జోపానాక్సీ రాన్సమ్వేర్
జోపానాక్సీ, ఇటీవల గుర్తించబడిన మాల్వేర్ ముప్పు, లోతైన విశ్లేషణ ద్వారా కనుగొనబడింది. ఈ బెదిరింపు సాఫ్ట్వేర్ ఫైల్లను ఎన్క్రిప్ట్ చేసే ఫైల్ ఎన్క్రిప్షన్ టెక్నిక్ని ఉపయోగిస్తుంది మరియు వాటి ఫైల్ పేర్లకు నిర్దిష్ట సమాచారాన్ని జోడిస్తుంది. జోడించిన డేటాలో బాధితుడి ID, ఇమెయిల్ చిరునామా jopanaxye@tutanota.com మరియు '.jopanaxye' పొడిగింపు ఉన్నాయి.
వివరించడానికి, Jopanaxye ద్వారా పేరు మార్చే ప్రక్రియలో '1.doc' వంటి ఫైల్ పేర్లను '1.jpg.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye,' మరియు '2.png'గా మార్చడం జరుగుతుంది. '2.png.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye,' మరియు మొదలైనవి. అదనంగా, జోపనాక్సీ 'info.txt' మరియు 'info.hta.' అనే రెండు విమోచన నోట్లను వదిలివేస్తుంది.
జోపనాక్సీ అనేది ర్యాన్సమ్వేర్ వేరియంట్, ఇది ఫోబోస్ రాన్సమ్వేర్ ఫ్యామిలీ అని పిలువబడే రాన్సమ్వేర్ కుటుంబానికి చెందినది. ఈ మాల్వేర్ ఉనికి ప్రభావిత సిస్టమ్లలోని ఫైల్ల భద్రత మరియు సమగ్రతకు గణనీయమైన ముప్పును కలిగిస్తుంది, తక్షణ మరియు సమర్థవంతమైన ప్రతిఘటనలు అవసరం.
జోపానాక్సీ వంటి Ransomware బాధితులకు తీవ్రమైన పరిణామాలను కలిగిస్తుంది
విమోచన నోట్లో, ఉద్యోగులు, కస్టమర్లు, భాగస్వాములు, అకౌంటింగ్ రికార్డ్లు మరియు అంతర్గత డాక్యుమెంటేషన్పై వివరాలను కలిగి ఉన్న రహస్య సమాచారాన్ని వారు విజయవంతంగా ఉల్లంఘించారని దాడి చేసేవారు పేర్కొన్నారు. అక్రమ బ్లాక్ మార్కెట్లో దొంగిలించబడిన డేటాను విక్రయించడం వల్ల పొంచి ఉన్న ముప్పును నొక్కిచెబుతూ, నిబంధనలు పాటించకపోవడం వల్ల కలిగే సంభావ్య పరిణామాలను నోట్ స్పష్టంగా వివరిస్తుంది.
కమ్యూనికేషన్ని స్థాపించే ప్రయత్నంలో, హ్యాకర్లు సంప్రదింపు వివరాలను అందిస్తారు, ఇందులో ఇమెయిల్ చిరునామా, టెలిగ్రామ్ వినియోగదారు పేరు మరియు నిర్దిష్ట మెసెంజర్ అప్లికేషన్ కోసం సమాచారం ఉంటుంది. నోట్లో వివరించిన ప్రాథమిక లక్ష్యం ఏమిటంటే, బాధితుడిని డిక్రిప్షన్ ప్రోగ్రామ్ల కోసం చెల్లింపు చేసేలా బలవంతం చేయడం, చెల్లింపును స్వీకరించిన తర్వాత రాజీపడిన డేటా తొలగించబడుతుందనే హామీతో.
అంతేకాకుండా, చట్టాన్ని అమలు చేయడం, మూడవ పక్షం సంధానకర్తలు లేదా ఏదైనా డిక్రిప్షన్ సాఫ్ట్వేర్ను ఉపయోగించడం వంటి వాటికి వ్యతిరేకంగా గమనిక హెచ్చరిస్తుంది, అలాంటి జోక్యాలు పరిస్థితిని మరింత తీవ్రతరం చేయగలవని సూచిస్తున్నాయి. సత్వర సహకారాన్ని ప్రోత్సహించడానికి, దాడి చేసేవారు మొదటి ఆరు గంటల్లో పరిచయాన్ని ప్రారంభించి, 24 గంటల వ్యవధిలో లావాదేవీని ముగించే బాధితులకు తగ్గింపును ప్రతిపాదిస్తారు. ఈ బహుముఖ విధానం పరిస్థితి యొక్క ఆవశ్యకత మరియు తీవ్రతను నొక్కి చెబుతుంది, బెదిరింపులు, ప్రోత్సాహకాలు మరియు హెచ్చరికల కలయిక ద్వారా బాధితుడిని సమ్మతించేలా చేస్తుంది.
