CryBaby Ransomware
CryBaby को रूपमा साइबरसुरक्षा अनुसन्धानकर्ताहरू द्वारा ट्र्याक गरिएको धम्कीपूर्ण कार्यक्रम डाटा इन्क्रिप्ट गर्न र डिक्रिप्शनको लागि भुक्तानीको माग गर्न डिजाइन गरिएको हो, यसैले यसलाई ransomware को रूपमा वर्गीकृत गरिएको छ। यो कार्यक्रमले फाइलहरूलाई इन्क्रिप्ट गर्छ र तिनीहरूको फाइलनामहरूमा '.lockedbycrybaby' विस्तार जोड्छ। उदाहरणका लागि, '1.pdf' नामको फाइल '1.pdf.lockedbycrybaby' मा रूपान्तरण हुनेछ, जबकि '2jpg' '2.jpg.lockedbycrybaby,' र यस्तै। इन्क्रिप्शन प्रक्रिया पूरा भएपछि, CryBaby ले पप-अप विन्डो मार्फत फिरौती नोट प्रदर्शन गर्दछ।
CryBaby Ransomware ले पीडितको डाटालाई बन्धक बनाउँछ
CryBaby Ransomware को फिरौती नोटले पीडितहरूलाई उनीहरूका फाइलहरू इन्क्रिप्शनबाट गुज्रिएको कुरा बुझाउँछ। सन्देश अनुसार, प्रभावित डाटा पुन: दावी गर्ने एक मात्र तरिका आक्रमणकारीहरूलाई फिरौती भुक्तानी गर्न समावेश छ। पीडितहरूलाई ०.०१३७३३ BTC (बिटकोइन क्रिप्टोकरेन्सी) मा फिरौती तिर्न तीन दिनको विन्डो उपलब्ध गराइन्छ। हालको क्षणको रूपमा, यो रकम लगभग 400 USD बराबर छ। यद्यपि, क्रिप्टोकरेन्सीहरूको विनिमय दरहरू निरन्तर उतार-चढावको अधीनमा भएकाले यो रकम एकदमै परिवर्तन हुन सक्छ, र सूचीबद्ध रूपान्तरण अब सही नहुन सक्छ।
CryBaby Ransomware पछाडिका आक्रमणकारीहरूले ransomware हटाउने प्रयास नगर्न पीडितहरूलाई सतर्क गराउँछन् र सुझाव दिन्छन् कि उनीहरूले आफ्नो एन्टी-मालवेयर सफ्टवेयरलाई निष्क्रिय पार्नुहोस् किनभने यसले सम्भावित रूपमा स्वचालित रूपमा मालवेयर हटाउन सक्छ।
साइबर अपराधीहरूको कुनै हस्तक्षेप बिना ransomware खतराहरू संलग्न हुँदा लक गरिएको डाटा डिक्रिप्ट गर्ने कार्य लगभग असम्भव छ। केहि धेरै दुर्लभ उदाहरणहरूमा, त्रुटिपूर्ण ransomware खतराले डिक्रिप्शनको लागि अनुमति दिएको छ।
यसबाहेक, पीडितहरूले आक्रमणकारीहरूको फिरौतीको मागहरू पूरा गरेपछि पनि प्रायः आफ्ना फाइलहरू पुन: प्राप्त गर्न आवश्यक साँचो वा उपकरणहरू प्राप्त गर्दैनन्। वास्तवमा, पीडितहरूलाई फिरौती तिर्न विरुद्ध कडा सल्लाह दिइन्छ, किनकि त्यहाँ डाटा रिकभरीको कुनै आश्वासन छैन, र अपराधीहरूको मागलाई स्वीकार गर्नाले तिनीहरूको अवैध प्रयासलाई बढावा दिन्छ।
CryBaby Ransomware लाई थप इन्क्रिप्सनहरू कार्यान्वयन गर्नबाट रोक्नको लागि, यसलाई comp[romized अपरेटिङ सिस्टमबाट हटाउन आवश्यक छ। दुर्भाग्यवश, यो नोट गर्नुपर्दछ कि हटाउनाले कुनै पनि फाइलहरूको पुनर्स्थापनामा नेतृत्व गर्दैन जुन पहिले नै गुप्तिकरण गरिएको छ।
तपाईंको डाटा र उपकरणहरूको सुरक्षालाई गम्भीरतापूर्वक लिनुहोस्
प्रयोगकर्ताहरूले आफ्नो यन्त्रहरू र ransomware इन्क्रिप्सनहरूबाट डाटा सुरक्षित गर्न धेरै सुरक्षा उपायहरू प्रयोग गर्न सक्छन्:
- नियमित ब्याकअपहरू : महत्त्वपूर्ण डाटालाई नियमित रूपमा ब्याकअप गर्नु महत्त्वपूर्ण छ। यी ब्याकअपहरू बाह्य उपकरण वा सुरक्षित क्लाउड सेवामा राख्नुपर्छ। ransomware द्वारा आक्रमणको घटनामा, प्रयोगकर्ताहरूले फिरौती तिर्न बिना आफ्नो डाटा पुनर्स्थापना गर्न सक्छन्।
- सफ्टवेयर अपडेट गर्नुहोस् : अपरेटिङ सिस्टम, एप्लिकेसन र सेक्युरिटी सफ्टवेयरलाई अद्यावधिक राख्नु आवश्यक छ। अपडेटहरूले प्रायः साइबर अपराधीहरूले शोषण गर्न सक्ने कमजोरीहरूको प्याचहरू समावेश गर्दछ।
