Cephalus ਰੈਨਸਮਵੇਅਰ
ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨ ਤੇਜ਼, ਸ਼ਾਂਤ ਅਤੇ ਮਹਿੰਗੇ ਹਨ। ਇੱਕ ਗਲਤੀ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਬੂਬੀ-ਟ੍ਰੈਪਡ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣਾ, ਇੱਕ ਵਰਗਾ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ ਅਪਡੇਟ ਸਥਾਪਤ ਕਰਨਾ, ਜਾਂ ਇੱਕ ਅਣਜਾਣ ਡਾਊਨਲੋਡ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਨ, ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਲੀਕ ਕਰਨ ਅਤੇ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਲਈ ਲੋੜੀਂਦੀ ਜਗ੍ਹਾ ਦੇ ਸਕਦਾ ਹੈ। ਸੇਫਾਲਸ ਇੱਕ ਧਮਕੀ ਹੈ ਜੋ ਪੀੜਤਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਚੁੱਪ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਬਣਾਈ ਗਈ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਸੇਫਾਲਸ ਨੂੰ ਕੀ ਪ੍ਰਸਿੱਧ ਬਣਾਉਂਦਾ ਹੈ?
ਸੇਫਾਲਸ ਫਾਈਲ-ਏਨਕ੍ਰਿਪਟਿੰਗ ਰੈਨਸਮਵੇਅਰ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਦਸਤਾਵੇਜ਼, ਮੀਡੀਆ ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਫਾਈਲਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰੇਕ ਨਾਮ ਵਿੱਚ '.sss' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, '1.png' '1.png.sss' ਬਣ ਜਾਂਦਾ ਹੈ ਅਤੇ '2.pdf' '2.pdf.sss' ਬਣ ਜਾਂਦਾ ਹੈ)। ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ 'recover.txt' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਸੁੱਟਦਾ ਹੈ। ਉਸ ਨੋਟ ਦਾ ਸੁਰ ਅਤੇ ਸਮੱਗਰੀ ਸਪੱਸ਼ਟ ਕਰਦੀ ਹੈ ਕਿ ਸੇਫਾਲਸ ਵੱਡੇ ਸੰਗਠਨਾਂ ਵੱਲ ਕੇਂਦਰਿਤ ਹੈ, ਆਮ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਵੱਲ ਨਹੀਂ।
ਦੋਹਰੀ-ਜਬਰਦਸਤੀ ਦਬਾਅ ਦੀਆਂ ਰਣਨੀਤੀਆਂ
ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਇਲਾਵਾ, ਆਪਰੇਟਰ ਗੁਪਤ ਵਪਾਰਕ ਡੇਟਾ ਸਮੇਤ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। ਪੀੜਤਾਂ ਨੂੰ ਜਨਤਕ ਲੀਕ ਹੋਣ ਦੀ ਧਮਕੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜੇਕਰ ਉਹ ਬਿਟਕੋਇਨ ਵਿੱਚ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ। ਇਹ 'ਇਨਕ੍ਰਿਪਟ ਅਤੇ ਐਕਸਪੋਰਟ' ਮਾਡਲ ਇੱਕ ਟਾਰਗੇਟ ਦੇ ਲੀਵਰੇਜ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਭਾਵੇਂ ਬੈਕਅੱਪ ਮੌਜੂਦ ਹੋਣ, ਖੁਲਾਸੇ ਦਾ ਡਰ ਗੱਲਬਾਤ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਭੁਗਤਾਨ ਕਰਨਾ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ, ਅਪਰਾਧੀ ਅਕਸਰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਡੀਕ੍ਰਿਪਟਰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਭੁਗਤਾਨ ਖੁਦ ਭਵਿੱਖ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।
