Cooked ਰੈਨਸਮਵੇਅਰ
ਮਾਲਵੇਅਰ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਇੱਕ ਵਧਦੇ ਵਿਰੋਧੀ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਲੋੜ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਸਭ ਤੋਂ ਵਿਘਨਕਾਰੀ ਰੂਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜੋ ਕਾਰਜਾਂ ਨੂੰ ਰੋਕਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਵਿੱਤੀ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਇੱਕ ਹਾਲ ਹੀ ਵਿੱਚ ਪਛਾਣਿਆ ਗਿਆ ਖ਼ਤਰਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਆਧੁਨਿਕ ਹਮਲੇ ਕਿੰਨੇ ਸੂਝਵਾਨ ਅਤੇ ਹਮਲਾਵਰ ਬਣ ਗਏ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਇੱਕ ਨਵਾਂ ਖ਼ਤਰਾ ਉੱਭਰ ਰਿਹਾ ਹੈ: ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਕੀ ਹੈ?
ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਲਈ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਫਾਈਲਾਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਹਰੇਕ ਸਮਝੌਤਾ ਕੀਤੇ ਫਾਈਲ ਵਿੱਚ '.cooked' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਅਸਲ ਵਿੱਚ 'document.pdf' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ 'document.pdf.cooked' ਵਿੱਚ ਬਦਲ ਜਾਵੇਗੀ, ਜੋ ਇਸਨੂੰ ਆਮ ਪਹੁੰਚ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਲੌਕ ਕਰ ਦੇਵੇਗੀ।
ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਰੈਨਸਮਵੇਅਰ 'Readme.txt' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਛੱਡਦਾ ਹੈ। ਇਹ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਨਾ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਗੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਵੀ ਕਥਿਤ ਤੌਰ 'ਤੇ ਬਾਹਰ ਕੱਢਿਆ ਗਿਆ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਮੰਗਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ 'ਤੇ ਜਨਤਕ ਡੇਟਾ ਦੇ ਸੰਪਰਕ ਵਿੱਚ ਆਉਣ ਦੀ ਧਮਕੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।
ਰਿਹਾਈ ਦੀ ਮੰਗ ਦੇ ਅੰਦਰ: ਦਬਾਅ ਅਤੇ ਧੋਖਾ
ਫਿਰੌਤੀ ਦਾ ਨੋਟ ਜਲਦਬਾਜ਼ੀ ਅਤੇ ਡਰ ਪੈਦਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਫਾਈਲ ਰਿਕਵਰੀ ਇੱਕ ਵਿਲੱਖਣ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਅਸੰਭਵ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਕੋਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ '@cookedransom' 'ਤੇ ਟੈਲੀਗ੍ਰਾਮ ਰਾਹੀਂ ਜਾਂ 'ncscofficial@usa.com' ਈਮੇਲ ਪਤੇ ਰਾਹੀਂ ਸੰਪਰਕ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਅਜਿਹੇ ਦਾਅਵੇ ਇੱਕ ਮਿਆਰੀ ਮਨੋਵਿਗਿਆਨਕ ਚਾਲ ਹਨ। ਜਦੋਂ ਕਿ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਕਰਨ 'ਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਿੱਚ, ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਇਹ ਟੂਲ ਕਦੇ ਵੀ ਡਿਲੀਵਰ ਕੀਤੇ ਜਾਣਗੇ। ਬਹੁਤ ਸਾਰੇ ਦਸਤਾਵੇਜ਼ੀ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਵਾਲੇ ਪੀੜਤਾਂ ਨੂੰ ਜਾਂ ਤਾਂ ਨੁਕਸਦਾਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਮਿਲਦੇ ਹਨ ਜਾਂ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਮਿਲਦਾ। ਨਤੀਜੇ ਵਜੋਂ, ਫਿਰੌਤੀ ਦੀਆਂ ਮੰਗਾਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਸਖ਼ਤੀ ਨਾਲ ਨਿਰਾਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ: ਪਕਾਇਆ ਹੋਇਆ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ
ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਵੰਡ ਤਕਨੀਕਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ। ਇਹ ਤਰੀਕੇ ਉਪਭੋਗਤਾ ਦੇ ਧੋਖੇ ਅਤੇ ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਆਮ ਇਨਫੈਕਸ਼ਨ ਮਾਰਗਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਜਾਇਜ਼ ਸੰਚਾਰ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਦਲੇ ਹੋਏ ਨੁਕਸਾਨਦੇਹ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ
- ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ, ਕਰੈਕ, ਅਤੇ ਲੁਕਵੇਂ ਪੇਲੋਡ ਲਿਜਾਣ ਵਾਲੇ ਕੁੰਜੀ ਜਨਰੇਟਰ
- ਨਕਲੀ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ ਅਤੇ ਗੁੰਮਰਾਹਕੁੰਨ ਇਸ਼ਤਿਹਾਰ
