Ma1x0 Ransomware

Ma1x0 एक प्रकारको ransomware हो जुन साइबर सुरक्षा अनुसन्धानकर्ताहरूले सम्भावित मालवेयर खतराहरूको अनुसन्धान गर्दा पत्ता लगाएका थिए। यसको प्राथमिक कार्य भनेको सम्झौता गरिएका यन्त्रहरूमा डाटा इन्क्रिप्ट गर्नु र त्यसपछि लक गरिएका फाइलहरूमा पहुँच पुनर्स्थापनाको बदलामा पीडितहरूबाट भुक्तानी माग्नु हो। Ma1x0 Ransomware ले इन्क्रिप्टेड फाइलहरूको नाम परिमार्जन गरेर, प्रत्येकमा '.ma1x0' विस्तार थपेर यो प्राप्त गर्छ। आक्रमणकारीहरूले 'HOW TO Restore FILES.txt' नामको टेक्स्ट फाइल मार्फत आफ्नो फिरौती मागहरू सञ्चार गर्छन्, जुन प्रभावित प्रणालीमा छोडिन्छ। कसरी Ma1x0 फाइलनामहरू परिवर्तन गर्छ भन्ने उदाहरण '1.png' लाई '1.png.ma1x0,' र '2.pdf' लाई '2.pdf.ma1x0' मा रूपान्तरणमा देखिन्छ। यसबाहेक, अन्वेषकहरूले पुष्टि गरेका छन् कि Ma1x0 Mallox Ransomware परिवारसँग सम्बन्धित भेरियन्ट हो।

Ma1x0 Ransomware ले पीडितहरूलाई तिनीहरूको आफ्नै फाइलहरू पहुँच गर्नबाट रोक्छ

Ma1x0 बाट फिरौतीको नोटले पीडितहरूलाई उनीहरूका फाइलहरू इन्क्रिप्शनबाट गुज्रिएका छन् र सम्बन्धित डिक्रिप्शन उपकरण बिना पहुँचयोग्य छन् भनेर सञ्चार गर्दछ। यसले स्पष्ट रूपमा फाइलहरूलाई स्वतन्त्र रूपमा पुनर्स्थापना गर्ने प्रयास नगर्ने चेतावनी दिन्छ, किनकि त्यस्ता कार्यहरूले क्षति बढाउन सक्छ। यसको क्षमता प्रदर्शन गर्न, नोटले 3 MB भन्दा साना फाइलहरूको लागि एक नि:शुल्क परीक्षण डिक्रिप्शन प्रदान गर्दछ, जुन TOR ब्राउजर प्रयोग गरेर तिनीहरूको वेबसाइट मार्फत पहुँच गर्न सकिन्छ।

नोटमा दिइएको निर्देशनहरूले TOR ब्राउजर डाउनलोड गर्न र निर्दिष्ट वेबसाइट पहुँच गर्न पीडितहरूलाई मार्गदर्शन गर्दछ। यदि TOR पहुँचयोग्य छैन भने यसले भर्चुअल निजी नेटवर्क (VPN) को प्रयोग गर्न सुझाव दिन्छ। नोट संचारको लागि इमेल ठेगाना (decryption@mallox.homes) को साथ समाप्त हुन्छ, इमेल मार्फत प्रतिक्रिया समयमा सम्भावित ढिलाइ हाइलाइट गर्दै।

उल्लेखनीय रूपमा, Ma1x0 सँग सम्बन्धित साइबर अपराधीहरूले डाटाको डिक्रिप्शनको लागि बिटकोइनहरूमा $ 3000 फिरौती माग्छन्। यद्यपि, फिरौतीको रकम विभिन्न अवस्थामा फरक हुन सक्छ भन्ने कुरामा जोड दिइएको छ।

ransomware आक्रमणहरूको सन्दर्भमा, व्यक्ति वा संस्थाहरूलाई सामान्यतया तिनीहरूको डेटामा पहुँच पुन: प्राप्त गर्न आवश्यक डिक्रिप्शन उपकरणहरूको बदलामा धम्की अभिनेताहरूलाई फिरौती तिर्न बाध्य पारिन्छ। यस दबाबको बावजुद, विज्ञहरूले त्यस्ता मागहरू स्वीकार नगर्न कडा सल्लाह दिन्छन्। त्यहाँ कुनै ग्यारेन्टी छैन कि खतरा अभिनेताहरूले भुक्तानी प्राप्त गरेपछि पनि आवश्यक डिक्रिप्शन उपकरणहरू प्रदान गर्ने आफ्नो वाचा पूरा गर्नेछन्। थप डाटा हराउने जोखिमलाई कम गर्न प्रभावित प्रणालीहरूबाट ransomware को द्रुत रूपमा हटाउनु समान रूपमा महत्त्वपूर्ण छ।

Ransomware खतराहरू विरुद्ध तपाईंको डाटा र उपकरणहरू सुरक्षित गर्नुहोस्

आजको डिजिटल ल्यान्डस्केपमा ransomware खतराहरू विरुद्ध डेटा र उपकरणहरूको सुरक्षा महत्त्वपूर्ण छ। यहाँ केही प्रभावकारी उपायहरू छन् जुन प्रयोगकर्ताहरूले आफ्नो प्रतिरक्षा बढाउन लिन सक्छन्:

एक सक्रिय दृष्टिकोण अपनाएर र यी सुरक्षा उपायहरू प्रदर्शन गरेर, प्रयोगकर्ताहरूले ransomware खतराहरूको शिकार हुने जोखिमलाई कम गर्न र सम्भावित सम्झौताबाट तिनीहरूको डेटा र उपकरणहरूलाई जोगाउन सक्छन्।

Ma1x0 Ransomware द्वारा सिर्जना गरिएको फिरौती नोट हो:

'Hello

Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your data

Do not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MB

How to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption here

Our blog of leaked companies:

If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.'