Sa58 Ransomware
सुरक्षा अनुसन्धानकर्ताहरूले Sa58 भनिने नयाँ ransomware पत्ता लगाएका छन्। यो धम्की दिने सफ्टवेयर सबै इन्क्रिप्टेड फाइलहरूको फाइलनामहरूमा '.sa58' विस्तार थप्दै, संक्रमित कम्प्युटरहरूमा फाइलहरू इन्क्रिप्ट गर्न डिजाइन गरिएको हो। यसबाहेक, यसले 'info.txt' फाइलको रूपमा एक फिरौती नोट सिर्जना गर्दछ, जसमा आक्रमणकारीहरूलाई कसरी फिरौती तिर्ने भन्ने निर्देशनहरू समावेश छन्। यद्यपि, माग गरिएको रकम भुक्तानी गर्दा पीडितहरूले उनीहरूको डाटा फिर्ता पाउनेछन् भन्ने ग्यारेन्टी गर्दैन।
Sa58 Ransomware को मागहरूको एक सिंहावलोकन
धम्कीका पीडितहरूलाई 24 घण्टा भित्र प्रदान गरिएको क्रिप्टो-वालेट ठेगानामा बिटकोइनहरूमा $ 500 तिर्न निर्देशन दिइन्छ। अन्यथा, तिनीहरूका फाइलहरू सधैंभरि हराउनेछन्। दुर्भाग्यवश, फिरौती तिर्नुले ह्याकरहरूले आफ्नो मोलतोलको अन्त्य राख्नेछन् भन्ने ग्यारेन्टी गर्दैन, त्यसैले त्यसो गर्न सिफारिस गरिएको छैन। ransomware आक्रमणको कारणले डेटा हानिबाट जोगाउने सबैभन्दा प्रभावकारी तरिका भनेको तपाईंको फाइलहरू रिमोट सर्भर वा अनप्लग गरिएको भण्डारण उपकरणमा ब्याकअप गर्नु हो। थप रूपमा, थप क्षति रोक्न संक्रमित उपकरणहरूबाट ransomware हटाउन आवश्यक छ।
Sa58 Ransomware जस्तै खतराहरू कसरी उपकरणहरू घुसाउँछन्?
दुष्ट दिमागका अभिनेताहरूले ransomware बाट कम्प्युटरलाई संक्रमित गर्न विभिन्न तरिकाहरू प्रयोग गर्दैछन्। यसमा भ्रष्ट फाइलहरू वा लिंकहरू इमेल मार्फत पठाउने र अविश्वसनीय स्रोतहरूबाट डाउनलोड गरिएका फाइलहरू, नक्कली सफ्टवेयर अपडेटरहरू र भ्रामक स्थापनाकर्ताहरू प्रयोग गर्ने र प्रयोगकर्ताहरूलाई पाइरेटेड सफ्टवेयर वा निश्चित ट्रोजन प्रकारहरू होस्ट गर्ने वेबसाइटहरूमा लैजाने समावेश छन्। एकपटक ransomware डाउनलोड र कार्यान्वयन भएपछि, यसले कम्प्युटरमा डाटा इन्क्रिप्ट गर्न सुरु गर्न सक्छ।
ransomware को शिकार हुनबाट बच्नको लागि, प्रयोगकर्ताहरूले अनौपचारिक पृष्ठहरू, P2P नेटवर्कहरू, तेस्रो-पक्ष डाउनलोडरहरू, नि: शुल्क फाइल होस्टिङ पृष्ठहरू, आदिबाट फाइलहरू डाउनलोड गर्न सावधान हुनुपर्छ, किनकि यी प्राय: साइबर अपराधीहरूले मालवेयर वितरण गर्न प्रयोग गर्छन्। सम्झौता कार्यान्वयन योग्यहरू, JavaScript फाइलहरू, MS Office कागजातहरू, PDF हरू, अभिलेखहरू, ISO फाइलहरू, र अन्य फाइल प्रकारहरू सबै ransomware फैलाउन प्रयोग गर्न सकिन्छ।
Sa58 Ransomware ले छोडेको फिरौती नोटको पूर्ण पाठ हो:
'दु:खको लागी, तर तपाइँका सबै फाइलहरू इन्क्रिप्ट गरिएका छन्!
तर नरुनुहोस्, तिनीहरूलाई पुन: प्राप्ति गर्ने तरिका छ - यस वालेटमा BTC मा $ 500 तिर्नुहोस्:
3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLyतपाईंसँग 24 घण्टा छ। तिनीहरू पछि तपाईंका फाइलहरू अर्को अनन्तसम्म पहुँचयोग्य हुनेछन्।'
