जापान Ransomware
जापान Ransomware एक शक्तिशाली मालवेयर खतरा हो जसले यसका पीडितहरूलाई तिनीहरूको व्यक्तिगत वा व्यापार-सम्बन्धित डेटामा पहुँच गर्न असक्षम छोड्न सक्छ। धम्कीले साइबर अपराधीहरूको सहयोग बिना, यसले लक गर्ने फाइलहरू सजिलैसँग पुनर्स्थापित हुने छैन भनी सुनिश्चित गर्न बलियो इन्क्रिप्शन एल्गोरिदम प्रयोग गर्दछ।
मालवेयरको नाम प्रत्येक इन्क्रिप्टेड फाइल - '.japan' मा चिन्ह लगाउन प्रयोग गर्ने फाइल एक्सटेन्सनहरूमा आधारित छ। जब उल्लङ्घन गरिएको उपकरणमा सबै लक्षित फाइलहरू प्रशोधन गरिन्छ, धम्कीले पीडितहरूका लागि निर्देशनसहित दुई फिरौती नोटहरू पठाउन अगाडि बढ्नेछ। पहिले, जापान र्यान्समवेयरले हालको डेस्कटप वालपेपरलाई आफ्नै एउटासँग परिवर्तन गर्नेछ। त्यसपछि, मालवेयरले प्रणालीमा 'how to decrypt.txt' नामको नयाँ टेक्स्ट फाइल सिर्जना गर्नेछ।
रन्सम नोटको विवरण
डेस्कटप पृष्ठभूमि छवि मार्फत डेलिभर गरिएको सन्देश अङ्ग्रेजीमा लेखिएको छ र धम्कीका पीडितहरूलाई उनीहरूले ०.०५ BTC (Bitcoin) को फिरौती तिर्नु पर्ने जानकारी दिन्छ। पैसा प्रदान गरिएको क्रिप्टो-वालेट ठेगानामा स्थानान्तरण गर्नुपर्छ। प्रयोगकर्ताहरूलाई 'anonymous.pdf@protonmail.com' र 'anonymous.pdf@proton.me' मा इमेलहरू सन्देश पठाएर ह्याकरहरूसँग सम्पर्क गर्न पनि निर्देशन दिइन्छ।
दोस्रो फिरौती नोट, पाठ फाइल मार्फत डेलिभर, पूर्ण भियतनामी मा लेखिएको छ। कुनै नराम्रो अनुवादले बताउँछ कि यसले अंग्रेजीमा सन्देश भन्दा धेरै विवरणहरू समावेश गर्दछ। पीडितहरूले फिरौती तिर्न र आवश्यक डिक्रिप्शन कुञ्जी र सफ्टवेयर उपकरण प्राप्त गर्न चार दिन मात्र बाँकी रहेको धम्की दिने व्यक्तिहरूले बताए। स्पष्ट रूपमा, त्यो अवधिको अन्त्य पछि, प्रयोगकर्ताहरूले आफ्नो फाइलहरू पुन: प्राप्त गर्न सक्षम हुनेछैनन्। उक्त नोटमा फिरौती रकम कम्तीमा पनि २००० डलर हुनुपर्ने उल्लेख छ। यो सान्दर्भिक छ किनभने, Bitcoin cryptocurrency को हालको मूल्यमा, 0.05 BTC को मूल्य $1600 भन्दा कम छ।
यसको मूल भियतनामीमा फिरौती नोटको पूर्ण पाठ हो:
' जिन चाओ !!
Chúng tôi đã phát hiện ra lỗ hổng bảo mật tại máy chủ của bạn।
Và không। Tất cả dữ liệu của bạn đã được chúng tôi mã hóa thành công để bảo mật chúng।
Hãy yên tâm, dữ liệu của bạn vẫn có thể mở lại được nhờ một mã khóa निजी कुञ्जी và phần mềm mở khóa।
Bạn có 4 ngày để có thể mở khóa lại dữ liệu của mình। Sau 4 ngày, mã khóa निजी कुञ्जी sẽ hết hạn và bạn sẽ không thể mở khóa được chúng। Vì vậy hãy nhanh chóng thực hiện।
Chúng tôi chấp nhận thanh toán qua bitcoin với 2000 USD। Sau khi nhận được biên lai nhận BTC từ ví, chúng tôi sẽ gửi निजी và phần mềm mở khóa đến bạn।Các bạn có thể liên hệ với chúng tôi qua thư điện tử: anonymous.pdf@protonmail.com
BTC ठेगाना: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
रकम: ०.०५ BTCChúng tôi sẽ chỉ đảm bảo dữ liệu được giải mã kể từ 4 ngày và sau đó. Sẽ không thể.
Bạn không được tắt máy tính, hoặc máy tính khởi động lại, cập nhật, hoặc dùng các phần mềm एन्टिभाइरस। Nếu sử dụng sẽ làm mất khóa dữ liệu và không thể khôi phục được nữa। '
डेस्कटप पृष्ठभूमि छवि मार्फत पठाइएका निर्देशनहरू हुन्:
' अहँ होइन। तपाईं ह्याक हुनुहुन्छ!
तपाईंका सबै व्यक्तिगत फाइलहरू इन्क्रिप्ट गरिएका छन्।
यदि तपाईं आफ्नो डाटा पुनर्स्थापित गर्न चाहनुहुन्छ भने, तपाईंले तिर्नुपर्छ!हामीलाई सम्पर्क गर्नुहोस्: : anonymous.pdf@protonmail.com
anonymous.pdf@proton.meBTC ठेगाना: 344BLDIUQMBQH58YZNUTBR3ZYNVGNJJET1
रकम: 0.05BTC '
