ایول کویسٹ میک رینسم ویئر سے نمٹنے کا طریقہ (04.27.24)
رینم ویئر سے بدتر کیا ہے؟ ایک میلویئر جو بطور رینسم ویئر تیار ہوتا ہے لیکن پس منظر میں ایک مختلف میلویئر کی حیثیت سے کام کرتا ہے۔ اس طرح کے میلویئر اس کے غلط سمتہ اجزاء کی وجہ سے اتنا کپڑا ہے۔ اگرچہ متاثرہ شخص یہ جاننے کی کوشش میں مصروف ہے کہ رینسم ویئر انفیکشن کو کیسے حل کیا جائے ، لیکن اصلی مالویئر پس منظر میں آزادانہ طور پر اپنی بات کا پتہ لگائے بغیر ہی پس منظر میں کرنے میں کامیاب ہے۔
یہ واقعی ایول کویسٹ رینسم ویئر کی بات ہے۔ چونکہ جب میک کے پاس EvilQuest ransomware ہوتا ہے تو اس کا پتہ لگانا آسان ہوتا ہے ، لہذا اصل میلویئر کے لئے کام کرنا آسان ہوتا ہے کیونکہ صارف سموک اسکرین رینسم ویئر پر مرکوز ہے۔
میک پر ایویل کویسٹ رینسم ویئر کیا ہے ، جسے بطور بھی جانا جاتا ہے تھِف کویسٹ ، گزشتہ جون 2020 میں دریافت شدہ رینسم ویئر کا ایک تازہ ترین تناؤ ہے۔ یہ عام طور پر میک میک کی مشہور ایپلی کیشنز کی پائریٹڈ کاپیاں کے ساتھ بنڈل ہوتا ہے ، جس میں لٹل اسنیچ ، کلیدی طور پر کلید ، اور ایبلٹن لائیو شامل ہیں۔ ایپ بنڈلنگ کے علاوہ ، اسے گوگل سافٹ ویئر اپ ڈیٹ پروگرام کی طرح ناگوار بھی دریافت کیا گیا ہے۔ایویل کویسٹ ایک مضبوط کریپٹوگرافک الگورتھم کا استعمال کرکے متاثرہ افراد کے دستاویزات اور فائلوں کو خفیہ کرکے کام کرتا ہے۔ جب آپ کو یہ پاپ اپ میسج ملتا ہے تو آپ کو ransomware کی موجودگی کے بارے میں آگاہ کیا جائے گا:
آپ کی فائلوں کو خفیہ کردہ
آپ کے بہت سے اہم دستاویزات ، تصاویر ، ویڈیوز ، تصاویر اور دوسری فائلیں اب قابل رسائی نہیں ہیں کیونکہ ان کو مرموزکار کردیا گیا ہے۔
ہوسکتا ہے کہ آپ اپنی فائلوں کو بازیافت کرنے کا طریقہ تلاش کرنے میں مصروف ہو ، لیکن اپنا وقت ضائع نہ کریں۔ کوئی بھی آپ کی فائلوں کو ہماری ڈکرپشن سروس کے بغیر بازیافت نہیں کرسکتا ہے۔
تاہم ہم اس بات کی ضمانت دیتے ہیں کہ آپ اپنی فائلوں کو بحفاظت اور آسانی سے بازیافت کرسکتے ہیں اور اس پر آپ کو بغیر کسی اضافی فیس کے 50 امریکی ڈالر لاگت آئے گی۔
ہماری پیش کش 3 دن (ابھی شروع!) کے لئے موزوں ہے۔ فائل میں مکمل تفصیلات مل سکتی ہیں: READ_ME_NOW.txt آپ کے ڈیسک ٹاپ پر واقع ہے
یہ تاوان کا نوٹ بھی گراتا ہے ، جس کا عنوان ہے READ_ME_NOW.txt نوٹ میں اس بات کا اعادہ کیا گیا ہے کہ پاپ اپ میسج میں پہلے ہی ذکر کیا گیا ہے ، اور پھر ادائیگی سے متعلق مزید تفصیلات شامل کریں:
ہم 256 بٹ AES الگورتھم استعمال کرتے ہیں لہذا کلید کو جانے بغیر اس خفیہ کاری کو توڑنے میں آپ کو ایک ارب سال سے زیادہ کا وقت لگے گا (اگر آپ اس بیان پر یقین نہیں کرتے ہیں تو آپ AES کے بارے میں ویکیپیڈیا پڑھ سکتے ہیں)۔ p> ویسے بھی ، ہم آپ کی ضمانت دیتے ہیں کہ آپ اپنی فائلوں کو بحفاظت اور آسانی سے بازیافت کرسکتے ہیں۔ اس کے لئے ہمیں ضرورت ہوگی کہ ہم اپنی طرف سے کچھ پروسیسنگ پاور ، بجلی اور ذخیرہ استعمال کریں ، لہذا 50 processing امریکی ڈالر کی ایک مقررہ پروسیسنگ فیس ہے۔ یہ ایک وقتی ادائیگی ہے ، کوئی اضافی فیس بھی شامل نہیں ہے۔
اس پیش کش کو قبول کرنے کے ل you ، آپ کو یہ پیغام موصول ہونے کے بعد 72 گھنٹوں (3 دن) کے اندر ادائیگی جمع کرنی ہوگی ، بصورت دیگر یہ پیش کش ختم ہوجائے گی اور آپ اپنی فائلوں کو ہمیشہ کے لئے کھو دیں گے۔
ادائیگی کے وقت بٹ کوائن / یو ایس ڈی ایکسچینج ریٹ کی بنیاد پر بٹ کوائن میں ادائیگی کرنا پڑے گی۔ آپ کو ادائیگی کرنے کا پتہ یہ ہے:
13roGMpWd7Pb3ZoJyce8eoQpfegQvGHHK7
ادائیگی کے عمل کے بعد 2 گھنٹوں کے اندر خودکار طریقے سے ڈکرپشن شروع ہوجائے گی اور آپ کے کمپیوٹر کی پروسیسنگ پاور پر منحصر ہے اور 2 سے 5 گھنٹے لگیں گے۔ اس کے بعد آپ کی ساری فائلیں بحال ہوجائیں گی۔
یہ پیغام موصول ہونے کے بعد 72 گھنٹوں کے لئے اس کی پیش کش ہوگی
تاوان نوٹ سے بھی زیادہجب آپ تاوان نوٹ دیکھیں گے ، فدیہ کی بہت کم فیس کو فوری طور پر دیکھیں۔ ایس ٹی او پی / جاجو رینسم ویئر فیملی یا لکی میلویئر کی ،000 4،000 سے 8،000 rans تاوان فیس کے ذریعے rans 980 $ تاوان فیس کے مقابلے میں یہ نہ ہونے کے برابر ہے۔ اس کے علاوہ ، آپ دیکھیں گے کہ نوٹ پر رابطہ کی کوئی معلومات نہیں دی گئی ہے ، لہذا متاثرہ شخص کے پاس حملہ آور تک پہنچنے کا کوئی راستہ نہیں ہے۔
اس سے آپ کو حیرت ہوتی ہے کہ آیا حملہ آور پوری بات میں سنجیدہ ہیں یا نہیں۔ تاوان میں $ 50 کا مطالبہ کرنا ایک مذاق کی طرح لگتا ہے ، جس سے سیکیورٹی کے بہت سے ماہرین اس مالویئر کی اصل نوعیت کے بارے میں شکوک و شبہات کا شکار ہیں۔ اور مزید تجزیہ کرنے کے بعد ، سیکیورٹی محققین اس بات کی تصدیق کرنے میں کامیاب ہوگئے کہ ایویل کیوسٹ رینسم ویئر صرف ransomware سے کہیں زیادہ ہے۔
اس میں ایسے افعال اور صلاحیتیں ہیں جو فائلوں کو خفیہ کرنے اور اس خطرناک تاوان کے بارے میں پوچھنے سے بھی آگے ہیں۔ قریب سے دیکھنے پر ، یہ پتہ چلتا ہے کہ EvilQuest keylogging اور ڈیٹا چوری کی افادیت کے ساتھ بھی آتا ہے۔ یہ آپ کی تصاویر ، متعدد قسم کے ٹیکسٹ دستاویزات ، ڈیٹا بیس ، پریزنٹیشنز ، اسپریڈشیٹ ، کرپٹو بٹوے ، بیک اپ ، اور دیگر حساس ڈیٹا کو جمع کرنے میں اہل ہے۔ میلویئر اس بات کا تعین کرنے میں بھی اہل ہے کہ آیا یہ فی الحال کسی ورچوئل مشین میں چل رہا ہے اور کون سا حفاظتی حل انسٹال ہیں ، جس کی مدد سے یہ استقامت کی مختلف حکمت عملیوں پر عمل درآمد کرسکتا ہے۔
