69 Ransomware
69 Ransomware खतरा मुख्य रूपमा व्यक्तिगत प्रयोगकर्ताहरूलाई लक्षित गर्न डिजाइन गरिएको देखिन्छ। 69 Ransomware को विनाशकारी क्षमताहरूले यसलाई ठूलो संख्यामा फाइल प्रकारहरूलाई प्रभाव पार्न र तिनीहरूलाई प्रयोग गर्न नसकिने अवस्थामा छोड्न अनुमति दिन्छ। इन्क्रिप्शन प्रक्रियामा प्रयोग गरिएको क्रिप्टोग्राफिक एल्गोरिदमले आवश्यक डिक्रिप्शन कुञ्जीहरू बिना डेटाको पुनर्स्थापना व्यावहारिक रूपमा असम्भव हुनेछ भनेर सुनिश्चित गर्दछ।
69 Ransomware का शिकारहरूले याद गर्नेछन् कि तिनीहरूका कागजातहरू, PDF, फोटोहरू, अभिलेखहरू, डाटाबेसहरू र थप सबै इन्क्रिप्ट गरिएको छ। प्रभावित फाइलहरूको नामले अब '.69' फाइल एक्सटेन्सन बोक्नेछ। 69 Ransomware को कारणले गर्दा अर्को परिवर्तन उल्लंघन गरिएको उपकरणमा अपरिचित पाठ फाइलको उपस्थिति हुनेछ। यो फाइललाई 'Readme_now.txt' नाम दिइनेछ र यसको भूमिका पीडितहरूलाई निर्देशनसहित फिरौतीको नोट पठाउने हो।
यद्यपि, 69 Ransomware ले छोडेको सन्देश अत्यन्त संक्षिप्त छ र धेरै महत्त्वपूर्ण विवरणहरूको अभाव छ। साइबर अपराधीहरूले आफ्ना पीडितहरूबाट पैसा उठाउन खोजिरहेका रकमहरू उल्लेख गर्दैनन्, भुक्तानीहरू एक विशिष्ट क्रिप्टोकरेन्सी प्रयोग गरेर गरिनुपर्छ, वा यदि धम्कीका पीडितहरूलाई नि: शुल्क डिक्रिप्ट गर्नका लागि केही लक गरिएका फाइलहरू पठाउन अनुमति दिइन्छ। सामान्यतया, साइबर अपराधीहरूले प्रयोगकर्ताको डेटा पुनर्स्थापना गर्ने क्षमताको प्रदर्शनको रूपमा केही साना र गैर-महत्वपूर्ण फाइलहरू डिक्रिप्ट गर्न सहमत हुन्छन्। यसको सट्टा, 69 Ransomware ले आफ्ना पीडितहरूलाई 'demon386@onion.com' इमेल ठेगानामा सन्देश पठाउन निर्देशन दिन्छ।
धम्कीको फिरौती नोटको पूर्ण पाठ यस्तो छ:
'Your personal files have been encrypted, send an email to demon386@onion.com to recover them. Your ID:'
