BLACK ICE Ransomware

BLACK ICE मालवेयर खतराको नाम हो जुन ransomware कोटिमा पर्दछ। यो धम्की विशेष गरी कम्प्युटर प्रणालीमा घुसपैठ गर्न, बहुमूल्य डाटा इन्क्रिप्ट गर्न, र पछि डिक्रिप्शन कुञ्जीको बदलामा पीडितबाट भुक्तानी वा फिरौतीको माग गर्न डिजाइन गरिएको हो। विशेष रूपमा, यो विशेष ransomware अपरेशनले डबल-फोटोशन प्रविधिहरू प्रयोग गर्दछ जहाँ साइबर अपराधीहरूले उनीहरूका पीडितहरूको डाटा इन्क्रिप्ट मात्र गर्दैन तर सम्झौता गरिएका उपकरणहरूबाट सङ्कलन गरिएको संवेदनशील जानकारी जारी गर्ने धम्की पनि दिन्छ।

ransomware ले एक प्रक्रिया पूरा गर्दछ जसले प्रणालीगत रूपमा उल्लंघन गरिएको प्रणालीमा भण्डारण गरिएका फाइलहरूलाई इन्क्रिप्ट गर्दछ। यो इन्क्रिप्शन प्रक्रियामा प्रभावित फाइलहरूको फाइलनामहरू परिमार्जन गर्न पनि समावेश छ '.ICE' एक्सटेन्सन जोडेर। उदाहरणका लागि, मूल रूपमा '1.jpg' नामको फाइललाई इन्क्रिप्सन गुजरिएपछि '1.jpg.ICE' मा रूपान्तरण हुनेछ।

एकपटक इन्क्रिप्सन सफलतापूर्वक पूरा भएपछि, BLACK ICE Ransomware ले 'ICE_Recovery.txt' नामक पाठ फाइल सिर्जना गर्छ जसको उद्देश्य पीडितलाई आक्रमणकारीहरूको मागहरू सञ्चार गर्न सकिन्छ। यी प्रकारका मालवेयर धम्कीहरूद्वारा छोडिएका फिरौती नोटहरूले सामान्यतया धम्की दिने व्यक्तिहरूको मागलाई रूपरेखा दिन्छ र फिरौतीको भुक्तानीको लागि निर्देशनहरू प्रदान गर्दछ।

BLACK ICE Ransomware ले पीडितहरूको डाटा लक गरेर महत्त्वपूर्ण क्षति निम्त्याउँछ

BLACK ICE Ransomware द्वारा उत्पन्न गरिएको फिरौती नोटले यसको दुर्भाग्यपूर्ण पीडितहरूलाई सूचित गर्न काम गर्दछ कि साइबर अपराधीहरूले त्यहाँ भण्डारण गरिएका फाइलहरू इन्क्रिप्ट गर्नु अघि उपकरणबाट संवेदनशील डाटा चोरी गरेका छन्। आफ्नो डाटा रिकभर गर्न, पीडितहरूलाई दुई विशिष्ट इमेल ठेगानाहरू सन्देश पठाउन निर्देशन दिइन्छ - 'Black.Ice85@onionmail.org' र 'Black.Ice85@skiff.com।'

थप रूपमा, पीडितहरूले आक्रमणकारीहरूको डिक्रिप्शन क्षमताहरूको परीक्षणको रूपमा सेवा गर्न एकल फाइल पेश गर्न आवश्यक छ। पीडितहरूले तिर्ने अपेक्षा गरिएको सही रकम सन्देश भित्र अज्ञात रहन्छ, यसले स्पष्ट रूपमा Bitcoin क्रिप्टोकरन्सी प्रयोग गरेर फिरौती पठाउनुपर्छ भनेर बताउँछ। यदि पीडितहरूले ह्याकरहरूको माग पूरा गर्न अस्वीकार गरे भने, उनीहरूलाई तिनीहरूको प्रणालीबाट लिइएको डाटा सार्वजनिक रूपमा लीक गर्ने धम्की दिइन्छ।

