MattVenom Ransomware
साइबर अपराधीहरूले निरन्तर नयाँ रणनीतिहरू सिर्जना गरिरहेका छन्, र ransomware आज पनि सबैभन्दा विनाशकारी साइबर खतराहरू मध्ये एक हो। MattVenom Ransomware जस्ता धम्की दिने सफ्टवेयरले महत्त्वपूर्ण फाइलहरू इन्क्रिप्ट गर्न सक्छ, तिनीहरूलाई बन्धक बनाउन सक्छ र डिक्रिप्शनको लागि भुक्तानी माग गर्न सक्छ। परिणामहरू गम्भीर हुन सक्छन् - डेटा हानि, वित्तीय जबरजस्ती र सञ्चालन अवरोध। यस लेखले MattVenom Ransomware को प्रकृति, यसको आक्रमण विधिहरू, र प्रयोगकर्ताहरूले आफ्नो प्रणालीहरू सुरक्षित गर्न लागू गर्न सक्ने उत्तम सुरक्षा उपायहरूको अन्वेषण गर्दछ।
सामग्रीको तालिका
MattVenom Ransomware: यसले कसरी काम गर्छ
फाइल इन्क्रिप्शन र फिरौतीको माग
MattVenom ले RdpLocker, CATAKA र SHO जस्ता अन्य ransomware भेरियन्टहरू जस्तै काम गर्छ। कार्यान्वयनमा, यसले संक्रमित प्रणालीमा फाइलहरूलाई इन्क्रिप्ट गर्छ र तिनीहरूमा अनियमित एक्सटेन्सन थप्छ। उदाहरणका लागि:
१.png → १.png.३१jPB
२.pdf → २.pdf.३c४५b
थप रूपमा, ransomware ले पीडितको डेस्कटप वालपेपर परिवर्तन गर्छ र 'Readme.txt' नामक फिरौती नोट डेलिभर गर्छ।
फिरौती नोट र भुक्तानी निर्देशनहरू
फिरौती नोटले संक्रमित प्रयोगकर्ताहरूलाई उनीहरूको फाइलहरू एन्क्रिप्ट गरिएको छ र आक्रमणकारीहरूको सहयोगमा मात्र पुनर्स्थापित गर्न सकिन्छ भनेर सूचित गर्दछ। पीडितहरूलाई निर्देशन दिइन्छ:
- तोकिएको वालेट ठेगानामा बिटकोइनमा $५०० पठाउनुहोस्।
- भुक्तानी गरेपछि आक्रमणकारीहरूलाई इमेल (mattvenom@proton.me) वा Tox ID मार्फत सम्पर्क गर्नुहोस्।
- डिक्रिप्शन उपकरण प्राप्त गर्न एक अद्वितीय ID र भुक्तानीको प्रमाण प्रदान गर्नुहोस्।
७२ घण्टा भित्र पालना गर्न असफल भएमा फिरौती रकम बढ्छ, र सात दिन पछि, सबै इन्क्रिप्टेड फाइलहरू स्थायी रूपमा हराउन सक्छन्।
म्याटभेनम कसरी फैलिन्छ
म्याटभेनमले विभिन्न आक्रमण भेक्टरहरू मार्फत उपकरणहरू घुसाउन सक्छ, जसमा समावेश छन्:
- फिसिङ इमेलहरू - साइबर अपराधीहरूले असुरक्षित लिङ्क वा संलग्नकहरू भएका जालसाजीपूर्ण इमेलहरू प्रयोग गर्छन्।
- सफ्टवेयर कमजोरीहरू - अनप्याच गरिएका अपरेटिङ सिस्टमहरू र पुराना अनुप्रयोगहरू सजिलो लक्ष्य हुन्।
- दुर्भावनापूर्ण वेबसाइटहरू र विज्ञापनहरू - सम्झौता गरिएका साइटहरू भ्रमण गर्दा वा भ्रामक विज्ञापनहरूमा क्लिक गर्दा ransomware डाउनलोड हुन सक्छ।
- पाइरेटेड सफ्टवेयर र क्र्याकिंग उपकरणहरू - अनधिकृत सफ्टवेयर प्रयोग गर्नाले मालवेयर संक्रमणको जोखिम बढ्छ।
- संक्रमित USB ड्राइभहरू र P2P नेटवर्कहरू - पियर-टु-पियर नेटवर्कहरू मार्फत फाइलहरू साझेदारी गर्दा वा अविश्वसनीय USB उपकरणहरू प्रयोग गर्दा ransomware आउन सक्छ।
आक्रमणकारीहरूले र्यान्समवेयर वितरण गर्न धेरै तरिकाहरू प्रयोग गर्ने भएकाले, सतर्क रहनु र बलियो सुरक्षा उपायहरू लागू गर्नु महत्त्वपूर्ण छ।
र्यान्समवेयर संक्रमण रोक्नको लागि उत्तम सुरक्षा अभ्यासहरू
- प्रणाली प्रतिरक्षा बलियो बनाउनुहोस्
