ਧਮਕੀ ਡਾਟਾਬੇਸ ਰੈਨਸਮਵੇਅਰ ਸੀਐਮਬੀਲੈਬਜ਼ ਰੈਨਸਮਵੇਅਰ

ਸੀਐਮਬੀਲੈਬਜ਼ ਰੈਨਸਮਵੇਅਰ

ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਨਿੱਜੀ ਅਤੇ ਕਾਰੋਬਾਰੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਰਹੀ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੁੰਦੇ ਰਹਿੰਦੇ ਹਨ, ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜੇ ਨਿਕਲਦੇ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਗੁੰਝਲਦਾਰ ਸਟ੍ਰੇਨ CmbLabs ਰੈਨਸਮਵੇਅਰ ਹੈ, ਇੱਕ ਨਵਾਂ ਪਛਾਣਿਆ ਗਿਆ ਖ਼ਤਰਾ ਜੋ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਫਿਰੌਤੀ ਦੇ ਭੁਗਤਾਨਾਂ ਦੀ ਮੰਗ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਅ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

ਸੀਐਮਬੀਲੈਬਜ਼ ਰੈਨਸਮਵੇਅਰ: ਇੱਕ ਖ਼ਤਰਾ ਜੋ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਜ਼ਬਰਦਸਤੀ ਕਰਦਾ ਹੈ

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ CmbLabs Ransomware ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਪੀੜਤਾਂ ਨੂੰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ ਬਹਾਲੀ ਭੁਗਤਾਨਾਂ ਦੀ ਮੰਗ ਕਰਕੇ ਉਨ੍ਹਾਂ ਦੇ ਡੇਟਾ ਤੋਂ ਬਾਹਰ ਰੱਖਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਇੱਕ ਸਟ੍ਰੇਨ ਹੈ। ਹਾਲਾਂਕਿ, ਇਸਦੇ ਗੁੰਮਰਾਹਕੁੰਨ ਨਾਮ ਦੇ ਬਾਵਜੂਦ, ਇਹ ਰੈਨਸਮਵੇਅਰ ਕੰਸੋਲੀਡੇਟਿਡ ਮੈਡੀਕਲ ਬਾਇਓ-ਵਿਸ਼ਲੇਸ਼ਣ, ਇੰਕ. (CMB ਲੈਬਾਰਟਰੀ) ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੈ।

ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਕਿਸੇ ਸਿਸਟਮ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ CmbLabs Ransomware '.cmblabs' ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵਿੱਚ ਜੋੜ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਂਦੀਆਂ ਹਨ। ਉਦਾਹਰਣ ਵਜੋਂ, 'report.pdf' ਨਾਮਕ ਇੱਕ ਦਸਤਾਵੇਜ਼ 'report.pdf.cmblabs' ਵਿੱਚ ਬਦਲ ਜਾਵੇਗਾ, ਜਿਸ ਨਾਲ ਇਹ ਸੰਬੰਧਿਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਬੇਕਾਰ ਹੋ ਜਾਵੇਗਾ।

ਫਿਰੌਤੀ ਦੇ ਨੋਟਸ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਮੰਗਾਂ

ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, CmbLabs Ransomware ਦੋ ਫਿਰੌਤੀ ਨੋਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

  • DECRYPT_INFO.hta (ਇੱਕ HTML ਐਪਲੀਕੇਸ਼ਨ)
  • DECRYPT_INFO.txt (ਇੱਕ ਸਾਦਾ ਟੈਕਸਟ ਫਾਈਲ)

ਦੋਵੇਂ ਦਸਤਾਵੇਜ਼ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦੇ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਐਕਸਫਿਲਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਾ ਕਰਨ 'ਤੇ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਲੀਕ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੰਦੇ ਹਨ, CmbLabs Ransomware ਦੁਆਰਾ ਛੱਡਿਆ ਗਿਆ ਨੋਟ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਅਜਿਹੀਆਂ ਧਮਕੀਆਂ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।

ਇਹ ਸੁਨੇਹਾ ਪੀੜਤਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਣ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਵੀ ਨਿਰਾਸ਼ ਕਰਦਾ ਹੈ, ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਅਜਿਹਾ ਕਰਨ ਨਾਲ ਸਥਾਈ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।

ਡਾਟਾ ਚੋਰੀ ਅਤੇ ਸੰਭਾਵੀ ਨਤੀਜੇ

ਹਾਲਾਂਕਿ ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਡੇਟਾ ਐਕਸਪੋਜ਼ਰ ਸੰਬੰਧੀ ਸਿੱਧੇ ਖਤਰੇ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਪਰ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ CmbLabs Ransomware ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਦਾ ਹੈ। ਇਕੱਠੇ ਕੀਤੇ ਡੇਟਾ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ:

