Jinwooks Ransomware
Jinwooks Ransomware एक नयाँ पहिचान गरिएको साइबर सुरक्षा खतरा हो जुन यसको आक्रामक ईन्क्रिप्शन रणनीतिहरूको लागि परिचित छ। यो धम्की दिने सफ्टवेयरले यसको विशिष्ट लक्ष्यीकरण र यसले संक्रमित प्रणालीहरूमा छोड्ने अद्वितीय हस्ताक्षरको लागि कुख्यात प्राप्त गरेको छ। यो लेखले Jinwooks Ransomware को काम, यसको उत्पत्ति र प्रभावित प्रयोगकर्ताहरूका लागि प्रभावहरू बारे जानकारी दिन्छ।
सामग्रीको तालिका
संक्रमण र गुप्तिकरण प्रक्रिया
एकपटक Jinwooks Ransomware ले लक्षित प्रणालीलाई संक्रमित गरेपछि, यो फेला पार्न सक्ने सबै फाइलहरू इन्क्रिप्ट गरेर सुरु हुन्छ। यो इन्क्रिप्सनलाई फाइल विस्तारहरूमा फरक परिवर्तनद्वारा चिन्ह लगाइएको छ। उदाहरणका लागि, सुरुमा '1.doc' नामको फाइल '1.doc.jinwooksjinwooks' हुन्छ र '2.pdf' लाई '2.pdf.jinwooksjinwooks' मा परिणत हुन्छ। यो पुन: नामकरण प्रक्रिया एक स्पष्ट सूचक हो कि ransomware ले प्रणाली सम्झौता गरेको छ।
फिरौती नोट र मागहरू
इन्क्रिप्शन प्रक्रिया पूरा भएपछि, Jinwooks Ransomware ले संक्रमित प्रणालीमा 'read_it.txt' शीर्षकको फिरौती नोट उत्पन्न गर्दछ। पूर्णतया कोरियाली भाषामा लेखिएको यो नोटले दक्षिण कोरियाली प्रयोगकर्ताहरूमा सम्भावित भौगोलिक फोकसलाई संकेत गर्छ। कुनै नराम्रो अनुवाद अनुसार, सन्देशले पीडितलाई थाहा दिन्छ कि तिनीहरूका सबै फाइलहरू इन्क्रिप्टेड छन् र त्यो रिकभरीलाई डिक्रिप्शन कुञ्जी चाहिन्छ। आक्रमणकारीहरूले यो साँचोको लागि $ 300 तिर्न माग गर्छन्।
फिरौती नोटमा ईन्क्रिप्टेड फाइलहरू मेटाउने, ransomware हटाउन वा एन्टिभाइरस सफ्टवेयर चलाउने विरुद्ध कडा चेतावनीहरू पनि समावेश छन्, किनकि यी कार्यहरूले डिक्रिप्शन असम्भव बनाउन सक्छ।
प्राविधिक उत्पत्ति
Jinwooks Ransomware Chaos Ransomware परिवारमा आधारित छ। Chaos यसको शक्तिशाली इन्क्रिप्शन क्षमताहरू र आक्रमणकारीहरू द्वारा प्रदान गरिएको मौलिक डिक्रिप्शन कुञ्जीहरू बिना यसको प्रभावहरू उल्टाउन कठिनाईका लागि परिचित छ।
Ransomware आक्रमणहरू गम्भीर परिणामहरू छन्
सूचना सुरक्षा अनुसन्धानकर्ताहरूले लगातार चेतावनी दिन्छन् कि ransomware आक्रमण पछि डाटा डिक्रिप्ट गर्न आक्रमणकारीहरूको सहयोग बिना सामान्यतया असम्भव छ। यद्यपि, उनीहरूले फिरौती नतिर्ने कडा सल्लाह दिन्छन्। त्यहाँ कुनै ग्यारेन्टी छैन कि साइबर अपराधीहरूले फिरौती भुक्तान गरेपछि पनि डिक्रिप्शन उपकरण पठाउने आफ्नो वाचाको सम्मान गर्नेछन्। तिनीहरूको मागहरू पूरा गर्नाले तिनीहरूको गैरकानूनी गतिविधिहरूलाई निरन्तरता दिने मात्र होइन, डाटा रिकभरी पनि सुनिश्चित हुँदैन।
रोकथाम र हटाउने
Jinwooks Ransomware द्वारा थप डाटा इन्क्रिप्सन रोक्न, यो सम्झौता अपरेटिङ सिस्टमबाट मालवेयर हटाउन आवश्यक छ। यद्यपि, ransomware हटाउँदा थप इन्क्रिप्सन रोक्छ, यसले पहिले नै प्रभावित भएका फाइलहरू पुनर्स्थापना गर्दैन। तसर्थ, एक बलियो ब्याकअप रणनीति र सक्रिय सुरक्षा पहलहरू त्यस्ता आक्रमणहरूको जोखिम र प्रभावलाई कम गर्न महत्वपूर्ण छन्।
अन्तमा, Jinwooks Ransomware ले प्रयोगकर्ताहरूका लागि विशेष खतराको प्रतिनिधित्व गर्दछ, विशेष गरी कोरियाली भाषा भएको क्षेत्रहरूमा। यसको परिष्कृत ईन्क्रिप्शन विधिहरू र यसको फिरौती नोटको भारी मागहरूले संवेदनशील डाटालाई त्यस्ता हानिकारक खतराहरूबाट जोगाउन सतर्कता र बलियो साइबर सुरक्षा अभ्यासहरूको आवश्यकतालाई हाइलाइट गर्दछ।
