RED BANNER Ransomware
RED BANNER भनेर चिनिने सफ्टवेयर एक प्रकारको नक्कली ransomware हो, जसलाई सामान्यतया 'scareware' भनिन्छ। यसको प्राथमिक लक्ष्य भनेको अप्रत्याशित कम्प्युटर प्रयोगकर्ताहरूलाई उनीहरूको फाइलहरू इन्क्रिप्टेड गरिएको छ र पहुँच पुन: प्राप्त गर्न फिरौती भुक्तानी आवश्यक छ भनी विश्वास गर्न धोका दिनु हो।
रातो ब्यानरले प्रयोगकर्ताको सम्पूर्ण कम्प्युटर स्क्रिन ओगट्ने सन्देशलाई सामान्यतया फिरौतीको नोट भनिन्छ, प्रदर्शन गरेर यो कार्य पूरा गर्दछ। फिरौती नोटमा फाइलहरू डिक्रिप्ट गर्न आवश्यक भुक्तानी कसरी गर्ने भन्ने बारे विस्तृत निर्देशनहरू समावेश छन्।
RED BANNER Ransomware नक्कली डर मा निर्भर गर्दछ
यस प्रकारको डराउनमा प्रयोग गरिएको फिरौती नोट एक भ्रामक युक्ति हो जसले पीडितको कम्प्युटरमा सम्झौता गरिएको छ र सबै डाटा ईन्क्रिप्टेड र नेटवर्कमा अपलोड गरिएको छ भनेर सुझाव दिन्छ। नोटले दावी गरेको छ कि कम्प्यूटर डरलाग्दो अवस्थामा छ र पहुँच पुन: प्राप्त गर्ने एक मात्र तरिका एक विशेष बिटकोइन ठेगानामा एक निश्चित रकम तिर्न हो। यस अवस्थामा, माग गरिएको रकम 0.010 BTC हो, जुन लगभग $ 280 को बराबर छ।
फिरौतीको नोटमा प्रयोग गरिएको भाषा अक्सर पीडितलाई भुक्तान गर्न धम्की दिन आक्रामक र अश्लील हुन डिजाइन गरिएको हो। Scareware ले सामान्यतया कुनै पनि फाइलहरू इन्क्रिप्ट वा लक गर्दैन, तर यसको सट्टा पीडितलाई फिरौती तिर्न बाध्य पार्न सामाजिक ईन्जिनियरिङ् रणनीतिहरूमा निर्भर गर्दछ।
यसको विपरित, परम्परागत ransomware ले कम्प्युटर वा सञ्जालमा फाइलहरू इन्क्रिप्ट गर्दछ, तिनीहरूलाई डिक्रिप्शन कुञ्जीहरू बिना पहुँचयोग्य प्रदान गर्दछ। एकपटक फाइलहरू इन्क्रिप्ट गरिसकेपछि, आक्रमणकारीहरूले फाइलहरू बुझ्न र प्रभावित डाटामा पहुँच पुनर्स्थापना गर्न आवश्यक कुञ्जी प्रदान गर्न बदलामा फिरौती भुक्तानीको माग गर्छन्।
केही अवस्थामा, पीडितहरूले फिरौती तिर्न बिना नै आफ्ना फाइलहरू पुनर्स्थापना गर्न सक्षम हुन सक्छन् यदि तिनीहरूसँग तिनीहरूको डेटाको ब्याकअप छ वा इन्टरनेटमा तेस्रो पक्षद्वारा विकसित गरिएको डिक्रिप्शन उपकरण पत्ता लगाउन सक्छ।
Ransomware खतराहरू र मालवेयरले उपकरणहरूलाई कसरी संक्रमित गर्छ?
Ransomware खतराहरूले विभिन्न माध्यमहरू मार्फत उपकरणहरूलाई संक्रमित गर्न सक्छ, तर एउटा सामान्य विधि खराब इमेल संलग्नकहरू वा लिङ्कहरू मार्फत हो। आक्रमणकारीहरूले इमेलहरू पठाउन सक्छन् जुन वैध देखिन्छ र प्रयोगकर्ताहरूलाई संलग्नक खोल्न वा लिङ्कमा क्लिक गर्न छल गर्न सक्छ, जसले त्यसपछि उपकरणमा ransomware डाउनलोड र स्थापना गर्न सक्छ।
संक्रमणको अर्को सामान्य विधि मालभरटाइजिङ मार्फत हो, जुन वैध विज्ञापन नेटवर्कहरू मार्फत खराब विज्ञापनहरूको डेलिभरी हो। जब प्रयोगकर्ताहरूले मालिसियस विज्ञापनहरूमा क्लिक गर्छन्, तिनीहरूले अनजानमा आफ्नो यन्त्रहरूमा ransomware डाउनलोड र स्थापना गर्न सक्छन्।
Ransomware सफ्टवेयर कमजोरीहरू मार्फत पनि डेलिभर गर्न सकिन्छ, जुन सफ्टवेयरको कोडमा त्रुटि वा कमजोरीहरू हुन् जुन आक्रमणकारीहरूले शोषण गर्न सक्छन्। यी कमजोरीहरूको शोषण गरेर, आक्रमणकारीहरूले प्रयोगकर्ताको ज्ञान वा सहमति बिना उपकरणमा ransomware स्थापना गर्न सक्छन्।
थप रूपमा, ransomware खतराहरू संक्रमित सफ्टवेयर स्थापनाकर्ताहरू वा अद्यावधिकहरू, वा पियर-टू-पीयर फाइल-साझेदारी नेटवर्कहरू मार्फत फैलाउन सकिन्छ। प्रयोगकर्ताहरूका लागि सतर्क रहनु र ransomware संक्रमणहरूबाट आफ्ना यन्त्रहरूलाई सुरक्षित राख्न कदमहरू चाल्नु महत्त्वपूर्ण छ, जस्तै सफ्टवेयरलाई अप-टु-डेट राख्ने, एन्टि-भाइरस सफ्टवेयर प्रयोग गर्ने, र संदिग्ध इमेलहरू वा डाउनलोडहरूबाट सतर्क रहनु।
RED BANNER Ransomware को पीडितहरूलाई सन्देशको पूर्ण पाठ:
'रातो ब्यानर
ओप्स, तपाइँको सबै डाटा ईन्क्रिप्टेड छ
मेरो कम्प्युटरमा के गडबड छ?
तपाइँका सबै फाइलहरू नेटवर्कमा अपलोड गरिएका छन्, एन्क्रिप्टेड र ए मा fked छन्
मैले के गर्नुपर्छ?
यदि तपाइँ भिखारी हुनुहुन्छ भने, तपाइँको कम्प्युटर आधिकारिक रूपमा f**ked छ
यदि तपाईंसँग ०.०१० BTC ($२८०) छ भने यसलाई यहाँ स्थानान्तरण गर्नुहोस्यहाँ 0.010 BTC स्थानान्तरण गर्नुहोस् र त्यसपछि हामी तपाईंको कम्प्युटरमा पहुँच अनलक गर्नेछौं
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
शापित टोली द्वारा'
