BLACK ICE Ransomware

BLACK ICE అనేది ransomware వర్గంలోకి వచ్చే మాల్వేర్ ముప్పు పేరు. ముప్పు ప్రత్యేకంగా కంప్యూటర్ సిస్టమ్‌లలోకి చొరబడటానికి, విలువైన డేటాను గుప్తీకరించడానికి మరియు డిక్రిప్షన్ కీకి బదులుగా బాధితుడి నుండి చెల్లింపు లేదా విమోచనను డిమాండ్ చేయడానికి రూపొందించబడింది. ముఖ్యంగా, ఈ ప్రత్యేక ransomware ఆపరేషన్ డబుల్ దోపిడీ పద్ధతులను ఉపయోగిస్తుంది, ఇక్కడ సైబర్ నేరగాళ్లు తమ బాధితుల డేటాను ఎన్‌క్రిప్ట్ చేయడమే కాకుండా, రాజీపడిన పరికరాల నుండి సేకరించిన సున్నితమైన సమాచారాన్ని విడుదల చేస్తామని బెదిరిస్తారు.

ransomware ఉల్లంఘించిన సిస్టమ్‌లో నిల్వ చేయబడిన ఫైల్‌లను క్రమపద్ధతిలో గుప్తీకరించే ప్రక్రియను నిర్వహిస్తుంది. ఈ ఎన్‌క్రిప్షన్ ప్రాసెస్‌లో '.ICE' పొడిగింపును జోడించడం ద్వారా ప్రభావితమైన ఫైల్‌ల ఫైల్ పేర్లను సవరించడం కూడా ఉంటుంది. ఉదాహరణకు, '1.jpg' అనే పేరు ఉన్న ఫైల్ ఎన్‌క్రిప్షన్ తర్వాత '1.jpg.ICE'గా రూపాంతరం చెందుతుంది.

ఎన్‌క్రిప్షన్ విజయవంతంగా పూర్తయిన తర్వాత, దాడి చేసేవారి డిమాండ్‌లను బాధితుడికి తెలియజేయడానికి ఉద్దేశించిన 'ICE_Recovery.txt' పేరుతో BLACK ICE Ransomware ఒక టెక్స్ట్ ఫైల్‌ను సృష్టిస్తుంది. ఈ రకమైన మాల్వేర్ బెదిరింపులు వదిలిపెట్టిన రాన్సమ్ నోట్‌లు సాధారణంగా ముప్పు నటుల డిమాండ్‌లను వివరిస్తాయి మరియు విమోచన చెల్లింపు కోసం సూచనలను అందిస్తాయి.

BLACK ICE Ransomware బాధితుల డేటాను లాక్ చేయడం ద్వారా గణనీయమైన నష్టాన్ని కలిగిస్తుంది

BLACK ICE Ransomware ద్వారా రూపొందించబడిన విమోచన నోట్ దాని దురదృష్టకర బాధితులకు తెలియజేయడానికి ఉపయోగపడుతుంది, అక్కడ నిల్వ చేయబడిన ఫైల్‌లను గుప్తీకరించడానికి ముందు సైబర్ నేరగాళ్లు పరికరం నుండి సున్నితమైన డేటాను దొంగిలించారు. వారి డేటాను రికవరీ చేయడానికి, బాధితులు రెండు నిర్దిష్ట ఇమెయిల్ చిరునామాలకు సందేశం పంపాలని సూచించారు - 'Black.Ice85@onionmail.org' మరియు 'Black.Ice85@skiff.com.'

అదనంగా, దాడి చేసేవారి డిక్రిప్షన్ సామర్థ్యాల కోసం ఒక పరీక్షగా పనిచేయడానికి బాధితులు ఒకే ఫైల్‌ను సమర్పించాలి. బాధితులు చెల్లించాల్సిన ఖచ్చితమైన మొత్తం సందేశంలో బహిర్గతం కానప్పటికీ, విమోచన క్రయధనాన్ని తప్పనిసరిగా బిట్‌కాయిన్ క్రిప్టోకరెన్సీని ఉపయోగించి పంపాలని ఇది స్పష్టంగా పేర్కొంది. బాధితులు హ్యాకర్ల డిమాండ్‌లను తీర్చడానికి నిరాకరిస్తే, వారి సిస్టమ్‌ల నుండి తీసుకున్న డేటాను ప్రజలకు లీక్ చేస్తామని బెదిరిస్తారు.

