HydraCrypt तथा UmbreCrypt से दो नए Ransomware वेरिएंट हैं CrypBoss Ransomware परिवार। एक बार आपके पीसी सुरक्षा का उल्लंघन करने में सफल होने के बाद, हाइड्राक्रिप्ट और UmbreCrypt आपके कंप्यूटर को लॉक कर सकता है और आपकी फाइलों तक पहुंच से इंकार कर सकता है। संक्रमित फ़ाइलों में अज्ञात एक्सटेंशन होंगे और आपको अपनी फ़ाइलों को डिक्रिप्ट करने के लिए एक पॉप अप मांग भुगतान दिखाई देगा। लेकिन कुछ अच्छी खबर है! हाल ही में जारी ईएमएसिसॉफ्ट डिक्रिप्टर समाधान प्रदान कर रहा है - यदि आप हाइड्राक्रिप्ट और उम्ब्रेक्रिप्ट रांसोमवेयर संक्रमण से संक्रमित हैं।
ईएमएसिसॉफ्ट डिक्रिप्टर
ईएमएसिसॉफ्ट डिक्रिप्टर की जड़ें फैबियन वोसर अनुसंधान से हैं, जबकि वह क्रिप्बॉस रांसोमवेयर का विश्लेषण कर रहे थे जिनके स्रोत कोड पिछले साल पेस्टबिन पर लीक हो गए थे। स्रोत कोड में दोष खोजने में सक्षम होने के कारण, फैबियन ने पिछले साल क्रिप्बॉस के लिए एक डिक्रिप्टर जारी किया था। यद्यपि हाइड्राक्रिप्ट और उम्ब्रेक्रिप्ट में अलग-अलग एन्क्रिप्शन योजना है, लेकिन मूल शोध ने हाइड्राक्रिप्ट और उम्ब्रेक्रिप्ट रांसोमवेयर के लिए डिक्रिप्टर को भी जन्म दिया।
हाइड्राक्रिप्ट और Umbre क्रिप्ट Ransomware
HydraCrypt और UmbreCrypt दोनों, एक ही कार्यक्षमता पर काम करते हैं जिसमें एक मजबूत असममित एन्क्रिप्शन पद्धति का उपयोग करके अपने फ़ाइल एक्सटेंशन के आधार पर फ़ाइलों को एन्क्रिप्ट करना शामिल है। दोनों ransomware प्रोग्राम संक्रमित मशीन पर तीसरे पक्ष के हमले सॉफ्टवेयर स्थापित करते हैं, फ़ाइलों की छाया प्रतिलिपि को हटाते हैं और प्रक्रिया में उन्हें पुनर्स्थापित करना असंभव बनाते हैं।
दो ransomware के बीच एकमात्र उल्लेखनीय अंतर यह है कि वे पीड़ित को खतरा दिखाते हैं।
- यदि आपका पीसी हाइड्राक्रिप्ट रांसोमवेयर से संक्रमित है, तो आपको छुड़ौती का भुगतान करने के लिए आपको 72 घंटे की चेतावनी देने के लिए पॉप अप होने की संभावना है।
- UmbreCrypt लगभग एक समान स्क्रिप्ट का पालन करता है क्योंकि हाइड्राक्रिप्ट पीड़ित को दो पते में से एक को ईमेल भेजने की प्रक्रिया करने के लिए कहता है - "UmbreCrypt @ engineer.com" और "UmbreCrypt @ consultant.com"। हाइड्राक्रिप्ट के मामले में, पीड़ित को [email protected] या [email protected] से संपर्क करना पड़ा।
एक बार ईमेल भेजा जाने के बाद, UmbreCrypt टीम के किसी व्यक्ति ने रकम राशि के साथ जवाब दिया। जैसा कि ऊपर दिखाया गया है, हमलावरों ने ईमेल प्रारूप भी प्रदान किया है, खतरे या अशिष्टता के साथ किसी भी ईमेल भेजने के खिलाफ पीड़ितों को चेतावनी दी है।
पढ़ें: Ransomware को कैसे रोकें।
Emsisoft Decrypter के साथ फ़ाइलों को पुनर्प्राप्त करना
Emsisoft Decrypter एक फ्रीवेयर है जो एन्क्रिप्टेड फ़ाइलों को पुनर्प्राप्त कर सकता है। डिक्रिप्शन प्रक्रिया से शुरू करने के लिए, एप्लिकेशन को सिस्टम के लिए सही डिक्रिप्शन कुंजी निर्धारित करना होगा। यहां वर्णित चरण प्रक्रिया द्वारा एक छोटा कदम यहां दिया गया है:
चरण 1: अपने सिस्टम पर किसी भी एन्क्रिप्टेड फ़ाइल को खोजें, जहां आपके पास फ़ाइल का मूल अनएन्क्रिप्टेड संस्करण भी है। अगर आपको फाइलों की ऐसी जोड़ी नहीं मिल रही है, तो एन्क्रिप्टेड पीएनजी फाइल देखें और इंटरनेट से कोई यादृच्छिक पीएनजी छवि प्राप्त करें।
चरण 2: दोनों फाइलों का चयन करें, और उन्हें डिक्रिप्टर निष्पादन योग्य पर खींचें और छोड़ दें। सुनिश्चित करें कि दोनों फाइलें एक ही समय में खींची गई हैं और गिरा दी गई हैं।
चरण 3: Emsisoft decrypter तब प्रदान की गई दो फ़ाइलों के आधार पर आपके सिस्टम के लिए एन्क्रिप्शन कुंजी निर्धारित करने का प्रयास करता है। यह प्रक्रिया समय लेने वाली हो सकती है और आपके सीपीयू और सिस्टम के आधार पर कई दिनों तक लग सकते हैं।
चरण 4: एक बार डिक्रिप्शन कुंजी निर्धारित हो जाने पर, आपको एक पॉप अप संदेश मिलेगा।
चरण 5: बस ठीक क्लिक करें, और Emsisoft decrypter प्रक्रिया शुरू करेगा। सुनिश्चित करें कि आप सही फ़ाइलों को खींचें और छोड़ दें अन्यथा आपको एक त्रुटि संदेश मिल सकता है। यदि आपने किया है, तो आप या तो एक पूरी तरह से अलग मैलवेयर परिवार या एक नए संस्करण द्वारा लक्षित किया गया है कि यह डिक्रिप्टर अभी तक समर्थन नहीं करता है। फ़ोल्डर सूची में जो भी फ़ोल्डर्स आप जोड़ते हैं उन्हें रिकर्सिवली डिक्रिप्ट किया जाएगा, जिसका मतलब है कि चयनित फ़ोल्डर के उप-फ़ोल्डर्स में स्थित फाइलें भी डिक्रिप्ट की जाएंगी।
यह सीमित है कि फ़ाइलों की सीमित संख्या पर डिक्रेटर को आज़माएं और बड़ी मात्रा में फ़ाइलों के लिए जाने से पहले प्रभाव देखें। इसके अलावा, पीड़ितों को ध्यान रखना चाहिए कि ईएमएसिसॉफ्ट डिक्रिप्टर में एक दोष है जिसमें प्रत्येक एन्क्रिप्टेड फ़ाइल के अंतिम 15 बाइट अप्रत्याशित रूप से क्षतिग्रस्त हो जाते हैं। इन फ़ाइलों में से कुछ को फ़ाइलों को खोलने और सहेजकर आसानी से मरम्मत की जा सकती है। अन्य फ़ाइल प्रारूपों के लिए समर्पित मरम्मत और पुनर्प्राप्ति उपकरण उपलब्ध हो सकते हैं।
डिक्रिप्टर उपयोगकर्ताओं को यह सुनिश्चित करने की सलाह दी जाती है कि डिक्रिप्शन शुरू होने से पहले हार्ड डिस्क में पर्याप्त स्थान हो। कारण यह है कि चूंकि डिक्रिप्टर निश्चित नहीं है कि डिक्रिप्शन का परिणाम आदर्श होगा, यह एन्क्रिप्टेड फ़ाइलों को हटा नहीं देता है और इस प्रकार पुनर्प्राप्त फ़ाइलों के साथ डिस्क पर अतिरिक्त स्थान पर कब्जा करता है।
क्लिक करें यहाँ HydraCrypt और UmbreCrypt Ransomware के लिए Emsisoft Decrypter डाउनलोड करने के लिए।
संबंधित पोस्ट:
- फ़ाइलों को अनलॉक करने के लिए मुफ्त Ransomware डिक्रिप्शन उपकरण की सूची
- Ransomware हमलों और संक्रमणों के खिलाफ कैसे रक्षा करें और कैसे रोकें
- Emsisoft एंटी-मैलवेयर समीक्षा और डाउनलोड करें
- CryptoMonitor: नि: शुल्क ransomware संरक्षण और रोकथाम उपकरण
- TrueCrypt विकल्प: एईएसक्रिप्ट, फ्रीओटीएफई और डिस्क क्रिप्टर
