फाइल इन्क्रिप्टेड र्यान्समवेयर

FilesEncrypted Ransomware एक गम्भीर खतरा हो जुन जंगलमा पत्ता लगाइएको छ। यसले त्यहाँ भण्डारण गरिएका फाइलहरूलाई इन्क्रिप्ट गरेर र तिनीहरूको फाइलनामहरूमा ".filesencrypted" विस्तार थपेर उल्लङ्घन गरिएका यन्त्रहरूमा यसको सञ्चालन सुरु गर्छ। 'how_to_back_files.html' नामक फिरौतीको भुक्तानीको माग गर्ने सन्देशबाट प्रमाणित भई सङ्क्रमित प्रणालीहरूको डेस्कटपमा छाडिएको फाइल इन्क्रिप्टेड र्यान्समवेयरले घरेलु प्रयोगकर्ताहरूको सट्टा कम्पनीहरूलाई लक्षित गरेको देखिन्छ। FilesEncrypted Ransomware MedusaLocker Ransomware परिवारबाट एक खतरनाक संस्करण हो।

फाइल इन्क्रिप्टेड र्यान्समवेयरका मागहरू

फाइलसेन्क्रिप्टेड र्यान्समवेयरका पीडितहरूले लक गरिएको डाटा रिकभर गर्ने एक मात्र तरिका आक्रमणकारीहरूबाट डिक्रिप्शन उपकरणहरू प्राप्त गर्न फिरौती तिर्नु हो भनेर दाबी गर्ने सन्देश छोडेका छन्। धम्की दिने व्यक्तिहरूले चेतावनी दिन्छन् कि उनीहरूले महत्त्वपूर्ण डाटा सङ्कलन गरेका छन् जुन सार्वजनिक रूपमा प्रकट गरिनेछ वा पीडितहरूले भुक्तान गर्न अस्वीकार गरेमा इच्छुक पक्षहरूलाई बेचिनेछ।

धम्कीका अनुसार, प्रभावित फाइलहरूलाई परिमार्जन वा डिक्रिप्ट गर्ने कुनै पनि प्रयासले तिनीहरूलाई मर्मत भन्दा बाहिर क्षति पुर्याउनेछ। मालवेयरको नोटमा यो पनि भनिएको छ कि यदि साइबर अपराधीहरूसँग ७२ घण्टा भित्र सम्पर्क स्थापित भएन भने, फिरौती रकम बढ्ने छ। दुई इमेलहरू आक्रमणकारीहरू सम्म पुग्ने तरिकाको रूपमा उल्लेख गरिएको छ - 'uncrypt-official@outlook.com' र 'uncryptofficial@yahoo.com।'

यद्यपि, पीडितहरूले भुक्तान गरे पनि, उनीहरूले प्रतिज्ञा गरिएको डिक्रिप्शन कुञ्जी/सफ्टवेयर प्राप्त नगर्न सक्छन्। यसलाई फिरौती तिर्न विरुद्ध कडा सल्लाह दिइन्छ, किनकि यसले अवैध गतिविधिहरूलाई समर्थन गर्दछ। ध्यान राख्नुहोस् कि उल्लङ्घन गरिएको प्रणालीबाट इन्क्रिप्टेड फाइलहरू हटाउनाले थप इन्क्रिप्शन हुनबाट रोक्छ, तर यसले पहिले नै सम्झौता गरिएका फाइलहरू मध्ये कुनै पनि पुनर्स्थापना गर्दैन।

FilesEncrypted Ransomware बाट आक्रमणहरू रोक्न सुझावहरू

Ransomware आक्रमणहरू गम्भीर साइबर खतराहरू हुन् जसले व्यवसाय, संस्थाहरू र व्यक्तिहरूमा विनाशकारी परिणामहरू निम्त्याउन सक्छ। ransomware आक्रमणमा, डेटा इन्क्रिप्टेड वा फिरौती भुक्तानीको बदलामा बन्धक बनाइन्छ। त्यहाँ धेरै सजिलो-कार्यान्वयन सुझावहरू छन् जसले आक्रमणको अनुभव गर्ने तपाईंको जोखिमलाई कम गर्न मद्दत गर्न सक्छ।

• तपाईंको डाटा नियमित रूपमा ब्याक अप गर्नुहोस्

तपाईंको डाटा नियमित रूपमा ब्याकअप गर्नु भनेको ransomware आक्रमणबाट जोगाउन तपाईंले लिन सक्ने सबैभन्दा आवश्यक कदमहरू मध्ये एक हो। नियमित ब्याकअप हुनुको मतलब यो हो कि यदि तपाइँ आक्रमणबाट पीडित हुनुहुन्छ र तपाइँको डेटा गुमाउनुभयो भने, तपाइँले अझै पनि तपाइँका फाइलहरू सुरक्षित बाह्य भण्डारण उपकरणहरूमा अनलाइन वा साइटमा भण्डारण गर्नुहुनेछ - ती सबै खराब सफ्टवेयरको इन्क्रिप्शनको कारण मेटाइनुको सट्टा।

