लकी (मेडुसा लॉकर) रैनसमवेयर

रैनसमवेयर व्यक्तिगत उपयोगकर्ताओं और संगठनों दोनों के लिए मैलवेयर के सबसे हानिकारक रूपों में से एक बना हुआ है। हमारे शोधकर्ताओं द्वारा पहचाने गए नवीनतम प्रकारों में से एक लकी (मेडुसा लॉकर) है, जो एक रैनसमवेयर स्ट्रेन है जो परिष्कृत क्रिप्टोग्राफ़िक विधियों का उपयोग करके फ़ाइलों को एन्क्रिप्ट करता है और फिर डिक्रिप्शन के लिए भुगतान की मांग करता है।

---

लकी (मेडुसा लॉकर) रैनसमवेयर क्या है?

लकी (मेडुसा लॉकर) एक रैनसमवेयर वैरिएंट है जो मेडुसा लॉकर परिवार से संबंधित है। एक बार पीड़ित की मशीन पर निष्पादित होने के बाद, यह एक्सटेंशन जोड़कर डेटा फ़ाइलों को एन्क्रिप्ट करता है .भाग्यशाली777 प्रत्येक एन्क्रिप्टेड फ़ाइल के लिए (उदाहरण के लिए, “1.jpg” “1.jpg.lucky777” बन जाता है)। रैनसमवेयर एन्क्रिप्शन प्रक्रिया को सुरक्षित करने के लिए RSA और AES एल्गोरिदम के संयोजन का उपयोग करता है, जिससे संबंधित डिक्रिप्शन कुंजी के बिना फ़ाइलों को डिक्रिप्ट करना लगभग असंभव हो जाता है - जब तक कि मैलवेयर में गंभीर खामियाँ न हों, जो आधुनिक रैनसमवेयर में दुर्लभ है।

एन्क्रिप्शन प्रक्रिया पूरी करने के बाद, रैनसमवेयर डेस्कटॉप वॉलपेपर बदल देता है और नामक HTML फ़ाइल में फिरौती का नोट छोड़ देता है READ_NOTE.htmlयह नोट न केवल पीड़ित को एन्क्रिप्शन के बारे में सूचित करता है, बल्कि साइबर अपराधियों से संपर्क करने और फिरौती के भुगतान पर बातचीत करने के निर्देश भी देता है। हमलावर संक्रमित मशीन से गोपनीय डेटा चुराने का दावा करते हैं और धमकी देते हैं कि अगर एक निश्चित अवधि के भीतर उनकी मांगें पूरी नहीं की गईं तो वे इसे सार्वजनिक रूप से लीक कर देंगे।

---

विस्तृत ख़तरा अवलोकन और तालिका

नीचे लकी (मेडुसा लॉकर) रैनसमवेयर के मुख्य विवरण का सारांश दिया गया है:

प्राचल	विवरण
ख़तरे का प्रकार	रैनसमवेयर, क्रिप्टो वायरस, फ़ाइल लॉकर
एन्क्रिप्टेड फ़ाइल एक्सटेंशन	.भाग्यशाली777
फिरौती नोट फ़ाइल का नाम	READ_NOTE.html
संबद्ध ईमेल पते	paul_letterman@zohomailcloud.ca, thomas_went@gmx.com
पता लगाने के नाम	अवास्ट (Win64:RansomX-gen [Ransom]), कॉम्बो क्लीनर (Gen:Variant.Tedy.670488), ESET-NOD32 (Win64/Filecoder.MedusaLock का संस्करण), कैस्परस्की (HEUR:Trojan-Ransom.Win32.Generic), माइक्रोसॉफ्ट (Ransom:Win64/MedusaLocker)
संक्रमण के लक्षण	फ़ाइलें अप्राप्य हो जाती हैं, फ़ाइल एक्सटेंशन बदलकर .lucky777 हो जाता है, डेस्कटॉप वॉलपेपर बदल जाता है, स्क्रीन पर फिरौती का संदेश दिखाई देता है
क्षति	सभी फ़ाइलें एन्क्रिप्ट की गई हैं; पासवर्ड चुराने वाले ट्रोजन जैसे अतिरिक्त मैलवेयर की संभावना; बैकअप उपलब्ध न होने पर डेटा की हानि
वितरण के तरीके	संक्रमित ईमेल अनुलग्नक (मैक्रोज़), टोरेंट वेबसाइट, दुर्भावनापूर्ण विज्ञापन
खतरे का स्तर	उच्च - एन्क्रिप्शन शक्ति (RSA+AES), डेटा निष्कासन और जबरन वसूली की रणनीति के कारण डेटा लीक और सार्वजनिक रिलीज की धमकी

