत में, '.xrom' को एक नए फ़ाइल एक्सटेंशन के रूप में जोड़ा जाएगा। जब सभी लक्षित फ़ाइल प्रकारों को संसाधित कर दिया जाता है, तो Xrom अपने पीड़ितों को दो फिरौती के नोट वितरित करेगा।
एक को भंग किए गए डिवाइस पर 'FILES ENCRYPTED.txt' नाम की टेक्स्ट फ़ाइल के रूप में छोड़ दिया जाएगा। अंदर निहित संदेश अत्यंत बुनियादी है, बस प्रभावित उपयोगकर्ताओं को फ़ाइल नामों से ईमेल या 'qazqwe@msgsafe.io' पर एक द्वितीयक पते से संपर्क करने के लिए कह रहा है। एक पॉप-अप विंडो में एक लंबी फिरौती मांगने वाला संदेश प्रदर्शित किया जाएगा। हालांकि, पीड़ितों को दी गई जानकारी व्यावहारिक रूप से समान है। अंतर केवल इतना है कि पॉप-अप निर्देश कई चेतावनियों के साथ समाप्त होते हैं।
पॉप-अप विंडो के रूप में दिखाया गया फिरौती नोट पढ़ता है:
आपकी फ़ाइलें एन्क्रिप्ट की गई हैं
चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो इस लिंक का अनुसरण करें: ईमेल money21@onionmail.org आपकी आईडी -
यदि आपको 12 घंटे के भीतर लिंक के माध्यम से उत्तर नहीं दिया गया है, तो हमें ई-मेल द्वारा लिखें:qazqwe@msgsafe.io
ध्यान!
एन्क्रिप्टेड फ़ाइलों का नाम न बदलें।
तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।
तीसरे पक्ष की मदद से आपकी फाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं। '
पाठ फ़ाइल की सामग्री है:
' आपका सारा डेटा हमें लॉक कर दिया गया है
आप लौटना चाहते हैं?
ईमेल लिखें money21@onionmail.org or qazqwe@msgsafe.io '
