STEEL Ransomware

STEEL Ransomware అనేది ఒక శక్తివంతమైన, ప్రమాదకరమైన సాధనం, ఇది సోకిన సిస్టమ్‌లను తీవ్రంగా ప్రభావితం చేస్తుంది. ముప్పు అనేక ఫైల్ రకాలను ఎన్‌క్రిప్ట్ చేస్తుంది మరియు ప్రత్యేకమైన బాధితుల ID, 'codeofhonor@tuta.io' ఇమెయిల్ చిరునామా మరియు లాక్ చేయబడిన ఫైల్‌ల పేర్లకు '.STEEL' పొడిగింపును జోడిస్తుంది. ఉదాహరణకు, ఫైల్‌కు గతంలో '1.jpg' అని పేరు పెట్టినట్లయితే, దాని పేరు '1.jpg.id[ID స్ట్రింగ్].[codeofhonor@tuta.io].STEEL.' ముప్పు యొక్క విశ్లేషణ STEEL Ransomware ఫోబోస్ మాల్వేర్ కుటుంబం నుండి వచ్చిన వేరియంట్ అని నిర్ధారించింది.

అదనంగా, STEEL Ransomware దాని బాధితులకు రెండు విమోచన నోట్లను అందిస్తుంది: 'info.hta' మరియు 'info.txt.' బాధితులు తమ ఎన్‌క్రిప్ట్ చేసిన ఫైల్‌లకు యాక్సెస్‌ను తిరిగి పొందడానికి విమోచన క్రయధనాన్ని ఎలా చెల్లించవచ్చనే దానిపై ఈ నోట్‌లు సూచనలను కలిగి ఉంటాయి. అయితే, విమోచన క్రయధనాన్ని చెల్లించడం వల్ల బాధితులు తమ ఫైల్‌లను తిరిగి పొందుతారని హామీ ఇవ్వదు, కాబట్టి దాన్ని పూర్తిగా చెల్లించకుండా ఉండటం మరియు బ్యాకప్‌లు లేదా ఇతర మూలాధారాల నుండి డేటాను తిరిగి పొందడానికి ప్రత్యామ్నాయ పరిష్కారాలను వెతకడం ఉత్తమం.

STEEL Ransomware యొక్క డిమాండ్‌లు

STEEL Ransomware బాధితులు తదుపరి సూచనలను స్వీకరించడానికి వారి ID నంబర్‌తో ఇమెయిల్ ('codeofhonor@tuta.io') లేదా టెలిగ్రామ్ ('@Stop_24') ద్వారా ముప్పు నటులను సంప్రదించవలసిందిగా చెప్పబడింది. అదనంగా, ప్రభావిత వినియోగదారులు లేదా సంస్థలు ఉచిత డీక్రిప్షన్ కోసం 4 MB కంటే ఎక్కువ పరిమాణంలో లేని ఐదు ఫైల్‌లను పంపవచ్చు. ఈ ఫైల్‌లు విలువైన సమాచారాన్ని కలిగి ఉండకపోవడం మరియు వాటి పేరు మార్చబడకపోవడం లేదా మూడవ పక్ష సాఫ్ట్‌వేర్‌ను ఉపయోగించడంలో తారుమారు చేయకపోవడం చాలా అవసరం, ఎందుకంటే ఇది శాశ్వత నష్టాన్ని కలిగిస్తుంది. ముప్పు ద్వారా పడిపోయిన విమోచన నోట్ల ప్రకారం, బెదిరింపు నటులు బిట్‌కాయిన్ క్రిప్టోకరెన్సీని ఉపయోగించి చేసిన చెల్లింపులను మాత్రమే అంగీకరిస్తారు.

STEEL Ransomware వంటి బెదిరింపులు కంప్యూటర్‌లను ఎలా ప్రభావితం చేస్తాయి?

Ransomware అనేది మీ కంప్యూటర్‌కు హాని కలిగించే మరియు దానిలోని చాలా డేటాను గుప్తీకరించే సాఫ్ట్‌వేర్‌ను బెదిరిస్తోంది. వారి డేటాను అన్‌లాక్ చేయడానికి బదులుగా చెల్లింపును డిమాండ్ చేయడం ద్వారా సందేహించని వినియోగదారుల నుండి డబ్బును దోపిడీ చేయడం లక్ష్యం. ransomwareని వ్యాప్తి చేయడానికి ఉపయోగించే వివిధ దాడి వెక్టర్‌లను కంప్యూటర్ వినియోగదారులు అర్థం చేసుకోవాలి. అటాక్ వెక్టర్స్ అనేది బాధితుల కంప్యూటర్‌లు లేదా నెట్‌వర్క్‌లలో పాడైపోయిన కోడ్ లేదా కంటెంట్‌ను బట్వాడా చేయడానికి దాడి చేసేవారు ఉపయోగించే రవాణా పద్ధతులు. సాధారణ దాడి వెక్టర్‌లలో ఫిషింగ్ ఇమెయిల్‌లు, పాడైన వెబ్‌పేజీలు, రాజీపడిన సాఫ్ట్‌వేర్ డౌన్‌లోడ్‌లు మరియు హ్యాక్ చేయబడిన రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్ (RDP) కనెక్షన్‌లు వంటి సామాజిక ఇంజనీరింగ్ వ్యూహాలు ఉన్నాయి.