यद्यपि, फिरौतीको मागहरूको पालना गर्दा पनि पीडितहरूले प्रतिज्ञा गरिएको डिक्रिप्शन कुञ्जी वा सफ्टवेयर प्राप्त गर्नेछन् भन्ने ग्यारेन्टी गर्दैन। फलस्वरूप, साइबरसुरक्षा विशेषज्ञहरूले त्यस्ता मागहरू पछ्याउन विरुद्ध सावधानी बताउँछन्। फिरौती तिर्नुले डाटा पुनर्स्थापना सुनिश्चित गर्न असफल मात्र होइन तर यी अपराधीहरूद्वारा आयोजित गैरकानूनी गतिविधिहरूको निरन्तरतामा प्रत्यक्ष रूपमा योगदान पुर्‍याउँछ।

BLACK ICE Ransomware लाई पूर्णतया संक्रमित प्रणालीबाट हटाउनु आधारभूत छ ताकि डाटाको थप इन्क्रिप्शन रोक्नको लागि। यद्यपि, यो बुझ्न महत्त्वपूर्ण छ कि ransomware बाट छुटकारा पाउनुले डेटा पुन: प्राप्त गर्दैन जुन पहिले नै यसको एन्क्रिप्शनको शिकार भएको छ।

तपाईंको उपकरण र डाटाको सुरक्षालाई बेवास्ता नगर्नुहोस्

आजको डिजिटल ल्यान्डस्केपमा ransomware आक्रमणहरूबाट तपाईंको उपकरणहरू र डेटाको सुरक्षा गर्नु अत्यन्त महत्त्वपूर्ण छ। यस्ता धम्कीहरू विरुद्ध आफ्नो सुरक्षा बढाउन प्रयोगकर्ताहरूले लिन सक्ने थुप्रै कदमहरू यहाँ छन्:

• नियमित ब्याकअपहरू : अफलाइन वा क्लाउड-आधारित भण्डारण प्रणालीमा तपाईंको महत्त्वपूर्ण डेटाको नियमित ब्याकअपहरू राख्नुहोस्। यसले सुनिश्चित गर्दछ कि यदि तपाइँका फाइलहरू ransomware द्वारा गुप्तिकरण गरिएको छ भने, तपाइँ फिरौती तिर्न बिना तिनीहरूलाई पुनर्स्थापित गर्न सक्नुहुन्छ।
• भरपर्दो सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस् : तपाइँका सबै उपकरणहरूमा प्रतिष्ठित एन्टि-मालवेयर सफ्टवेयर स्थापना र अद्यावधिक गर्नुहोस्। यो सफ्टवेयरले ransomware संक्रमणहरू पत्ता लगाउन र उनीहरूलाई समात्न अघि रोक्न मद्दत गर्न सक्छ।
• सफ्टवेयरलाई अद्यावधिक राख्नुहोस् : तपाइँको अपरेटिङ सिस्टम, सफ्टवेयर र अनुप्रयोगहरू नियमित रूपमा अपडेट गर्नुहोस्। धेरै ransomware आक्रमणहरूले पुरानो सफ्टवेयरमा कमजोरीहरूलाई लक्षित गर्दछ, त्यसैले अद्यावधिक रहँदा यी कमजोरीहरूलाई प्याच गर्न सकिन्छ।
• बलियो, अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस् : तपाईंको सबै खाताहरूको लागि बलियो र अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस्, र तिनीहरूलाई सुरक्षित रूपमा ट्र्याक राख्न पासवर्ड प्रबन्धकको उपयोगलाई विचार गर्नुहोस्।
• दुई-कारक प्रमाणीकरण सक्षम गर्नुहोस् (2FA) : जहाँ सम्भव छ दुई-कारक प्रमाणीकरण प्रयोग गर्नुहोस्। यसले तपाइँको डेटाको सुरक्षालाई बढाउँछ केवल पासवर्ड बाहेक दोस्रो प्रमाणिकरण चरण आवश्यक छ।
• इमेल एट्याचमेन्ट र लिङ्कहरूसँग सावधानी अपनाउनुहोस् : इमेल संलग्नकहरू र लिङ्कहरूबाट सावधान रहनुहोस्, विशेष गरी यदि तिनीहरू अप्रत्याशित छन् वा अज्ञात प्रेषकहरूबाट आएका छन्। कुनै पनि शंकास्पद कुरा खोल्नु अघि प्रेषकको पहिचान प्रमाणित गर्नुहोस्।
• आफैलाई तयार गर्नुहोस् : नवीनतम फिसिङ र ransomware रणनीतिहरू बारे जानकारी रहनुहोस्। शंकास्पद लिङ्कहरूमा क्लिक गर्ने वा अज्ञात फाइलहरू डाउनलोड गर्ने जोखिमहरू बारे आफू र आफ्नो परिवारका सदस्यहरूलाई शिक्षित गर्नुहोस्।
• सुरक्षित रिमोट डेस्कटप प्रोटोकल (RDP) : यदि तपाइँ रिमोट डेस्कटप प्रोटोकल प्रयोग गर्नुहुन्छ भने, सुनिश्चित गर्नुहोस् कि यो बलियो पासवर्डहरूसँग सुरक्षित छ र, यदि सम्भव छ भने, विशिष्ट आईपी ठेगानाहरूमा सीमित छ।
• म्याक्रो असक्षम गर्नुहोस् : कागजातहरू, स्प्रेडसिटहरू, र प्रस्तुतीकरणहरूमा म्याक्रोहरू असक्षम गर्नुहोस् जबसम्म तिनीहरू बिल्कुल आवश्यक छैनन्। मालिसियस म्याक्रोहरू ransomware डेलिभर गर्न को लागी एक सामान्य भेक्टर हो।

