रैनसमवेयर "पेट्या" संपूर्ण हार्ड ड्राइव को एन्क्रिप्ट करता है और पैसे की आवश्यकता होती है

ICover ब्लॉग पेज पर आपका स्वागत है ! शायद वायरस म्यूजियम द मालवेयर म्यूजियम का ऑनलाइन एक्सपोजर , जिसमें असामान्य और याद किए गए मैलवेयर यूजर्स शामिल हैं, जल्द ही एक और दिलचस्प प्रदर्शनी के साथ फिर से भर दिए जाएंगे। पेट्या ट्रोजन (पेट्या) के निर्माता शास्त्रीय योजना के अनुसार कार्य करते हैं: वे उपयोगकर्ता डेटा को एन्क्रिप्ट करते हैं और अनलॉक करने के लिए कुंजी के लिए फिरौती की आवश्यकता होती है। लेकिन, इसमें "ट्रोजन Win32.Trojan-Ransom.Petya.A" और ऐसा कुछ है जो मौलिक रूप से इसे औसत रैंसमवेयर रैंसमवेयर - लॉकी, क्रिप्टोवर्ल्ड, टेस्ला क्रिप्ट ... से अलग करता है ... इसके लेखक ने खुद को कुछ श्रेणियों की फ़ाइलों - दस्तावेज़ों को एन्कोडिंग करने के लिए सीमित नहीं किया था। फोटो या वीडियो अभिलेखागार, मैलवेयर पूरी तरह से डेटा डिस्क को एन्क्रिप्ट करता है।



एक निकट संपर्क "हमलावर-उपयोगकर्ता" स्थापित करने की दिशा में पहला कदम अंतिम पत्र प्राप्त करना है, जो दिखने में रोजाना भेजे गए सैकड़ों से अलग नहीं है। यहां हमें इसके संकलक के मनोविज्ञान के एक अच्छे ज्ञान का श्रेय देना होगा। नौकरी देने वाले व्यक्ति द्वारा नौकरी देने वाली कंपनी के कार्मिक विभाग का हवाला देकर कथित रूप से एक पत्र भेजा गया था। संग्रह पत्र से जुड़ा हुआ है - ड्रॉपबॉक्स क्लाउड सेवा में संग्रहीत कार्यों का एक पोर्टफोलियो।



यद्यपि बाह्य रूप से सब कुछ काफी हानिरहित दिखता है, क्योंकि यह शायद हमारे पाठकों के लिए स्पष्ट हो गया है, मालवेयर युक्त निष्पादन योग्य फ़ाइल को आर्काइव में मास्क किया गया है। लिंक पर क्लिक करने पर, सिस्टम ड्राइव पर बूट रिकॉर्ड को संशोधित किया जाता है, कंप्यूटर आपातकालीन मोड में समाप्त हो जाता है।



कंप्यूटर के पुनरारंभ होने के बाद, उपयोगकर्ता एक सिस्टम संदेश को देखता है कि डिस्क क्षतिग्रस्त है और त्रुटियों के लिए उसे ठीक करने की आवश्यकता है। परीक्षण में कई घंटे लग सकते हैं, और सूचना के पूर्ण नुकसान को रोकने के लिए, पूरे परीक्षण चरण के दौरान कंप्यूटर को बंद नहीं किया जाना चाहिए। वास्तव में, इस समय के दौरान, उपयोगकर्ता ड्राइव डेटा एन्क्रिप्ट किया गया है।



जब पेट्या अपना गंदा काम पूरा करती है और डिस्क डेटा तक पहुंच एन्क्रिप्ट की जाती है, तो सिस्टम को रिबूट करने वाले उपयोगकर्ता को टोर ब्राउज़र के माध्यम से कुंजी खरीदने की पेशकश की जाएगी।



इस स्तर पर, एक्सटॉर्शनिस्ट मनोवैज्ञानिक दबाव के एक और प्रयास का सहारा लेते हैं: पीड़ित को भुगतान करने के लिए उत्तेजित करने के लिए, पेट्या एक टाइमर के साथ एक संदेश प्रदर्शित करता है, जिसके अनुसार कुंजी की लागत 7 दिनों में दोगुनी हो जाएगी।



वायरस का विश्लेषण अब प्रयोगशाला में सुरक्षा विशेषज्ञों G DATA SecurityLabs द्वारा किया जा रहा है । उन्हें उम्मीद है कि पेटीएम अभी भी केवल फ़ाइल एक्सेस के लिए एनक्रिप्ट करता है, लेकिन ड्राइव डेटा को ही नहीं। प्रश्न का उत्तर: क्या वर्तमान में संक्रमण के मामले में डिस्क डेटा को पुनर्प्राप्त करना संभव है?

खुद को मालवेयर से कैसे बचाएं

पेटीएम को हमारे बुरे सपने का हिस्सा बनने से रोकने के लिए, इस समय मालवेयर कोड के स्पष्ट विचार की कमी के लिए, SecurityLabs के विशेषज्ञ सलाह देते हैं कि आप दो मानक युक्तियों का पालन करें:

• नियमित रूप से महत्वपूर्ण डेटा का बैकअप लें।
• निष्पादन योग्य फ़ाइलों को डाउनलोड करते समय विशेष रूप से सावधान रहें।

यदि सिस्टम पहले से ही संक्रमित है, तो यह स्क्रीन पर तत्काल सिफारिशों के बावजूद नेटवर्क से कंप्यूटर को डिस्कनेक्ट करने के लायक है। प्रयोगशाला विशेषज्ञ मालवेयर क्रिएटर्स की सेवाओं के लिए भुगतान करने की अनुशंसा नहीं करते हैं।

यह जानकारी कि क्या डेटा तक पहुंच बहाल करना संभव है और डेटा स्वयं उपलब्ध नहीं है। इस संबंध में, प्रयोगशाला विशेषज्ञ ध्यान देते हैं, यह समझा जाना चाहिए कि दुर्भावनापूर्ण फ़ाइल को डाउनलोड करने और खोलने से पहले का क्षण बिना किसी वापसी का बिंदु है, यह आखिरी मौका है जब खतरे और इसके परिचर समस्याओं को अभी भी रोका जा सकता है।

_{स्रोत}

G DATA SecurityLabs वास्तविक समय में ब्लॉग पृष्ठ पर वायरस परीक्षण के परिणामों के बारे में अद्यतन जानकारी प्रकाशित करने का वादा करता है।

---

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा सामग्री और अन्य प्रकाशनों को साझा करना जारी रखने के लिए तैयार हैं, और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपनी पूरी कोशिश करेंगे। और, निश्चित रूप से, हमारे कॉलम की सदस्यता लेना न भूलें ।

हमारे अन्य लेख और घटनाएँ

• गेटोर केयरफ वाच। अपने बच्चे की देखभाल करना
• किचनएड स्प्रिंग डिस्काउंट
• उपयोगी गैजेट्स और दिलचस्प टुकड़ों की बिक्री
• जबड़ा यूपी 3 बनाम। Xiaomi Mi Band 1S पल्स - हमारे दिल की लड़ाई!
• आज स्मार्ट घड़ियों का चयन। क्या बदल गया है?
• ICover में शीर्ष 10 सबसे लोकप्रिय गैजेट
• एक मामले के रूप में, मेरा iPhone नहीं बचा। सही चुनें

Source: https://habr.com/ru/post/hi392395/