Killnet Ransomware
Killnet Ransomware खतराबाट संक्रमित कम्प्युटरहरू डाटा ईन्क्रिप्शनको अधीनमा हुनेछन्। पीडितहरूले पत्ता लगाउनेछन् कि उनीहरू अब आफ्ना अधिकांश कागजातहरू, चित्रहरू, PDF हरू, डाटाबेसहरू, अभिलेखहरू र थप पहुँच गर्न सक्दैनन्। सबै प्रभावित फाइलहरूमा तिनीहरूको मूल नामहरूमा '.killnet' जोडिनेछ। धम्कीले 'Ru.txt' नामको टेक्स्ट फाइललाई रुसी भाषामा सन्देश समावेश गर्ने छ। उल्लङ्घन गरिएका यन्त्रहरूको डेस्कटप पृष्ठभूमि पनि प्रतिस्थापन गरिनेछ र नयाँ पृष्ठभूमिको रूपमा के सेट गरिनेछ भन्ने विशिष्ट Killnet Ransomware संस्करणमा निर्भर हुनेछ।
फिरौतीको नोटमा धम्की दिने व्यक्तिहरूको विभिन्न सम्पर्क जानकारी मात्र समावेश छ। यसले फिरौती भुक्तानीको बारेमा कुनै ठोस माग वा विवरणहरू प्रकट गर्दैन। यस प्रकारका धेरैजसो अन्य मालवेयर अपरेसनहरूले छनौट गरिएको क्रिप्टोकरेन्सी प्रयोग गरी माग गरिएको पैसा तिनीहरूको क्रिप्टो-वालेट खातामा स्थानान्तरण गरिनुपर्छ भनेर निर्दिष्ट गर्दछ। सामान्यतया, ransomware अपरेटरहरूले प्रदर्शनको रूपमा नि: शुल्क डिक्रिप्ट गर्नका लागि केही लक गरिएका फाइलहरूलाई पठाउन अनुमति दिन्छ। Killnet Ransomware ले आफ्ना पीडितहरूलाई त्यस्तो कुनै जानकारी प्रदान गर्दैन।
मौलिक भाषामा फिरौतीको नोटको पूर्ण पाठ यस्तो छ:
' Вы атакованы killnet_reservs
डोनाट: @donate_killnet
यहाँ अफिसियल @killnet_reservs
@killnet_support पोस्ट गर्नुहोस्
ओस्नोवाटेल @killmilk_rus
t.me/killnetexchange मा क्लिक गर्नुहोस्
रिजर्विन @killnet_mirror
hxxps://t.me/killnet_reservs मा क्लिक गर्नुहोस्
स्लावा रोस्सी ब्राटिया!'
