NordCrypters Ransomware
NordCrypters Ransomware అనేది బాధితుల కంప్యూటర్లో ఫైల్లను గుప్తీకరించడానికి సృష్టించబడిన ఒక రకమైన బెదిరింపు సాఫ్ట్వేర్, విమోచన క్రయధనం చెల్లించే వరకు వాటిని చేరుకోలేరు. ఈ ransomware ఎన్క్రిప్టెడ్ ఫైల్లకు '.enc' ఫైల్ ఎక్స్టెన్షన్ని జోడించడం ద్వారా గుర్తించదగినది. ఇది КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt పేరుతో విమోచన నోట్ను కూడా రూపొందిస్తుంది, ఇది రష్యన్ నుండి "మీ ఫైల్లు.txtని ఎలా పునరుద్ధరించాలి" అని అనువదిస్తుంది. నోట్ బిట్కాయిన్లో USD 250 విమోచన క్రయధనాన్ని డిమాండ్ చేస్తుంది మరియు చెల్లింపు కోసం క్రిప్టోకరెన్సీ వాలెట్ చిరునామాను అందిస్తుంది. బాధితులకు తదుపరి సంప్రదింపుల కోసం 'nordcrypters@proton.me' అనే ఇమెయిల్ చిరునామా కూడా ఇవ్వబడుతుంది.
విషయ సూచిక
NordCrypters Ransomware ఎలా పనిచేస్తుంది
- చొరబాటు : NordCrypters Ransomware తరచుగా ఫిషింగ్ ఇమెయిల్లు, మోసపూరిత జోడింపులు, రాజీపడిన వెబ్సైట్లు లేదా పాత సాఫ్ట్వేర్లోని దుర్బలత్వాలను ఉపయోగించడం ద్వారా సిస్టమ్లలోకి చొచ్చుకుపోతుంది.
- ఎన్క్రిప్షన్ : సిస్టమ్లోకి వచ్చిన తర్వాత, ransomware వివిధ ఫైల్ రకాలను స్కాన్ చేస్తుంది మరియు వాటిని గుప్తీకరిస్తుంది. ఇది డిక్రిప్షన్ కీ లేకుండా ఫైల్లను ఉపయోగించలేనిదిగా చేస్తుంది.
- ఫైల్ పొడిగింపు : ransomware ప్రతి గుప్తీకరించిన ఫైల్కు '.enc' పొడిగింపును జోడిస్తుంది. ఉదాహరణకు, document.docx document.docx.enc అవుతుంది.
- విమోచన గమనిక : మాల్వేర్ 'КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt' పేరుతో విమోచన గమనికను ఉత్పత్తి చేస్తుంది మరియు దానిని బహుళ డైరెక్టరీలలో ఉంచుతుంది. ఈ నోట్లో బాధితునికి ఎలా కొనసాగించాలో సూచనలున్నాయి.
రాన్సమ్ నోట్ యొక్క విషయాలు
విమోచన నోట్, 'КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt,' సాధారణంగా కింది సమాచారాన్ని కలిగి ఉంటుంది:
- ఎన్క్రిప్షన్ నోటిఫికేషన్ : బాధితులకు వారి ఫైల్లు ఎన్క్రిప్ట్ చేయబడినట్లు నోట్ తెలియజేస్తుంది.
- రాన్సమ్ డిమాండ్ : దాడి చేసేవారు డిక్రిప్షన్ కీ కోసం బిట్కాయిన్లో USD 250 డిమాండ్ చేస్తారు.
- చెల్లింపు సూచనలు : విమోచన క్రయధనం పంపవలసిన బిట్కాయిన్ వాలెట్ చిరునామాను నోట్ అందిస్తుంది.
- సంప్రదింపు సమాచారం : తదుపరి సూచనల కోసం మరియు చెల్లింపును నిర్ధారించడం కోసం 'nordcrypters@proton.me' ఇమెయిల్ చిరునామా ద్వారా దాడి చేసేవారిని సంప్రదించాలని బాధితులకు సూచించబడింది.
Ransomware ద్వారా సోకినప్పుడు సిఫార్సు చేయబడిన దశలు
NordCrypters వంటి ransomware ఇన్ఫెక్షన్తో వ్యవహరించడం చాలా భయంకరంగా ఉంటుంది. మీరు తీసుకోవలసిన దశలు ఇక్కడ ఉన్నాయి:
- ఇన్ఫెక్టెడ్ సిస్టమ్ను ఐసోలేట్ చేయండి : ransomware ఇతర సిస్టమ్లకు వ్యాపించకుండా నిరోధించడానికి రాజీపడిన మెషీన్ను వెంటనే నెట్వర్క్ నుండి వేరు చేయండి.
- విమోచన క్రయధనాన్ని చెల్లించవద్దు : సైబర్ సెక్యూరిటీ నిపుణులు విమోచన క్రయధనాన్ని చెల్లించకుండా సలహా ఇస్తారు ఎందుకంటే దాడి చేసేవారు డిక్రిప్షన్ కీని అందించకపోవచ్చు, ఇది మరింత నేరపూరిత కార్యకలాపాలను ప్రోత్సహిస్తుంది.
