विंडोज़ अपडेट की आड़ में नया बिग हेड वायरस पीसी को ब्लॉक कर देता है और पैसे निकाल लेता है

ट्रेंड माइक्रो में साइबर सुरक्षा विशेषज्ञ की खोज की बिग हेड नामक वायरस। इसे विंडोज़ अपडेट और माइक्रोसॉफ्ट वर्ड इंस्टॉलर के विज्ञापन की आड़ में वेब पर वितरित किया जाता है।

संक्रमित फ़ाइल सक्रिय होने के बाद, कंप्यूटर स्क्रीन पर एक एनीमेशन दिखाई देता है जो OS अपडेट का अनुकरण करता है। तब उपयोगकर्ता को सूचित किया जाता है कि पीसी लॉक कर दिया गया है। संदेश में यह भी कहा गया है कि सिस्टम को पुनर्स्थापित करने के लिए, आपको टेलीग्राम पर हैकर्स से संपर्क करना होगा और क्रिप्टोकरेंसी में फिरौती का भुगतान करना होगा।

इसके अलावा, बिग हेड सभी उपलब्ध विंडोज़ बैकअप को एन्क्रिप्ट करता है ताकि उपयोगकर्ता स्वयं सिस्टम को पुनर्स्थापित न कर सके। साथ ही, मैलवेयर रीसायकल बिन, प्रोग्राम फाइल्स, टेंप, प्रोग्राम डेटा, माइक्रोसॉफ्ट और ऐप डेटा से फाइलों को नहीं छूता है, जिससे ओएस का स्वास्थ्य बना रहता है।

रूसी उपयोगकर्ताओं के लिए, जाहिरा तौर पर, रैंसमवेयर वायरस अभी तक कोई खतरा पैदा नहीं करता है। विशेषज्ञों ने पाया कि बिग हीट काम शुरू करने से पहले सिस्टम भाषा की जांच करता है, और यदि सेटिंग्स में सीआईएस देशों में उपयोग की जाने वाली भाषाओं में से एक का चयन किया जाता है, तो मैलवेयर काम नहीं करता है।

ट्रेंड माइक्रो ने तीन प्रकार की बिग हीट पाई। वे सभी "बिना किसी परिष्कार के" मानक एन्क्रिप्शन विधियों का उपयोग करते हैं और सामान्य उपयोगकर्ताओं के लिए लक्षित हैं जिन्हें "सरल तरकीबों से मूर्ख बनाया जा सकता है।"

साइबर खतरों की खोज और विश्लेषण में विशेषज्ञता वाली कंपनी KELA ने पाया कि घुसपैठियों के निशान इंडोनेशिया तक जाते हैं।