CyberHazard Ransomware
ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਸਭ ਤੋਂ ਵਿਨਾਸ਼ਕਾਰੀ ਰੂਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਇਹਨਾਂ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਗੰਭੀਰ ਡੇਟਾ ਨੁਕਸਾਨ, ਕਾਰਜਸ਼ੀਲ ਵਿਘਨ ਅਤੇ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ। ਨਵੀਂ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸਾਈਬਰਹੈਜ਼ਰਡ ਰੈਨਸਮਵੇਅਰ, ਬਦਨਾਮ ਮੇਡੂਸਾਲਾਕਰ ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ, ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ ਕਿ ਹਰੇਕ ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਸਖ਼ਤ ਉਪਾਅ ਕਿਉਂ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਸਾਈਬਰਹੈਜ਼ਰਡ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ
ਸਾਈਬਰਹੈਜ਼ਾਰਡ RSA ਅਤੇ AES ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਇਆ ਜਾ ਸਕਦਾ। ਇੱਕ ਵਾਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਹਰੇਕ ਲੌਕ ਕੀਤੀ ਫਾਈਲ ਵਿੱਚ '.cyberhazard' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, 'document.pdf' 'document.pdf.cyberhazard' ਬਣ ਜਾਂਦਾ ਹੈ)।
ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ, ਸਾਈਬਰਹੈਜ਼ਰਡ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਇੱਕ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਸੋਧਦਾ ਹੈ ਅਤੇ 'HOW_TO_GET_DATA_BACK.html' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਛੱਡਦਾ ਹੈ। ਇਹ ਨੋਟ ਹਮਲਾਵਰ ਦੀਆਂ ਮੰਗਾਂ, ਧਮਕੀਆਂ ਅਤੇ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਰੂਪਰੇਖਾ ਦਿੰਦਾ ਹੈ।
ਰਿਹਾਈ ਨੋਟ ਦੀਆਂ ਧਮਕੀਆਂ ਅਤੇ ਮੰਗਾਂ
ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ:
- ਕੋਈ ਵੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸਾਫਟਵੇਅਰ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰ ਸਕਦਾ।
- ਤੀਜੀ-ਧਿਰ ਦੇ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਟਾ ਰੀਸਟੋਰ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਫਾਈਲਾਂ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਖਰਾਬ ਕਰ ਦੇਣਗੀਆਂ।
- ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਚੋਰੀ ਕਰਕੇ ਇੱਕ ਨਿੱਜੀ ਸਰਵਰ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਜੇਕਰ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਫਿਰੌਤੀ ਦੀ ਰਕਮ ਵੱਧ ਜਾਵੇਗੀ, ਅਤੇ ਚੋਰੀ ਕੀਤਾ ਡੇਟਾ ਵੇਚਿਆ ਜਾਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਜਾਰੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਪੀੜਤਾਂ ਨੂੰ ਹਦਾਇਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਹਮਲਾਵਰਾਂ ਨਾਲ ਈਮੇਲ ('recovery2@salamati.vip' ਜਾਂ 'recovery2@amniyat.xyz') ਰਾਹੀਂ ਸੰਪਰਕ ਕਰਨ ਤਾਂ ਜੋ ਭੁਗਤਾਨ ਲਈ ਗੱਲਬਾਤ ਕੀਤੀ ਜਾ ਸਕੇ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾ ਸਕਣ।
ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਅਦਾ ਕਰਨਾ ਇੱਕ ਜੋਖਮ ਭਰਿਆ ਜੂਆ ਕਿਉਂ ਹੈ?
