पार्कर Ransomware
PARKER Ransomware ले आफ्ना पीडितहरूको डेटालाई लक्षित गर्छ र यसलाई प्रयोग गर्न नसकिने अवस्थामा छोड्छ। कागजातहरू, PDF हरू, चित्रहरू, फोटोहरू, अभिलेखहरू, डाटाबेसहरू र थप सहित सबै फाइल प्रकारहरू प्रभावित हुन सक्छन्। पर्याप्त बलियो ईन्क्रिप्शन एल्गोरिदमले प्रभावित प्रयोगकर्ताहरूलाई आक्रमणकारीहरूको सहायता बिना तिनीहरूका फाइलहरू पुनर्स्थापना गर्नबाट रोक्नेछ।
यसको सञ्चालनको भागको रूपमा, धम्कीले लक गरिएका फाइलहरूलाई तिनीहरूको मौलिक नामहरूमा '.PARKER' जोडेर चिन्ह लगाउनेछ। थप रूपमा, मालवेयरले संक्रमित उपकरणहरूमा नयाँ पाठ फाइल उत्पन्न गर्नेछ। 'RESTORE_FILES_INFO.txt' नामको फाइलमा धम्की दिने व्यक्तिहरूको निर्देशनसहितको फिरौतीको नोट समावेश हुनेछ।
पीडितहरूलाई भनिन्छ कि धेरै संवेदनशील फाइलहरू उल्लंघन गरिएका मेसिनहरूबाट घुसपैठ गरिएको छ र अहिले ह्याकरहरूद्वारा नियन्त्रित सर्भरमा भण्डार गरिएको छ। यदि तिनीहरूले 3 दिन भित्र सन्देश प्राप्त गरेनन् भने, आक्रमणहरूले सङ्कलन जानकारी सार्वजनिक गर्न सुरु गर्न धम्की दिन्छ। यो नतिजा रोक्नको लागि, पीडितहरूले ह्याकरहरूसँग सम्पर्क स्थापित गर्नुपर्छ। फिरौती नोटमा उल्लेख गरिएको एक मात्र तरिका qTOX च्याट क्लाइन्ट मार्फत हो।
PARKER Ransomware को सन्देशको पूर्ण पाठ हो:
'-------------------
| के भयो? |
------------------
तपाईंको नेटवर्कमा आक्रमण भएको थियो, तपाईंको कम्प्युटर र सर्भरहरू लक गरिएका थिए,
तपाईंको निजी डेटा डाउनलोड गरिएको थियो:
- सम्झौताहरू
- ग्राहक डाटा
- वित्त
- मानव संसाधन
- डाटाबेस
- र अन्य धेरै ...
-----------------------------------
| यसको मतलब के हो? |
-----------------------------------
यसको मतलब छिट्टै मास मिडिया, तपाईंका साझेदारहरू र ग्राहकहरूले तपाईंको समस्याको बारेमा थाहा पाउनेछन्।
-------------------------------------
| यसबाट कसरी बच्न सकिन्छ ? |
-------------------------------------
यस समस्याबाट बच्न,
तपाईंले 3 दिन भित्रमा हामीसँग सम्पर्कमा आउनुहुनेछ र डाटा रिकभरी र फिक्सिङ सम्झौताको उल्लङ्घन गर्नुहुनेछ।
--------------------------------------------------------
| मैले ३ दिनमा सम्पर्क नगरेमा के हुन्छ ? |
--------------------------------------------------------
यदि तपाईंले अर्को 3 दिनमा हामीलाई सम्पर्क गर्नुभएन भने हामी डाटा प्रकाशन सुरु गर्नेछौं।
हामी सार्वजनिक रूपमा तपाइँको कम्पनी को ह्याकिङ बारे जानकारी पोस्ट गर्नेछौं
तपाईंका सबै ग्राहकहरूलाई घटनाको बारेमा थाहा हुनेछ !!!
नतिजाहरू राम्ररी सोच्नुहोस्।
तपाईं यो सानो पैसा बचत गर्न सक्नुहुन्छ र पछि धेरै गुमाउन सक्नुहुन्छ।
--------------------------------------------------------
| म आफैं सम्हाल्न सक्छु |
--------------------------------------------------------
यो तपाइँको अधिकार हो, तर यस अवस्थामा तपाइँको सबै डाटा सार्वजनिक उपयोग को लागी प्रकाशित गरिनेछ।
---------------------------------------------------------
| तिम्रो धम्कीबाट म डराउदिन ! |
---------------------------------------------------------
त्यो धम्की होइन, तर हाम्रो कार्यको एल्गोरिदम हो।
यदि तपाईंसँग करोडौं अवांछित डलरहरू छन् भने, तपाईंको लागि डराउनु पर्ने केही छैन।
त्यो सही रकम हो जुन तपाईंले प्रकाशनको कारणले रिकभरी र भुक्तानीहरूको लागि खर्च गर्नुहुनेछ।
यदि हामी दुबैले सम्झौता फेला पारेनौं भने तपाईले मुकदमा र सरकारसँग ठूलो दण्डको सामना गर्दै हुनुहुन्छ।
हामीले यसलाई जरिवाना र मुद्दामा करोडौं लागतका मुद्दाहरू अघि देखेका छौं,
कम्पनीको प्रतिष्ठा र ग्राहकहरूको विश्वास गुमाउने र जवाफहरूको लागि नन-स्टप कल गर्ने मिडियाहरू उल्लेख नगर्नुहोस्।
-------------------------------------
| तपाईंले मलाई विश्वस्त गर्नुभयो! |
-------------------------------------
त्यसोभए तपाईंले हामीलाई सम्पर्क गर्न आवश्यक छ, त्यहाँ त्यसो गर्ने केही तरिकाहरू छन्।
---सुरक्षित विधि---
क) qTOX क्लाइन्ट डाउनलोड गर्नुहोस्: hxxps://tox.chat/download.html
ख) qTOX ग्राहक स्थापना गर्नुहोस् र खाता दर्ता गर्नुहोस्
c) हाम्रो qTOX ID थप्नुहोस्: 671263E7BC06103C77146A 5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
वा qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E 1459693A2C1EF11026EE5A259BBA3593769D766A275
घ) हामीलाई तपाईंको एन्क्रिप्टेड फाइलहरूको विस्तार लेख्नुहोस्। पार्कर
हाम्रो लाइभ समर्थन यस च्याटमा तपाईलाई सहयोग गर्न तयार छ।
------------------------------------------------------------------
| सहमति भएमा के पाउँछु |
------------------------------------------------------------------
तपाईंले नेटवर्कमा आफ्ना मेसिनहरूको पूर्ण डिक्रिप्शन प्राप्त गर्नुहुनेछ, हाम्रा सर्भरहरूबाट तपाईंको डाटा मेटाउनुहोस्,
तपाईंको नेटवर्क परिधि सुरक्षित गर्नका लागि सिफारिसहरू।
र घटनाको बारेमा पूर्ण गोपनीयता।
-----------------------------------
प्रशोधन गरिएका फाइलहरूको संख्या हो:'