جب رینسم ویئر آپ کے سسٹم کو اسکین کرتا ہے اور اعداد و شمار کو تلاش کرتا ہے جو کسی بھی ڈیٹا فارمیٹ سے مماثل ہوتا ہے تو ، وہ فوری طور پر ایک ریورس شیل کھول کر اپنی کمانڈ سروس سے چپکے سے جوڑتا ہے۔ میلویئر آپ کو اپنے میک پر اضافی فائلیں ڈاؤن لوڈ کرنے اور جمع کردہ ڈیٹا کو آپ کی معلومات کے بغیر برآمد کرنے کے لئے بیک ڈور کے طور پر استعمال کرتا ہے۔ مالویئر یہ اسی وقت کچھ سسٹم فائلوں کو لاک کرتے ہوئے کرتا ہے ، جس سے آپ کی توجہ اصل میں کیا ہورہی ہے اس سے ہٹ جاتی ہے۔
اس رینوم ویئر کے ذریعہ مرموز کردہ کچھ ایکسٹینشنز یہ ہیں:
.pdf ، .doc ، .txt ، .jpg ، .pem ، .pages ، .cer ، .py ، .h ، .we ، .js ، .crt ، .php ، .m، .hpp، .pptx، .cpp، .cs، .sqlite3، .pl، .p، .3p،. Wallet، .html، .dat ، اور دیگر۔
میک سے EvilQuest Ransomware کو کیسے ہٹائیںخوش قسمتی سے ، سیکیورٹی کے بہت سارے سافٹ ویئر اب ایول کویسٹ رینسم ویئر کا پتہ لگانے اور اپنے میک سے پاک کرنے کے قابل ہیں۔ آپ اپنے اینٹی وائرس پروگرام کو اپنے کمپیوٹر سے رینسم ویئر اور "اضافی" افعال (ریورس شیل اور کیلوگر فعالیت) دونوں کو حذف کرنے کیلئے استعمال کرسکتے ہیں۔ ایول کویسٹ میک رینسم ویئر کو ہٹانے کے ل Mal مالویئر بائٹس ایک مؤثر ٹول ہے۔ وارڈلے کا تاوان کہاں ہے؟ ٹول ایویل کیوسٹ رینسم ویئر کے ذریعہ خراب خفیہ کاری کے عملوں کا پتہ لگانے اور روکنے کے قابل بھی ہے۔ بدقسمتی سے ، اگر آپ کے پاس اپنی فائلوں کا بیک اپ نہیں ہے تو ان ٹولز کے استعمال سے اہم ڈیٹا کو نقصان پہنچے گا۔
اگر آپ کے پاس اپنی فائلوں کی کاپی نہیں ہے تو ، آپ حال ہی میں جاری کردہ ایویل کویسٹ ڈیکریپٹر استعمال کرسکتے ہیں۔ بذریعہ سینٹینیل۔ آپ ڈیمو ویڈیو کو استعمال کرنے کا طریقہ معلوم کرنے میں مدد کے لئے یہاں چیک کرسکتے ہیں۔ تاہم ، آپ کو ابھی بھی اپنے کمپیوٹر سے رینسم ویئر کو ہٹانے اور اس میکریدکار کو استعمال کرنے سے پہلے اپنے میک کو صاف کرنے کی ضرورت ہے کیونکہ اس سے آپ کی فائلیں صرف انلاک ہوجاتی ہیں اور میلویئر بھی نہیں ہٹ جاتا ہے۔
خلاصہان دنوں میلویئر زیادہ تخلیقی اور نفیس تیار ہورہا ہے کہ ان کی قسم کے مطابق انہیں سختی سے رکھنا مشکل ہوگیا ہے۔ ایویل کویسٹ رینسم ویئر اس صورتحال کی ایک عمدہ مثال ہے۔ لہذا اگر آپ کو اطلاع مل جاتی ہے کہ آپ کا میک کسی بھی قسم کے مالویئر سے متاثر ہوا ہے تو ، اسے نمک کے دانے کے ساتھ لے لیں۔ اس بات کو یقینی بنائیں کہ آپ اپنے کمپیوٹر کا مکمل اسکین کرتے ہیں اور اپنے سسٹم میں موجود بدنیتی پر مبنی مالویئر کے سارے نشانات کو دور کرتے ہیں۔
یو ٹیوب ویڈیو: ایول کویسٹ میک رینسم ویئر سے نمٹنے کا طریقہ
04, 2024