DARKY LOCK Ransomware
ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਣੇ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਧਮਕੀ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਨੂੰ ਡਾਰਕ ਐਲਓਕੇਸੀ ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਟ੍ਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹ ਇਕ ਹੋਰ Babuk ਰੈਨਸਮਵੇਅਰ ਰੂਪ ਹੈ, ਅਤੇ ਇਸ ਦੀਆਂ ਵਿਨਾਸ਼ਕਾਰੀ ਸਮਰੱਥਾਵਾਂ ਦਸਤਾਵੇਜ਼ਾਂ, ਪੁਰਾਲੇਖਾਂ, ਡੇਟਾਬੇਸ, ਫੋਟੋਆਂ, ਪੀਡੀਐਫ ਅਤੇ ਹੋਰ ਸਮੇਤ ਬਹੁਤ ਸਾਰੀਆਂ ਫਾਈਲ ਕਿਸਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਤਰ੍ਹਾਂ, ਹੈਕਰ ਲਾਕ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨ ਲਈ ਇੱਕ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ।
ਖਤਰੇ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਇਹ ਨੋਟਿਸ ਕਰਨਗੇ ਕਿ ਉਲੰਘਣਾ ਕੀਤੀ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੀਆਂ ਜ਼ਿਆਦਾਤਰ ਫਾਈਲਾਂ ਹੁਣ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ '.darky' ਰੱਖਦੀਆਂ ਹਨ। ਮਾਲਵੇਅਰ ਦੇ ਕਾਰਨ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਹੋਰ ਤਬਦੀਲੀ 'Restore-My-Files.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੀ ਦਿੱਖ ਹੋਵੇਗੀ। ਫਾਈਲ ਦੀ ਭੂਮਿਕਾ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਦੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਨਾਲ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ।
ਫਿਰੌਤੀ-ਮੰਗ ਵਾਲੇ ਸੁਨੇਹੇ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਡਾਰਕ ਲਾਕ ਦੇ ਆਪਰੇਟਰ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਮੌਜੂਦਾ ਬਿਟਕੋਇਨ ਐਕਸਚੇਂਜ ਰੇਟ 'ਤੇ ਲਗਭਗ $1000 ਦੀ ਕੀਮਤ ਵਾਲੀ 0.005 BTC ਦੀ ਰਕਮ ਵਸੂਲਣਾ ਚਾਹੁੰਦੇ ਹਨ। ਦਿੱਤੇ ਗਏ ਕ੍ਰਿਪਟੋ-ਵਾਲਿਟ ਪਤੇ 'ਤੇ ਪੈਸੇ ਭੇਜਣ ਤੋਂ ਬਾਅਦ, ਪੀੜਤਾਂ ਨੂੰ ਲੈਣ-ਦੇਣ ਦੇ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ 'darkylock@tutanota.com' ਈਮੇਲ ਪਤੇ 'ਤੇ ਸੁਨੇਹਾ ਭੇਜਣ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਰਿਹਾਈ ਦੇ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:
' ---------- ਹੈਲੋ -----------
*** ਡਾਰਕ ਲਾਕ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ ***
ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਅਤੇ ਸਰਵਰ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਬੈਕਅੱਪ ਮਿਟਾ ਦਿੱਤੇ ਗਏ ਹਨ।
ਅਸੀਂ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਇਸਲਈ ਕੋਈ ਵੀ ਅਜੇ ਤੱਕ ਸਾਡੀ ਭਾਗੀਦਾਰੀ ਤੋਂ ਬਿਨਾਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਇਆ ਹੈ।
ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਸਾਡੇ ਤੋਂ ਇੱਕ ਯੂਨੀਵਰਸਲ ਡੀਕੋਡਰ ਖਰੀਦਣਾ ਹੈ, ਜੋ ਸਾਰੇ ਐਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਅਤੇ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਨੂੰ ਰੀਸਟੋਰ ਕਰੇਗਾ।
ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਸਾਡੀਆਂ ਹਿਦਾਇਤਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ, ਅਤੇ ਤੁਸੀਂ ਆਪਣਾ ਸਾਰਾ ਡਾਟਾ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰੋਗੇ:
1) 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i ਨੂੰ 0.005 ਬਿਟਕੋਇਨ ਦਾ ਭੁਗਤਾਨ ਕਰੋ
2) ਸਾਨੂੰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਆਈਡੀ ਦੇ ਨਾਲ darkylock@tutanota.com 'ਤੇ ਸੁਨੇਹਾ ਭੇਜੋ
3) decrypt_bit.exe ਲਾਂਚ ਕਰੋ, ਜੋ ਸਾਡਾ ਸਮਰਥਨ ਤੁਹਾਨੂੰ ਈਮੇਲ ਰਾਹੀਂ ਭੇਜੇਗਾ
ਕੀ ਗਾਰੰਟੀ?
------------------
ਅਸੀਂ ਆਪਣੀ ਸਾਖ ਦੀ ਕਦਰ ਕਰਦੇ ਹਾਂ। ਜੇ ਅਸੀਂ ਆਪਣਾ ਕੰਮ ਅਤੇ ਦੇਣਦਾਰੀਆਂ ਨਹੀਂ ਕਰਾਂਗੇ, ਤਾਂ ਕੋਈ ਵੀ ਸਾਨੂੰ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰੇਗਾ। ਇਹ ਸਾਡੇ ਹਿੱਤ ਵਿੱਚ ਨਹੀਂ ਹੈ।
ਸਾਡੇ ਸਾਰੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸੌਫਟਵੇਅਰ ਦੀ ਸਮੇਂ ਦੁਆਰਾ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਸਾਰੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਦੇਵੇਗਾ।
------------------
!!! ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਆਪਣੇ ਆਪ ਰਿਕਵਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵਾਂਗੇ!!! '
