Hyj Ransomware

उनीहरूको अनुसन्धानको क्रममा, सुरक्षा विशेषज्ञहरूले हाइज भनेर चिनिने एउटा नयाँ र सम्बन्धित ransomware खतरा पहिचान गरेका छन्। Hyj एक प्रकारको मालवेयर हो जुन पीडितको डेटा इन्क्रिप्ट गर्ने र पछि डिक्रिप्शन कुञ्जीको बदलामा फिरौती उठाउने प्राथमिक उद्देश्यका साथ डिजाइन गरिएको हो। पीडितको यन्त्रमा कार्यान्वयन गरेपछि, यो खराब सफ्टवेयरले प्रणालीमा उपस्थित फाइलहरू इन्क्रिप्ट गरेर काम गर्न जान्छ, र यसले तिनीहरूको मूल फाइलनामहरूमा '.hyj' विस्तार थपेर तिनीहरूलाई छुट्याउन सक्छ। उदाहरणका लागि, यदि कुनै फाइललाई सुरुमा '1.jpg' लेबल गरिएको थियो भने, ransomware को शिकार भएपछि, यो '1.jpg.hyj,' मा रूपान्तरण हुनेछ र यो ढाँचा सबै सम्झौता गरिएका फाइलहरूमा लगातार लागू हुन्छ।

एक पटक इन्क्रिप्शन प्रक्रिया पूरा भएपछि, Hyj ले रूसी भाषामा, फिरौती नोटहरू सिर्जना मार्फत आफ्नो उपस्थिति थाहा दिन्छ। यी नोटहरू दुई रूपहरूमा प्रकट हुन्छन्: एक पप-अप विन्डो जसले पीडितको नियमित स्क्रिन गतिविधिमा बाधा पुर्‍याउँछ, र 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' नामको पाठ फाइल। यो उल्लेखनीय छ कि सम्झौता गरिएको प्रणालीले सिरिलिक वर्णमालालाई समर्थन गर्दैन भने, पप-अप विन्डो भित्रको पाठ अस्पष्ट शब्दको रूपमा देखा पर्न सक्छ। विशेष महत्त्व यो तथ्य हो कि Hyj ransomware Xorist Ransomware परिवारसँग सम्बन्धित छ, मालवेयर धम्कीहरूको समूह तिनीहरूको डेटा इन्क्रिप्शन र फिरौती मागहरूको लागि कुख्यात छ।

Hyj Ransomware ले प्रयोगकर्ताको डाटा बन्धक बनाउँछ

Hyj Ransomware को फिरौती नोटहरूले पीडितको फाइलहरूको इन्क्रिप्शनको सन्दर्भमा महत्त्वपूर्ण सञ्चारको रूपमा काम गर्दछ। तिनीहरूले पीडितलाई जानकारी दिन्छन् कि तिनीहरूको डेटा इन्क्रिप्शनको अधीनमा छ, यसलाई पहुँचयोग्य छैन। डिक्रिप्शनको प्रक्रिया सुरु गर्न र तिनीहरूको बहुमूल्य फाइलहरूमा पहुँच पुन: प्राप्त गर्न, पीडितलाई इमेल पठाएर आक्रमणकारीहरूसँग सम्पर्क स्थापित गर्न निर्देशन दिइन्छ।

यद्यपि, सन्देशहरूले चेतावनी दिन्छ कि यदि पीडितले साइबर अपराधीहरूसँग सम्पर्क सुरु गर्न असफल भएमा, तिनीहरूले डिक्रिप्शन कुञ्जीहरू मेटाउन सक्छन्। यो अशुभ कार्य प्रभावकारी रूपमा सुनिश्चित गर्दछ कि डाटा रिकभरी असम्भव हुन्छ। संक्षेपमा, यसले साइबर अपराधीहरूको प्रत्यक्ष संलग्नता बिना डिक्रिप्शन विरलै प्राप्त गर्न सकिने तथ्यलाई जोड दिन्छ। यस नियमका अपवादहरू मात्र घटनाहरू हुन् जहाँ ransomware आफैंमा महत्वपूर्ण त्रुटिहरू वा कमजोरीहरू छन्।

यसबाहेक, पीडितहरूले फिरौतीको माग पूरा गर्दा पनि, उनीहरूले प्रायः प्रतिज्ञा गरिएको डिक्रिप्शन कुञ्जी वा उपकरणहरू प्राप्त गर्दैनन्। यसले यी दुर्भावनापूर्ण अभिनेताहरूलाई भुक्तानी गर्न सम्बन्धित उच्च स्तरको जोखिम सिर्जना गर्दछ। डाटा रिकभरीको मात्र ग्यारेन्टी छैन, तर भुक्तानी गर्ने कार्यले साइबर अपराधको चक्रलाई निरन्तरता दिँदै आपराधिक गतिविधिलाई प्रत्यक्ष रूपमा समर्थन गर्दछ।

Hyj ransomware द्वारा थप डेटा इन्क्रिप्सन रोक्नको लागि, प्रभावित अपरेटिङ सिस्टमबाट ransomware हटाउन कदम चाल्न आवश्यक छ। दुर्भाग्यवश, यो नोट गर्न महत्त्वपूर्ण छ कि हटाउने प्रक्रिया आफैंले पहिले नै लक गरिएको र इन्क्रिप्टेड डाटामा पहुँच स्वतः पुनर्स्थापना गर्दैन। त्यसकारण, त्यस्ता खतराहरू विरुद्ध तपाईंको डिजिटल सम्पत्तिहरू सुरक्षित गर्नको लागि रोकथाम र नियमित सुरक्षा उपायहरू दुवै महत्त्वपूर्ण छन्।