ਹਾਲਾਂਕਿ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਦੇ ਬਦਲੇ ਫਾਈਲ ਰਿਕਵਰੀ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ, ਪਰ ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਵਾਅਦੇ ਨੂੰ ਪੂਰਾ ਕਰਨਗੇ। ਬਹੁਤ ਸਾਰੇ ਰੈਨਸਮਵੇਅਰ ਪੀੜਤਾਂ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕਦੇ ਵੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨਹੀਂ ਮਿਲਦੀਆਂ, ਅਤੇ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹਮਲਾਵਰ ਪੀੜਤਾਂ ਤੋਂ ਹੋਰ ਪੈਸੇ ਮੰਗਦੇ ਰਹਿੰਦੇ ਹਨ।
ਜੇਕਰ ਸੰਭਵ ਹੋਵੇ, ਤਾਂ ਰਿਕਵਰੀ ਸਿਰਫ਼ ਸੁਰੱਖਿਅਤ ਬੈਕਅੱਪ ਜਾਂ ਪੇਸ਼ੇਵਰ ਡੇਟਾ ਰੀਸਟੋਰੇਸ਼ਨ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਹੀ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਾ ਸਿਰਫ਼ ਸਾਈਬਰ ਅਪਰਾਧ ਨੂੰ ਹੋਰ ਤੇਜ਼ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਪੀੜਤ ਨੂੰ ਵਾਰ-ਵਾਰ ਹਮਲਿਆਂ ਦੇ ਵਧੇਰੇ ਜੋਖਮ ਵਿੱਚ ਵੀ ਪਾ ਸਕਦਾ ਹੈ।
ਸਾਈਬਰਹੈਜ਼ਰਡ ਸਿਸਟਮਾਂ ਵਿੱਚ ਕਿਵੇਂ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ
ਸਾਈਬਰਹੈਜ਼ਰਡ ਕਈ ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
ਈਮੇਲ-ਅਧਾਰਤ ਹਮਲੇ - ਜਾਇਜ਼ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਭੇਸ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ।
ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਜਾਂ ਪਾਈਰੇਟਿਡ ਸਾਫਟਵੇਅਰ - ਕ੍ਰੈਕਡ ਟੂਲ, ਗੈਰ-ਕਾਨੂੰਨੀ ਡਾਊਨਲੋਡ, ਅਤੇ ਕੁੰਜੀ ਜਨਰੇਟਰ।
ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ - ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਅਣ-ਪੈਚ ਕੀਤੇ ਸਾਫਟਵੇਅਰ ਖਾਮੀਆਂ।
ਮਾਲਵੇਅਰਾਈਜ਼ਿੰਗ ਅਤੇ ਖਤਰਨਾਕ ਸਾਈਟਾਂ - ਸੰਕਰਮਿਤ ਇਸ਼ਤਿਹਾਰ ਅਤੇ ਨਕਲੀ ਡਾਊਨਲੋਡ ਪੋਰਟਲ।
ਰੈਨਸਮਵੇਅਰ ਸੰਕਰਮਿਤ USB ਡਰਾਈਵਾਂ, ਪੀਅਰ-ਟੂ-ਪੀਅਰ (P2P) ਨੈੱਟਵਰਕਾਂ, ਜਾਂ ਉਸੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਵੀ ਫੈਲ ਸਕਦਾ ਹੈ।
ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਸਰਗਰਮ ਸੁਰੱਖਿਆ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਣ ਲਈ ਹੇਠ ਲਿਖੇ ਅਭਿਆਸਾਂ ਨੂੰ ਅਪਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ:
- ਸਿਸਟਮ ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰੋ
- ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਸੌਫਟਵੇਅਰ ਅਤੇ ਸੁਰੱਖਿਆ ਟੂਲਸ ਨੂੰ ਨਵੀਨਤਮ ਪੈਚਾਂ ਨਾਲ ਅੱਪਡੇਟ ਰੱਖੋ।
- ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਸਮਰਥਿਤ ਪ੍ਰਸਿੱਧ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਅਣਅਧਿਕਾਰਤ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਫਾਇਰਵਾਲ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਸੁਰੱਖਿਅਤ ਡਿਜੀਟਲ ਆਦਤਾਂ ਦਾ ਅਭਿਆਸ ਕਰੋ
- ਸ਼ੱਕੀ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਜਾਂ ਅਣਜਾਣ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ।
- ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਜਾਂ ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਹੀ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰੋ।
- ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਸਰੋਤਾਂ ਤੋਂ Office ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਅਯੋਗ ਕਰੋ।
- ਸਾਰੇ ਖਾਤਿਆਂ ਲਈ ਮਜ਼ਬੂਤ, ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਵਰਤੋ, ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
ਰੈਨਸਮਵੇਅਰ ਨੁਕਸਾਨ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਉਪਾਅ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਔਫਲਾਈਨ ਬੈਕਅੱਪ ਬਣਾਉਣਾ ਹੈ। ਹਰੇਕ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਨੈੱਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਹੋਣ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਜਾਂ ਮੀਡੀਆ 'ਤੇ ਬੈਕਅੱਪ ਸਟੋਰ ਕਰੋ।
ਸਾਈਬਰਹੈਜ਼ਰਡ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਬਹੁਤ ਹੀ ਵਿਨਾਸ਼ਕਾਰੀ ਖ਼ਤਰਾ ਹੈ ਜੋ ਡੇਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਨਾਲ ਜੋੜਦਾ ਹੈ। ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਅਤੇ ਭਵਿੱਖ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਣ, ਬੈਕਅੱਪ ਤੋਂ ਰੀਸਟੋਰ ਕਰਨ ਅਤੇ ਬਚਾਅ ਪੱਖ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਜ਼ਰੂਰੀ ਹੈ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ CyberHazard Ransomware ਨਾਲ ਮਿਲ ਗਏ:
Your personal ID: |
