Buddyransome Ransomware
Buddyransome Ransomware एउटा खराब खतरा हो जसले डाटा इन्क्रिप्ट गर्छ र प्रभावित फाइलनामहरूमा ".buddyransome" विस्तार थप्छ। Buddyransome Ransomware ले 'HOW_TO_RECOVERY_FILES.txt' नामको टेक्स्ट फाइलको रूपमा फिरौतीको नोट पनि छोड्छ। एकपटक Buddyransome स्थापना भएपछि, यसले प्रयोगकर्ताहरूलाई तिनीहरूको फाइलहरू लक गर्नेछ जबसम्म तिनीहरूले आक्रमणको लागि जिम्मेवार साइबर अपराधीहरूलाई फिरौती तिर्दैनन्। ransomware आक्रमणहरूको विशाल बहुमतमा, पीडितहरूसँग खतरा अभिनेताहरूसँग वार्ता गर्नु बाहेक सबै एन्क्रिप्टेड डाटा पुनर्स्थापना गर्नका लागि अन्य विकल्पहरू छैनन्। यद्यपि, फिरौती तिर्दा तपाईंले आफ्नो डाटा फिर्ता पाउनुहुनेछ भन्ने ग्यारेन्टी गर्दैन।
Buddyransome Ransomware ले डबल-Extortion योजना चलाउँछ
Buddyransome Ransomware का अपरेटरहरूले आफ्ना पीडितहरूले इन्क्रिप्टेड फाइलहरूमा पहुँच पुन: प्राप्त गर्न डिक्रिप्शन उपकरणको लागि भुक्तान गर्ने अपेक्षा गर्छन्। स्पष्ट रूपमा, फिरौती नोटमा उल्लेख गरिएको 'buddyransome@aol.com' इमेल ठेगाना मार्फत आक्रमणकारीहरू सम्म पुग्ने एक मात्र तरिका हो। धम्कीको सन्देश अनुसार, विभिन्न संवेदनशील डाटाहरू उल्लङ्घन गरिएका उपकरणहरूबाट सङ्कलन गरिएको छ र अब ह्याकरहरूका लागि उपलब्ध छ। यदि तिनीहरूको माग पूरा भएन भने, प्राप्त जानकारी जनतामा चुहावट हुनेछ भनिन्छ।
किन Ransomware जस्तै Buddyransome ले दोहोरो जबरजस्ती प्रयोग गर्दछ?
दोहोरो फिरौती भनेको आक्रमणकारीहरूले पीडितहरूलाई जबरजस्ती गर्नका लागि ब्ल्याकमेलका दुई फरक रूपहरू प्रयोग गरिरहेका छन्। पहिलो फारम परम्परागत हो, जहाँ तिनीहरूले पीडितको प्रणाली फाइलहरू इन्क्रिप्ट गर्छन् र जानकारी अनलक गर्ने बदलामा फिरौती भुक्तानीहरू माग्छन्। दोस्रो जबरजस्ती कुनै पनि व्यक्तिगत रूपमा पहिचान योग्य जानकारी (PII) वा बौद्धिक सम्पत्ति प्रकाशित गर्ने धम्की दिने वा आक्रमणको समयमा पत्ता लगाइएको फिरौती मागहरू निश्चित समय सीमा भित्र पूरा नभएमा प्रकाशित गर्ने धम्की समावेश गर्दछ।
यसका पीडितहरूका लागि Buddyransome Ransomware को मागहरूको पूर्ण पाठ हो:
'Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID:
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email'
