LockBit 4.0 Ransomware
LockBit 4.0, एक उपन्यास ransomware खतराको रूपमा चिनिन्छ, सावधानीपूर्वक सम्झौता गरिएको उपकरणहरूमा रहेको डाटा इन्क्रिप्ट गर्न, यसलाई पहुँचयोग्य र प्रयोग गर्न नसकिने गरी बनाइएको छ। यसपछि, यस मालवेयरको पछाडि धम्की दिने कार्यकर्ताहरूले इन्क्रिप्टेड फाइलहरूमा आफ्नो नियन्त्रणलाई प्रभावित व्यक्ति वा संस्थाहरूबाट मौद्रिक भुक्तानीहरू उठाउनको लागि प्रयोग गर्छन्, बदलामा सम्भावित फाइल पुनर्स्थापनाको वाचा राख्दै।
इन्क्रिप्शन प्रक्रियाको क्रममा, LockBit 4.0 ले लक्षित फाइलहरूको मूल नामहरूमा एक विशिष्ट '.xa1Xx3AXs' विस्तार जोड्छ। उदाहरणका लागि, मूल रूपमा '1.png' नामको फाइल '1.png.xa1Xx3AXs', र '2.doc' '2.doc.xa1Xx3AXs' मा परिणत हुन्छ। यसबाहेक, एन्क्रिप्शन पछ्याउँदै, 'xa1Xx3AXs.README.txt' नामक एक फिरौती नोट सिर्जना गरिएको छ जसमा साइबर अपराधीहरूको फिरौती निर्देशनहरू समावेश गरिएको छ।
उल्लेखनीय रूपमा, LockBit 4.0 LockBit Ransomware वंशको एक संस्करण हो। यो विशिष्ट संस्करण फेब्रुअरी 2024 मा खुलासा गरिएको थियो, एकै महिनामा कानून प्रवर्तन एजेन्सीहरूद्वारा दुई लकबिट अपरेटरहरूको गिरफ्तारी पछि। चाखलाग्दो कुरा के छ भने, उनीहरूको अपरेसन र गिरफ्तारीको उल्लङ्घन भएको पाँच दिन भित्र, धम्की दिने कलाकारहरूले एउटै कुख्यात नाममा जारी रहने दृढ संकल्प व्यक्त गर्दै पुनर्संरचना प्रक्रियाबाट गुज्रने आफ्नो इरादाको घोषणा गरे।
LockBit 4.0 Ransomware ले Bitcoin मा ransom भुक्तानीको माग गर्दछ
LockBit 4.0 Ransomware सँग सम्बन्धित फिरौती नोटले पीडितलाई स्पष्ट रूपमा सूचित गर्दछ कि उनीहरूको कम्पनी साइबर आक्रमणको शिकार भएको छ। यस परिष्कृत ransomware रणनीतिमा, मालवेयरले संवेदनशील डाटा पनि निकाल्छ, एक कथित दोहोरो जबरजस्ती रणनीति प्रयोग गरी। त्यसपछि पीडितलाई बिटकोइन क्रिप्टोकरन्सीमा १००० अमेरिकी डलर फिरौती तिर्न सूचित गरिन्छ।
फिरौतीको मागको अनुपालनमा, आक्रमणकारीहरूले पीडितलाई उनीहरूले डिक्रिप्शन उपकरणहरू प्रदान गर्ने र काटिएको डाटा मेटाउने आश्वासन दिन्छन्। यसको विपरित, भुक्तान गर्न अस्वीकार गर्दा कम्पनी थप आक्रमणहरूको पुनरावर्ती लक्ष्य बन्ने चेतावनीको साथमा छ। थप रूपमा, पीडितहरूलाई प्रभावित फाइलहरू परिवर्तन गर्न वा मेटाउन विरुद्ध चेतावनी दिइन्छ, किनकि त्यस्ता कार्यहरूले अपरिवर्तनीय डेटा हानि निम्त्याउन सक्छ।