- ਐਕਸਪਲਾਈਟ ਕਿੱਟਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਵਾਲੀਆਂ ਖਰਾਬ ਜਾਂ ਅਸੁਰੱਖਿਅਤ ਵੈੱਬਸਾਈਟਾਂ
- ਸੰਕਰਮਿਤ USB ਡਰਾਈਵਾਂ ਅਤੇ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈੱਟਵਰਕ
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮਾਲਵੇਅਰ ਅਕਸਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ, ਕੰਪ੍ਰੈਸਡ ਆਰਕਾਈਵਜ਼ (ਜਿਵੇਂ ਕਿ ZIP ਜਾਂ RAR), ਸਕ੍ਰਿਪਟਾਂ, ਜਾਂ PDF ਅਤੇ ਆਫਿਸ ਫਾਈਲਾਂ ਵਰਗੇ ਜਾਪਦੇ ਨੁਕਸਾਨ ਰਹਿਤ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਅੰਦਰ ਏਮਬੇਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਣਪੈਚਡ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲਾ ਪੁਰਾਣਾ ਸੌਫਟਵੇਅਰ ਅਜਿਹੇ ਖਤਰਿਆਂ ਦੇ ਸੰਪਰਕ ਨੂੰ ਹੋਰ ਵਧਾਉਂਦਾ ਹੈ।
ਨਤੀਜਾ: ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਰੇ ਨੁਕਸਾਨ
ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਦਾ ਪ੍ਰਭਾਵ ਸਧਾਰਨ ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਰੇ ਹੈ। ਡੇਟਾ ਚੋਰੀ ਦਾ ਦਾਅਵਾ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦਾ ਜੋਖਮ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ, ਕਾਨੂੰਨੀ ਨਤੀਜੇ ਅਤੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਹਟਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਵੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ ਜਾਂ ਉਸੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਜੁੜੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਫੈਲ ਸਕਦਾ ਹੈ।
ਰਿਕਵਰੀ ਵਿਕਲਪ ਸੀਮਤ ਹਨ। ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਤਰੀਕਾ ਸਾਫ਼, ਪ੍ਰਭਾਵਿਤ ਨਾ ਹੋਏ ਬੈਕਅੱਪਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਹੈ। ਅਜਿਹੇ ਬੈਕਅੱਪਾਂ ਤੋਂ ਬਿਨਾਂ, ਪੀੜਤਾਂ ਨੂੰ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।
ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ: ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਕੁੱਕਡ ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਬਚਾਅ ਲਈ ਇੱਕ ਸਰਗਰਮ ਅਤੇ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਦੋਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
- ਆਈਸੋਲੇਟਡ ਜਾਂ ਆਫਲਾਈਨ ਸਿਸਟਮਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਨਿਯਮਤ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖੋ।
- ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਰੱਖੋ।
- ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ ਪ੍ਰਸਿੱਧ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਹੱਲ ਵਰਤੋ।
- ਅਣਅਧਿਕਾਰਤ ਜਾਂ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚੋ।
- ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਜਾਂ ਅਣਜਾਣ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨੀ ਵਰਤੋ।
ਇਹਨਾਂ ਉਪਾਵਾਂ ਤੋਂ ਪਰੇ, ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ ਅਤੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਸੰਗਠਨਾਂ ਦੇ ਅੰਦਰ ਲਾਗਾਂ ਦੇ ਫੈਲਣ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਮ ਹਮਲੇ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਬਾਰੇ ਸਿੱਖਿਅਤ ਕਰਨਾ ਵੀ ਉਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਮਨੁੱਖੀ ਗਲਤੀ ਰੈਨਸਮਵੇਅਰ ਲਈ ਇੱਕ ਮੁੱਖ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਬਣੀ ਹੋਈ ਹੈ।
ਅੰਤਿਮ ਮੁਲਾਂਕਣ: ਚੌਕਸੀ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਹੈ
ਕੁੱਕਡ ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀ ਵਿਕਸਤ ਹੋ ਰਹੀ ਪ੍ਰਕਿਰਤੀ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ, ਪੀੜਤਾਂ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਦਬਾਅ ਪਾਉਣ ਲਈ ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਡੇਟਾ ਜ਼ਬਤ ਕਰਨ ਦੇ ਨਾਲ ਜੋੜਦਾ ਹੈ। ਸਾਂਝੇ ਵੰਡ ਚੈਨਲਾਂ 'ਤੇ ਇਸਦੀ ਨਿਰਭਰਤਾ ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਅਤੇ ਅਨੁਸ਼ਾਸਿਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਪ੍ਰਤੀਕਿਰਿਆਵਾਂ ਦੀ ਬਜਾਏ ਰੋਕਥਾਮ ਉਪਾਅ, ਅਜਿਹੇ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰਣਨੀਤੀ ਬਣੇ ਰਹਿੰਦੇ ਹਨ।