---

फिरौती का संदेश

रैनसमवेयर के संचालन का एक महत्वपूर्ण घटक वह फिरौती नोट है जो वह पीछे छोड़ता है। नीचे लकी (मेडुसा लॉकर) द्वारा प्रदर्शित संदेश का पूरा पाठ है:

YOUR PERSONAL ID:
-

Hello dear management,
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

From your file storage, we have downloaded a large amount of confidential data of your company and personal data of your clients.
Data leakage will entail great reputational risks for you, we would not like that.
In case you do not contact us, we will initiate an auction for the sale of personal and confidential data.

After the auction is over, we will place the data in public access on our blog.
The link is left at the bottom of the note.

This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
paul_letterman@zohomailcloud.ca
thomas_went@gmx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

यह संदेश न केवल एन्क्रिप्शन प्रक्रिया की अपरिवर्तनीय प्रकृति पर जोर देकर भय पैदा करता है, बल्कि एक तंग समय सीमा और फिरौती की बढ़ती मांगों के साथ दबाव भी बढ़ाता है। संवेदनशील जानकारी लीक होने का खतरा जबरन वसूली की एक अतिरिक्त परत जोड़ता है।

---

लकी (मेडुसा लॉकर) कैसे काम करता है

एन्क्रिप्शन प्रक्रिया

लकी (मेडुसा लॉकर) निम्नलिखित का संयोजन उपयोग करता है आरएसए और एईएस क्रिप्टोग्राफ़िक एल्गोरिदम। RSA, एक असममित एन्क्रिप्शन विधि, AES कुंजियों को सुरक्षित रूप से एन्क्रिप्ट करने के लिए उपयोग की जाती है, जबकि AES, एक सममित एन्क्रिप्शन एल्गोरिथ्म, वास्तविक फ़ाइल एन्क्रिप्शन को संभालता है। यह दो-स्तरीय दृष्टिकोण उचित कुंजियों के बिना डिक्रिप्शन के किसी भी प्रयास को काफी जटिल बनाता है।

डेटा पर प्रभाव

एक बार सिस्टम संक्रमित हो जाने पर, सभी सुलभ फ़ाइलें एन्क्रिप्ट हो जाती हैं। उपयोगकर्ता देख सकते हैं कि उनकी फ़ाइलों में अब एक अतिरिक्त “.lucky777” एक्सटेंशन है। रैनसमवेयर यह सुनिश्चित करता है कि तृतीय-पक्ष टूल का उपयोग करके इन फ़ाइलों को संशोधित करने, नाम बदलने या पुनर्स्थापित करने का कोई भी प्रयास स्थायी भ्रष्टाचार का कारण बनेगा, जिससे हमलावरों द्वारा प्रदान की गई डिक्रिप्शन कुंजी के बिना पुनर्प्राप्ति लगभग असंभव हो जाएगी।

डेटा एक्सफ़िलिएशन

लकी (मेडुसा लॉकर) का एक अनोखा और चिंताजनक पहलू यह दावा है कि यह न केवल फ़ाइलों को एन्क्रिप्ट करता है, बल्कि संवेदनशील कंपनी और व्यक्तिगत डेटा भी चुराता है। फिरौती के नोट में साफ़ तौर पर लिखा होता है कि पीड़ित के फ़ाइल स्टोरेज से गोपनीय डेटा डाउनलोड कर लिया गया है, और हमलावर धमकी देते हैं कि अगर उनकी माँगें पूरी नहीं हुईं, तो वे इस जानकारी को नीलाम कर देंगे या सार्वजनिक रूप से जारी कर देंगे।

वितरण और संक्रमण वेक्टर

साइबर अपराधी विभिन्न तरीकों से लकी (मेडुसा लॉकर) का प्रसार करते हैं:

• ईमेल अनुलग्नक: दुर्भावनापूर्ण फ़ाइलें या मैक्रो-सक्षम दस्तावेज़ वैध अनुलग्नकों के रूप में प्रच्छन्न होते हैं।
• टोरेंट वेबसाइटें: संक्रमित सॉफ्टवेयर या मीडिया फ़ाइलें अक्सर पीयर-टू-पीयर नेटवर्क पर साझा की जाती हैं।
• दुर्भावनापूर्ण विज्ञापन: मैलवेयर विज्ञापन अभियान उपयोगकर्ताओं को संक्रमित विज्ञापनों पर क्लिक करने के लिए प्रेरित करते हैं।
• सोशल इंजीनियरिंग: फ़िशिंग और नकली सॉफ़्टवेयर अपडेट जैसी तकनीकें उपयोगकर्ताओं को दुर्भावनापूर्ण पेलोड निष्पादित करने के लिए लुभाती हैं।

---

स्पाईहंटर के साथ लकी (मेडुसा लॉकर) को हटाने के लिए व्यापक गाइड

SpyHunter एक प्रसिद्ध एंटी-मैलवेयर टूल है जिसे रैनसमवेयर सहित विभिन्न प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर का पता लगाने और हटाने के लिए डिज़ाइन किया गया है। हालाँकि SpyHunter जैसे रिमूवल टूल Lucky (MedusaLocker) द्वारा पहले से एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट नहीं कर सकते हैं, लेकिन वे सिस्टम से संक्रमण को खत्म करने, आगे की क्षति को रोकने और अतिरिक्त मैलवेयर को इंस्टॉल होने से रोकने में मदद कर सकते हैं। SpyHunter का उपयोग करके Lucky (MedusaLocker) को हटाने के लिए इन चरणों का पालन करें:

चरण 1: संक्रमित प्रणाली को अलग करें

• इंटरनेट से डिस्कनेक्ट करें: संक्रमित कंप्यूटर को तुरंत किसी भी नेटवर्क से डिस्कनेक्ट करें। यह रैनसमवेयर को उसके कमांड और कंट्रोल सर्वर से संचार करने से रोकता है और संवेदनशील डेटा के संभावित रिसाव को रोकता है।
• वाई-फाई और ब्लूटूथ अक्षम करें: मैलवेयर के अन्य डिवाइसों में फैलने के जोखिम को कम करने के लिए सभी वायरलेस कनेक्शन बंद कर दें।

चरण 2: सुरक्षित मोड में बूट करें

• अपने कंप्यूटर को पुनरारंभ: यदि आवश्यक हो तो सिस्टम को नेटवर्किंग के साथ सुरक्षित मोड में बूट करें। सुरक्षित मोड चलने वाली प्रक्रियाओं की संख्या को सीमित करता है और कई दुर्भावनापूर्ण प्रोग्रामों को लॉन्च होने से रोकता है।
• सुरक्षित मोड तक पहुंचें: विंडोज़ पर, यह आमतौर पर स्टार्टअप के दौरान F8 (या Shift+Restart) दबाकर, फिर बूट विकल्पों में से "सेफ मोड" का चयन करके किया जा सकता है।

चरण 3: SpyHunter डाउनलोड और इंस्टॉल करें

• SpyHunter प्राप्त करें: सॉफ़्टवेयर का नवीनतम संस्करण डाउनलोड करें। आगे संक्रमण से बचने के लिए तृतीय-पक्ष डाउनलोड साइटों से सावधान रहें।
• स्थापना: इंस्टॉलर को चलाएं और इंस्टॉलेशन को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें। आगे बढ़ने से पहले सुनिश्चित करें कि SpyHunter नवीनतम वायरस परिभाषाओं में अपडेट है।

चरण 4: एक पूर्ण सिस्टम स्कैन चलाएँ

• स्कैन आरंभ करें: SpyHunter खोलें और पूरा सिस्टम स्कैन करने का विकल्प चुनें। इस प्रक्रिया में कुछ समय लग सकता है, जो आपके स्टोरेज के आकार और फ़ाइलों की संख्या पर निर्भर करता है।
• परिणामों की समीक्षा करें: स्कैन पूरा होने के बाद, SpyHunter पता लगाए गए खतरों की एक सूची प्रदर्शित करेगा। Lucky (MedusaLocker) या अन्य संबंधित मैलवेयर से संबंधित प्रविष्टियों को विशेष रूप से देखें।

