Alice Ransomware
Alice Ransomwareਸਾਫਟਵੇਅਰ ਦਾ ਇੱਕ ਖਤਰਨਾਕ ਟੁਕੜਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਦੁਨੀਆ ਭਰ ਦੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਰਾਹੀਂ ਫੈਲਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਵੈੱਬਸਾਈਟਾਂ ਦੇ ਲਿੰਕ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਫਿਰੌਤੀ ਦੇ ਭੁਗਤਾਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
Alice Ransomware ਟਾਰਗੇਟਡ ਫਾਈਲਾਂ ਨੂੰ ਕਿਵੇਂ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦਾ ਹੈ
ਰੈਨਸਮਵੇਅਰ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ AES-256 ਅਤੇ RSA-2048 ਸ਼ਾਮਲ ਹਨ, ਪੀੜਤਾਂ ਲਈ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਨੇ ਸਿਸਟਮ ਦੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਲਿਆ ਹੈ, ਤਾਂ ਇੱਕ ਸੁਨੇਹਾ ਸਕ੍ਰੀਨ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦਾ ਡੇਟਾ ਲਾਕ ਹੋ ਗਿਆ ਹੈ ਅਤੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਬਿਟਕੋਇਨ (ਜਾਂ ਹੋਰ ਡਿਜੀਟਲ ਮੁਦਰਾ) ਦੀ ਇੱਕ ਨਿਸ਼ਚਤ ਮਾਤਰਾ ਭੇਜ ਕੇ ਹੀ ਅਨਲੌਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਹਦਾਇਤਾਂ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਖਾਸ ਤੌਰ 'ਤੇ ਖ਼ਤਰਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਸ਼ਾਮਲ ਨਾ ਹੋਣ 'ਤੇ ਤੇਜ਼ੀ ਨਾਲ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਫੈਲ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਅਕਸਰ ਬੈਕਅੱਪ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ, ਜੋ ਰਿਕਵਰੀ ਨੂੰ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਜਾਂ ਅਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।
ਕੀ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਇੱਕ ਸਿਫਾਰਸ਼ੀ ਹੱਲ ਹੈ?
ਨਹੀਂ, ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਕਦੇ ਵੀ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਮੰਨਣ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਲਈ ਪ੍ਰੋਤਸਾਹਨ ਮਿਲ ਸਕਦਾ ਹੈ ਅਤੇ ਜੇਕਰ ਉਹ ਆਪਣਾ ਸੌਦਾ ਖਤਮ ਨਹੀਂ ਕਰਦੇ ਹਨ ਤਾਂ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਖ਼ਤਰੇ ਵਿੱਚ ਪਾ ਸਕਦੇ ਹਨ। ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਵਾਲੇ ਲੋਕ ਫਿਰੌਤੀ ਵਜੋਂ 150 ਡਾਲਰ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਤੁਹਾਡੇ ਡੇਟਾ ਦੀ ਵਾਪਸੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਦੇ ਵੀ ਆਪਣਾ ਡੇਟਾ ਵਾਪਸ ਨਹੀਂ ਪ੍ਰਾਪਤ ਕਰੋਗੇ ਅਤੇ ਸਿਰਫ ਅਪਰਾਧੀਆਂ ਨੂੰ ਵਿੱਤ ਦੇਣ ਵਿੱਚ ਮਦਦ ਕਰ ਰਹੇ ਹੋ। ਉਹ ਉਹਨਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਦੇ ਦੋ ਤਰੀਕੇ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ; @sorry_bro_bivaet (ਟੈਲੀਗ੍ਰਾਮ) ਅਤੇ sorry_bro_zhalko@proton.me
ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਦਾ ਤਰੀਕਾ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ ਕਿ ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨਾਲ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਕਿਸੇ ਬਾਹਰੀ ਡਿਵਾਈਸ ਜਾਂ ਕਲਾਉਡ ਸਟੋਰੇਜ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ 'ਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਸਟੋਰ ਕੀਤੇ ਕਿਸੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਹੈ।
Alice Ransomware ਦੁਆਰਾ ਦਿੱਤਾ ਗਿਆ ਰੈਨਸਮ ਨੋਟ
ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪੂਰਾ ਹੋਣ 'ਤੇ, "How To Restore Your Files.txt" ਨਾਮ ਵਾਲੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਫਾਈਲ ਵਿੱਚ, ਪੀੜਤ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਸਮਝਣਗੇ ਕਿ ਉਹ ਸਾਫਟਵੇਅਰ ਭੇਜਣ ਜੋ ਖਰਾਬ ਹੋਏ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ। ਨੋਟ ਰੂਸੀ ਵਿੱਚ ਹੈ ਅਤੇ ਪੜ੍ਹਦਾ ਹੈ:
ਪਰੀਵੇਟ! твой компьютер заблокирован, данные будут уничтожены полностью. При попытке удаления сгорит материнская плата и жесткий диск. Для сохранения данных необходимо перевести 150 долларов на btc кошелек bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4v9v4lskahltrd0nq50s4v9v4lskahltrd0nq50s4p_vat
ਅੰਗਰੇਜ਼ੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ:
'Hello! your computer is locked, the data will be completely destroyed. If you try to remove it, the motherboard and hard drive will burn. To save the data, you need to transfer 150 dollars to the btc wallet bc1qaya7rnzp3lx3zcq4v9v4lskahltrd0nq50s4x0 and write to tg @sorry_bro_bivaet'
Alice Ransomware ਦੀ ਲਾਗ ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਣਾ ਹੈ
1. ਤੁਰੰਤ ਆਪਣੇ ਕੰਪਿਊਟਰ ਨੂੰ ਇੰਟਰਨੈੱਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ। ਇਹ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਅੱਗੇ ਫੈਲਣ ਅਤੇ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਰ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਰੋਕੇਗਾ।
2. ਜੇ ਸੰਭਵ ਹੋਵੇ, ਤਾਂ ਆਪਣੇ ਬਾਹਰੀ ਬੈਕਅੱਪ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜਾਂ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਲਈ ਡੇਟਾ ਰਿਕਵਰੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਹਾਲਾਂਕਿ, ਦੂਜਾ ਵਿਕਲਪ ਹਮੇਸ਼ਾ ਸਫਲ ਨਹੀਂ ਹੁੰਦਾ ਅਤੇ ਇਸਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੱਤੀ ਜਾ ਸਕਦੀ।
3. ਐਲਿਸ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਜੁੜੀਆਂ ਕਿਸੇ ਵੀ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਅੱਪਡੇਟ ਕੀਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਨਾਲ ਇੱਕ ਪੂਰਾ ਸਿਸਟਮ ਸਕੈਨ ਚਲਾਓ।