  • ਨੈੱਟਵਰਕ ਕ੍ਰੇਡੇੰਸ਼ਿਅਲ (ਸਥਾਨਕ ਅਤੇ ਰਿਮੋਟ ਲੌਗਇਨ ਵੇਰਵੇ)
  • ਵਿੱਤੀ ਰਿਕਾਰਡ (ਬਜਟ, ਸਾਲਾਨਾ ਰਿਪੋਰਟਾਂ, ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ)
  • ਨਿੱਜੀ ਡੇਟਾ (ਕਰਮਚਾਰੀ ਅਤੇ ਗਾਹਕ ਦੀ ਜਾਣਕਾਰੀ)

ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਲੀਵਰੇਜ ਵਜੋਂ ਵਰਤਦੇ ਹਨ, ਜਾਂ ਤਾਂ ਵਾਧੂ ਭੁਗਤਾਨ ਵਸੂਲਣ ਲਈ ਜਾਂ ਇਸਨੂੰ ਗੈਰ-ਕਾਨੂੰਨੀ ਬਾਜ਼ਾਰਾਂ ਵਿੱਚ ਵੇਚਣ ਲਈ। ਭਾਵੇਂ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਚੋਰੀ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰਨ ਜਾਂ ਉਨ੍ਹਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਚਣ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਹੈ।

ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦੀ ਦੁਬਿਧਾ

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇੱਕ ਵਾਰ ਜਦੋਂ ਕੋਈ ਡਿਵਾਈਸ ਸਮਝੌਤਾ ਕਰ ਲੈਂਦੀ ਹੈ, ਤਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀ ਸਹਾਇਤਾ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੁੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਈ ਕਾਰਨਾਂ ਕਰਕੇ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ:

  • ਡਾਟਾ ਰਿਕਵਰੀ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ - ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ, ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।
  • ਭਵਿੱਖ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨਾ - ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਰੈਨਸਮਵੇਅਰ ਉਦਯੋਗ ਨੂੰ ਬਲ ਦਿੰਦਾ ਹੈ, ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਖਤਰਿਆਂ ਦੇ ਵਿਕਾਸ ਲਈ ਫੰਡਿੰਗ ਕਰਦਾ ਹੈ।
  • ਸੰਭਾਵੀ ਕਾਨੂੰਨੀ ਜੋਖਮ - ਕੁਝ ਅਧਿਕਾਰ ਖੇਤਰਾਂ ਵਿੱਚ, ਕੁਝ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹਾਂ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕਾਨੂੰਨੀ ਨਤੀਜੇ ਨਿਕਲ ਸਕਦੇ ਹਨ।

ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਬਜਾਏ, ਪੀੜਤਾਂ ਨੂੰ ਆਪਣੇ ਸਿਸਟਮਾਂ ਤੋਂ ਰੈਨਸਮਵੇਅਰ ਹਟਾਉਣ ਅਤੇ ਜੇਕਰ ਉਪਲਬਧ ਹੋਵੇ ਤਾਂ ਬੈਕਅੱਪ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

CmbLabs Ransomware ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ

ਕਈ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਖਤਰਿਆਂ ਵਾਂਗ, CmbLabs Ransomware ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਕਈ ਹਮਲੇ ਵੈਕਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਕੁਝ ਸਭ ਤੋਂ ਆਮ ਵੰਡ ਵਿਧੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  • ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਅਟੈਚਮੈਂਟ - ਧੋਖਾਧੜੀ ਵਾਲੇ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਸੰਕਰਮਿਤ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡ ਹੁੰਦੇ ਹਨ।
  • ਸਮਝੌਤਾ ਕੀਤੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਵੈੱਬਸਾਈਟਾਂ - ਗੈਰ-ਅਧਿਕਾਰਤ ਡਾਊਨਲੋਡ, ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਸ਼ੱਕੀ ਵੈੱਬਸਾਈਟਾਂ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਭਰੀਆਂ ਫਾਈਲਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।
  • ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ ਅਤੇ ਸ਼ੋਸ਼ਣ - ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਅਣ-ਪੈਚ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਇੰਜੈਕਟ ਕਰ ਸਕਦੇ ਹਨ।
  • ਮਾਲਵੇਅਰਾਈਜ਼ਿੰਗ ਅਤੇ ਨਕਲੀ ਅੱਪਡੇਟ - ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ ਅਤੇ ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਲਈ ਡਿਲੀਵਰੀ ਵਿਧੀ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ।
  • ਨੈੱਟਵਰਕ ਅਤੇ USB ਫੈਲਾਅ - ਕੁਝ ਰੈਨਸਮਵੇਅਰ ਵੇਰੀਐਂਟ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਬਾਹਰੀ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਫੈਲ ਸਕਦੇ ਹਨ।