మీ పరికరాలపై బలమైన భద్రతా చర్యలను అమలు చేయండి
మీ డిజిటల్ ఆస్తులు మరియు వ్యక్తిగత సమాచారాన్ని రక్షించడంలో మీ పరికరాల్లో ప్రభావవంతమైన భద్రతా చర్యలను అమలు చేయడం చాలా అవసరం. సాధారణ భద్రతా పద్ధతులు బాగా తెలిసినప్పటికీ, మీ పరికర భద్రతను మెరుగుపరచడానికి ఇక్కడ కొన్ని ప్రత్యేకమైన మరియు సమర్థవంతమైన విధానాలు ఉన్నాయి:
- సాధారణ బ్యాకప్లు : మీరు మీ ముఖ్యమైన డేటాను బాహ్య మరియు ఆఫ్లైన్ నిల్వ పరిష్కారానికి క్రమం తప్పకుండా బ్యాకప్ చేస్తున్నారని నిర్ధారించండి. ransomware దాడి జరిగినప్పుడు, ఇటీవలి బ్యాకప్లను కలిగి ఉండటం వలన విమోచన డిమాండ్లకు లొంగకుండా మీ ఫైల్లను పునరుద్ధరించడానికి మిమ్మల్ని అనుమతిస్తుంది.
- బలమైన యాంటీ-మాల్వేర్ సాఫ్ట్వేర్ని ఉపయోగించండి : మీ పరికరాల్లో పేరున్న యాంటీ-మాల్వేర్ సాఫ్ట్వేర్ను ఇన్స్టాల్ చేయండి. సాఫ్ట్వేర్ను తాజాగా ఉంచండి మరియు ransomwareతో సహా ఏవైనా సంభావ్య బెదిరింపులను వెలికితీసేందుకు మరియు తీసివేయడానికి ప్రామాణిక స్కాన్లను షెడ్యూల్ చేయండి.
- ఇమెయిల్ భద్రతా పద్ధతులు : లింక్లతో పరస్పర చర్య చేస్తున్నప్పుడు లేదా ఇమెయిల్ జోడింపులను తెరిచేటప్పుడు, ముఖ్యంగా తెలియని లేదా అనుమానాస్పద మూలాల నుండి వచ్చే ఇమెయిల్లలో జాగ్రత్త వహించండి. మోసపూరిత ఇమెయిల్ల ద్వారా అనేక ransomware దాడులు ప్రారంభించబడుతున్నందున, ఫిషింగ్ ప్రయత్నాల పట్ల జాగ్రత్తగా ఉండండి.
- సాఫ్ట్వేర్ అప్డేట్లు : మీ సిస్టమ్ మరియు అన్ని సాఫ్ట్వేర్ ఎప్పటికప్పుడు తాజా సెక్యూరిటీ ప్యాచ్లతో అప్డేట్ అయి ఉండాలి. రెగ్యులర్ అప్డేట్లు ransomware మరియు ఇతర మాల్వేర్లను ఉపయోగించుకునే దుర్బలత్వాలను సరిచేయగలవు.
- నెట్వర్క్ సెగ్మెంటేషన్ : మిగిలిన నెట్వర్క్ నుండి క్లిష్టమైన సిస్టమ్లను కంపార్ట్మెంటలైజ్ చేయడానికి మరియు వేరు చేయడానికి నెట్వర్క్ విభజనను అమలు చేయండి. ఇది నెట్వర్క్లోని ransomware యొక్క పార్శ్వ కదలికను నిరోధించవచ్చు, దాని ప్రభావాన్ని పరిమితం చేస్తుంది.
