నెట్‌లాక్ రాన్సమ్‌వేర్
Netlock Ransomware ముప్పు MedusaLocker మాల్వేర్ కుటుంబానికి చెందినది. ఇది Medusa Locker Ransomware వంశం నుండి మరొక రూపాంతరం మాత్రమే అయినప్పటికీ, ఈ బెదిరింపు జాతి యొక్క విధ్వంసక సామర్థ్యాన్ని ముప్పు నిలుపుకుంటుంది మరియు దాని చొరబాటు లక్షణాలు బాధితులు వారి స్వంత డేటాను యాక్సెస్ చేయలేరు. Ransomware బెదిరింపులు సాధారణంగా పత్రాలు, PDfలు, ఫోటోలు, ఆర్కైవ్‌లు, డేటాబేస్‌లు మరియు అనేక ఇతర ఫైల్ రకాలను ఎన్‌క్రిప్ట్ చేసే బలమైన క్రిప్టోగ్రాఫిక్ అల్గారిథమ్‌ను కలిగి ఉంటాయి. Netlock Ransomware ఫైల్‌ను గుప్తీకరించినప్పుడు, అది ఆ ఫైల్ అసలు పేరుకు '.netlock'ని జోడిస్తుంది. ముప్పు సోకిన పరికరంలో సుదీర్ఘమైన విమోచన నోట్‌ను కూడా వదిలివేస్తుంది. హ్యాకర్ల సూచనలు 'how_to_back_files.html.' అనే ఫైల్‌లో ఉంటాయి.
బెదిరింపు నటుల సందేశం ప్రకారం, Netlock Ransowmare దాని ఎన్‌క్రిప్షన్ ప్రక్రియలో భాగంగా RSA మరియు AES అల్గారిథమ్‌ల కలయికను ఉపయోగిస్తుంది. బెదిరింపు ఆపరేటర్లు డబుల్ దోపిడీ వ్యూహాలను ఉపయోగిస్తున్నారని కూడా నోట్ వెల్లడించింది. వారి బాధితుల డేటాను లాక్ చేయడమే కాకుండా, హ్యాకర్లు తమ సర్వర్‌లలో నిల్వ చేయబడిన ముఖ్యమైన మరియు విలువైన సమాచారాన్ని కూడా సేకరించినట్లు పేర్కొన్నారు. బాధిత సంస్థలు డిమాండ్ చేసిన విమోచన క్రయధనాన్ని చెల్లించకూడదని నిర్ణయించుకుంటే, సేకరించిన డేటాను ఏదైనా ఆసక్తిగల వ్యక్తులకు విక్రయించడానికి లేదా ప్రజలకు ఉచితంగా ప్రచురించడానికి అందించవచ్చు.
Netlock Ransomware యొక్క సందేశం ప్రకారం బాధితులు TOR నెట్‌వర్క్‌లో హోస్ట్ చేయబడిన వారి అంకితమైన వెబ్‌సైట్‌ను సందర్శించడం ద్వారా దాడి చేసేవారిని సంప్రదించవచ్చు, ప్రత్యామ్నాయంగా, రెండు ఇమెయిల్ చిరునామాలు కమ్యూనికేషన్ ఛానెల్‌లుగా పనిచేస్తాయి - 'ithelp08@decorous.cyou' మరియు 'ithelp08@wholeness.business.' కాంటాక్ట్‌ను ప్రారంభించడానికి 72 గంటల కంటే ఎక్కువ సమయం వేచి ఉండటం వలన విమోచన ధర ఎక్కువగా ఉంటుంది అనే హెచ్చరికతో రాన్సమ్ నోట్ ముగుస్తుంది.
