Ownerd Ransomware

हाम्रा यन्त्रहरूलाई धम्की दिने सफ्टवेयरबाट जोगाउने आवश्यकता पहिलेभन्दा धेरै महत्त्वपूर्ण छ। Ransomware, एक विशेष विनाशकारी प्रकारको मालवेयर, व्यक्ति र संस्था दुवैको लागि महत्त्वपूर्ण खतराको रूपमा विकसित भएको छ। पहिचान गर्नका लागि भर्खरको मध्ये ओनर्ड र्यान्समवेयर हो - एक परिष्कृत तनाव जसले सम्झौता प्रणालीहरूमा डेटा इन्क्रिप्ट गर्दछ र यसको रिलीजको लागि ठूलो फिरौतीको माग गर्दछ। यस खतराको मेकानिक्स बुझ्न र यसको विरुद्ध कसरी रक्षा गर्ने हाम्रो डिजिटल सम्पत्तिहरू सुरक्षित गर्न महत्त्वपूर्ण छ।

Ownerd Ransomware अनावरण गर्दै

The Ownerd Ransomware तपाईको डाटालाई बन्धक राख्न डिजाइन गरिएको मालवेयरको अत्यधिक हानिकारक रूप हो। एकचोटि यसले प्रणालीमा घुसपैठ गरेपछि, यसले व्यवस्थित रूपमा फाइल प्रकारहरूको विस्तृत दायरालाई इन्क्रिप्ट गर्दछ, प्रभावकारी रूपमा तिनीहरूलाई पहुँचयोग्य बनाउँदै। के मालिकलाई विशेष गरी कपटी बनाउँछ यसले आफ्ना पीडितहरूलाई चिन्ह लगाउने तरिका हो: आक्रमणकारीहरूको इमेल ठेगाना र प्रत्येक इन्क्रिप्टेड फाइलमा '.ownerd' विस्तार जोडेर। उदाहरणका लागि, 'document.png' नामको फाइललाई 'document.png.[ownerde@cyberfear.com].ownerd,' साइबर अपराधीहरूको चपेटामा परेको सङ्केत गर्ने जस्ता कुरामा परिणत हुनेछ।

इन्क्रिप्शन प्रक्रिया पछि, मालिक डेस्कटप वालपेपर परिवर्तन गरेर र #Read-for-recovery.txt शीर्षकको फिरौती नोट छोडेर एक कदम अगाडि जान्छ। यो नोट र सँगैको वालपेपर सन्देशले पीडितहरूलाई उनीहरूको डाटा फिर्ता गर्न वार्ता गर्न इमेल मार्फत खतरा अभिनेताहरूसँग सम्पर्क गर्न निर्देशन दिन्छ। यद्यपि, साइबरसुरक्षा विशेषज्ञहरूले फिरौती तिरेको भए पनि डिक्रिप्शन कुञ्जीहरू प्रदान गरिने कुनै ग्यारेन्टी छैन भनी चेतावनी दिन्छन्। वास्तवमा, धेरै अवस्थामा, पीडितहरूसँग हल्का वालेट र तिनीहरूका बहुमूल्य फाइलहरूको रिकभरी बाहेक अरू केही छैन।

वितरण प्रविधिहरू: कसरी मालिक Ransomware फैलिन्छ

मालिक, धेरै ransomware भेरियन्टहरू जस्तै, विभिन्न वितरण विधिहरूमा निर्भर गर्दछ जसले मानव जोखिम र प्राविधिक त्रुटिहरूको शोषण गर्दछ। यी विधिहरू समावेश छन्:

• फिसिङ र सामाजिक ईन्जिनियरिङ् : साइबर अपराधीहरूले प्राय: असुरक्षित फाइलहरूलाई वैध संलग्नक वा इमेलहरूमा लिङ्कहरूको रूपमा लुकाउँछन्, प्रयोगकर्ताहरूलाई तिनीहरूलाई डाउनलोड गर्न र कार्यान्वयन गर्न ठगाउँछन्।
• मालिसियस डाउनलोडहरू : Ransomware लाई ड्राइभ-द्वारा डाउनलोडहरू मार्फत वितरण गर्न सकिन्छ, जुन प्रयोगकर्ताले अनजानमा कुनै सम्झौता वा भ्रामक वेबसाइटबाट मालवेयर डाउनलोड गर्दा हुन्छ।
• नक्कली सफ्टवेयर र अद्यावधिकहरू : केही ransomware अवैध सफ्टवेयर वा नक्कली अद्यावधिकहरू बन्डल गरिएको छ, जुन प्रयोगकर्ताहरूले प्रिमियम सामग्री पहुँच गर्न वा तिनीहरूको प्रणाली अद्यावधिक गर्ने प्रयासमा डाउनलोड गर्न सक्छन्।
• हटाउन सकिने भण्डारण उपकरणहरू : मालिकले बाह्य ड्राइभहरू, जस्तै USB फ्ल्याश ड्राइभहरू मार्फत पनि अन्य जडान गरिएका उपकरणहरूमा संक्रमण फैलाउन सक्छ।

फिरौती तिर्ने उच्च लागत

ransomware पीडितहरूका लागि सबैभन्दा महत्त्वपूर्ण प्रश्नहरू मध्ये एक फिरौती तिर्ने हो कि होइन। जबकि ईन्क्रिप्टेड फाइलहरूमा पहुँच पुन: प्राप्त गर्ने प्रलोभन बलियो छ, विशेषज्ञहरूले कडा रूपमा भुक्तान नगर्न सल्लाह दिन्छन्। यसका धेरै कारणहरू छन्:

• डिक्रिप्शनको कुनै ग्यारेन्टी छैन : माग गरिएको फिरौती भुक्तान गर्दा आक्रमणकारीहरूले डिक्रिप्शन कुञ्जी प्रदान गर्नेछन् भन्ने ग्यारेन्टी गर्दैन। धेरै अवस्थामा, पीडितहरूले फिरौती तिर्छन् तर अपराधीहरूबाट कहिल्यै कुनै सहयोग प्राप्त गर्दैनन्।
• आपराधिक गतिविधिलाई प्रोत्साहन दिँदै : फिरौती तिर्नुले आक्रमणकारीहरूको अपरेसनलाई मद्दत गर्छ, उनीहरूलाई उनीहरूको गैरकानुनी गतिविधिहरू जारी राख्न र थप पीडितहरूलाई लक्षित गर्न सक्षम बनाउँछ।
• सम्भावित कानुनी नतिजाहरू : केही न्यायक्षेत्रहरूमा, फिरौती तिर्नु गैरकानूनी गतिविधिहरूलाई वित्तपोषणको रूपमा देख्न सकिन्छ, जसले कानुनी परिणामहरू निम्त्याउन सक्छ।

तपाईंको सुरक्षालाई बलियो बनाउँदै: मालवेयर सुरक्षाका लागि उत्तम अभ्यासहरू

मालिक र मालवेयर को अन्य रूपहरु देखि आफ्नो उपकरणहरु को रक्षा गर्न को लागी, बलियो सुरक्षा अभ्यासहरु को लागी आवश्यक छ। यहाँ केहि सबैभन्दा प्रभावकारी रणनीतिहरू छन्:

1. नियमित ब्याकअपहरू: बारम्बार डाटा ब्याकअपहरू: नियमित रूपमा तपाईंको डाटा बाह्य हार्ड ड्राइभ वा क्लाउड सेवामा ब्याकअप गर्नुहोस्। ransomware लाई पहुँच गर्नबाट रोक्नको लागि यी ब्याकअपहरू अफलाइन वा छुट्टै नेटवर्कमा भण्डारण गरिएको सुनिश्चित गर्नुहोस्। तपाईंको ब्याकअपहरू परीक्षण गर्नुहोस्: आवधिक रूपमा तपाईंको अवस्थित ब्याकअपहरू सफलतापूर्वक पुनर्स्थापना गर्न सकिन्छ भनेर सुनिश्चित गर्न परीक्षण गर्नुहोस्। यदि तपाइँको डाटा सम्झौता भएको छ भने तपाइँसँग एक भरपर्दो रिकभरी विधि छ यो सुनिश्चित गर्दछ।
2. सफ्टवेयर अद्यावधिक राख्नुहोस्: सुरक्षा प्याचहरू लागू गर्नुहोस्: सबै स्थापित सफ्टवेयर र तपाईंको अपरेटिङ सिस्टम अद्यावधिक राख्नुहोस्। साइबर अपराधीहरूले प्रायः ज्ञात कमजोरीहरूको शोषण गर्छन्, त्यसैले यी सुरक्षा खाडलहरू बन्द गर्न समयमै अद्यावधिकहरू महत्त्वपूर्ण छन्। स्वचालित अद्यावधिकहरू सक्षम गर्नुहोस्: जहाँ सम्भव छ, तपाईंले ढिलाइ नगरी नवीनतम सुरक्षा प्याचहरू प्राप्त गर्नुहुन्छ भन्ने ग्यारेन्टी गर्न स्वचालित अद्यावधिकहरू सेट अप गर्नुहोस्।
3. बलियो, अद्वितीय पासवर्ड प्रयोग गर्नुहोस्: पासवर्ड जटिलता: जटिल पासवर्डहरू प्रयोग गर्नुहोस् जसमा अक्षरहरू, संख्याहरू र विशेष क्यारेक्टरहरूको मिश्रण समावेश छ। जन्मदिन वा सामान्य वाक्यांशहरू जस्तै सजिलै अनुमान गर्न सकिने जानकारी प्रयोग नगर्नुहोस्। पासवर्ड प्रबन्धकहरू: सुरक्षित रूपमा तपाईंको सबै खाताहरूको लागि बलियो पासवर्डहरू सुरक्षित गर्न र उत्पन्न गर्न पासवर्ड प्रबन्धकको प्रयोगलाई विचार गर्नुहोस्।
4. बहु-कारक प्रमाणीकरण (MFA) लागू गर्नुहोस्: महत्वपूर्ण खाताहरूमा MFA: सबै महत्वपूर्ण खाताहरूमा, विशेष गरी इमेल र वित्तीय सेवाहरूमा MFA सक्षम गर्नुहोस्। MFA ले पासवर्ड बाहेक दोस्रो प्रकारको प्रमाणीकरणको माग गरेर सुरक्षाको अतिरिक्त तह तयार गर्छ।