Ransomware विरुद्ध सुरक्षा उपायहरू
त्यहाँ केही उपायहरू छन् जसले ransomware संक्रमणहरूलाई कम्प्युटरबाट टाढा राख्न सक्छ। यी उपायहरू समावेश छन्:
- नियमित ब्याकअपहरू : तपाइँको डाटा प्रणालीगत रूपमा ब्याकअप गर्दा तपाइँसँग ransomware आक्रमणको अवस्थामा तपाइँको फाइलहरूको पुन: प्राप्ति योग्य प्रतिलिपि छ भनेर सुनिश्चित गर्दछ। तपाईंको डेटा परिवर्तनहरूको संवेदनशीलता र आवृत्तिको आधारमा दैनिक वा साप्ताहिक रूपमा ब्याकअपहरूको तालिका बनाउनुहोस्। स्वतन्त्र हार्ड ड्राइभ वा क्लाउड भण्डारण समाधानहरू प्रयोग गर्नुहोस्। ransomware लाई इन्क्रिप्ट गर्नबाट रोक्नको लागि ब्याकअपहरू नेटवर्कबाट विच्छेदन गरिएको सुनिश्चित गर्नुहोस्। प्रमाणिकरण: समय-समयमा तपाइँको ब्याकअपहरू सफलतापूर्वक पुनर्स्थापना गर्न सकिन्छ भनेर सुनिश्चित गर्न परीक्षण गर्नुहोस्।
- अप-टु-डेट सफ्टवेयर : तपाईंको सफ्टवेयरलाई अप-टु-डेट राख्नाले ransomware ले शोषण गर्न सक्ने ज्ञात कमजोरीहरूबाट जोगाउन मद्दत गर्दछ। आफ्नो अपरेटिङ सिस्टमको लागि स्वचालित अपडेटहरू सक्षम गर्नुहोस्। नियमित रूपमा ब्राउजरहरू, एन्टी-मालवेयर सफ्टवेयर र कुनै पनि तेस्रो-पक्ष कार्यक्रमहरू सहित सबै अनुप्रयोगहरू अद्यावधिक गर्नुहोस्।
- बलियो सुरक्षा सफ्टवेयर : बलियो सुरक्षा सफ्टवेयरले तपाइँको प्रणालीलाई संक्रमित गर्नु अघि ransomware लाई पर्दाफाश र ब्लक गर्न सक्छ। प्रतिष्ठित एन्टि-मालवेयर प्रोग्रामहरू प्रयोग गर्नुहोस् जसले वास्तविक-समय सुरक्षा र स्वचालित अद्यावधिकहरू प्रस्ताव गर्दछ। तपाईंको नेटवर्कमा अनाधिकृत पहुँच रोक्न फायरवालहरू सक्षम गर्नुहोस्।
- सुरक्षित ब्राउजिङ र इमेल अभ्यासहरू : धेरै ransomware संक्रमणहरू फिसिङ इमेल वा असुरक्षित वेबसाइटहरूबाट सुरु हुन्छ। अज्ञात वा शङ्कास्पद स्रोतहरूबाट कुनै पनि इमेल संलग्नक वा लिङ्कहरूसँग अन्तर्क्रिया नगर्नुहोस्। सफ्टवेयर डाउनलोड गर्नु वा संवेदनशील जानकारी प्रविष्ट गर्नु अघि वेबसाइटहरूको वैधता प्रमाणित गर्नुहोस्। ransomware डाउनलोडहरू निम्त्याउन सक्ने खराब विज्ञापनहरूको सामना गर्ने जोखिम कम गर्न विज्ञापन ब्लकरहरू प्रयोग गर्नुहोस्।
- प्रयोगकर्ता शिक्षा र जागरूकता : सूचित प्रयोगकर्ताहरू फिसिङ प्रयासहरू वा असुरक्षित अभ्यासहरूमा फस्ने सम्भावना कम हुन्छ जसले ransomware संक्रमणहरू निम्त्याउँछ। नवीनतम खतराहरू र तिनीहरूबाट कसरी बच्ने भन्ने बारे जान्न साइबर सुरक्षा प्रशिक्षण कार्यक्रमहरूमा भाग लिनुहोस्।
यी सुरक्षा उपायहरूलाई एकीकृत गरेर, प्रयोगकर्ताहरूले ransomware आक्रमणहरूको सिकार हुने सम्भावनाहरूलाई उल्लेखनीय रूपमा कम गर्न सक्छन् र तिनीहरूको डेटा र प्रणालीहरूलाई सम्झौता हुनबाट जोगाउन सक्छन्।
यसको मूल कोरियाली भाषामा छोडिएको पूर्ण फिरौती नोट हो:
'opps! 당신의 모든 파일들은 암화화 되었습니다.
군사 수준의 알고리즘을 풀어 당신의 파일들을 복구하는 방법은 키를 구입하는 방법뿐입니다.
300$를 보내야 합니다.
당신의 해독 키는 1736-29467-28ke-dj72 이며 이를 입력하여 확인 후 복호화 키를 구입 가능합니다.
바이러스 파일을 삭제시키거나 백신을 키지 마십시오.
안티 바이러스가 업데이트되고 바이러스가 자동으로 삭제되면 돈을 지불했더라도 복구가 불가능 합니다.
문의:jinwooksransome@gmail.com
왜 그렇게 심각하지?
좀 웃어봐'
