CRYPTNET ਰੈਨਸਮਵੇਅਰ
CRYPTNET Ransomware ਇੱਕ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਖ਼ਤਰਾ ਹੈ ਜੋ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਸੀ। ਮਾਲਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮਾਹਰਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ CRYPTNET ਰੈਨਸਮਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਵਰਤੋਂ ਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਧਮਕੀ ਅਸਲ ਫਾਈਲਨਾਮਾਂ ਵਿੱਚ ਇੱਕ ਬੇਤਰਤੀਬ ਪੰਜ-ਅੱਖਰਾਂ ਦੀ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਜੋੜ ਦੇਵੇਗੀ। CRYPTNET Ransomware ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ ਦੇ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਵੀ ਸੋਧਦਾ ਹੈ ਅਤੇ 'RESTORE-FILES-[RANDOM STRING].txt' ਨਾਮਕ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਬਣਾਉਂਦਾ ਹੈ।
CRYPTNET Ransomware ਵਰਗੀਆਂ ਧਮਕੀਆਂ ਘਾਤਕ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ
ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ CRYPTNET Ransomware ਦੇ ਪੀੜਤਾਂ ਨੂੰ ਭੇਜਿਆ ਸੰਦੇਸ਼ ਉਨ੍ਹਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਕੰਪਿਊਟਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਸਿਸਟਮ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕੀਤੀ ਗਈ ਹੈ। ਇਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤਾਂ 'ਤੇ ਵਾਧੂ ਦਬਾਅ ਪਾਉਣ ਲਈ ਦੋਹਰੀ ਜਬਰੀ ਵਸੂਲੀ ਦੀ ਕਾਰਵਾਈ ਚਲਾ ਰਹੇ ਹਨ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਉਹ ਸਿਰਫ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹਨ ਅਤੇ ਧਮਕੀ ਦਿੰਦੇ ਹਨ ਕਿ ਜੇਕਰ ਉਨ੍ਹਾਂ ਦੀਆਂ ਮੰਗਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ ਤਾਂ ਉਹ ਚੋਰੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਆਨਲਾਈਨ ਲੀਕ ਕਰ ਦੇਣਗੇ। ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਪਣੀ ਯੋਗਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਇੱਕ ਮੁਫਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੈਸਟ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰ ਸਕਦੇ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਦਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਆਮ ਤੌਰ 'ਤੇ ਹੈਕਰਾਂ ਦੀ ਸਹਾਇਤਾ ਤੋਂ ਬਿਨਾਂ ਅਸੰਭਵ ਹੁੰਦਾ ਹੈ। ਇਸਦੇ ਲਈ ਸਿਰਫ ਅਪਵਾਦ ਡੂੰਘੇ ਨੁਕਸਦਾਰ ਰੈਨਸਮਵੇਅਰ ਖਤਰਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਕੇਸ ਹਨ। ਭਾਵੇਂ ਪੀੜਤ ਮੰਗੀ ਗਈ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀਆਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਜਾਂ ਸਾਧਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਮਾਹਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਜ਼ੋਰਦਾਰ ਸਲਾਹ ਦਿੰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਵੀ ਕਰਦਾ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਧਮਕੀਆਂ ਦੇ ਵਿਰੁੱਧ ਉਪਾਅ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ
ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਵਿਆਪਕ ਪਹੁੰਚ ਅਪਣਾਉਣੀ ਚਾਹੀਦੀ ਹੈ। ਰੋਕਥਾਮ ਵਾਲੇ ਉਪਾਵਾਂ ਵਿੱਚ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਇਹਨਾਂ ਵਿੱਚ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲੈਣਾ, ਐਂਟੀ-ਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਸੌਫਟਵੇਅਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਅਪ ਟੂ ਡੇਟ ਰੱਖਣਾ, ਅਤੇ ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਈਮੇਲਾਂ ਖੋਲ੍ਹਣ ਜਾਂ ਫਾਈਲਾਂ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ।