- యూజర్ ఎడ్యుకేషన్ మరియు అవేర్నెస్ : ransomware యొక్క ప్రమాదాలు మరియు సైబర్ సెక్యూరిటీ పరిశుభ్రత యొక్క ప్రాముఖ్యత గురించి వినియోగదారులకు అవగాహన కల్పించండి. అప్రమత్తంగా ఉండేలా వారిని ప్రోత్సహించండి, అనుమానాస్పద కార్యకలాపాలను నివేదించండి మరియు ఫైల్లను డౌన్లోడ్ చేయకుండా ప్రయత్నించండి లేదా అవిశ్వసనీయ మూలాల నుండి లింక్లపై క్లిక్ చేయండి.
- కనిష్ట ప్రత్యేక హక్కు సూత్రం : వినియోగదారు యాక్సెస్ హక్కులను పరిమితం చేయడం ద్వారా కనీసం ప్రత్యేక హక్కు సూత్రానికి కట్టుబడి ఉంటుంది. వినియోగదారులు తమ ఉద్యోగ విధులను నిర్వహించడానికి అభ్యర్థించిన కనీస యాక్సెస్ని మాత్రమే కలిగి ఉండాలి, ఖాతా రాజీపడితే ransomware యొక్క సంభావ్య ప్రభావాన్ని తగ్గిస్తుంది.
ఈ భద్రతా చర్యలను శ్రద్ధగా అమలు చేయడం ద్వారా, వినియోగదారులు ransomware దాడులకు గురయ్యే సంభావ్యతను గణనీయంగా తగ్గించవచ్చు మరియు వారి డిజిటల్ వాతావరణం యొక్క మొత్తం స్థితిస్థాపకతను మెరుగుపరచవచ్చు.
జోపానాక్సీ ముప్పు యొక్క విమోచన నోట్:
'!!! శ్రద్ధ !!!
మీ నెట్వర్క్ హ్యాక్ చేయబడింది మరియు ఫైల్లు ఎన్క్రిప్ట్ చేయబడ్డాయి.
గుప్తీకరించిన డేటాతో సహా మేము ఇతర రహస్య సమాచారాన్ని కూడా డౌన్లోడ్ చేసాము: మీ ఉద్యోగులు, కస్టమర్లు, భాగస్వాముల డేటా అలాగే మీ కంపెనీకి సంబంధించిన అకౌంటింగ్ మరియు ఇతర అంతర్గత డాక్యుమెంటేషన్.
డేటా గురించి
మీరు చెల్లించే వరకు మొత్తం డేటా నిల్వ చేయబడుతుంది.
చెల్లింపు తర్వాత మేము మీకు డిక్రిప్షన్ కోసం ప్రోగ్రామ్లను అందిస్తాము మరియు మేము మీ డేటాను తొలగిస్తాము
మేము మీ కంపెనీకి ఏదైనా చెడు చేయకూడదనుకుంటున్నాము, అది కేవలం వ్యాపారాలు మాత్రమే (మా కీర్తి మా డబ్బు!)
మీరు మాతో చర్చలు జరపడానికి నిరాకరిస్తే (ఏదైనా కారణం చేత) మీ మొత్తం డేటా అమ్మకానికి ఉంచబడుతుంది.
మీ డేటా బ్లాక్ మార్కెట్లోకి వస్తే మీరు ఏమి ఎదుర్కొంటారు:
ఆన్లైన్ స్టోర్లలో లోన్ లేదా కొనుగోళ్లను పొందడానికి మీ ఉద్యోగులు మరియు కస్టమర్ల వ్యక్తిగత సమాచారం ఉపయోగించవచ్చు.
గోప్యమైన సమాచారాన్ని లీక్ చేసినందుకు మీ కంపెనీ క్లయింట్లు మీపై దావా వేయవచ్చు.
ఇతర హ్యాకర్లు మీ ఉద్యోగుల గురించి వ్యక్తిగత డేటాను పొందిన తర్వాత, మీ కంపెనీకి సోషల్ ఇంజనీరింగ్ వర్తించబడుతుంది మరియు తదుపరి దాడులు మరింత తీవ్రమవుతాయి.
బ్యాంక్ ఖాతాలు మరియు ఆన్లైన్ వాలెట్లను సృష్టించడానికి బ్యాంక్ వివరాలు మరియు పాస్పోర్ట్లను ఉపయోగించవచ్చు, దీని ద్వారా క్రిమినల్ మనీ లాండరింగ్ చేయబడుతుంది.