ਇਨਫੈਕਸ਼ਨ ਰਣਨੀਤੀਆਂ ਦੀਆਂ ਵਿਭਿੰਨਤਾਵਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸੁਚੇਤ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।

ਆਪਣੇ ਬਚਾਅ ਪੱਖ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ

CmbLabs Ransomware ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਅ ਲਾਗੂ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ:

  • ਨਿਯਮਤ ਬੈਕਅੱਪ - ਹਮਲਾਵਰਾਂ 'ਤੇ ਨਿਰਭਰ ਕੀਤੇ ਬਿਨਾਂ ਰਿਕਵਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਜ਼ਰੂਰੀ ਡੇਟਾ ਦੇ ਔਫਲਾਈਨ ਅਤੇ ਕਲਾਉਡ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖੋ।
  • ਅੱਪ-ਟੂ-ਡੇਟ ਸੌਫਟਵੇਅਰ - ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਸੁਰੱਖਿਆ ਟੂਲਸ ਨੂੰ ਅੱਪਡੇਟ ਰੱਖੋ।
  • ਈਮੇਲ ਸਾਵਧਾਨੀ - ਅਚਾਨਕ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਜਾਂ ਸ਼ੱਕੀ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ, ਖਾਸ ਕਰਕੇ ਅਣਜਾਣ ਭੇਜਣ ਵਾਲਿਆਂ ਦੀਆਂ ਈਮੇਲਾਂ ਵਿੱਚ।
  • ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣੀਕਰਨ - ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਖਾਤਿਆਂ ਲਈ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਦੀ ਵਰਤੋਂ ਕਰੋ।
  • ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਸੁਰੱਖਿਆ ਹੱਲ - ਅਸੁਰੱਖਿਅਤ ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਉੱਨਤ ਧਮਕੀ ਖੋਜ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰੋ।
  • ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ - ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਦੇ ਫੈਲਾਅ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਸਿਸਟਮਾਂ ਨੂੰ ਅਲੱਗ ਕਰੋ।
  • ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੀਮਤ ਕਰੋ - ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਿਸਟਮ ਉੱਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਉਪਭੋਗਤਾ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸੀਮਤ ਕਰੋ।
  • ਪਾਈਰੇਟਿਡ ਅਤੇ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਚੋ - ਖਤਰਨਾਕ ਇੰਸਟਾਲਰਾਂ ਦੇ ਸੰਪਰਕ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਡਾਊਨਲੋਡ ਕਰੋ।

ਅੰਤਿਮ ਵਿਚਾਰ

CmbLabs Ransomware ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਦੀ ਇੱਕ ਹੋਰ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਵਿਨਾਸ਼ਕਾਰੀ ਹੋ ਸਕਦੇ ਹਨ, ਸਰਗਰਮ ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਤੇ ਨਿਯਮਤ ਬੈਕਅੱਪ ਜੋਖਮਾਂ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾ ਸਕਦੇ ਹਨ। ਫਾਈਲ ਰੀਸਟੋਰੇਸ਼ਨ ਲਈ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਰੋਕਥਾਮ, ਤਿਆਰੀ ਅਤੇ ਚੌਕਸੀ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।

ਸੁਨੇਹੇ

ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ ਸੀਐਮਬੀਲੈਬਜ਼ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਮਿਲ ਗਏ:

ALL YOURS FILES WAS ENCRYPTED

!!!ALL YOUR DATA HAS BEEN COMPROMISED AND DOWNLOADED!!! DO NOT CONTACT A DATA RECOVERY COMPANY - THEY WILL NOT BE ABLE TO HELP YOU. THEY WILL CONTACT US IN ANY CASE AND WILL EARN THEIR COMMISSION FROM YOU
This information has been downloaded

Employees personal data.
Complete network map including credentials for local and remote services
Private financial information including: clients data, bills, budgets, annual reports, bank statements.

IMPORTANT:

DO NOT MODIFY ENCRYPTED FILES YOURSELF
DO NOT USE THIRD PARTY SOFTWARE TO RESTORE YOUR DATA
YOU MAY DAMAGE YOUR FILES, IT WILL RESULT IN PERMANENT DATA LOSS

HOW TO CONTACT US:

1.Download and install Tor Browser from: hxxps://torproject.org/

2. Use your personal link: -

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...