విమోచన నోట్ పూర్తి పాఠం:
' మీ వ్యక్తిగత ID:
/!\ మీ కంపెనీ నెట్‌వర్క్ చొచ్చుకుపోయింది /!\
మీ అన్ని ముఖ్యమైన ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడ్డాయి!మీ ఫైల్‌లు సురక్షితంగా ఉన్నాయి! మాత్రమే సవరించబడింది. (RSA+AES)
థర్డ్-పార్టీ సాఫ్ట్‌వేర్‌తో మీ ఫైల్‌లను పునరుద్ధరించడానికి ఏదైనా ప్రయత్నం
దానిని శాశ్వతంగా పాడు చేస్తుంది.
ఎన్‌క్రిప్టెడ్ ఫైల్‌లను సవరించవద్దు.
ఎన్‌క్రిప్టెడ్ ఫైల్‌లను పేరు మార్చవద్దు.ఇంటర్నెట్‌లో అందుబాటులో ఉన్న సాఫ్ట్‌వేర్ ఏదీ మీకు సహాయం చేయదు. మనం మాత్రమే చేయగలం
మీ సమస్యను పరిష్కరించండి.మేము అత్యంత గోప్యమైన/వ్యక్తిగత డేటాను సేకరించాము. ఈ డేటా ప్రస్తుతం నిల్వ చేయబడింది
ఒక ప్రైవేట్ సర్వర్. మీ చెల్లింపు తర్వాత ఈ సర్వర్ వెంటనే నాశనం చేయబడుతుంది.
మీరు చెల్లించకూడదని నిర్ణయించుకుంటే, మేము మీ డేటాను పబ్లిక్ లేదా రీ-సెల్లర్‌కు విడుదల చేస్తాము.
కాబట్టి సమీప భవిష్యత్తులో మీ డేటా పబ్లిక్‌గా అందుబాటులో ఉంటుందని మీరు ఆశించవచ్చు..మేము డబ్బును మాత్రమే కోరుకుంటాము మరియు మీ ప్రతిష్టను దెబ్బతీయడం లేదా నిరోధించడం మా లక్ష్యం కాదు
మీ వ్యాపారం అమలు నుండి.మీరు మాకు 2-3 ముఖ్యమైన ఫైల్‌లను పంపవచ్చు మరియు మేము దానిని ఉచితంగా డీక్రిప్ట్ చేస్తాము
మేము మీ ఫైల్‌లను తిరిగి ఇవ్వగలమని నిరూపించడానికి.ధర కోసం మమ్మల్ని సంప్రదించండి మరియు డిక్రిప్షన్ సాఫ్ట్‌వేర్‌ను పొందండి.
.ఉల్లిపాయ
ఈ సర్వర్ Tor బ్రౌజర్ ద్వారా మాత్రమే అందుబాటులో ఉంటుందని గమనించండి
లింక్‌ని తెరవడానికి సూచనలను అనుసరించండి:
మీ ఇంటర్నెట్ బ్రౌజర్‌లో "hxxps://www.torproject.org" అనే చిరునామాలను టైప్ చేయండి. ఇది టోర్ సైట్‌ను తెరుస్తుంది.
"డౌన్‌లోడ్ టోర్" నొక్కండి, ఆపై "డౌన్‌లోడ్ టోర్ బ్రౌజర్ బండిల్" నొక్కండి, ఇన్‌స్టాల్ చేసి రన్ చేయండి.
ఇప్పుడు మీకు Tor బ్రౌజర్ ఉంది. Tor బ్రౌజర్‌లో .onion తెరవండి
చాట్‌ని ప్రారంభించి, తదుపరి సూచనలను అనుసరించండి.
మీరు పై లింక్‌ని ఉపయోగించలేకపోతే, ఇమెయిల్‌ని ఉపయోగించండి:
ithelp08@decorous.cyou
ithelp08@ wholeness.businessమమ్మల్ని సంప్రదించడానికి, సైట్‌లో కొత్త ఉచిత ఇమెయిల్ ఖాతాను సృష్టించండి: protonmail.com
మీరు 72 గంటలలోపు మమ్మల్ని కాంటాక్ట్ చేయకపోతే, ధర ఎక్కువగా ఉంటుంది. '
