Bbyy Ransomware

कुख्यात STOP/Djvu Ransomware परिवारले आधारको रूपमा सेवा गर्न जारी राखेको छ जहाँबाट साइबर अपराधीहरूले अधिक र अधिक मालवेयर खतराहरू सिर्जना गरिरहेका छन्। यस्तै एउटा उदाहरण हो Bbyy Ransomware। खतरा अझै अर्को रूप हो जुन स्थापित STOP/Djvu व्यवहारबाट कुनै पनि अर्थपूर्ण प्रस्थानहरू प्रदर्शन गर्न असफल हुन्छ। यद्यपि, प्रयोगकर्ताहरूले सोच्नुपर्दछ कि यो तथ्यले खतरालाई कम धम्की दिन्छ।

जब Bbyy Ransowmare लाई उल्लंघन गरिएको यन्त्रमा सक्रिय हुन्छ, यसले त्यहाँ भण्डारण गरिएका फाइलहरूलाई स्क्यान गर्छ र ती सबैलाई इन्क्रिप्ट गर्छ। लक्षित फाइल प्रकारहरूमा PDF हरू, कागजातहरू, अभिलेखहरू, डाटाबेसहरू र थप समावेश छन्। इन्क्रिप्ट गरिसकेपछि, फाइलहरू अब प्रयोगयोग्य वा पहुँचयोग्य हुनेछैनन्। धम्कीले प्रत्येक प्रभावित फाइललाई फाइलको मूल नाममा '.bbyy' जोडेर चिन्ह लगाउनेछ। '_readme.txt' नामको टेक्स्ट फाइलको रूपमा छोडिएको फिरौती नोटले धम्कीका पीडितहरूलाई निर्देशनहरूको सेट प्रदान गर्नेछ।

फिरौती माग गर्ने सन्देशका अनुसार, Bbyy Ransomware का अपरेटरहरूले प्रभावित प्रयोगकर्ताहरूबाट $ 980 को रकम फिर्ता लिन खोजिरहेका छन्। यद्यपि, यदि पीडितहरूले ransomware संक्रमण भएको ७२ घन्टा भित्र आक्रमणकारीहरूसँग सम्पर्क स्थापित गर्न व्यवस्थापन गरेमा यो प्रारम्भिक फिरौती ५०% ले $४९० सम्म घटाउन सकिन्छ। यसबाहेक, नोटमा भनिएको छ कि ह्याकरहरू सित्तैमा एउटा फाइल अनलक गर्न इच्छुक छन्। फाइललाई पीडितको सन्देशमा संलग्न गर्न सकिन्छ र नोटमा फेला परेका दुई इमेल ठेगानाहरूमा पठाउन सकिन्छ - 'support@bestyourmail.ch' र 'supportsys@airmail.cc।'

Bbyy Ransomware को नोट को पूर्ण पाठ हो:

' ध्यान!

चिन्ता नगर्नुहोस्, तपाईं आफ्नो सबै फाइलहरू फर्काउन सक्नुहुन्छ!
तपाईंका सबै फाइलहरू जस्तै तस्बिरहरू, डाटाबेसहरू, कागजातहरू र अन्य महत्त्वपूर्णहरू बलियो ईन्क्रिप्शन र अद्वितीय कुञ्जीसँग इन्क्रिप्ट गरिएका छन्।
फाइलहरू पुन: प्राप्ति गर्ने एक मात्र तरिका डिक्रिप्ट उपकरण र तपाइँको लागि अद्वितीय कुञ्जी खरिद गर्न हो।
यो सफ्टवेयरले तपाइँका सबै एन्क्रिप्टेड फाइलहरू डिक्रिप्ट गर्नेछ।
तपाईसँग के ग्यारेन्टी छ?
तपाइँ तपाइँको पीसी बाट तपाइँको एन्क्रिप्टेड फाइल मध्ये एक पठाउन सक्नुहुन्छ र हामी यसलाई नि: शुल्क डिक्रिप्ट गर्दछौं।
तर हामी सित्तैमा १ फाइल मात्र डिक्रिप्ट गर्न सक्छौं। फाइलमा बहुमूल्य जानकारी हुनु हुँदैन।
तपाईंले भिडियो अवलोकन डिक्रिप्ट उपकरण प्राप्त गर्न र हेर्न सक्नुहुन्छ:
hxxps://we.tl/t-KXqYlvxcUy
निजी कुञ्जी र डिक्रिप्ट सफ्टवेयरको मूल्य $ 980 हो।
तपाईंले हामीलाई पहिलो ७२ घण्टामा सम्पर्क गर्नुभयो भने ५०% छुट उपलब्ध छ, तपाईंको लागि त्यो मूल्य $४९० हो।
कृपया ध्यान दिनुहोस् कि तपाइँ भुक्तान बिना तपाइँको डेटा कहिल्यै पुनर्स्थापना गर्नुहुने छैन।
यदि तपाईंले 6 घण्टा भन्दा बढी जवाफ प्राप्त गर्नुभएन भने आफ्नो इ-मेल "स्प्याम" वा "जंक" फोल्डर जाँच गर्नुहोस्।

यो सफ्टवेयर प्राप्त गर्न तपाईंले हाम्रो इ-मेलमा लेख्न आवश्यक छ:
support@bestyourmail.ch

हामीलाई सम्पर्क गर्न इमेल ठेगाना रिजर्भ गर्नुहोस्:
supportsys@airmail.cc

तपाईको व्यक्तिगत परिचयपत्र: '