• एन्टी-मालवेयर सफ्टवेयर स्थापना गर्नुहोस्

सबै वर्कस्टेशनहरू र नेटवर्क पूर्वाधारहरूमा अप-टु-डेट एन्टि-मालवेयर सफ्टवेयर स्थापना गर्नाले पनि ransomware खतराहरूबाट जोगाउन मद्दत गर्नेछ। यी कार्यक्रमहरूले सामान्यतया ह्युरिस्टिक स्क्यानिङ प्रविधिहरू, साथै हस्ताक्षर-आधारित पत्ता लगाउने विधिहरू प्रयोग गरेर व्यापक सुरक्षा प्रदान गर्दछ। थप रूपमा, सुरक्षा समाधानहरू कुनै पनि हानि पुर्‍याउन अघि नयाँ पहिचान गरिएका खतराहरू पत्ता लगाउन लगातार अपडेट भइरहेका छन्।

FilesEncrypted Ransomware को पीडितहरूलाई देखाइएको पूर्ण फिरौती नोट हो:

'तपाईंको व्यक्तिगत परिचयपत्र:

/!\ तपाईंको कम्पनी नेटवर्क प्रवेश गरिएको छ /!\
तपाईंका सबै महत्त्वपूर्ण फाइलहरू इन्क्रिप्ट गरिएका छन्!

तपाईंका फाइलहरू सुरक्षित छन्! परिमार्जन मात्र। (RSA+AES)

तेस्रो-पक्ष सफ्टवेयरको साथ तपाईंको फाइलहरू पुनर्स्थापना गर्ने कुनै पनि प्रयास
यसलाई स्थायी रूपमा भ्रष्ट गर्नेछ।
इन्क्रिप्टेड फाइलहरू परिमार्जन नगर्नुहोस्।
इन्क्रिप्टेड फाइलहरूको पुन: नामकरण नगर्नुहोस्।

इन्टरनेटमा उपलब्ध कुनै सफ्टवेयरले तपाईंलाई मद्दत गर्न सक्दैन। हामी मात्र सक्षम छौं
आफ्नो समस्या समाधान।

हामीले अत्यधिक गोप्य/व्यक्तिगत डेटा जम्मा गर्यौं। यी डाटाहरू हाल भण्डारण गरिएका छन्
एक निजी सर्भर। यो सर्भर तपाईंको भुक्तानी पछि तुरुन्तै नष्ट हुनेछ।
यदि तपाइँ भुक्तान नगर्ने निर्णय गर्नुहुन्छ भने, हामी तपाइँको डाटा सार्वजनिक वा पुन: बिक्रेतालाई जारी गर्नेछौं।
त्यसैले तपाईं निकट भविष्यमा आफ्नो डाटा सार्वजनिक रूपमा उपलब्ध हुने आशा गर्न सक्नुहुन्छ।

हामी केवल पैसा खोज्छौं र हाम्रो लक्ष्य तपाईंको प्रतिष्ठालाई हानि गर्ने वा रोक्न होइन
तपाईंको व्यवसाय चल्नबाट।

तपाईंले हामीलाई 2-3 गैर-महत्वपूर्ण फाइलहरू पठाउन सक्नुहुन्छ र हामी यसलाई नि: शुल्क डिक्रिप्ट गर्नेछौं
हामी तपाईंको फाइलहरू फिर्ता दिन सक्षम छौं भनेर प्रमाणित गर्न।

मूल्यको लागि हामीलाई सम्पर्क गर्नुहोस् र डिक्रिप्शन सफ्टवेयर प्राप्त गर्नुहोस्।

कुराकानी सुरु गर्नुहोस् र थप निर्देशनहरू पालना गर्नुहोस्।
यदि तपाइँ माथिको लिङ्क प्रयोग गर्न सक्नुहुन्न भने, इमेल प्रयोग गर्नुहोस्:
uncrypt-official@outlook.com
uncryptofficial@yahoo.com

हामीलाई सम्पर्क गर्न, साइटमा नयाँ नि: शुल्क इमेल खाता सिर्जना गर्नुहोस्: protonmail.com
यदि तपाईंले ७२ घण्टाभित्र हामीलाई सम्पर्क गर्नुभएन भने, मूल्य बढी हुनेछ।'