- Ransomwareని గుర్తించండి : నిర్దిష్ట ransomware జాతిని గుర్తించడానికి ID Ransomware వంటి సాధనాలను ఉపయోగించండి. సరైన పరిష్కారాన్ని కనుగొనడంలో ఈ సమాచారం కీలకం కావచ్చు.
- దాడిని నివేదించండి : స్థానిక చట్ట అమలు మరియు సైబర్ క్రైమ్ అధికారులకు సంఘటనను నివేదించండి. USలో, మీరు FBI యొక్క ఇంటర్నెట్ క్రైమ్ కంప్లైంట్ సెంటర్ (IC3)కి నివేదించవచ్చు.
- వృత్తిపరమైన సహాయాన్ని కోరండి : పరిస్థితిని అంచనా వేయడానికి మరియు మీ డేటాను తిరిగి పొందడంలో మీకు సహాయపడే సైబర్ సెక్యూరిటీ నిపుణులను సంప్రదించండి. వారు మీ ఫైల్లను డీక్రిప్ట్ చేయడానికి ప్రత్యేక సాధనాలు లేదా పద్ధతులను ఉపయోగించగలరు.
- బ్యాకప్ నుండి పునరుద్ధరించండి : మీరు మీ డేటా యొక్క ఇటీవలి, క్లీన్ బ్యాకప్ని కలిగి ఉంటే, మీ ఫైల్లను పునరుద్ధరించడానికి దాన్ని ఉపయోగించండి. పునరుద్ధరించే ముందు బ్యాకప్కు ఇన్ఫెక్షన్ సోకలేదని నిర్ధారించుకోండి.
- డిక్రిప్షన్ టూల్స్ ఉపయోగించండి : కొన్నిసార్లు, నిర్దిష్ట ransomware స్ట్రెయిన్ల కోసం డిక్రిప్షన్ టూల్స్ అందుబాటులో ఉంటాయి.
- సిస్టమ్ను క్లీన్ చేయండి : మీ సిస్టమ్లో మిగిలిన ransomware కాంపోనెంట్లను స్కాన్ చేయడానికి మరియు శుభ్రం చేయడానికి ప్రసిద్ధ యాంటీ-మాల్వేర్ సాఫ్ట్వేర్ని ఉపయోగించండి.
- అప్డేట్ మరియు ప్యాచ్ : భవిష్యత్తులో ఇన్ఫెక్షన్లు రాకుండా నిరోధించడానికి సరికొత్త సెక్యూరిటీ ప్యాచ్లను వర్తింపజేయడం ద్వారా ఇన్స్టాల్ చేయబడిన అన్ని సాఫ్ట్వేర్ మరియు మీ ఆపరేటింగ్ సిస్టమ్ తాజాగా ఉన్నాయని నిర్ధారించుకోండి.
- బలమైన భద్రతా విధానాలను అమలు చేయండి :
- అన్ని ఖాతాల కోసం బలమైన, ప్రత్యేకమైన పాస్వర్డ్లను ఉపయోగించండి.
- సాధ్యమైన చోట రెండు-కారకాల ప్రమాణీకరణను ప్రారంభించండి.
- మీ డేటాను బాహ్య డ్రైవ్కు లేదా సురక్షిత క్లౌడ్ నిల్వకు క్రమం తప్పకుండా బ్యాకప్ చేయండి.
- తెలియని మూలాల నుండి ఇమెయిల్ జోడింపులు మరియు లింక్ల పట్ల శ్రద్ధ వహించండి.
- ఫిషింగ్ మరియు ఇతర సోషల్ ఇంజనీరింగ్ దాడుల గురించి మీకు మరియు మీ ఉద్యోగులకు అవగాహన కల్పించండి.
NordCrypters Ransomware ఒక తీవ్రమైన ముప్పు, ఇది గణనీయమైన అంతరాయం మరియు డేటా నష్టాన్ని కలిగిస్తుంది. ఇది ఎలా పనిచేస్తుందో అర్థం చేసుకోవడం మరియు వ్యాధి సోకినప్పుడు తీసుకోవాల్సిన సరైన చర్యలను తెలుసుకోవడం వలన నష్టాన్ని తగ్గించవచ్చు మరియు మీ డేటాను పునరుద్ధరించే అవకాశాలను మెరుగుపరుస్తుంది. అటువంటి దాడుల నుండి రక్షించడానికి ఎల్లప్పుడూ నివారణ చర్యలకు ప్రాధాన్యత ఇవ్వండి మరియు సాధారణ బ్యాకప్లను నిర్వహించండి.
NordCrypters Ransomware బాధితులకు సమర్పించిన విమోచన నోట్ ఇలా ఉంది:
'Все ваши данные зашифрованы.
Но вы можете расшифровать их оплатив декодер, который восстановит каждый файл в первозданном виде.
Инструкция:
- Не пытайтесь самостоятельно восстановить файлы, вы повредите алгоритмы.
- Заплатите эквивалент 250 USD в биткоинах на счет bc1q6yx2cte225vtv3uv96ru4s4etyvc2vle9s2d3c.
- Отправьте нам сообщение с идентификатором транзакции на адрес nordcrypters@proton.me
- Запустите програму, которую мы вам вышлем в ответном письме.Нас интересуют только деньги! Не в наших интересах обманывать вас.'