यी चरणहरू पछ्याएर र सुरक्षा-सचेत मानसिकता अपनाएर, ransomware आक्रमणहरूको शिकार हुने जोखिम उल्लेखनीय रूपमा कम हुनेछ र तपाईंले आफ्नो यन्त्रहरू र बहुमूल्य डेटालाई अझ राम्रोसँग सुरक्षित गर्नुहुनेछ।

BLACK ICE Ransomware का पीडितहरूलाई छोडिएको फिरौती सन्देशको पूर्ण पाठ हो:

'व्यक्तिगत परिचयपत्र :-
+++ कालो बरफ +++

तपाईंका सबै महत्त्वपूर्ण फाइलहरू चोरी र इन्क्रिप्ट गरिएका छन्!
र अब "ICE" विस्तार छ।

तपाईंको फाइलहरू फिर्ता प्राप्त गर्ने एउटा मात्र तरिका छ:

हामीलाई सम्पर्क गर्नुहोस्

विषय रेखामा कृपया आफ्नो व्यक्तिगत आईडी लेख्नुहोस्

हामी तपाईंका फाइलहरू डिक्रिप्ट गर्न सक्छौं भनी प्रमाणित गर्न, हामीलाई १ महत्वहीन इन्क्रिप्टेड फाइलहरू पठाउनुहोस्। (१ MB सम्म) र हामी तिनीहरूलाई नि:शुल्क डिक्रिप्ट गर्नेछौं।

हामी Bitcoin स्वीकार गर्छौं

हामीलाई सम्पर्क गर्नुहोस:
Black.Ice85@onionmail.org
Black.Ice85@skiff.com

+इन्क्रिप्टेड फाइलहरू मेटाउने वा परिमार्जन नगर्नुहोस्।

+थर्ड-पार्टी सफ्टवेयरको साथ तपाईंको फाइलहरू पुनर्स्थापना गर्ने कुनै पनि प्रयासहरू तपाईंको फाइलहरूको लागि घातक हुनेछ!
तपाईंको डाटा रिकभर गर्न र डाटा चुहावटलाई अनुमति नदिन, यो हामीबाट निजी कुञ्जी खरिद गरेर मात्र सम्भव छ।

+रिकभरी कम्पनीहरूमा नजानुहोस्, तिनीहरू अनिवार्य रूपमा केवल बिचौलिया हुन् जसले तपाईंलाई पैसा कमाउनेछन् र तपाईंलाई धोका दिनेछन्।
हामीलाई रिकभरी कम्पनीहरूले फिरौतीको मूल्य 5 BTC हो भनी बताउछन् तर वास्तवमा तिनीहरूले गोप्य रूपमा हामीसँग 1 BTC को लागि वार्ता गर्छन्, त्यसैले तिनीहरूले तपाईंबाट 4 BTC कमाउँछन्।
यदि तपाईंले बिचौलिया बिना हामीलाई सीधै सम्पर्क गर्नुभयो भने तपाईंले 5 गुणा कम तिर्नुहुन्छ, त्यो 1 BTC हो।'