ਰੋਕਥਾਮ ਦੇ ਉਪਾਵਾਂ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ 'ਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨ ਲਈ ਵੀ ਤਿਆਰ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਕਿਸੇ ਹਮਲੇ ਦਾ ਜਵਾਬ ਦੇਣ ਲਈ ਇੱਕ ਯੋਜਨਾ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ, ਜਿਵੇਂ ਕਿ ਉਲੰਘਣਾ ਕੀਤੀ ਡਿਵਾਈਸ ਨੂੰ ਤੁਰੰਤ ਇੰਟਰਨੈਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰਨਾ ਅਤੇ ਇੱਕ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੁਰੱਖਿਆ ਹੱਲ ਨਾਲ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਇਸਨੂੰ ਸਾਫ਼ ਕਰਨਾ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਬੈਕਅੱਪ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਉਹ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹਨ ਅਤੇ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਤੋਂ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ ਰੋਕਥਾਮ ਅਤੇ ਪ੍ਰਤੀਕਿਰਿਆਤਮਕ ਉਪਾਵਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਅਤੇ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਪ੍ਰਤੀ ਨਿਰੰਤਰ ਜਾਗਰੂਕਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
CRYPTNET Ransomware ਧਮਕੀ ਦੁਆਰਾ ਛੱਡੇ ਗਏ ਫਿਰੌਤੀ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਇਹ ਹੈ:
'** ਕ੍ਰਿਪਟਨੈੱਟ ਰੈਨਸਮਵੇਅਰ ***
--- ਕੀ ਹੋਇਆ? ---
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟਡ ਅਤੇ ਚੋਰੀ ਹੋ ਗਈਆਂ ਹਨ। ਚੋਰੀ ਹੋਏ ਡੇਟਾ ਨੂੰ ਜਲਦੀ ਹੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ
ਸਾਡੀ tor ਵੈੱਬਸਾਈਟ 'ਤੇ. ਸਾਡੇ ਤੋਂ ਬਿਨਾਂ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਰਿਕਵਰ ਕਰਨ ਅਤੇ ਡੇਟਾ ਲੀਕ ਹੋਣ ਤੋਂ ਰੋਕਣ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਹੈ
ਨਿੱਜੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਆਪਣਾ ਅਤੇ ਸਾਡਾ ਸਮਾਂ ਬਰਬਾਦ ਨਾ ਕਰੋ।
ਇਹ ਸਾਡੀ ਮਦਦ ਤੋਂ ਬਿਨਾਂ ਅਸੰਭਵ ਹੈ--- ਫਾਈਲਾਂ ਨੂੰ ਕਿਵੇਂ ਰਿਕਵਰ ਕਰਨਾ ਹੈ ਅਤੇ ਲੀਕੇਜ ਨੂੰ ਕਿਵੇਂ ਰੋਕਣਾ ਹੈ? ---
ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਅਸੀਂ ਸੱਚਮੁੱਚ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਾਂ - ਅਸੀਂ ਵਾਰੰਟੀ ਲਈ ਮੁਫਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਾਂ।
ਅਸੀਂ ਵਾਅਦਾ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਰਿਕਵਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਡਾਟਾ ਲੀਕ ਹੋਣ ਤੋਂ ਰੋਕ ਸਕਦੇ ਹੋ। ਅਸੀ ਇਹ ਕਰ ਸਕਦੇ ਹਾਂ!--- ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ---
ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਡਾਊਨਲੋਡ ਕਰੋ - hxxps://www.torproject.org/download/ ਅਤੇ ਇਸਨੂੰ ਇੰਸਟਾਲ ਕਰੋ
ਵੈੱਬਸਾਈਟ ਖੋਲ੍ਹੋ: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
DECRYPTION ID ਦਾਖਲ ਕਰੋ:ਧਮਕੀ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਡੈਸਕਟੌਪ ਚਿੱਤਰ ਵਿੱਚ ਹੇਠ ਲਿਖਿਆ ਸੰਦੇਸ਼ ਸ਼ਾਮਲ ਹੈ:
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਚੋਰੀ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ
ਰੀਸਟੋਰ-ਫਾਈਲਾਂ-[ਰੈਂਡਮ STRING].txt ਖੋਲ੍ਹੋ
ਅਤੇ ਹਦਾਇਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ।'