- सुरक्षा सफ्टवेयर स्थापना गर्नुहोस् : सुरक्षाको अतिरिक्त तह प्रदान गर्न सम्मानित एन्टि-मालवेयर सफ्टवेयर प्रयोग गर्नुहोस्। सुनिश्चित गर्नुहोस् कि यी उपकरणहरू नियमित रूपमा नवीनतम खतराहरू पत्ता लगाउन अपडेट छन्।
- इमेल सावधानी : विशेष गरी अज्ञात प्रेषकहरूबाट इमेल संलग्नकहरू र लिङ्कहरूबाट सावधान रहनुहोस्। Ransomware प्रायः फिसिङ इमेलहरू मार्फत फैलिन्छ। डाउनलोड गर्नु अघि वा कुनै लिङ्कहरूमा क्लिक गर्नु अघि स्रोत प्रमाणित गर्नुहोस्।
- सफ्टवेयर स्रोतहरू : आधिकारिक स्रोतहरू र सम्मानित वेबसाइटहरूबाट मात्र सफ्टवेयर डाउनलोड गर्नुहोस्। सम्भावित ransomware बोक्न सक्ने शंकास्पद स्रोतहरूबाट क्र्याक गरिएको सफ्टवेयर वा फाइलहरू डाउनलोड नगर्नुहोस्।
- फायरवाल संरक्षण : जबरजस्ती पहुँच रोक्न र आगमन र बाहिर जाने नेटवर्क ट्राफिक व्यवस्थापन गर्न फायरवाल सक्षम गर्नुहोस्। यसले ransomware लाई तपाईंको यन्त्रमा पुग्नबाट रोक्न मद्दत गर्न सक्छ।
- म्याक्रो असक्षम पार्नुहोस् : कागजात र फाइलहरूमा म्याक्रोहरू असक्षम गर्नुहोस् जबसम्म तिनीहरू स्पष्ट रूपमा विश्वसनीय छैनन्। म्याक्रोहरू ransomware डेलिभर गर्न शोषण गर्न सकिन्छ।
- शिक्षा र जागरूकता : आफैलाई र आफ्नो परिवारका सदस्यहरू वा सहकर्मीहरूलाई ransomware खतराहरू, फिसिङ रणनीतिहरू र सुरक्षित अनलाइन व्यवहारको बारेमा शिक्षित गर्नुहोस्।
यी सुरक्षा उपायहरू लागू गरेर, प्रयोगकर्ताहरूले ransomware आक्रमणहरूको शिकारमा परिणत हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्न सक्छन् र तिनीहरूका यन्त्रहरू र बहुमूल्य डेटाको सुरक्षा सुनिश्चित गर्न सक्छन्।
CryBaby Ransomware का पीडितहरूलाई देखाइएको फिरौती नोटको पूर्ण पाठ हो:
'रोबेबी
तपाईंका फाइलहरू इन्क्रिप्ट गरिएका छन्!मेरो कम्प्युटरमा के भयो?
तपाईंका महत्त्वपूर्ण फाइलहरू इन्क्रिप्टेड छन्।
तपाईंका धेरै कागजातहरू, फोटोहरू, भिडियोहरू, डाटाबेस र अन्यहरू अब पहुँचयोग्य छैनन् किनभने तिनीहरू इन्क्रिप्टेड छन्। सायद तपाईं आफ्नो फाइलहरू रिकभर गर्ने तरिका खोज्दै व्यस्त हुनुहुन्छ, तर आफ्नो समय बर्बाद नगर्नुहोस्। हाम्रो डिक्रिप्शन कुञ्जी बिना कसैले पनि तपाइँका फाइलहरू पुन: प्राप्त गर्न सक्दैन।के म मेरो फाइलहरू पुन: प्राप्ति गर्न सक्छु?
निश्चित। हामी ग्यारेन्टी दिन्छौं कि तपाईंले आफ्नो फाइल सुरक्षित र सजिलै रिकभर गर्न सक्नुहुन्छ। तर तपाईसँग त्यति समय छैन।
तपाईंसँग भुक्तानी पेश गर्न मात्र 3 दिन छ।म कसरी तिर्ने?
Bitcoin मा मात्र भुक्तानी स्वीकार गरिन्छ।
कृपया Bitcoin को हालको मूल्य जाँच गर्नुहोस् र केहि Bitcoins किन्नुहोस्।
र यो विन्डोमा निर्दिष्ट ठेगानामा सही रकम पठाउनुहोस्।सम्पर्क गर्नुहोस्
यदि तपाईंलाई केही सहयोग चाहिन्छ भने, एउटा इमेल पठाउनुहोस्: thisname43@protonmail.com or thisname@dnmx.orgहामी तपाईंलाई यो सफ्टवेयर नहटाउन र तपाईंको एन्टिभाइरसलाई केही समयको लागि असक्षम गर्न, तपाईंले भुक्तान नगरुन्जेल र भुक्तानी प्रक्रियामा नपुगुञ्जेल तपाईंलाई कडा रूपमा सिफारिस गर्छौं। यदि तपाईंको एन्टिभाइरस अपडेट हुन्छ र यो सफ्टवेयर स्वचालित रूपमा हटाउँछ भने, यसले तपाईंको फाइलहरू पुन: प्राप्त गर्न सक्षम हुनेछैन।
बाँकी समय
वालेट ठेगाना: bc1qxd2qy4pee3sgxdv1eqkpsuz5km20614rmwtd9w
बिटकोइन शुल्क: ०.०१३७३३'