అయినప్పటికీ, విమోచన డిమాండ్‌లను పాటించడం వల్ల కూడా బాధితులు వాగ్దానం చేసిన డిక్రిప్షన్ కీలు లేదా సాఫ్ట్‌వేర్‌లను స్వీకరిస్తారని హామీ ఇవ్వదు. పర్యవసానంగా, సైబర్ సెక్యూరిటీ నిపుణులు అటువంటి డిమాండ్లను అనుసరించకుండా హెచ్చరిస్తున్నారు. విమోచన క్రయధనం చెల్లింపు డేటా పునరుద్ధరణను నిర్ధారించడంలో విఫలమవ్వడమే కాకుండా, ఈ నేరస్థులు నిర్వహించే చట్టవిరుద్ధమైన కార్యకలాపాలను శాశ్వతంగా కొనసాగించడానికి ప్రత్యక్షంగా దోహదపడుతుంది.

డేటా యొక్క తదుపరి గుప్తీకరణను నిరోధించడానికి సోకిన సిస్టమ్‌ల నుండి BLACK ICE Ransomwareని పూర్తిగా తొలగించడం ప్రాథమికమైనది. అయినప్పటికీ, ransomwareని వదిలించుకోవడం ఇప్పటికే దాని ఎన్‌క్రిప్షన్‌కు గురైన డేటాను తిరిగి పొందదని అర్థం చేసుకోవడం చాలా ముఖ్యం.

మీ పరికరాలు మరియు డేటా భద్రతను నిర్లక్ష్యం చేయవద్దు

నేటి డిజిటల్ ల్యాండ్‌స్కేప్‌లో ransomware దాడుల నుండి మీ పరికరాలు మరియు డేటాను రక్షించడం చాలా ముఖ్యం. అటువంటి బెదిరింపులకు వ్యతిరేకంగా తమ రక్షణను మెరుగుపరచుకోవడానికి వినియోగదారులు తీసుకోగల అనేక దశలు ఇక్కడ ఉన్నాయి:

• • సాధారణ బ్యాకప్‌లు : ఆఫ్‌లైన్ లేదా క్లౌడ్ ఆధారిత నిల్వ సిస్టమ్‌లో మీ ముఖ్యమైన డేటా యొక్క సాధారణ బ్యాకప్‌లను నిర్వహించండి. మీ ఫైల్‌లు ransomware ద్వారా ఎన్‌క్రిప్ట్ చేయబడినప్పటికీ, మీరు రాన్సమ్ చెల్లించకుండానే వాటిని పునరుద్ధరించవచ్చని ఇది నిర్ధారిస్తుంది.

• • విశ్వసనీయ భద్రతా సాఫ్ట్‌వేర్‌ని ఉపయోగించండి : మీ అన్ని పరికరాల్లో ప్రసిద్ధ యాంటీ మాల్వేర్ సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయండి మరియు అప్‌డేట్ చేయండి. ఈ సాఫ్ట్‌వేర్ ransomware ఇన్‌ఫెక్షన్‌లను పట్టుకోకముందే గుర్తించి నిరోధించడంలో సహాయపడుతుంది.

• • సాఫ్ట్‌వేర్‌ను తాజాగా ఉంచండి : మీ ఆపరేటింగ్ సిస్టమ్, సాఫ్ట్‌వేర్ మరియు అప్లికేషన్‌లను క్రమం తప్పకుండా నవీకరించండి. చాలా ransomware దాడులు కాలం చెల్లిన సాఫ్ట్‌వేర్‌లోని హానిని లక్ష్యంగా చేసుకుంటాయి, కాబట్టి తాజాగా ఉండటం వలన ఈ దుర్బలత్వాలను పరిష్కరించవచ్చు.

• • బలమైన, ప్రత్యేక పాస్‌వర్డ్‌లను ఉపయోగించండి : మీ అన్ని ఖాతాల కోసం బలమైన మరియు ప్రత్యేకమైన పాస్‌వర్డ్‌లను ఉపయోగించుకోండి మరియు వాటిని సురక్షితంగా ట్రాక్ చేయడానికి పాస్‌వర్డ్ మేనేజర్ యొక్క వినియోగాన్ని పరిగణించండి.

• • రెండు-కారకాల ప్రామాణీకరణను ప్రారంభించు (2FA) : సాధ్యమైన చోట రెండు-కారకాల ప్రమాణీకరణను ఉపయోగించండి. ఇది కేవలం పాస్‌వర్డ్‌కు మించి రెండవ ధృవీకరణ దశ అవసరం ద్వారా మీ డేటా భద్రతను పెంచుతుంది.

• • ఇమెయిల్ జోడింపులు మరియు లింక్‌లతో జాగ్రత్త వహించండి : ఇమెయిల్ జోడింపులు మరియు లింక్‌ల పట్ల జాగ్రత్తగా ఉండండి, ప్రత్యేకించి అవి ఊహించనివి లేదా తెలియని పంపినవారి నుండి వచ్చినవి. అనుమానాస్పదంగా ఏదైనా తెరవడానికి ముందు పంపినవారి గుర్తింపును ధృవీకరించండి.