ransomware खतराहरूको दायरामा, डिक्रिप्शन प्रक्रिया सामान्यतया साइबर अपराधीहरूको संलग्नता आवश्यक हुन्छ। दुर्लभ उदाहरणहरू जहाँ डिक्रिप्शन सम्भव छ तब मात्र सम्भव छ यदि विशिष्ट मालवेयरको प्रोग्रामिङमा गम्भीर त्रुटिहरू छन्। यद्यपि, धेरै अवस्थामा, पीडितहरूले फिरौतीको मागहरू पूरा गरेपछि पनि आफ्नो डेटा डिक्रिप्ट गर्न आवश्यक कुञ्जी वा उपकरणहरू प्राप्त गर्दैनन्। फाइल रिकभरी वरपरको यो अनिश्चितता, भुक्तान मार्फत गैरकानूनी गतिविधिहरूलाई समर्थन गर्ने नैतिक चिन्ताको साथ, साइबर सुरक्षा विशेषज्ञहरूलाई फिरौतीको मागहरू कडा रूपमा पूरा गर्न निरुत्साहित गर्न प्रेरित गर्दछ।
ransomware द्वारा अतिरिक्त फाइलहरूको निरन्तर इन्क्रिप्सनलाई विफल पार्न, धम्की दिने सफ्टवेयर अपरेटिङ सिस्टमबाट हटाउनु पर्छ। दुर्भाग्यवश, यो नोट गर्न महत्त्वपूर्ण छ कि ransomware को हटाउन आफैले स्वचालित रूपमा डेटा पुनर्स्थापित गर्दैन जुन पहिले नै इन्क्रिप्ट गरिएको छ।
आवश्यक एन्टी-मालवेयर उपायहरू जुन सबै उपकरणहरूमा लागू गरिनु पर्छ
डिजिटल उपकरणहरूमा हाम्रो निर्भरता बढ्दै जाँदा, मालवेयरको खतराले व्यक्तिगत र संगठनात्मक डेटाको सुरक्षामा निरन्तर जोखिम खडा गर्छ। प्रभावकारी एन्टी-मालवेयर उपायहरू लागू गर्नु उपकरणहरू सुरक्षित गर्न र जानकारीको अखण्डता जोगाउन महत्त्वपूर्ण छ। यहाँ पाँच आवश्यक उपायहरू छन् जुन हानिकारक आक्रमणहरू विरुद्ध बलियो बनाउन सबै यन्त्रहरूमा प्राथमिकता दिइनुपर्छ।
एन्टि-मालवेयर सफ्टवेयर स्थापना र अपडेट गर्नुहोस् : मालवेयर विरुद्धको आधारभूत सुरक्षा मध्ये एक प्रतिष्ठित एन्टि-मालवेयर सफ्टवेयरको स्थापना हो। यो अनुप्रयोग पत्ता लगाउन, संगरोध, र खराब कोड हटाउन डिजाइन गरिएको छ। नियमित रूपमा डाटाबेसहरू अद्यावधिक गर्नाले सफ्टवेयरले नवीनतम खतराहरू पहिचान गर्न र लड्न सक्ने सुनिश्चित गर्दछ, रक्षाको बलियो पहिलो रेखा प्रदान गर्दछ।
स्वचालित प्रणाली अपडेटहरू सक्षम गर्नुहोस् : अपरेटिङ सिस्टम र सफ्टवेयर विकासकर्ताहरूले कमजोरीहरूलाई सम्बोधन गर्न र सुरक्षा बढाउन निरन्तर अद्यावधिकहरू जारी गर्छन्। सबै यन्त्रहरूमा स्वचालित अद्यावधिकहरू सक्षम गर्नाले नवीनतम प्याचहरू तुरुन्तै लागू भएको सुनिश्चित गर्दछ। यो सक्रिय दृष्टिकोणले मालवेयरको लागि सम्भावित प्रविष्टि बिन्दुहरू बन्द गर्न र समग्र प्रणाली लचिलोपनलाई बलियो बनाउन मद्दत गर्दछ।
