Zazas Ransomware
जब कम्प्युटर प्रयोगकर्ताहरूले स्प्याम इमेलहरूको संलग्नकहरू खोल्छन्, तिनीहरूले अनावश्यक र धम्की दिने अनुप्रयोगहरूको लागि बाटो खोल्न सक्छन्। Zazas Ransomware, को एक सदस्य बाबुक रान्समवेयर परिवार, यी छायादार विधिहरू मार्फत कम्प्युटरलाई संक्रमित गर्न सक्ने खतराहरू मध्ये एक हो। ransomware खतराहरूका विकासकर्ताहरूले शोषण किटहरू, भ्रष्ट वेबसाइटहरू र विज्ञापनहरू, र मेसिन आक्रमण गर्न धेरै चालहरू प्रयोग गर्न सक्छन्।
Zazas Ransomware, कुनै पनि ransomware खतरा जस्तै, साइबर अपराधीहरूले कम्प्युटरमा प्रवेश गर्न, मेसिन स्क्यान गर्न फाइलहरू (जस्तै PowerPoint, Excel, Word, Videos, PDF, तस्विर, संगीत, आदि) फेला पार्न प्रयोग गर्ने एउटा कार्यक्रम हो। यसको विकासकर्ताहरूद्वारा सिर्जना गरिएको सूची र यी फाइलहरूलाई इन्क्रिप्ट गर्नुहोस्। संक्रमित फाइलहरूले नयाँ फाइल एक्सटेन्सन '.zazas' प्राप्त गर्नेछन्, जसले तिनीहरूलाई सजिलै पहिचान गर्न मिल्छ। जब फाइलहरूको इन्क्रिप्सन पूरा हुन्छ, Zazas Ransomware ले "How to Restore Your Files" नामक फाइल सिर्जना र प्रदर्शन गर्नेछ। पीडितहरूको डेस्कटपमा txt'।
Zazas Ransomware द्वारा प्रदर्शन गरिएको फिरौती नोट पढ्छ:
'!!! तपाइँका सबै फाइलहरू ईन्क्रिप्टेड छन् !!!
तपाईंका सबै फाइलहरू, कागजातहरू, फोटोहरू, डाटाबेसहरू र अन्य महत्त्वपूर्ण फाइलहरू इन्क्रिप्टेड छन्।
तपाईं आफैले यसलाई डिक्रिप्ट गर्न सक्षम हुनुहुन्न! फाईलहरू पुन: प्राप्ति गर्ने एक मात्र तरिका हामीबाट एक अद्वितीय निजी कुञ्जी खरिद गर्नु हो।
केवल हामी तपाईंलाई यो कुञ्जी दिन सक्छौं र मात्र हामी तपाईंका फाइलहरू पुन: प्राप्त गर्न सक्छौं।हामीसँग डिक्रिप्टर छ र यसले काम गर्छ भनेर सुनिश्चित गर्न तपाईंले इमेल पठाउन सक्नुहुन्छ र हामी एउटा फाइल नि:शुल्क डिक्रिप्ट गर्नेछौं।
तर यो फाइल मूल्यवान हुनु हुँदैन!हामी महत्त्वपूर्ण फाइलहरू, डाटाबेसहरू र इमेलहरू पनि डाउनलोड गर्छौं। यदि तपाइँ तिर्न जाँदै हुनुहुन्छ भने हामी सबै इन्टरनेटमा डम्प गर्नेछौं।
के तपाईं साँच्चै आफ्नो फाइलहरू पुनर्स्थापना गर्न चाहनुहुन्छ?
इमेलमा लेख्नुहोस्: batmobilerat@protonmail.comध्यान!
* इन्क्रिप्टेड फाइलहरू पुन: नामाकरण नगर्नुहोस्।
* तेस्रो पक्ष सफ्टवेयर प्रयोग गरेर आफ्नो डाटा डिक्रिप्ट गर्ने प्रयास नगर्नुहोस्, यसले स्थायी डाटा हानि हुन सक्छ।
* तेस्रो पक्षहरूको सहयोगमा तपाईंको फाइलहरूको डिक्रिप्शनले मूल्य बढाउन सक्छ (तिनीहरूले हाम्रो शुल्क थप्छन्) वा तपाईं घोटालाको शिकार हुन सक्नुहुन्छ।'
हामी देख्न सक्छौं, साइबर अपराधीहरूलाई सम्पर्क गर्न इमेल ठेगाना बाहेक, batmobilerat@protonmail.com, फिरौती नोटले धेरै जानकारी प्रदान गर्दैन। यद्यपि, ध्यान दिनुपर्ने मुख्य कुरा यो हो कि यी व्यक्तिहरूलाई सम्पर्क गर्न वा फिरौती तिर्न सिफारिस गरिएको छैन। ransomware संक्रमण ह्यान्डल गर्ने उत्तम तरिका भनेको ब्याकअपबाट एन्क्रिप्टेड फाइलहरू पुनर्स्थापना गर्नु वा फाइलहरू फिर्ता प्राप्त गर्न अर्को तरिका खोज्ने प्रयास गर्नु हो।