• • మిమ్మల్ని మీరు సిద్ధం చేసుకోండి : తాజా ఫిషింగ్ మరియు ransomware వ్యూహాల గురించి ఎప్పటికప్పుడు తెలుసుకోండి. అనుమానాస్పద లింక్‌లపై క్లిక్ చేయడం లేదా తెలియని ఫైల్‌లను డౌన్‌లోడ్ చేయడం వల్ల కలిగే నష్టాల గురించి మీకు మరియు మీ కుటుంబ సభ్యులకు అవగాహన కల్పించండి.

• • సురక్షిత రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్ (RDP) : మీరు రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్‌ని ఉపయోగిస్తుంటే, అది బలమైన పాస్‌వర్డ్‌లతో భద్రపరచబడిందని మరియు వీలైతే నిర్దిష్ట IP చిరునామాలకు పరిమితం చేయబడిందని నిర్ధారించుకోండి.

• • మాక్రోలను నిలిపివేయండి : డాక్యుమెంట్‌లు, స్ప్రెడ్‌షీట్‌లు మరియు ప్రెజెంటేషన్‌లలోని మాక్రోలు ఖచ్చితంగా అవసరమైతే మినహా వాటిని నిలిపివేయండి. హానికరమైన మాక్రోలు ransomwareని పంపిణీ చేయడానికి ఒక సాధారణ వెక్టర్.

ఈ దశలను అనుసరించడం ద్వారా మరియు భద్రతా స్పృహతో కూడిన మనస్తత్వాన్ని అవలంబించడం ద్వారా, ransomware దాడులకు గురయ్యే ప్రమాదం గణనీయంగా తగ్గుతుంది మరియు మీరు మీ పరికరాలను మరియు విలువైన డేటాను బాగా రక్షించుకుంటారు.

BLACK ICE Ransomware బాధితులకు విమోచన సందేశం యొక్క పూర్తి పాఠం:

'వ్యక్తిగత ID: -
+++ బ్లాక్ ఐస్ +++

మీ అన్ని ముఖ్యమైన ఫైల్‌లు దొంగిలించబడ్డాయి మరియు ఎన్‌క్రిప్ట్ చేయబడ్డాయి!
మరియు ఇప్పుడు "ICE" పొడిగింపు ఉంది.

మీ ఫైల్‌లను తిరిగి పొందడానికి ఒకే ఒక మార్గం ఉంది:

మమ్మల్ని సంప్రదించండి

సబ్జెక్ట్ లైన్‌లో దయచేసి మీ వ్యక్తిగత IDని వ్రాయండి

మేము మీ ఫైల్‌లను డీక్రిప్ట్ చేయగలమని నిరూపించడానికి, మాకు 1 అప్రధానమైన ఎన్‌క్రిప్ట్ చేసిన ఫైల్‌లను పంపండి. (1 MB వరకు) మరియు మేము వాటిని ఉచితంగా డీక్రిప్ట్ చేస్తాము.

మేము బిట్‌కాయిన్‌ని అంగీకరిస్తాము

మమ్మల్ని సంప్రదించండి:
Black.Ice85@onionmail.org
Black.Ice85@skiff.com

+ఎన్‌క్రిప్టెడ్ ఫైల్‌లను తొలగించవద్దు లేదా సవరించవద్దు.

+ థ్రిడ్-పార్టీ సాఫ్ట్‌వేర్‌తో మీ ఫైల్‌లను పునరుద్ధరించడానికి చేసే ఏవైనా ప్రయత్నాలు మీ ఫైల్‌లకు ప్రాణాంతకం!
మీ డేటాను రికవరీ చేయడానికి మరియు డేటా లీకేజీని అనుమతించకుండా ఉండటానికి, మా నుండి ప్రైవేట్ కీని కొనుగోలు చేయడం ద్వారా మాత్రమే సాధ్యమవుతుంది.

+రికవరీ కంపెనీల వద్దకు వెళ్లవద్దు, వారు మీ నుండి డబ్బు సంపాదించి, మిమ్మల్ని మోసం చేసే మధ్యవర్తులు.
విమోచన ధర 5 BTC అని రికవరీ కంపెనీలు మీకు చెప్పే సందర్భాల గురించి మాకు బాగా తెలుసు, అయితే వాస్తవానికి వారు 1 BTC కోసం మాతో రహస్యంగా చర్చలు జరుపుతారు, కాబట్టి వారు మీ నుండి 4 BTCని సంపాదిస్తారు.
మీరు మధ్యవర్తులు లేకుండా నేరుగా మమ్మల్ని సంప్రదించినట్లయితే మీరు 5 రెట్లు తక్కువ చెల్లించాలి, అంటే 1 BTC.'