ਡਾਟਾ ਰਿਕਵਰੀ ਹਕੀਕਤਾਂ
ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰਾਂ ਲਈ, ਜਿਸ ਵਿੱਚ ਸੇਫਾਲਸ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਵਿਰੋਧੀ ਦੀਆਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਸਿਰਫ਼ ਮਾੜੇ ਢੰਗ ਨਾਲ ਇੰਜੀਨੀਅਰ ਕੀਤੇ ਗਏ ਸਟ੍ਰੇਨ ਹੀ ਕਦੇ-ਕਦਾਈਂ ਤੀਜੀ-ਧਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਸਿਸਟਮ ਤੋਂ ਸੇਫਾਲਸ ਨੂੰ ਹਟਾਉਣ ਨਾਲ ਹੋਰ ਨੁਕਸਾਨ ਰੁਕ ਜਾਂਦਾ ਹੈ ਪਰ ਪਹਿਲਾਂ ਤੋਂ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਹੁੰਦਾ। ਬਹਾਲੀ ਦਾ ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਰਸਤਾ ਘਟਨਾ ਤੋਂ ਪਹਿਲਾਂ ਤਿਆਰ ਕੀਤੇ ਸਾਫ਼, ਔਫਲਾਈਨ ਬੈਕਅੱਪਾਂ ਤੋਂ ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਹੈ।
ਫਿਰੌਤੀ ਨੋਟ ਅਤੇ ਪੀੜਤ ਪ੍ਰੋਫਾਈਲਿੰਗ
'recover.txt' ਸੁਨੇਹਾ ਦੋ ਉਦੇਸ਼ਾਂ ਦੀ ਪੂਰਤੀ ਕਰਦਾ ਹੈ: ਇਹ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਕੇ ਪ੍ਰਭਾਵ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਪੀੜਤ ਨੂੰ ਇੱਕ ਭੁਗਤਾਨ ਚੈਨਲ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਸੇਫਾਲਸ ਘਟਨਾਵਾਂ ਵਿੱਚ, ਸੁਨੇਹਾ ਲੀਕ ਧਮਕੀਆਂ ਰਾਹੀਂ ਕਾਰਪੋਰੇਟ ਟੀਚਿਆਂ ਅਤੇ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਕੇਂਦ੍ਰਿਤ ਘੁਸਪੈਠ ਸੈੱਟਾਂ ਦੇ ਅਨੁਕੂਲ ਇੱਕ ਰਣਨੀਤੀ ਹੈ।
ਸੇਫਾਲਸ ਪੀੜਤਾਂ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ
ਸੇਫਾਲਸ ਅੱਜ ਦੇ ਰੈਨਸਮਵੇਅਰ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਦੇਖੇ ਜਾਣ ਵਾਲੇ ਉਸੇ ਡਿਲੀਵਰੀ ਈਕੋਸਿਸਟਮ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਆਮ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੇ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਜਾਇਜ਼ ਸਮੱਗਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲਦੀਆਂ ਹਨ। ਪੇਲੋਡ ਪੁਰਾਲੇਖਾਂ (ZIP, RAR) ਵਿੱਚ ਪੈਕ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਦਸਤਾਵੇਜ਼ਾਂ (PDF, Microsoft Office, OneNote) ਦੇ ਅੰਦਰ ਰੱਖੇ ਜਾ ਸਕਦੇ ਹਨ, ਸਕ੍ਰਿਪਟਾਂ (JavaScript) ਦੇ ਰੂਪ ਵਿੱਚ ਡਿਲੀਵਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਜਾਂ ਮੂਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਹੋਰ ਨਿਰੀਖਣ ਕੀਤੇ ਗਏ ਤਰੀਕਿਆਂ ਵਿੱਚ ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ, ਮਾਲਵਰਟਾਈਜ਼ਿੰਗ, ਈਮੇਲ ਅਤੇ ਮੈਸੇਜਿੰਗ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਸਪੈਮ ਕੀਤੇ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ, ਅਣ-ਜਾਂਚ ਕੀਤੇ ਫ੍ਰੀਵੇਅਰ ਪੋਰਟਲ, ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਨੈੱਟਵਰਕ, ਨਕਲੀ ਅੱਪਡੇਟ ਅਤੇ ਗੈਰ-ਕਾਨੂੰਨੀ 'ਕਰੈਕ' ਸ਼ਾਮਲ ਹਨ। ਕੁਝ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਲੇਟਰਲ ਮੂਵਮੈਂਟ, ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਫੈਲਣ, ਜਾਂ USB ਡਰਾਈਵਾਂ ਅਤੇ ਬਾਹਰੀ ਡਿਸਕਾਂ ਵਰਗੇ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਰਾਹੀਂ ਪ੍ਰਸਾਰ ਕਰਨ ਦੇ ਸਮਰੱਥ ਵੀ ਹਨ।
ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ ਜੋ ਤੁਹਾਡੀ ਰੱਖਿਆ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ
ਜੇ ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਕਈ ਬੈਕਅੱਪ ਰੱਖੋ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅਪਡੇਟ ਕਰੋ। ਘੱਟੋ-ਘੱਟ ਇੱਕ ਕਾਪੀ ਆਫਸਾਈਟ ਅਤੇ ਨੈੱਟਵਰਕ ਤੋਂ ਵੱਖ ਰੱਖੋ।
- ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨ, ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਤੁਰੰਤ ਪੈਚ ਕਰੋ; ਕਮਜ਼ੋਰ ਪਲੱਗਇਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ ਅਤੇ ਜਿਸਦੀ ਤੁਹਾਨੂੰ ਲੋੜ ਨਹੀਂ ਹੈ ਉਸਨੂੰ ਅਯੋਗ ਕਰੋ।
- ਵਿਵਹਾਰਕ ਰੈਨਸਮਵੇਅਰ ਖੋਜ ਅਤੇ ਛੇੜਛਾੜ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਨੂੰ ਤੈਨਾਤ ਕਰੋ।
- ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਸਟੋਰਾਂ ਨੂੰ ਸੋਧਣ ਵਾਲੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਨਿਯੰਤਰਿਤ ਫੋਲਡਰ ਪਹੁੰਚ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਆਗਿਆ-ਸੂਚੀ ਨੂੰ ਚਾਲੂ ਕਰੋ।
- ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਸੂਚਕਾਂ (ਸ਼ੱਕੀ ਪੁਰਾਲੇਖ ਰਚਨਾ, ਅਸਾਧਾਰਨ ਆਊਟਬਾਊਂਡ ਟ੍ਰਾਂਸਫਰ) ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਰਿਪੋਜ਼ਟਰੀਆਂ 'ਤੇ DLP ਨੀਤੀਆਂ ਸੈੱਟ ਕਰੋ।
- ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਵਿਰੁੱਧ ਸਿਖਲਾਈ ਦਿਓ; ਨਿਯਮਤ ਸਿਮੂਲੇਸ਼ਨ ਚਲਾਓ ਅਤੇ ਸ਼ੱਕੀ ਸੁਨੇਹਿਆਂ ਲਈ ਸਪੱਸ਼ਟ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਪ੍ਰਕਾਸ਼ਤ ਕਰੋ।
- ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਮੈਕਰੋ ਨੂੰ ਅਯੋਗ ਕਰੋ, Office ਨੂੰ ਚਾਈਲਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਾਂਚ ਕਰਨ ਤੋਂ ਰੋਕੋ, ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ OneNote ਨੂੰ ਏਮਬੈਡਡ ਸਕ੍ਰਿਪਟਾਂ ਚਲਾਉਣ ਤੋਂ ਰੋਕੋ।
ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਚੁਕਾਉਣਾ ਇੱਕ ਬੁਰਾ ਦਾਅ ਕਿਉਂ ਹੈ?
ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ, ਸਮੇਂ ਸਿਰ ਸਹਾਇਤਾ, ਜਾਂ ਇਹ ਭਰੋਸਾ ਦੇਣ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਚੋਰੀ ਕੀਤਾ ਡੇਟਾ ਮਿਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਭੁਗਤਾਨ ਇੱਕ ਸੰਗਠਨ ਨੂੰ ਇੱਕ ਵਿਹਾਰਕ ਭੁਗਤਾਨਕਰਤਾ ਵਜੋਂ ਵੀ ਦਰਸਾਉਂਦਾ ਹੈ, ਜੋ ਉਸੇ ਟੀਮ ਜਾਂ ਇਸਦੇ ਸਹਿਯੋਗੀਆਂ ਦੁਆਰਾ ਦੁਹਰਾਉਣ ਵਾਲੇ ਨਿਸ਼ਾਨੇ ਨੂੰ ਸੱਦਾ ਦਿੰਦਾ ਹੈ। ਉਦਯੋਗ ਮਾਰਗਦਰਸ਼ਨ ਸਪੱਸ਼ਟ ਰਹਿੰਦਾ ਹੈ: ਭੁਗਤਾਨ ਨਾ ਕਰੋ। ਉਨ੍ਹਾਂ ਸਰੋਤਾਂ ਨੂੰ ਪੇਸ਼ੇਵਰ ਜਵਾਬ ਅਤੇ ਸਖ਼ਤੀ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ।
ਹਟਾਉਣਾ ਬਨਾਮ ਬਹਾਲੀ
ਹੋਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੇਟਾ ਚੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਸੇਫਾਲਸ ਨੂੰ ਹਟਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਪਰ ਇਹ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਅਨਲੌਕ ਨਹੀਂ ਕਰੇਗਾ। ਬਹਾਲੀ ਉਹਨਾਂ ਬੈਕਅੱਪਾਂ ਤੋਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਸਨ। ਜੇਕਰ ਕੋਈ ਬੈਕਅੱਪ ਮੌਜੂਦ ਨਹੀਂ ਹੈ, ਤਾਂ ਸੀਮਤ ਵਿਕਲਪਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਟੀਮਾਂ ਨਾਲ ਸਲਾਹ ਕਰੋ ਜਿਵੇਂ ਕਿ ਅੰਸ਼ਕ ਫਾਈਲ ਰਿਕਵਰੀ ਜਾਂ ਪ੍ਰਭਾਵਿਤ ਸਰੋਤਾਂ ਤੋਂ ਪੁਨਰ ਨਿਰਮਾਣ।
ਅੱਗੇ ਜਾ ਕੇ ਐਕਸਪੋਜ਼ਰ ਘਟਾਉਣਾ
ਸੇਫਾਲਸ ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ, ਫਿਸ਼ਿੰਗ-ਅਗਵਾਈ ਵਾਲੀ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ, ਢਿੱਲੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਨਿਯੰਤਰਣ, ਅਨਪੈਚਡ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਫਲੈਟ ਨੈਟਵਰਕਸ ਵਿੱਚ ਦੇਖੇ ਗਏ ਉਹੀ ਕਮਜ਼ੋਰ ਲਿੰਕਾਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ। ਇਹਨਾਂ ਪਾੜਿਆਂ ਨੂੰ ਬੰਦ ਕਰਨ ਨਾਲ ਜੋਖਮ ਘੱਟ ਜਾਂਦਾ ਹੈ। ਅਨੁਸ਼ਾਸਿਤ ਬੈਕਅੱਪ ਰਣਨੀਤੀ, ਸਖਤ ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਹਮਲਾਵਰ ਪੈਚਿੰਗ, ਲੇਅਰਡ ਖੋਜ, ਅਤੇ ਅਭਿਆਸ ਕੀਤੇ ਜਵਾਬ ਨੂੰ ਜੋੜੋ। ਇਹ ਰੱਖਿਆ-ਡੂੰਘਾਈ ਵਾਲਾ ਪਹੁੰਚ ਸਿਰਫ਼ ਸੇਫਾਲਸ ਨੂੰ ਕਮਜ਼ੋਰ ਨਹੀਂ ਕਰਦਾ; ਇਹ ਵਿਆਪਕ ਰੈਨਸਮਵੇਅਰ ਈਕੋਸਿਸਟਮ ਦੇ ਵਿਰੁੱਧ ਲਚਕਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਂਦਾ ਹੈ।