यजोजा रैंसमवेयर

यजोजा रैंसमवेयर रैंसमवेयर की धमकी दे रहा है जो किसी भी कंप्यूटर पर अपना कहर बरपा सकता है। इस तथ्य के बावजूद कि येजोजा रैंसमवेयर को एक संस्करण के रूप में वर्गीकृत किया जाता है , जो कि वॉयड क्रिप्टवेयर मैलवेयर परिवार से संबंधित है, योजोआ रैंसमवेयर को थोड़ा भी कम करके नहीं आंका जाना चाहिए। पीड़ितों के पास लगभग सभी फाइलें एक बेपटरी क्रिप्टोग्राफिक एल्गोरिदम के साथ बंद हो जाएंगी। सभी प्रभावित निशानों में उनके मूल नाम काफी संशोधित होंगे। यजोज़ा रैंसमवेयर निम्नलिखित नामकरण पैटर्न का उपयोग करता है - [मूल नाम]। [हैकर का ईमेल पता]] [यूनिक आईडी]। [यूनिक फ़ाइल एक्सटेंशन]। यजोजा द्वारा प्रदान किया गया ईमेल पता ' golpayagob [@] gmail.com ' है जबकि फ़ाइल एक्सटेंशन ' .yajoza ' है। जब एन्क्रिप्शन प्रक्रिया पूरी हो जाती है, तो धमकी उसके फिरौती नोट को 'डिक्रिप्ट-मी.टेक्स्ट' नामक पाठ फ़ाइलों के रूप में छोड़ देगी।

फिरौती नोट उपयोगकर्ताओं को निर्देश देता है कि यदि वे हैकर्स से डिक्रिप्शन कुंजी और सॉफ़्टवेयर प्राप्त करना चाहते हैं, तो उन्हें बिटकॉइन क्रिप्टोक्यूरेंसी का उपयोग करके फिरौती का भुगतान करना होगा। सटीक योग का उल्लेख नहीं है। एक और आवश्यकता यह है कि v prvkey * .txt.key ’फ़ाइल को भेजें जो कि Yajoza Ransomware द्वारा बनाई गई थी। तारांकन चिह्न को एक संख्या से बदला जा सकता है।

प्रवीक फ़ाइल के साथ, उपयोगकर्ताओं को एक भी बंद फ़ाइल भेजने की अनुमति है जो आकार में 1MB से कम है जिसे माना जाता है कि इसे मुफ्त में डिक्रिप्ट किया जाएगा। संचार आरंभ करने के लिए जिस प्राथमिक ईमेल पते का उपयोग किया जाना चाहिए वह है ' golpayagob [@] gmail.com ।' हालांकि, अगर कोई जवाब नहीं है, तो योजो रैंसमवेयर के पीड़ितों को ' yajoza11 [@] telegram.org पर एक आरक्षित ईमेल संदेश भेजने की दिशा में निर्देशित किया जाता है।

फिरौती नोट का पूरा पाठ है:

' आपकी सभी फाइलें एन्क्रिप्ट की गई हैं
आपको अपनी फाइलें वापस पाने के लिए भुगतान करना होगा

1-C: \ ProgramData \ या अपने अन्य ड्राइव में जाएं और हमें prvkey * .txt.key फ़ाइल भेजें, * एक संख्या हो सकती है (जैसे: prvkey3.txt.key)
2-आप हम पर भरोसा करने के लिए डिक्रिप्शन टेस्ट के लिए कुछ फ़ाइल 1mb से कम भेज सकते हैं लेकिन टेस्ट फाइल में मूल्यवान डेटा नहीं होना चाहिए
3-भुगतान बिटकॉइन के साथ होना चाहिए
4-prvkey.txt.key फाइल को सेव किए बिना विंडोज बदलना स्थायी डेटा हानि का कारण होगा

हमारा ईमेल: golpayagob@gmail.com
उत्तर के मामले में: yajoza11@telegram.org