Ety Ransomware
Ety Ransomware एक हानिकारक खतरा हो, यसको पीडितहरूको डाटा लक गर्ने एकमात्र कारणको लागि सिर्जना गरिएको हो। बलियो क्रिप्टोग्राफिक एल्गोरिथ्म प्रयोग गरेर, मालवेयरद्वारा प्रभावित सबै फाइलहरू पहुँचयोग्य हुनेछन्। मालवेयरद्वारा प्रभावित फाइलहरूको पुनर्स्थापना सही डिक्रिप्शन कुञ्जीहरू बिना असम्भव छ। Ety Ransomware को विश्लेषणले देखायो कि खतरा Xorist Ransomware परिवारबाट एक प्रकार हो।
धम्कीद्वारा लक गरिएको प्रत्येक फाइललाई नयाँ विस्तारको रूपमा यसको मूल नाममा '.ety' जोडेर चिन्ह लगाइनेछ। पीडितहरूले संक्रमित यन्त्रमा 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' नामको नयाँ टेक्स्ट फाइल सिर्जना गरेको पनि थाहा पाउनेछन्। एक समान फिरौती नोट पनि पप-अप विन्डोमा प्रदर्शित हुनेछ। दुवै फिरौती-माग सन्देशहरूको पाठ पूर्णतया रूसी भाषामा छ, यसले संकेत गर्दछ कि Ety Ransomware को अपरेटरहरूले विशेष गरी रूसी भाषा बोल्ने प्रयोगकर्ताहरूलाई लक्षित गरेको हुन सक्छ। यदि संक्रमित यन्त्रहरूमा सिरिलिक भाषाहरूको लागि समर्थन छैन भने, पप-अप विन्डोमा सन्देश असंगत गब्बरिशको रूपमा देखाइनेछ।
पठाइएका निर्देशनहरू अनुसार, Ety Ransomware का पीडितहरूले 'oleg8581@mail.ru' इमेल ठेगानामा सन्देश पठाएर आक्रमणकारीहरूलाई सम्पर्क गर्नुपर्छ। साइबर अपराधीहरू भन्छन् कि उनीहरूले निश्चित समय सीमा भित्र आफ्ना पीडितहरूबाट सन्देश प्राप्त गर्नुपर्छ। यदि समयसीमा पास हुन्छ भने, लक गरिएका फाइलहरूका लागि डिक्रिप्शन कुञ्जीहरू मेटिने छन्, र सबै प्रभावित डाटाहरू पुन: प्राप्त गर्न नसकिनेछन्।
Ety Ransomware द्वारा तिनीहरूको मूल रूसीमा छोडिएको फिरौती नोटहरूको पूर्ण पाठ हो:
'Ваши файлы были зашифрованны। Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже।
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов।
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