STEEL Ransomware ద్వారా తొలగించబడిన ప్రధాన విమోచన నోట్ క్రింది సందేశాన్ని కలిగి ఉంది:

'మీ ఫైల్‌లన్నీ ఎన్‌క్రిప్ట్ చేయబడ్డాయి!
మీ PCలో ఉన్న భద్రతా సమస్య కారణంగా మీ అన్ని ఫైల్‌లు గుప్తీకరించబడ్డాయి. మీరు వాటిని పునరుద్ధరించాలనుకుంటే, మాకు ఇమెయిల్ codeofhonor@tuta.ioకి వ్రాయండి
మీ సందేశం శీర్షికలో ఈ IDని వ్రాయండి -
మీరు 24 గంటలలోపు ప్రతిస్పందనను అందుకోకుంటే, దయచేసి Telegram.org ఖాతా ద్వారా మమ్మల్ని సంప్రదించండి: @Stop_24
మీరు బిట్‌కాయిన్‌లలో డిక్రిప్షన్ కోసం చెల్లించాలి. మీరు మాకు ఎంత వేగంగా వ్రాస్తారు అనే దానిపై ధర ఆధారపడి ఉంటుంది. చెల్లింపు తర్వాత మేము మీ అన్ని ఫైల్‌లను డీక్రిప్ట్ చేసే సాధనాన్ని మీకు పంపుతాము.
హామీగా ఉచిత డిక్రిప్షన్
చెల్లించే ముందు మీరు ఉచిత డిక్రిప్షన్ కోసం 5 ఫైల్‌లను మాకు పంపవచ్చు. ఫైల్‌ల మొత్తం పరిమాణం తప్పనిసరిగా 4Mb కంటే తక్కువగా ఉండాలి (ఆర్కైవ్ చేయనివి) మరియు ఫైల్‌లు విలువైన సమాచారాన్ని కలిగి ఉండకూడదు. (డేటాబేస్‌లు, బ్యాకప్‌లు, పెద్ద ఎక్సెల్ షీట్‌లు మొదలైనవి)
బిట్‌కాయిన్‌లను ఎలా పొందాలి
Bitcoins కొనుగోలు చేయడానికి సులభమైన మార్గం LocalBitcoins సైట్. మీరు నమోదు చేసుకోవాలి, 'బిట్‌కాయిన్‌లను కొనండి' క్లిక్ చేసి, చెల్లింపు పద్ధతి మరియు ధర ద్వారా విక్రేతను ఎంచుకోండి.
hxxps://localbitcoins.com/buy_bitcoins
మీరు బిట్‌కాయిన్‌లను కొనుగోలు చేయడానికి ఇతర స్థలాలను కూడా కనుగొనవచ్చు మరియు ప్రారంభకులకు ఇక్కడ గైడ్:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
శ్రద్ధ!
గుప్తీకరించిన ఫైల్‌ల పేరు మార్చవద్దు.
థర్డ్ పార్టీ సాఫ్ట్‌వేర్‌ని ఉపయోగించి మీ డేటాను డీక్రిప్ట్ చేయడానికి ప్రయత్నించవద్దు, ఇది శాశ్వత డేటా నష్టానికి కారణం కావచ్చు.
థర్డ్ పార్టీల సహాయంతో మీ ఫైల్‌లను డీక్రిప్ట్ చేయడం వలన ధర పెరగవచ్చు (వారు వారి రుసుమును మాకి జోడిస్తారు) లేదా మీరు స్కామ్‌కి బలి కావచ్చు.

ట్రీట్ యొక్క టెక్స్ట్ ఫైల్ క్రింది సూచనలను అందిస్తుంది:

!!!మీ ఫైల్‌లు అన్నీ గుప్తీకరించబడ్డాయి!!!
వాటిని డీక్రిప్ట్ చేయడానికి ఈ చిరునామాకు ఇ-మెయిల్ పంపండి: codeofhonor@tuta.io.
మేము 24గంలో సమాధానం ఇవ్వకపోతే, టెలిగ్రామ్‌కి సందేశం పంపండి: @Stop_24'