Colambia Ransomware
Colambia Ransomware खतरालाई धम्कीपूर्ण आक्रमणहरूमा प्रयोग गर्न सकिन्छ, छनौट गरिएका लक्ष्यहरूको डेटा लक गर्ने तरिकाको रूपमा। उल्लङ्घन गरिएका यन्त्रहरूमा रहेका फाइलहरू - कागजातहरू, PDF हरू, अभिलेखहरू, डाटाबेसहरू, छविहरू, र अन्य धेरै, तिनीहरूलाई प्रयोग गर्न नसकिने अवस्थामा छोडेर, एउटा बलियो क्रिप्टोग्राफिक एल्गोरिदमद्वारा इन्क्रिप्ट गरिनेछ। आक्रमणकारीहरूको कब्जामा रहेको विशिष्ट डिक्रिप्शन कुञ्जी थाहा नदिई डाटाको पुनर्स्थापना सामान्यतया असम्भव छ। Infosec अनुसन्धानकर्ताहरूले पुष्टि गरेका छन् कि कोलम्बिया Ransomware ZEPPELIN Ransomware खतराको एक संस्करण हो।
धम्कीबाट प्रभावित सबै फाइलहरूको नाम पनि महत्त्वपूर्ण हदसम्म परिमार्जन हुनेछ। विशेष रूपमा, धम्कीले प्रशोधित फाइलहरूको मूल नामहरूमा '.colambia' जोड्छ, त्यसपछि विशेष रूपमा उत्पन्न गरिएको ID स्ट्रिङ। पीडितहरूले पनि अपरिचित टेक्स्ट फाइलको उपस्थिति याद गर्नेछन् '!!! तपाईंका सबै फाइलहरू इन्क्रिप्ट गरिएका छन् !!!.TXT' संक्रमित प्रणालीहरूको डेस्कटपमा।
फाइल भित्र आक्रमणकारीहरूको मागहरू सूचीबद्ध गरिएको फिरौती नोट छ। सन्देशले स्पष्ट पार्छ कि आक्रमणकारीहरू एक अनिर्दिष्ट फिरौती तिरे पछि मात्र डाटा पुनर्स्थापनामा सहयोग गर्न इच्छुक छन्। थप निर्देशनहरू प्राप्त गर्न, पीडितहरूलाई साइबर अपराधीहरूको दुई इमेलहरू - 'royroy@cock.li' र 'colambia@tutanota.com' मा सन्देश पठाउन वा qTOX च्याट मार्फत सम्पर्क गर्न निर्देशित गरिन्छ।
Colambia Ransomware द्वारा छोडिएको पूर्ण फिरौती-माग सन्देश हो:
' !!! तपाइँका सबै फाइलहरू ईन्क्रिप्टेड छन् !!!
तपाईंका सबै फाइलहरू, कागजातहरू, फोटोहरू, डाटाबेसहरू र अन्य महत्त्वपूर्ण फाइलहरू इन्क्रिप्टेड छन्।
तपाईं आफैले यसलाई डिक्रिप्ट गर्न सक्षम हुनुहुन्न! फाइलहरू पुन: प्राप्ति गर्ने एक मात्र तरिका एक अद्वितीय निजी कुञ्जी खरिद गर्न हो।
केवल हामी तपाईंलाई यो कुञ्जी दिन सक्छौं र केवल हामी तपाईंको फाइलहरू पुन: प्राप्त गर्न सक्छौं।हामीसँग डिक्रिप्टर छ र यसले काम गर्छ भन्ने कुरा सुनिश्चित गर्न तपाईंले इमेल पठाउन सक्नुहुन्छ: royroy@cock.li र एउटा फाइल नि:शुल्क डिक्रिप्ट गर्नुहोस्।
तर यो फाइल मूल्यवान हुनु हुँदैन!के तपाईं साँच्चै आफ्नो फाइलहरू पुनर्स्थापना गर्न चाहनुहुन्छ?
इमेलमा लेख्नुहोस्: royroy@cock.li
आरक्षित इमेल: colambia@tutanota.comhxxps://tox.chat/download.html मा जानुहोस्
आफ्नो पीसीमा qTOX डाउनलोड र स्थापना गर्नुहोस्।
यसलाई खोल्नुहोस्, "नयाँ प्रोफाइल" मा क्लिक गर्नुहोस् र प्रोफाइल सिर्जना गर्नुहोस्।
"साथीहरू थप्नुहोस्" बटनमा क्लिक गर्नुहोस् र हाम्रो सम्पर्क खोज्नुहोस् - 126E30C4CC9DE90F79D1FA90830FDC2069A2E981ED26B6DC148DA8827FB3D63A1B46CFDEC191
तपाईको व्यक्तिगत आईडी:
ध्यान!
एन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
तेस्रो पक्ष सफ्टवेयर प्रयोग गरेर आफ्नो डाटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्, यसले स्थायी डाटा हानि हुन सक्छ।
तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्य वृद्धि गर्न सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्) वा तपाईं घोटालाको शिकार हुन सक्नुहुन्छ। '
