DRCRM Ransomware
DRCRM मालवेयर खतरा ransomware को रूपमा वर्गीकृत गरिएको छ। यी धम्की दिने कार्यक्रमहरू साइबर अपराधीहरूले उनीहरूका पीडितहरूको डाटा लक गर्न प्रयोग गर्छन्। यदि उल्लङ्घन गरिएको उपकरणमा सफलतापूर्वक कार्यान्वयन गरियो भने, DRCRM ले त्यहाँ भण्डारण गरिएका कागजातहरू, PDF हरू, डाटाबेसहरू, छविहरू, फोटोहरू र अन्य धेरै प्रकारका फाइलहरूलाई प्रभाव पार्नेछ। सबै लक्षित फाइल प्रकारहरू गुप्तिकरण गरिनेछ र अनुपयोगी रेन्डर गरिनेछ। आक्रमणकारीहरूले त्यसपछि प्रभावित प्रयोगकर्ताहरू वा संस्थाहरूलाई पैसाको लागि जबरजस्ती प्रयास गर्नेछन्।
यसको आक्रामक कार्यहरूको भागको रूपमा, मालवेयरले लक गरिएका फाइलहरूको नामहरू परिमार्जन गर्नेछ। पहिले, धम्कीले विशिष्ट यन्त्रको लागि आईडी स्ट्रिङ सिर्जना गर्नेछ जुन सबै एन्क्रिप्टेड फाइलहरूमा थपिनेछ। त्यसपछि, ह्याकरहरूद्वारा नियन्त्रित इमेल ठेगाना ('joaplcsg@gmail.com') थपिनेछ। अन्तमा, '.DRCRM' लाई नयाँ विस्तारको रूपमा राखिनेछ। जब DRCRM ले पीडितको डाटाको इन्क्रिप्सन पूरा गर्छ, यसले यन्त्रको डेस्कटपमा 'Read.txt' नामको टेक्स्ट फाइल छोड्नेछ।
फाइल भित्र, पीडितहरूले निर्देशनसहितको फिरौतीको नोट फेला पार्नेछन्। आक्रमणकारीहरूले आफ्ना फाइलहरू पुनर्स्थापना गर्न चाहने पीडितहरूले पहिले 'joaplcsg@gmail.com' इमेल ठेगानामा सन्देश पठाएर उनीहरूलाई सम्पर्क गर्नुपर्छ भनी बताउँछन्। तिनीहरूको सन्देशको अंशको रूपमा, पीडितहरूले 'C:/ProgramData' स्थानमा वा अन्य ड्राइभहरूमा खतराले सिर्जना गरेको एउटा विशेष फाइल समावेश गर्नुपर्छ। फाइलको नाम RSAKEY सँग मिल्दोजुल्दो हुनुपर्छ, र यो फाइल बिना, धम्की दिनेहरूले पनि लक गरिएका फाइलहरू पुनर्स्थापना गर्न असमर्थ हुनेछन्।
DRCRM Ransomware को नोटको पूर्ण पाठ हो:
'तपाईँका सबै फाइलहरू इन्क्रिप्ट गरिएका छन्। यदि तपाइँ तिनीहरूलाई पुनर्स्थापना गर्न चाहनुहुन्छ भने, हामीलाई इ-मेल: joaplcsg@gmail.com मा लेख्नुहोस्
जवाफ नभएको अवस्थामा: joaplcsg@gmail.comआफ्नो सन्देश ID को शीर्षकमा यो ID लेख्नुहोस्-
इमेलमा C:/ProgramData वा अन्य ड्राइभहरूमा भण्डारण गरिएको RSAKEY फाइल पठाउनुहोस्
एन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
तेस्रो-पक्ष सफ्टवेयर र साइटहरू प्रयोग गरेर आफ्नो डेटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्। यसले स्थायी डाटा हानि हुन सक्छ।
तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्यहरू बढाउन सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्), वा तपाईं घोटालाको शिकार बन्न सक्नुहुन्छ।'
