Rar Ransomware

Rar Ransomware एक हानिकारक खतरा हो जसले पीडितहरूलाई तिनीहरूको डेटा पहुँच गर्नबाट लक गर्न सक्षम छ। Ransomware खतराहरू एन्क्रिप्शन एल्गोरिदमहरूसँग सुसज्जित छन् जुन प्रभावित फाइलहरूको पुनर्स्थापना लगभग असम्भव बनाउनको लागि पर्याप्त बलियो छ। धेरैजसो ransomware आक्रमणहरूमा, लक गरिएका कागजातहरू, छविहरू, अभिलेखहरू, डाटाबेसहरू, आदि पुन: प्राप्ति गर्ने एक मात्र तरिका आवश्यक डिक्रिप्शन कुञ्जीहरू प्राप्त गर्नु हो।

जब Rar Ransomware को साइबरसुरक्षा अनुसन्धानकर्ताहरूले विश्लेषण गरे, तिनीहरूले पुष्टि गरे कि यो VoidCrypt मालवेयर परिवारसँग सम्बन्धित एक संस्करण हो। धम्कीले यसले असर गर्ने सबै फाइलहरूको नाम पनि परिमार्जन गर्नेछ। पहिलो, Rar Ransomware ले एउटा अद्वितीय आईडी स्ट्रिङ सिर्जना गर्नेछ र यसलाई मूल फाइल नामहरूमा थप्नेछ। त्यसपछि 'spystar1@onionmail.com' मा साइबर अपराधीहरूको इमेल ठेगाना पछ्याइनेछ। अन्तमा, '.Rar' लाई नयाँ फाइल एक्सटेन्सनको रूपमा थपिनेछ।

पीडितहरूलाई आक्रमणकारीहरूको मागहरूको विवरणसहित फिरौतीको नोट छोडिनेछ। सन्देशहरूलाई 'Read.txt' नामक टेक्स्ट फाइलहरूको रूपमा उल्लङ्घन गरिएका यन्त्रहरूमा छोडिनेछ। Rar Ransomware को नोट पढ्दा पीडितहरूले याद गर्नेछन् कि यसले धेरै महत्त्वपूर्ण विवरणहरू प्रदान गर्न असफल भएको छ। यसले पीडितहरूलाई इन्क्रिप्टेड फाइलको नाममा फेला परेको उही 'spystar1@onionmail.com' इमेल वा उनीहरूको टेलिग्राम खाता '@Rar_support' मा सम्पर्क गर्न मात्र भन्छ। नोटको दोस्रो भागले विभिन्न चेतावनी दिन्छ।

Rar Ransomware को नोटको पूर्ण पाठ हो:

'तपाईँका सबै फाइलहरू इन्क्रिप्ट गरिएका छन्। यदि तपाईं तिनीहरूलाई पुनर्स्थापना गर्न चाहनुहुन्छ भने, हामीलाई इ-मेल:spystar1@onionmail.com मा लेख्नुहोस्
तपाईको सन्देशको शीर्षकमा यो आईडी लेख्नुहोस् -
तपाईं हामीलाई यो टेलिग्राम प्रयोगकर्ता नाम प्रयोग गरेर पनि लेख्न सक्नुहुन्छ: @Rar_support

एन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
तेस्रो-पक्ष सफ्टवेयर र साइटहरू प्रयोग गरेर आफ्नो डेटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्। यसले स्थायी डाटा हानि हुन सक्छ।
तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्यहरू बढाउन सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्), वा तपाईं घोटालाको शिकार बन्न सक्नुहुन्छ।'