Xrom Ransomware
साइबरसुरक्षा अनुसन्धानकर्ताहरूले अप्रतिष्ठित Dharma Ransomware परिवारसँग सम्बन्धित एक खतरनाक मालवेयर भेरियन्ट पहिचान गरेका छन्। यो खतरा Xrom Ransomware को रूपमा ट्र्याक गरिएको छ र यसले संक्रमित उपकरणहरूमा हुन सक्ने सम्भावित क्षति महत्त्वपूर्ण छ। यसको अनक्र्याकबल इन्क्रिप्शन दिनचर्याको कारणले, खतराबाट प्रभावित फाइलहरू आवश्यक डिक्रिप्शन कुञ्जीहरू बिना पुनर्स्थापना गर्न सम्भव नहुन सक्छ।
धेरै धर्म भिन्नताहरू जस्तै, Xrom ले लक गर्ने फाइलहरूको नाम पनि परिमार्जन गर्दछ। धम्कीले पहिले विशेष पीडितको लागि विशेष रूपमा उत्पन्न गरिएको आईडी स्ट्रिङ संलग्न गर्नेछ। अर्को, यसले आक्रमणकारीहरूद्वारा नियन्त्रित इमेल ठेगाना थप्नेछ - 'money21@onionmail.org।' अन्तमा, '.xrom' लाई नयाँ फाइल एक्सटेन्सनको रूपमा थपिनेछ। जब सबै लक्षित फाइल प्रकारहरू प्रशोधन गरिन्छ, Xrom ले आफ्ना पीडितहरूलाई दुई फिरौती नोटहरू प्रदान गर्नेछ।
एउटालाई उल्लंघन गरिएको यन्त्रमा 'FILES ENCRYPTED.txt' नामको टेक्स्ट फाइलको रूपमा छोडिनेछ। भित्र रहेको सन्देश अत्यन्त आधारभूत छ, केवल प्रभावित प्रयोगकर्ताहरूलाई फाइल नामहरू वा माध्यमिक ठेगाना 'qazqwe@msgsafe.io' मा सम्पर्क गर्न भनिएको छ। लामो फिरौती माग गर्ने सन्देश पप-अप विन्डोमा प्रदर्शित हुनेछ। तर, पीडितहरूलाई उपलब्ध गराइएका जानकारी व्यावहारिक रूपमा समान छन्। फरक यति मात्र हो कि पप-अप निर्देशनहरू धेरै चेतावनीहरूसँग समाप्त हुन्छ।
पप-अप विन्डोको रूपमा देखाइएको फिरौती नोट पढ्छ:
' तपाईंको फाइलहरू इन्क्रिप्टेड छन्
चिन्ता नगर्नुहोस्, तपाईं आफ्नो सबै फाइलहरू फर्काउन सक्नुहुन्छ!
यदि तपाइँ तिनीहरूलाई पुनर्स्थापना गर्न चाहनुहुन्छ भने, यो लिङ्क पछ्याउनुहोस्: इमेल money21@onionmail.org तपाईंको आईडी -
यदि तपाईंलाई 12 घण्टा भित्र लिङ्क मार्फत जवाफ दिइएन भने, हामीलाई इ-मेल मार्फत लेख्नुहोस्: qazqwe@msgsafe.io
ध्यान!
एन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
तेस्रो पक्ष सफ्टवेयर प्रयोग गरेर आफ्नो डाटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्, यसले स्थायी डाटा हानि हुन सक्छ।
तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्य वृद्धि गर्न सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्) वा तपाईं घोटालाको शिकार हुन सक्नुहुन्छ। '
पाठ फाइलको सामग्री हो:
' तपाईंको सबै डाटा हामीलाई लक गरिएको छ
तपाईं फर्कन चाहनुहुन्छ?
इमेल लेख्नुहोस् money21@onionmail.org वा qazqwe@msgsafe.io '
