ਸਾਈਬਰੋਨ ਰੈਨਸਮਵੇਅਰ

ਸਾਈਬਰੋਨ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਮਾਲਵੇਅਰ ਖ਼ਤਰਾ ਹੈ ਜੋ ਇਸਦੇ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਉਹ ਹੁਣ ਪ੍ਰਭਾਵਿਤ ਦਸਤਾਵੇਜ਼ਾਂ, ਪੁਰਾਲੇਖਾਂ, ਡੇਟਾਬੇਸ, ਚਿੱਤਰਾਂ, ਫੋਟੋਆਂ, ਆਡੀਓ ਅਤੇ ਵੀਡੀਓ ਫਾਈਲਾਂ ਆਦਿ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਹਮਲਾਵਰਾਂ ਦਾ ਟੀਚਾ ਇੱਕ ਡੀਕ੍ਰਿਪਟਰ ਦੇ ਬਦਲੇ ਪੈਸੇ ਲਈ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਜ਼ਬਰਦਸਤੀ ਕਰਨਾ ਹੈ। ਟੂਲ ਅਤੇ ਕੁੰਜੀ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਪਿਛਲੀ ਸਥਿਤੀ ਵਿੱਚ ਬਹਾਲ ਕਰ ਸਕਦੀ ਹੈ।

ਸਾਈਬਰੋਨ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣਾ ਡੇਟਾ ਵਾਪਸ ਲੈਣ ਲਈ ਕੁਝ ਵੀ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। ਧਮਕੀ MafiaWare666 ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਇੱਕ ਹੋਰ ਮਾਲਵੇਅਰ ਦਾ ਰੂਪ ਹੈ। ਇਸ ransomware ਤਣਾਅ ਦੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਇੱਕ ਮੁਫਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਬਣਾਉਣ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋਏ ਹਨ।

ਜਦੋਂ ਸਾਈਬਰੋਨ ਰੈਨਸਮਵੇਅਰ ਕਿਸੇ ਫਾਈਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਉਸ ਫਾਈਲ ਦੇ ਅਸਲੀ ਨਾਮ ਵਿੱਚ '.cyberone' ਵੀ ਜੋੜਦਾ ਹੈ। ਧਮਕੀ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਦੋ ਰਿਹਾਈ ਦੇ ਨੋਟ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਮੁੱਖ ਸੁਨੇਹਾ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਦਿਖਾਇਆ ਜਾਵੇਗਾ, ਜਦੋਂ ਕਿ ਇੱਕ ਸੈਕੰਡਰੀ ਨੋਟ '_RECOVER__FILES.cyberone.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਵੇਗਾ। ਰਿਹਾਈ ਦੇ ਦੋਵੇਂ ਨੋਟ ਦੱਸਦੇ ਹਨ ਕਿ ਪੀੜਤਾਂ ਨੂੰ ਫਿਰੌਤੀ ਵਜੋਂ 1 ਬਿਟਕੋਇਨ (BTC) ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਕਿ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੀ ਮੌਜੂਦਾ ਐਕਸਚੇਂਜ ਦਰ 'ਤੇ $20,000 ਤੋਂ ਵੱਧ ਦੀ ਕੀਮਤ ਹੈ। ਹਾਲਾਂਕਿ, ਨੋਟਸ ਕ੍ਰਿਪਟੋ-ਵਾਲਿਟ ਪਤੇ ਦਾ ਜ਼ਿਕਰ ਨਹੀਂ ਕਰਦੇ ਹਨ ਜਿਸ 'ਤੇ ਪੈਸਾ ਟ੍ਰਾਂਸਮਿਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਇਸ ਗੱਲ ਦਾ ਸੰਕੇਤ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਸਾਈਬਰੋਨ ਅਜੇ ਵੀ ਵਿਕਾਸ ਅਧੀਨ ਹੈ।

ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਟੈਕਸਟ ਹੈ:

'ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ (-) ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ!
ਆਪਣਾ ਡਾਟਾ ਰਿਕਵਰ ਕਰਨ ਲਈ...

ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ BTC ਪਤੇ 'ਤੇ 1 ਬਿਟਕੋਇਨ ਭੇਜੋ:
ਕਦੇ ਵੀ ਪੈਸਾ ਨਹੀਂ
ਅੱਗੇ, ਆਪਣੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਆਈਡੀ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਨੂੰ ਈ-ਮੇਲ ਕਰੋ
info@cyber-one.io'

ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਹੇਠ ਲਿਖਿਆਂ ਸੁਨੇਹਾ ਹੈ:

'ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਉਹਨਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ, ਕਿਰਪਾ ਕਰਕੇ BTC ਪਤੇ 'ਤੇ 1 ਬਿਟਕੋਇਨ ਭੇਜੋ: NVERSENDMONEY
ਇਸ ਤੋਂ ਬਾਅਦ, ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਆਈਡੀ ਨੂੰ ਇਸ 'ਤੇ ਈਮੇਲ ਕਰੋ: info@cyber-one.io

ਤੁਹਾਡਾ ਧੰਨਵਾਦ ਅਤੇ ਤੁਹਾਡਾ ਦਿਨ ਵਧੀਆ ਰਹੇ!'