Labour Ransomware
Ransomware साइबर सुरक्षा परिदृश्यमा सबैभन्दा व्यापक खतराहरू मध्ये एक हो, नयाँ भेरियन्टहरू नियमित रूपमा देखा पर्छन्। हालसालै ध्यानाकर्षण भएको एउटा यस्तो भेरियन्ट लेबर रान्समवेयर हो। यो धम्की दिने सफ्टवेयरले पीडितका फाइलहरूलाई इन्क्रिप्ट गर्छ, प्रत्येक प्रभावित फाइलमा फाइल एक्सटेन्सन '.labour' जोड्छ, र तिनीहरूको डिक्रिप्शनको लागि फिरौती माग्छ। यहाँ Labour Ransomware ले कसरी काम गर्छ, यसको प्रभाव, र तपाईंको प्रणाली संक्रमित भएमा लिने कदमहरू बारे गहिराइमा हेर्नुहोस्।
सामग्रीको तालिका
कसरी Labour Ransomware काम गर्दछ
- संक्रमण भेक्टर : लेबर र्यान्समवेयर सामान्यतया फिसिङ इमेलहरू, जालसाजी संलग्नकहरू, सम्झौता गरिएका वेबसाइटहरू वा प्रणाली कमजोरीहरूको दुरुपयोग गर्ने किटहरू मार्फत फैलिन्छ। प्रयोगकर्ताहरूले अनजानमा जालसाजी लिङ्कमा क्लिक गरेर वा संक्रमित संलग्नक खोलेर मालवेयर डाउनलोड गर्न सक्छन्।
- इन्क्रिप्शन प्रक्रिया : एक पटक पीडितको प्रणालीमा कार्यान्वयन भएपछि, लेबर र्यान्समवेयरले फाइल प्रकारहरूको विस्तृत एरेलाई इन्क्रिप्ट गर्न थाल्छ। साझा लक्ष्यहरूमा कागजातहरू, छविहरू, भिडियोहरू, डाटाबेसहरू र अन्य महत्त्वपूर्ण फाइलहरू समावेश छन्। प्रत्येक इन्क्रिप्टेड फाइललाई '.labour' एक्स्टेन्सनसँग जोडिएको छ, यसलाई सजिलै पहिचान गर्न मिल्ने बनाइएको छ।
- फिरौती नोट : इन्क्रिप्शन प्रक्रिया पूरा हुने बित्तिकै, ransomware ले '.README.txt' नामको फिरौती नोट उत्पन्न गर्दछ। यो नोट सामान्यतया प्रत्येक डाइरेक्टरीमा राखिन्छ जसमा इन्क्रिप्टेड फाइलहरू छन्। प्रदर्शित नोटमा एन्क्रिप्टेड फाइलहरू रिकभर गर्न आक्रमणकारीहरूलाई कसरी सम्पर्क गर्ने भन्ने निर्देशनहरू समावेश छन्। प्रदान गरिएको सम्पर्क ठेगाना bfe1234@yahoo.com हो।
- इन्क्रिप्टेड फाइलहरूको सूची : फिरौती नोटमा प्रायः सफलतापूर्वक इन्क्रिप्ट गरिएका फाइलहरूको सूची समावेश हुन्छ। यो पीडितलाई क्षतिको हद देखाउन र फिरौतीको माग पूरा गर्न दबाब दिनको लागि हो।
Labour Ransomware द्वारा संक्रमित भए के गर्ने
ransomware द्वारा संक्रमित हुनु एक तनावपूर्ण र चुनौतीपूर्ण अनुभव हुन सक्छ। क्षति कम गर्न र सम्भावित रूपमा आफ्नो फाइलहरू पुन: प्राप्ति गर्न तपाईंले पालना गर्नुपर्ने चरणहरू यहाँ छन्:
- नेटवर्कबाट जडान विच्छेद गर्नुहोस् : ransomware लाई अन्य उपकरणहरूमा फैलिनबाट जोगाउन इन्टरनेट र कुनै पनि स्थानीय नेटवर्कहरूबाट तुरुन्तै आफ्नो कम्प्युटर अनप्लग गर्नुहोस्।
- फिरौती नतिर्नुहोस् : साइबरसुरक्षा विशेषज्ञहरू सामान्यतया फिरौती तिर्न विरुद्ध सल्लाह दिन्छन्। भुक्तान गर्नु भनेको तपाईंले डिक्रिप्शन उपकरण प्राप्त गर्नुहुनेछ भन्ने ग्यारेन्टी होइन र आक्रमणकारीहरूलाई अरूलाई लक्षित गर्न प्रोत्साहित गर्न सक्छ।
- Ransomware पहिचान गर्नुहोस् : ransomware को प्रकार निर्धारण गर्नुहोस् जसले तपाइँको प्रणालीलाई संक्रमित गरेको छ। यो जानकारी सम्भावित डिक्रिप्शन उपकरणहरू फेला पार्न मद्दत गर्न सक्छ।
- आक्रमणको रिपोर्ट गर्नुहोस् : स्थानीय कानून प्रवर्तन र साइबर सुरक्षा संगठनहरूलाई ransomware आक्रमण रिपोर्ट गर्नुहोस्। यसले अधिकारीहरूलाई ransomware प्रवृत्तिहरू ट्र्याक गर्न र सम्भावित रूपमा अपराधीहरूलाई पक्रन मद्दत गर्न सक्छ।