మీరు ఎప్పటికీ కీర్తిని కోల్పోతారు.
మీరు ప్రభుత్వం నుండి భారీ జరిమానాలకు లోబడి ఉంటారు.
డేటా నష్టానికి సంబంధించిన బాధ్యత గురించి మీరు ఇక్కడ మరింత తెలుసుకోవచ్చు: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulation లేదా ఇక్కడ hxxps://gdpr-info.eu
కోర్టులు, జరిమానాలు మరియు ముఖ్యమైన ఫైళ్ళను ఉపయోగించలేకపోవడం వలన మీరు భారీ నష్టాలకు దారి తీస్తుంది. దీని పర్యవసానాలు మీకు తిరుగులేనివిగా ఉంటాయి.
పోలీసులను సంప్రదించడం ఈ పరిణామాల నుండి మిమ్మల్ని రక్షించదు మరియు కోల్పోయిన డేటా మీ పరిస్థితిని మరింత దిగజార్చుతుంది.
మమ్మల్ని ఎలా సంప్రదించాలి
మెయిల్లకు మాకు వ్రాయండి: jopanaxye@tutanota.com
మీరు మా ఆన్లైన్ ఆపరేటర్ని టెలిగ్రామ్లో సంప్రదించవచ్చు: @GROUNDINGCONDUCTOR (నకిలీ గురించి జాగ్రత్తగా ఉండండి)
మెసెంజర్లో (సెషన్) మెసెంజర్ని డౌన్లోడ్ చేయండి https://getsession.org :ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
మీ సందేశం శీర్షికలో ఈ IDని వ్రాయండి -
మీరు మొదటి 6 గంటల్లో మమ్మల్ని సంప్రదించి, మేము మా ఒప్పందాన్ని 24 గంటల్లో ముగించినట్లయితే, ధర 30% మాత్రమే.
(సమయం మా ఇద్దరికీ డబ్బు, మీరు మా సమయం గురించి శ్రద్ధ వహిస్తే, మేము అదే చేస్తాము, మేము ధరను చూసుకుంటాము మరియు డిక్రిప్షన్ ప్రక్రియ చాలా వేగంగా జరుగుతుంది)
చెల్లింపు తర్వాత డౌన్లోడ్ చేయబడిన మొత్తం డేటా తొలగించబడుతుంది.
ఏమి చేయకూడదు మరియు సిఫార్సు
మీరు కనీస నష్టాలతో ఈ పరిస్థితి నుండి బయటపడవచ్చు (మా కీర్తి మా డబ్బు!) !!! దీన్ని చేయడానికి, మీరు ఈ క్రింది నియమాలను ఖచ్చితంగా పాటించాలి:
సవరించవద్దు, పేరు మార్చవద్దు, కాపీ చేయవద్దు, ఏ ఫైల్లను తరలించవద్దు. ఇటువంటి చర్యలు వాటిని దెబ్బతీస్తాయి మరియు డిక్రిప్షన్ అసాధ్యం.
ఏదైనా మూడవ పక్షం లేదా పబ్లిక్ డిక్రిప్షన్ సాఫ్ట్వేర్ను ఉపయోగించవద్దు, ఇది ఫైల్లను కూడా పాడుచేయవచ్చు.
సిస్టమ్ను షట్డౌన్ చేయవద్దు లేదా రీబూట్ చేయవద్దు, ఇది ఫైల్లను పాడుచేయవచ్చు.
మూడవ పక్షం సంధానకర్తలను నియమించుకోవద్దు (రికవరీ/పోలీస్, మొదలైనవి) మీరు వీలైనంత త్వరగా మమ్మల్ని సంప్రదించి చర్చలు ప్రారంభించాలి.
మీరు మాకు 1-2 చిన్న డేటాను పంపవచ్చు, పరీక్ష కోసం ఫైల్లకు విలువ ఇవ్వదు, మేము దానిని డీక్రిప్ట్ చేసి మీకు తిరిగి పంపుతాము.
చెల్లింపు తర్వాత, మీ మొత్తం డేటాను డీక్రిప్ట్ చేయడానికి మాకు 2 గంటల కంటే ఎక్కువ సమయం అవసరం లేదు. పూర్తిగా డీక్రిప్షన్ పూర్తయ్యే వరకు మేము మీకు మద్దతుగా ఉంటాము! ! ! (మన పరువు మన డబ్బు!)