तपाईंको फायरवालहरू लागू गर्नुहोस् : फायरवालहरूले उपकरणहरू र इन्टरनेटको विशाल विस्तारको बीचमा अवरोधको रूपमा काम गर्दछ। नेटवर्क ट्राफिकलाई निगरानी र नियन्त्रण गर्न फायरवालहरू कन्फिगर गर्नाले सुरक्षाको थप तह थप्छ। आगमन र बहिर्गमन डेटा दुवै नियमन गरेर, फायरवालहरूले अनाधिकृत पहुँच रोक्न र सम्भावित मालवेयर घुसपैठलाई रोक्न मद्दत गर्दछ।
सुरक्षित अनलाइन अभ्यासहरू शिक्षित र प्रवर्द्धन गर्नुहोस् : मालवेयर विरुद्धको युद्धमा मानव व्यवहारको महत्त्वपूर्ण भूमिका हुन्छ। अपेक्षित लिङ्कहरू पहुँच गर्न, अविश्वसनीय स्रोतहरूबाट फाइलहरू डाउनलोड गर्न, र फिसिङ प्रयासहरू पहिचान गर्न सम्बन्धित जोखिमहरूको बारेमा प्रयोगकर्ताहरूलाई स्पष्ट पार्नु सर्वोपरि छ। सुरक्षित अनलाइन अभ्यासहरू प्रवर्द्धन गर्नाले प्रयोगकर्ताहरूलाई मालवेयर संक्रमणहरू निम्त्याउन सक्ने सामान्य समस्याहरूबाट बच्न सशक्त बनाउँछ।
नियमित डाटा ब्याकअपहरू : मालवेयर आक्रमणको प्रभावलाई कम गर्नमा बलियो डाटा ब्याकअप रणनीति समावेश छ। नियमित रूपमा बाह्य वा क्लाउड-आधारित भण्डारणमा महत्वपूर्ण जानकारी ब्याकअप गर्नाले, सफल मालवेयर घुसपैठको घटनामा, फिरौतीको मागहरूको सामना नगरी डेटा पुनर्स्थापित गर्न सकिन्छ भन्ने कुरा सुनिश्चित गर्दछ। यस उपायले अत्यावश्यक जानकारी सुरक्षित गर्नको लागि महत्त्वपूर्ण सुरक्षा जाल प्रदान गर्दछ।
साइबर खतराहरूको निरन्तर विकसित परिदृश्यमा, एक व्यापक एन्टी-मालवेयर रणनीति अपनाउनु आवश्यक छ। यी पाँच आवश्यक उपायहरू एकीकृत गरेर - सुरक्षा सफ्टवेयर स्थापना र अद्यावधिक गर्ने, स्वचालित प्रणाली अद्यावधिकहरू सक्षम गर्ने, फायरवालहरू लागू गर्ने, सुरक्षित अनलाइन अभ्यासहरूमा प्रयोगकर्ताहरूलाई शिक्षित गर्ने, र नियमित डाटा ब्याकअपहरू कायम गर्ने — यन्त्रहरूलाई मालवेयरको व्यापक खतरा विरुद्ध बलियो बनाउन सकिन्छ। यी सक्रिय कदमहरूले सामूहिक रूपमा थप सुरक्षित डिजिटल वातावरणमा योगदान पुर्याउँछ, व्यक्तिगत र संगठनात्मक डेटालाई हानिकारक सम्झौताबाट जोगाउँछ।
LockBit 4.0 Ransomware द्वारा उत्पन्न फिरौती नोट निम्नानुसार छ:
' LockBit 4.0 Ransomware since 2024
Your data are stolen and encrypted
Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.meWhat guarantees that we will not deceive you?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.Your personal DECRYPTION ID: -
Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!
Warning! If you do not pay the ransom we will attack your company repeatedly again!'
