Buddyransome Ransomware
Buddyransome Ransomware ਇੱਕ ਘਟੀਆ ਖ਼ਤਰਾ ਹੈ ਜੋ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਨਾਂ ਵਿੱਚ ".buddyransome" ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। Buddyransome Ransomware 'HOW_TO_RECOVERY_FILES.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਰਿਹਾਈ ਦਾ ਨੋਟ ਵੀ ਛੱਡਦਾ ਹੈ। ਇੱਕ ਵਾਰ Buddyransome ਸਥਾਪਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਤੋਂ ਬੰਦ ਕਰ ਦੇਵੇਗਾ ਜਦੋਂ ਤੱਕ ਉਹ ਹਮਲੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਦੇ। ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੀ ਵੱਡੀ ਬਹੁਗਿਣਤੀ ਵਿੱਚ, ਪੀੜਤਾਂ ਕੋਲ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਸਾਰੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਹੋਰ ਵਿਕਲਪ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਆਪਣਾ ਡੇਟਾ ਵਾਪਸ ਮਿਲ ਜਾਵੇਗਾ।
Buddyransome Ransomware ਇੱਕ ਡਬਲ-ਜਬਰਦਸਤੀ ਸਕੀਮ ਚਲਾਉਂਦਾ ਹੈ
Buddyransome Ransomware ਦੇ ਆਪਰੇਟਰ ਉਮੀਦ ਕਰਦੇ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਪੀੜਤਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਇੱਕੋ ਇੱਕ ਰਸਤਾ ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤੇ ਗਏ 'buddyransome@aol.com' ਈਮੇਲ ਪਤੇ ਰਾਹੀਂ ਹੈ। ਧਮਕੀ ਦੇ ਸੰਦੇਸ਼ ਦੇ ਅਨੁਸਾਰ, ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਉਪਕਰਣਾਂ ਤੋਂ ਵੱਖ-ਵੱਖ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਇਕੱਤਰ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਹੁਣ ਹੈਕਰਾਂ ਲਈ ਉਪਲਬਧ ਹਨ। ਜੇਕਰ ਉਨ੍ਹਾਂ ਦੀਆਂ ਮੰਗਾਂ ਪੂਰੀਆਂ ਨਾ ਕੀਤੀਆਂ ਗਈਆਂ ਤਾਂ ਪ੍ਰਾਪਤ ਜਾਣਕਾਰੀ ਨੂੰ ਲੋਕਾਂ ਤੱਕ ਲੀਕ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ।
ਰੈਨਸਮਵੇਅਰ ਬੱਡੀਰੈਂਸੋਮ ਵਾਂਗ ਡਬਲ ਐਕਸਟੌਰਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਿਉਂ ਕਰਦਾ ਹੈ?
ਦੋਹਰੀ ਜਬਰੀ ਵਸੂਲੀ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਮਲਾਵਰ ਪੀੜਤਾਂ ਤੋਂ ਜਬਰੀ ਵਸੂਲੀ ਕਰਨ ਲਈ ਬਲੈਕਮੇਲ ਦੇ ਦੋ ਵੱਖ-ਵੱਖ ਰੂਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਪਹਿਲਾ ਫਾਰਮ ਰਵਾਇਤੀ ਹੈ, ਜਿੱਥੇ ਉਹ ਪੀੜਤ ਦੀਆਂ ਸਿਸਟਮ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ ਅਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਦੇ ਬਦਲੇ ਫਿਰੌਤੀ ਦੇ ਭੁਗਤਾਨ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਦੂਜੀ ਜਬਰੀ ਵਸੂਲੀ ਵਿੱਚ ਕਿਸੇ ਵੀ ਨਿੱਜੀ ਪਛਾਣਯੋਗ ਜਾਣਕਾਰੀ (PII) ਜਾਂ ਬੌਧਿਕ ਸੰਪੱਤੀ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਜਾਂ ਲੀਕ ਕਰਨ ਦੀ ਧਮਕੀ ਦੇਣਾ ਸ਼ਾਮਲ ਹੈ ਜੋ ਹਮਲੇ ਦੌਰਾਨ ਲੱਭੀ ਗਈ ਸੀ ਜੇਕਰ ਉਹਨਾਂ ਦੀ ਰਿਹਾਈ ਦੀ ਮੰਗ ਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮਾਂ ਸੀਮਾ ਦੇ ਅੰਦਰ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
Buddyransome Ransomware ਦੇ ਪੀੜਤਾਂ ਲਈ ਮੰਗਾਂ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:
'Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID:
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email'
