SHINRA Ransomware
SHINRA रैनसमवेयर के नाम से जाना जाने वाला एक नया रैनसमवेयर वैरिएंट सामने आया है। यह खतरनाक सॉफ़्टवेयर उन्नत एन्क्रिप्शन एल्गोरिदम, विशेष रूप से AES (एडवांस्ड एन्क्रिप्शन स्टैंडर्ड) और ECC (एलिप्टिक कर्व क्रिप्टोग्राफी) का उपयोग करता है, ताकि पीड़ितों की फ़ाइलों को लॉक किया जा सके, और फिरौती का भुगतान होने तक उन्हें बंधक बनाए रखा जा सके। SHINRA रैनसमवेयर कुख्यात प्रोटॉन रैनसमवेयर परिवार से निकला एक वैरिएंट है, जिसमें उन्नत क्षमताएँ और एक अलग कार्यप्रणाली है।
सिस्टम को संक्रमित करने पर, SHINRA रैनसमवेयर AES और ECC क्रिप्टोग्राफ़िक विधियों का उपयोग करके लक्षित फ़ाइलों को तेज़ी से एन्क्रिप्ट करता है, जिससे यह सुनिश्चित होता है कि डिक्रिप्शन कुंजी के बिना डेटा अप्राप्य हो जाता है। एन्क्रिप्ट की गई फ़ाइलों को '.SHINRA3' फ़ाइल एक्सटेंशन के साथ चिह्नित किया जाता है, और फ़ाइल नामों को यादृच्छिक वर्ण स्ट्रिंग के साथ भी बदला जा सकता है, जिससे पीड़ितों के लिए पहचान और पुनर्प्राप्ति चुनौतीपूर्ण हो जाती है।
फिरौती नोट और संपर्क जानकारी
पीड़ितों से संवाद करने और फिरौती मांगने के लिए, SHINRA रैनसमवेयर '#SHINRA-Recovery.txt' शीर्षक से एक विशिष्ट फिरौती संदेश बनाता है। इस नोट में विस्तृत निर्देश दिए गए हैं कि पीड़ितों को डिक्रिप्शन कुंजी वापस पाने के लिए फिरौती कैसे देनी चाहिए। पीड़ितों को दो निर्दिष्ट ईमेल पतों के माध्यम से अपराधियों से संपर्क करने के लिए कहा जाता है: qq.decrypt@gmail.com और qq.encrypt@gmail.com। ये ईमेल हमलावरों और पीड़ित के बीच बातचीत और संचार का प्राथमिक साधन हैं।
फिरौती नोट में आम तौर पर मांगी गई फिरौती राशि के बारे में जानकारी और भुगतान के साथ आगे बढ़ने के निर्देश शामिल होते हैं। गुमनामी बनाए रखने के लिए आम तौर पर बिटकॉइन जैसी क्रिप्टोकरेंसी में भुगतान का अनुरोध किया जाता है। सटीक फिरौती राशि हमलावरों के विवेक और पीड़ित के लिए एन्क्रिप्टेड डेटा के कथित मूल्य के आधार पर भिन्न हो सकती है।
SHINRA रैनसमवेयर को प्रोटॉन रैनसमवेयर परिवार के एक प्रकार के रूप में पहचाना जाता है, जो अपने विनाशकारी प्रभाव और परिष्कृत एन्क्रिप्शन तकनीकों के लिए जाना जाता है। यह विकास बताता है कि साइबर अपराधी रैनसमवेयर हमलों की प्रभावशीलता को अधिकतम करने के लिए लगातार अपनी रणनीति को अनुकूलित और परिष्कृत कर रहे हैं।
मजबूत सुरक्षा उपाय इतने महत्वपूर्ण क्यों हैं?
SHINRA रैनसमवेयर का उभरना मज़बूत साइबर सुरक्षा उपायों के महत्वपूर्ण महत्व को रेखांकित करता है। रैनसमवेयर हमलों के जोखिम को कम करने के लिए, संगठनों और व्यक्तियों को सलाह दी जाती है कि वे:
- एंटी-मैलवेयर सॉफ्टवेयर और फ़ायरवॉल को हमेशा अद्यतन रखें।
- ज्ञात कमजोरियों को दूर करने के लिए अपने सॉफ्टवेयर और ऑपरेटिंग सिस्टम को अद्यतन रखें।
- यह सुनिश्चित करने के लिए कि फिरौती दिए बिना डेटा को पुनर्स्थापित किया जा सके, मजबूत बैकअप प्रक्रियाएं लागू करें।
- कर्मचारियों या उपयोगकर्ताओं को फ़िशिंग ईमेल और संदिग्ध अनुलग्नकों के खतरों के बारे में शिक्षित करें।
निष्कर्ष में, SHINRA रैनसमवेयर साइबर खतरों के क्षेत्र में एक चिंताजनक विकास का प्रतिनिधित्व करता है, जो उन्नत एन्क्रिप्शन तकनीकों का उपयोग करता है और कुख्यात प्रोटॉन रैनसमवेयर के लक्षण दर्शाता है। सतर्कता, सक्रिय साइबर सुरक्षा उपाय और एक मजबूत प्रतिक्रिया रणनीति ऐसे हानिकारक हमलों से बचाव करने और व्यक्तियों और संगठनों पर उनके प्रभाव को कम करने के लिए आवश्यक है।
SHINRA रैनसमवेयर फिरौती नोट में लिखा है:
'शिनरा
क्या हुआ?
हमने आपकी सभी फाइलें एन्क्रिप्ट कर ली हैं और चुरा ली हैं।
हम AES और ECC एल्गोरिदम का उपयोग करते हैं।
हमारी डिक्रिप्शन सेवा के बिना कोई भी आपकी फ़ाइलों को पुनर्प्राप्त नहीं कर सकता।
What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.
How to contact us?
Our email address: qq.decrypt@gmail.com
In case of no answer within 24 hours, contact to this email: qq.encrypt@gmail.com
Write your personal ID in the subject of the email.Your ID: -
Warnings!
- Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
- Do not hesitate for a long time. The faster you pay, the lower the price.
- Do not delete or modify encrypted files, it will lead to problems with decryption of files.'