चरण 5: संगरोध करें और खतरे को दूर करें

• संगरोधित वस्तुएं: दुर्भावनापूर्ण के रूप में पहचानी गई किसी भी फ़ाइल या प्रक्रिया को अलग करने के लिए विकल्प चुनें। यह चरण खतरे को सिस्टम के बाकी हिस्सों से अलग करता है।
• निष्कासन की पुष्टि करें: अपने कंप्यूटर से मैलवेयर को स्थायी रूप से हटाने के लिए संकेतों का पालन करें। हटाने की प्रक्रिया को अंतिम रूप देने के लिए SpyHunter को सिस्टम को पुनः आरंभ करने की आवश्यकता हो सकती है।

चरण 6: सिस्टम अखंडता सत्यापित करें

• पुनः स्कैन करें: पुनः आरंभ करने के बाद, SpyHunter के साथ एक और पूर्ण सिस्टम स्कैन चलाएं ताकि यह सुनिश्चित हो सके कि संक्रमण का कोई अवशेष शेष न बचा हो।
• अतिरिक्त मैलवेयर की जाँच करें: अपने सिस्टम की दोबारा जांच करने के लिए अतिरिक्त प्रतिष्ठित एंटीवायरस टूल चलाने पर विचार करें, क्योंकि रैनसमवेयर संक्रमण के साथ कभी-कभी अन्य प्रकार के मैलवेयर भी आ सकते हैं, जैसे कि कीलॉगर्स या पासवर्ड चुराने वाले।

चरण 7: बैकअप से फ़ाइलें पुनर्स्थापित करें

• क्षति का आकलन करें: दुर्भाग्य से, रैनसमवेयर को हटाने से आपकी फ़ाइलें अपने आप डिक्रिप्ट नहीं होंगी। आपको अपने डेटा को सुरक्षित, असंक्रमित बैकअप से पुनर्स्थापित करना होगा।
• डेटा पुनर्प्राप्ति: सुनिश्चित करें कि आपके बैकअप साफ़ और अद्यतित हैं। यदि आपके पास हाल ही के बैकअप नहीं हैं, तो पेशेवर डेटा रिकवरी सेवाओं का उपयोग करने पर विचार करें, हालांकि सफलता की गारंटी नहीं है।

---

भविष्य में संक्रमण से बचने के लिए निवारक तरीके

लकी (मेडुसा लॉकर) जैसे रैनसमवेयर के खिलाफ़ रोकथाम सबसे अच्छा बचाव है। यहाँ कुछ बेहतरीन अभ्यास और सुरक्षा उपाय दिए गए हैं जिन्हें व्यक्तियों और संगठनों को लागू करना चाहिए:

नियमित बैकअप बनाए रखें

• एकाधिक बैकअप स्थान: बैकअप को विभिन्न स्थानों पर रखें, जैसे बाहरी हार्ड ड्राइव, क्लाउड स्टोरेज और ऑफ़लाइन मीडिया। सुनिश्चित करें कि अपडेट के बाद बैकअप नेटवर्क से डिस्कनेक्ट हो जाएं।
• स्वचालित बैकअप समाधान: ऐसे बैकअप सॉफ़्टवेयर का उपयोग करें जो नियमित रूप से और स्वचालित रूप से आपके डेटा को सहेजता है।

सॉफ्टवेयर और ऑपरेटिंग सिस्टम को अपडेट रखें

• पैच प्रबंधन: मैलवेयर द्वारा शोषण की जाने वाली कमजोरियों से बचाने के लिए अपने ऑपरेटिंग सिस्टम, एंटीवायरस सॉफ़्टवेयर और सभी इंस्टॉल किए गए एप्लिकेशन को नियमित रूप से अपडेट करें।
• स्वचालित अद्यतन: जहां संभव हो, स्वचालित अपडेट सक्षम करें ताकि आपको नवीनतम सुरक्षा पैच प्राप्त हों।

ईमेल और वेब सुरक्षा बढ़ाएँ

• फ़िशिंग जागरूकता: कर्मचारियों और उपयोगकर्ताओं को फ़िशिंग ईमेल और संदिग्ध अनुलग्नकों को पहचानने के बारे में शिक्षित करें।
• ईमेल फ़िल्टरिंग: दुर्भावनापूर्ण ईमेल और अनुलग्नकों को आपके इनबॉक्स में पहुंचने से पहले ब्लॉक करने के लिए उन्नत ईमेल फ़िल्टरिंग समाधान का उपयोग करें।
• सुरक्षित ब्राउज़िंग: ज्ञात दुर्भावनापूर्ण वेबसाइटों तक पहुंच को अवरुद्ध करने और ड्राइव-बाय डाउनलोड को रोकने के लिए वेब फ़िल्टरिंग टूल का उपयोग करें।