- ब्याकअपबाट पुनर्स्थापना गर्नुहोस् : यदि तपाइँसँग तपाइँको फाईलहरूको भर्खरको ब्याकअप छ भने, तपाइँ तपाइँको प्रणालीलाई संक्रमण हुनु अघिको अवस्थामा पुनर्स्थापित गर्न सक्नुहुन्छ। सुनिश्चित गर्नुहोस् कि ब्याकअपहरू सफा छन् र ransomware द्वारा संक्रमित छैनन्।
- व्यावसायिक मद्दत खोज्नुहोस् : साइबर सुरक्षा पेशेवरहरूसँग परामर्श गर्नुहोस् जसले ransomware हटाउन र डेटा रिकभरीमा मद्दत गर्न सक्छन्। तिनीहरूले भविष्यका आक्रमणहरू विरुद्ध तपाईंको प्रणाली सुरक्षित गर्न पनि मद्दत गर्न सक्छन्।
- डिक्रिप्शन उपकरणहरू प्रयोग गर्नुहोस् : डिक्रिप्शन उपकरणहरूको लागि सम्मानित स्रोतहरू जाँच गर्नुहोस्। केही साइबरसुरक्षा फर्महरू र संस्थाहरूले निश्चित प्रकारका ransomware को लागि निःशुल्क डिक्रिप्शन उपकरणहरू जारी गर्छन्। थप संक्रमणहरूबाट बच्न उपकरणहरू विश्वसनीय स्रोतहरूबाट आएको सुनिश्चित गर्नुहोस्।
- सुरक्षा बलियो बनाउनुहोस् : ransomware सँग व्यवहार गरेपछि, तपाइँको प्रणालीको सुरक्षा बलियो बनाउन कदम चाल्नुहोस्। यसमा सबै सफ्टवेयर अपडेट गर्ने, बलियो र अद्वितीय पासवर्डहरू प्रयोग गर्ने, बहु-कारक प्रमाणीकरण सक्षम गर्ने र फिसिङ आक्रमणहरू र सुरक्षित ब्राउजिङ अभ्यासहरू बारे प्रयोगकर्ताहरूलाई शिक्षा दिने समावेश छ।
रोकथाम उपायहरू
Labor Ransomware जस्तै ransomware बाट जोगाउन, निम्न सावधानीका उपायहरू विचार गर्नुहोस्:
- दिनचर्या ब्याकअपहरू : नियमित रूपमा तपाईंको महत्त्वपूर्ण डाटालाई बाह्य ड्राइभ वा क्लाउड भण्डारणमा ब्याकअप गर्नुहोस्। संक्रमणबाट बच्नको लागि ब्याकअपहरू तपाईंको मुख्य नेटवर्कमा जोडिएका छैनन् भनी सुनिश्चित गर्नुहोस्।
- सुरक्षा सफ्टवेयर : तपाईंको प्रणालीलाई खतराहरूबाट जोगाउन सम्मानित एन्टि-मालवेयर सफ्टवेयर प्रयोग गर्नुहोस्। एन्टि-मालवेयर सफ्टवेयरलाई नवीनतम संस्करणहरूमा अद्यावधिक राख्नुहोस्।
- प्रणालीहरू अद्यावधिक गर्नुहोस् : नियमित रूपमा तपाईंको अपरेटिङ सिस्टम, सफ्टवेयर, र अनुप्रयोगहरूलाई ransomware ले शोषण गर्न सक्ने कमजोरीहरू प्याच गर्न अपडेट गर्नुहोस्।
- इमेल सावधानी : इमेल संलग्न र लिङ्कहरूसँग सावधान रहनुहोस्। संलग्नकहरू खोल्न वा लिङ्कहरू क्लिक गर्नु अघि प्रेषकको प्रामाणिकता प्रमाणित गर्नुहोस्।
- प्रयोगकर्ता शिक्षा : साइबर सुरक्षा उत्तम अभ्यासहरू र ransomware को खतराहरू बारे प्रयोगकर्ताहरूलाई शिक्षित गर्नुहोस्। संक्रमण रोक्नको लागि सचेतना महत्वपूर्ण छ।
श्रम Ransomware एक धम्की दिने र विघटनकारी कार्यक्रम हो जसले महत्त्वपूर्ण डेटा हानि र परिचालन डाउनटाइम निम्त्याउन सक्छ। यसले कसरी सञ्चालन गर्छ भन्ने बुझेर र संक्रमित भएमा लिने कदमहरू जान्न, तपाईंले आफ्नो मेसिनलाई अझ राम्रोसँग सुरक्षित गर्न र आक्रमणको प्रभावलाई कम गर्न सक्नुहुन्छ। ransomware र अन्य साइबर खतराहरू विरुद्ध रक्षा गर्न नियमित ब्याकअप, बलियो सुरक्षा उपायहरू, र चलिरहेको प्रयोगकर्ता शिक्षा मार्फत रोकथामलाई सधैं प्राथमिकता दिनुहोस्।
श्रम Ransomware द्वारा प्रदर्शित फिरौती नोट पढ्छ:
'Hello, all of your files have been encrypted.
don't worry you can recover everything, just contact me from the following maill
bfe1234@yahoo.com
you will have to send me your id (-) and your private ip (10.0.1.6).a copy of your important files has been sent to me and if you take a long time to pay
feel free that I will leak data and intimate files on deep web forums.the following list of files have been successfully encrypted:'