• इमेल र डाउनलोडहरूसँग सावधान रहनुहोस्: फिसिङ प्रयासहरूबाट सावधान रहनुहोस्: इमेलहरू खोल्दा ध्यान दिनुहोस्, विशेष गरी अप्रत्याशित प्रेषकहरूबाट वा शंकास्पद संलग्नहरू भएका। लिङ्कहरूमा क्लिक गर्नु वा फाइलहरू डाउनलोड गर्नु अघि सधैं प्रेषकको प्रामाणिकता प्रमाणित गर्नुहोस्। विश्वसनीय स्रोतहरूबाट डाउनलोड गर्नुहोस्: सफ्टवेयर र अद्यावधिकहरू आधिकारिक र प्रतिष्ठित स्रोतहरूबाट मात्र डाउनलोड गर्नुपर्छ। पियर-टु-पियर नेटवर्क वा तेस्रो-पक्ष डाउनलोड साइटहरू प्रयोग नगर्नुहोस्।

• उन्नत सुरक्षा सफ्टवेयर डिप्लोय गर्नुहोस्: एन्टी-मालवेयर समाधानहरू: सम्मानित एन्टि-मालवेयर सफ्टवेयर स्थापना गर्नुहोस् र यसलाई अद्यावधिक राख्नुहोस्। यी उपकरणहरूले ransomware पत्ता लगाउन र तपाइँका फाइलहरू इन्क्रिप्ट गर्न अघि रोक्न मद्दत गर्न सक्छ। नेटवर्क सुरक्षा: घुसपैठ पत्ता लगाउने प्रणालीहरू र फायरवालहरू प्रयोग गर्नुहोस् र तपाईंको नेटवर्कलाई अनधिकृत पहुँचबाट जोगाउनुहोस्।

निष्कर्ष: सतर्क र सक्रिय रहनुहोस्

यस्तो युगमा जहाँ ओनर्ड जस्ता ransomware ले डेटा सुरक्षाको लागि गम्भीर खतरा खडा गर्छ, सूचित रहनु र कडा साइबर सुरक्षा अभ्यासहरू लागू गर्नु तपाईंको उत्तम रक्षा हो। तपाईंका यन्त्रहरू र जानकारीहरू सुरक्षित गर्न सक्रिय कार्यहरू गरेर, यी विनाशकारी आक्रमणहरूको शिकार हुने जोखिमलाई उल्लेखनीय रूपमा कम गर्न सकिन्छ। याद गर्नुहोस्, ransomware विरुद्धको लडाईमा, रोकथाम सधैं उपचार भन्दा राम्रो हुन्छ।

मालिक Ransomware पछि धम्की अभिनेताहरु बाट फिरौती नोट हो:

'Email 1:
ownerde@cyberfear.com

Email 2:
ownerde@cock.li

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID:

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

The message shown by the threat as a desktop background image is:

Email us for recovery:
ownerde@cyberfear.com
In case of no answer, send to this email:
ownerde@cock.li
Your unqiue ID:'