मजबूत एंटीवायरस और एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करें

• बहुस्तरीय सुरक्षा: SpyHunter जैसे विशेष एंटी-मैलवेयर टूल के साथ-साथ प्रतिष्ठित एंटीवायरस प्रोग्राम भी इंस्टॉल करें।
• नियमित स्कैन: संभावित खतरों का पता लगाने और उन्हें नुकसान पहुंचाने से पहले हटाने के लिए नियमित स्कैन का शेड्यूल बनाएं।

उपयोगकर्ता विशेषाधिकार सीमित करें

• न्यूनतम विशेषाधिकार सिद्धांत: सुनिश्चित करें कि उपयोगकर्ताओं को उनके कार्यों के लिए आवश्यक न्यूनतम स्तर की ही पहुँच प्राप्त हो। इससे संक्रमण के संभावित नुकसान को सीमित किया जा सकता है।
• व्यवस्थापक अधिकार: दैनिक गतिविधियों के लिए प्रशासनिक खातों का उपयोग करने से बचें। नियमित कार्यों के लिए मानक उपयोगकर्ता खाते का उपयोग करें।

नेटवर्क सेगमेंटेशन

• महत्वपूर्ण प्रणालियों को अलग करें: अपने नेटवर्क को खंडों में बांटें ताकि यदि एक खंड संक्रमित हो जाए तो रैनसमवेयर आसानी से अन्य महत्वपूर्ण क्षेत्रों में न फैल सके।
• फ़ायरवॉल और घुसपैठ का पता लगाना: संदिग्ध गतिविधियों पर नजर रखने और उन्हें रोकने के लिए मजबूत फायरवॉल और घुसपैठ का पता लगाने वाली प्रणालियों (आईडीएस) को लागू करें।

सुरक्षा जागरूकता प्रशिक्षण

• कर्मचारी शिक्षा: कर्मचारियों को नवीनतम खतरों और सुरक्षित ऑनलाइन प्रथाओं के बारे में सूचित रखने के लिए नियमित रूप से साइबर सुरक्षा जागरूकता प्रशिक्षण सत्र आयोजित करें।
• नकली फ़िशिंग अभ्यास: सामाजिक इंजीनियरिंग हमलों के विरुद्ध अपने संगठन की तन्यकता का परीक्षण करने और उसे बेहतर बनाने के लिए नकली फ़िशिंग अभियान चलाएँ।

---

निष्कर्ष

लकी (मेडुसा लॉकर) रैनसमवेयर एक परिष्कृत और खतरनाक खतरा है जो न केवल RSA और AES एन्क्रिप्शन के अटूट संयोजन के साथ फ़ाइलों को एन्क्रिप्ट करता है, बल्कि फिरौती का भुगतान न करने पर संवेदनशील डेटा को उजागर करने की धमकी भी देता है। जैसा कि ऊपर दिए गए विस्तृत अवलोकन और तालिका में दिखाया गया है, यह मैलवेयर व्यक्तिगत उपयोगकर्ताओं और संगठनों दोनों के लिए एक महत्वपूर्ण जोखिम पैदा करता है।

जबकि SpyHunter जैसे उपकरण आपके सिस्टम से संक्रमण को हटाने के लिए एक विश्वसनीय तरीका प्रदान करते हैं, वे आपकी फ़ाइलों के एन्क्रिप्शन को उलट नहीं सकते हैं। इसलिए, निवारक उपायों के महत्व - नियमित बैकअप, समय पर सॉफ़्टवेयर अपडेट और मजबूत सुरक्षा अभ्यास - को कम करके नहीं आंका जा सकता है। हमारे व्यापक निष्कासन गाइड में उल्लिखित चरणों का पालन करके और मजबूत साइबर सुरक्षा प्रथाओं को लागू करके, आप भविष्य में रैंसमवेयर हमलों का शिकार होने के जोखिम को कम कर सकते हैं।