सुरक्षा शोधकर्ताओं ने हाल ही में एक नए शातिर, बोल्ड रैन्समवेयर का पता लगाया है, जिसका नाम " रानसॉक " है। यह दुर्भावनापूर्ण प्रोग्राम आपके कंप्यूटर में घुस जाता है, अवैध रूप से डाउनलोड की गई सामग्री की खोज करता है, आपके सोशल मीडिया खातों पर नज़र डालता है और फिर फिरौती न देने पर आपकी विवादित सामग्री को सार्वजनिक करने की धमकी देता है।

यदि आपने ऐसी सामग्री सहेज ली है जो बौद्धिक संपदा अधिकारों, यौन शोषण सामग्री या अन्य संदिग्ध सामग्री का उल्लंघन करती है, तो रैंसोक आपको अदालत से बाहर मामले को निपटाने की संभावना प्रदान करता है।

रैन्सोक निश्चित रूप से आपका नियमित रैंसमवेयर नहीं है। आपकी फ़ाइलों को एन्क्रिप्ट करने के बजाय, मैलवेयर अवैध रूप से डाउनलोड की गई सामग्री की खोज करता है और आपके सोशल मीडिया खातों पर मिली व्यक्तिगत जानकारी संग्रहीत करता है। फिरौती नोट में सोशल मीडिया खातों से कानूनी कार्रवाई धागा के साथ छवियां शामिल हैं।

रैंसमवेयर ने जनता को तथाकथित सबूतों और इस तथ्य को उजागर करने की धमकी दी है कि यह वास्तविक सोशल मीडिया की जानकारी को प्रदर्शित करता है जो पैसे का भुगतान करने के लिए अपने पीड़ितों को लुभाने में मदद करता है। हमें स्वीकार करना चाहिए कि फाइलों के बजाय प्रतिष्ठा को लक्षित करना एक बहुत ही स्मार्ट कदम है। इसके अलावा, भुगतान को प्रोत्साहित करने के लिए, फिरौती के नोट में वादा किया गया है कि पीड़ितों को अगले 180 दिनों में "साफ" रहने पर पैसा वापस भेजा जाएगा।

सुरक्षा शोधकर्ताओं के अनुसार, यह रैंसमवेयर मुख्य रूप से एडल्ट वेबसाइटों पर प्लग-इन और ट्रैफ़िक शॉप ट्रैफ़िक एक्सचेंज द्वारा फीड किए गए मालवेयर ट्रैफ़िक से फैलता है और इसका पसंदीदा लक्ष्य इंटरनेट एक्सप्लोरर है। यदि आप Internet Explorer के पुराने, असमर्थित संस्करण चला रहे हैं, तो आपको जल्द से जल्द अपने ब्राउज़र संस्करण को अपग्रेड करने की आवश्यकता है।

सैंडबॉक्स वातावरण में, हमने देखा कि यह नया मैलवेयर एक IP जाँच करता है और अपने सभी ट्रैफ़िक को Tor नेटवर्क के माध्यम से भेजता है। आगे की परीक्षा में पता चला कि मैलवेयर ने स्थानीय मीडिया फ़ाइलनामों को चाइल्ड पोर्नोग्राफी से जुड़े तार के लिए स्कैन किया था। हमने यह भी देखा कि यह स्काइप, लिंक्डइन और फेसबुक प्रोफाइल के साथ बातचीत करते हुए कई रूटीन चला रहा था। ऐसा प्रतीत होता है कि यह दंड नोटिस केवल तभी दिखाई देता है जब मैलवेयर चाइल्ड पोर्नोग्राफ़ी या मीडिया फ़ाइलों के संभावित प्रमाणों को टॉरेंट्स के माध्यम से डाउनलोड करता है और जो पाता है उसके आधार पर दंड नोटिस को कस्टमाइज़ करता है।

अच्छी खबर यह है कि रैंसोक एक रजिस्ट्री ऑटोरन कुंजी का उपयोग करता है। इसका मतलब यह है कि सेफ़ मोड में रिबूट करने से उपयोगकर्ताओं को मैलवेयर हटाने की अनुमति मिलनी चाहिए। हमेशा की तरह, रोकथाम इलाज से बेहतर है और हम आपको अपने कंप्यूटर पर निम्नलिखित एंटी-हैकिंग टूल में से एक को स्थापित करने की सलाह देते हैं।