मालवेयर धम्कीहरू विरुद्ध प्रभावकारी सुरक्षा उपायहरू लागू गर्नुहोस्

डिजिटल युगमा मालवेयर धम्कीहरूबाट तपाईंको उपकरणहरू र डाटालाई सुरक्षित राख्नु आवश्यक छ। तल, तपाईंले केही सुरक्षा उपायहरू फेला पार्नुहुनेछ जुन प्रयोगकर्ताहरूले उनीहरूको सुरक्षा बढाउन लिन सक्छन्:

• स्थापना गर्नुहोस् र सुरक्षा सफ्टवेयर अद्यावधिक राख्नुहोस् : आफ्नो उपकरणहरूमा प्रतिष्ठित विरोधी मालवेयर सफ्टवेयर स्थापना गर्नुहोस्। तिनीहरूले नवीनतम मालवेयर खतराहरू पत्ता लगाउन र हटाउन सक्छन् भनेर सुनिश्चित गर्न यी कार्यक्रमहरू नियमित रूपमा अद्यावधिक गर्नुहोस्।
• आफ्नो अपरेटिङ सिस्टम अपडेट राख्नुहोस् : नियमित रूपमा आफ्नो उपकरणको अपरेटिङ सिस्टम अपडेट गर्नुहोस्। अपडेटहरूले प्राय: सुरक्षा प्याचहरू र समाधानहरू प्रदान गर्दछ जसले कमजोरीहरूलाई फिक्स गर्दछ जुन मालवेयरद्वारा शोषण गर्न सकिन्छ।
• बलियो, अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस् : तपाईंको सबै खाताहरूको लागि बलियो, जटिल पासवर्डहरू सिर्जना गर्नुहोस्। आवश्यक भएमा, पासवर्ड प्रबन्धक प्रयोग गरी तिनीहरूलाई सुरक्षित रूपमा उत्पन्न गर्न र भण्डारण गर्न विचार गर्नुहोस्। धेरै खाताहरूको लागि एउटै पासवर्डहरू प्रयोग नगर्ने प्रयास गर्नुहोस्।
• दुई-फ्याक्टर प्रमाणीकरण (2FA) सक्षम गर्नुहोस् : सुरक्षाको अतिरिक्त तह समावेश गर्न तपाईंको अनलाइन खाताहरूको लागि 2FA सक्रिय गर्नुहोस्। यसले साइबर अपराधीहरूलाई अनाधिकृत पहुँच प्राप्त गर्न अझ गाह्रो बनाउँछ।
• इमेलहरूसँग सावधानी अपनाउनुहोस् : इमेल संलग्नकहरूसँग व्यवहार गर्दा वा लिङ्कहरूमा क्लिक गर्दा सधैं सावधान रहनुहोस्, विशेष गरी यदि तिनीहरू अज्ञात वा अप्रमाणित स्रोतहरूबाट छन्।
• फायरवाल प्रयोग गर्नुहोस् : सम्भावित हानिकारक जडानहरू अवरुद्ध गर्दै आगमन र बहिर्गमन नेटवर्क ट्राफिक फिल्टर गर्न तपाईंको उपकरणमा फायरवाल सक्षम वा स्थापना गर्नुहोस्।
• नियमित रूपमा तपाईंको डाटा ब्याक अप गर्नुहोस् : तपाईंको डाटाको नियमित ब्याकअपहरू बाह्य उपकरण वा सुरक्षित क्लाउड भण्डारणमा कार्यान्वयन गर्नुहोस्। यसले मालवेयर आक्रमण वा डाटा हराएको अवस्थामा तपाइँ तपाइँको जानकारी पुन: प्राप्ति गर्न सक्नुहुन्छ भनेर सुनिश्चित गर्दछ।
• आफूलाई र अरूलाई शिक्षित गर्नुहोस् : सामान्य मालवेयर खतराहरू र रणनीतिहरू बारे जानकारी रहनुहोस्। आफैलाई र आफ्नो परिवार वा सहकर्मीहरूलाई अनलाइन व्यवहारसँग सम्बन्धित जोखिमहरू र कसरी फिसिङ प्रयासहरू पहिचान गर्ने बारे शिक्षित गर्नुहोस्।

यी सुरक्षा उपायहरू अपनाएर, प्रयोगकर्ताहरूले मालवेयर आक्रमणहरूको शिकार हुने सम्भावनालाई कम गर्न सक्छन् र उनीहरूको उपकरण र डेटाको सुरक्षालाई महत्त्वपूर्ण रूपमा बलियो बनाउन सक्छन्। डिजिटल सुरक्षा कायम राख्नको लागि साइबरसुरक्षामा तपाईंको दृष्टिकोणमा सतर्क र सक्रिय रहनु आवश्यक छ।

Hyj Ransomware का पीडितहरूलाई तिनीहरूको मौलिक भाषामा छोडिएको फिरौती नोटको पाठ हो:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'