- सफ्टवेयर अपडेट राख्नुहोस् - कमजोरीहरू समाधान गर्न नियमित रूपमा आफ्नो OS, एन्टी-मालवेयर र अनुप्रयोगहरू अपडेट गर्नुहोस्।
प्रतिष्ठित सुरक्षा सफ्टवेयर प्रयोग गर्नुहोस् - बलियो एन्टी-मालवेयर उपकरणहरू स्थापना र कायम राख्नुहोस्।
फायरवाल सुरक्षा सक्षम गर्नुहोस् - फायरवालले अनधिकृत पहुँच प्रयासहरूलाई रोक्न मद्दत गर्न सक्छ।
- सुरक्षित अनलाइन बानीहरू लागू गर्नुहोस्
- शंकास्पद लिङ्कहरू क्लिक नगर्नुहोस् - संलग्नकहरू खोल्नु वा लिङ्कहरूमा क्लिक गर्नु अघि इमेल स्रोतहरू प्रमाणित गर्नुहोस्।
विश्वसनीय प्रदायकहरूबाट मात्र डाउनलोड गर्नुहोस् - आधिकारिक वेबसाइटहरू र प्रमाणित एप स्टोरहरूमा टाँस्नुहोस्।
USB उपकरणहरूसँग सावधान रहनुहोस् - मालवेयर संक्रमण रोक्न प्रयोग गर्नु अघि बाह्य ड्राइभहरू स्क्यान गर्नुहोस्।
- महत्त्वपूर्ण डेटा सुरक्षित गर्नुहोस्
- नियमित ब्याकअपहरू कायम राख्नुहोस् - अफलाइन वा क्लाउड-आधारित ब्याकअपहरूमा महत्त्वपूर्ण फाइलहरूको प्रतिलिपिहरू भण्डारण गर्नुहोस्।
बलियो, अद्वितीय पासवर्डहरू प्रयोग गर्नुहोस् - दुई-कारक प्रमाणीकरण (2FA) सक्षम गरेर आफ्नो खाताहरूलाई बलियो बनाउनुहोस्।
कागजातहरूमा म्याक्रोहरू असक्षम पार्नुहोस् - अफिस कागजातहरूमा भ्रष्ट म्याक्रोहरूले ransomware पेलोडहरू कार्यान्वयन गर्न सक्छन्।
अन्तिम विचार: सक्रिय सुरक्षा महत्वपूर्ण छ
म्याटभेनम र्यान्समवेयर एउटा गम्भीर साइबर खतरा हो जसले बहुमूल्य फाइलहरू इन्क्रिप्ट गर्न सक्छ र फिरौती भुक्तानी माग गर्न सक्छ। यद्यपि, साइबर अपराधीहरूलाई भुक्तानी गर्नु कहिल्यै पनि फाइल रिकभरीको ग्यारेन्टी होइन। बरु, रोकथाम नै उत्तम सुरक्षा हो—आफ्नो प्रणालीलाई अद्यावधिक राख्नु, सुरक्षित ब्राउजिङ बानीहरू अभ्यास गर्नु, र सुरक्षित ब्याकअपहरू कायम राख्नुले र्यान्समवेयर आक्रमणको सम्भावनालाई उल्लेखनीय रूपमा कम गर्न सक्छ। सतर्क रहनुहोस्, सूचित रहनुहोस्, र उदाउँदो मालवेयर खतराहरूबाट आफ्नो डिजिटल सम्पत्तिहरू सुरक्षित गर्नुहोस्।
सन्देशहरू
MattVenom Ransomware सँग सम्बन्धित निम्न सन्देशहरू फेला परे:
|
! READ THIS CAREFULLY – YOUR FILES ARE ENCRYPTED ! Your files are locked. There is no recovery without our assistance. HOW TO RESTORE ACCESS: 1. Send $500 in Bitcoin to the following address: 16JpyqQJ6z1GbxJNztjUnepXsqee3SBz75 2. Contact us immediately after payment: Email: MattVenom@proton.me Tox ID: E66F2D02C7A9957CA63906E9A6FCC485634 CB0BEBAEE7E648170CA2C22040C476E4220766742 3. Provide your Unique ID and proof of payment. 4. After verification, you will receive the decryption tool. DEADLINES & CONSEQUENCES: Failure to pay within 72 hours: Price increases. Failure to pay within 7 days: Your files are permanently destroyed. There are no other options. Follow the instructions if you want your files back. |
|
All your files are stolen and encrypted Find readme.txt and follow the instruction |
