ਡਾਇਰ ਵੁਲਫ ਰੈਨਸਮਵੇਅਰ

ਰੈਨਸਮਵੇਅਰ ਮਾਲਵੇਅਰ ਦੀਆਂ ਸਭ ਤੋਂ ਨੁਕਸਾਨਦੇਹ ਕਿਸਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਉਭਰਿਆ ਹੈ, ਜੋ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਅਧਰੰਗ ਕਰਨ, ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਲੀਕ ਕਰਨ ਅਤੇ ਵਿਆਪਕ ਵਿਘਨ ਪਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਨਵੀਨਤਮ ਵਿਨਾਸ਼ਕਾਰੀ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਡਾਇਰ ਵੁਲਫ ਰੈਨਸਮਵੇਅਰ ਹੈ। ਘੁਸਪੈਠ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਜਬਰਦਸਤੀ ਦੇ ਵਧਦੇ ਸੁਧਾਰੇ ਤਰੀਕਿਆਂ ਦੇ ਨਾਲ, ਡਾਇਰ ਵੁਲਫ ਵਰਗੇ ਖਤਰੇ ਹਰ ਸਮੇਂ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਫਾਈ ਬਣਾਈ ਰੱਖਣ ਦੀ ਮਹੱਤਤਾ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਨ।

ਜਾਨਵਰ ਨੂੰ ਛੱਡਣਾ: ਡਾਇਰ ਵੁਲਫ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਇੱਕ ਵਾਰ ਸਿਸਟਮ ਦੇ ਅੰਦਰ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਡਾਇਰ ਵੁਲਫ ਕੀਮਤੀ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਆਪਣੇ ਮੁੱਖ ਫੰਕਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਵਿੱਚ ਕੋਈ ਸਮਾਂ ਬਰਬਾਦ ਨਹੀਂ ਕਰਦਾ। ਇਹ '.direwolf' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜ ਕੇ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਬਦਲਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤ ਨੂੰ ਤੁਰੰਤ ਪਛਾਣਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, '1.png' ਨਾਮ ਦੀ ਇੱਕ ਚਿੱਤਰ ਫਾਈਲ '1.png.direwolf' ਬਣ ਜਾਵੇਗੀ, ਅਤੇ '2.pdf' ਵਰਗਾ ਇੱਕ ਦਸਤਾਵੇਜ਼ '2.pdf.direwolf' ਵਿੱਚ ਬਦਲ ਜਾਵੇਗਾ।

ਨੁਕਸਾਨ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਰੈਨਸਮਵੇਅਰ ਪ੍ਰਭਾਵਿਤ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ 'HowToRecoveryFiles.txt' ਨਾਮ ਦਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਵੀ ਸੁੱਟਦਾ ਹੈ। ਇਹ ਸੁਨੇਹਾ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਨੈੱਟਵਰਕ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਹੋ ਗਈ ਹੈ, ਅਤੇ ਸਾਰੀਆਂ ਪਹੁੰਚਯੋਗ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਮਲਾਵਰ ਇੱਕ ਡਰਾਉਣਾ ਅਲਟੀਮੇਟਮ ਪੇਸ਼ ਕਰਦੇ ਹਨ: ਤਿੰਨ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਉਨ੍ਹਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਨਹੀਂ ਤਾਂ ਚੋਰੀ ਹੋਏ ਡੇਟਾ ਦੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਲੀਕ ਹੋਣ ਦਾ ਜੋਖਮ ਲਓ। ਸੰਚਾਰ ਦੀ ਸਹੂਲਤ ਲਈ, ਨੋਟ ਵਿੱਚ ਇੱਕ ਟੋਰ-ਅਧਾਰਤ URL, ਲਾਈਵ ਚੈਟ ਰੂਮ ਲਈ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਲੁਕਵੀਂ ਸਾਈਟ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਹੋਰ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਹਨ।

ਇੱਕ ਖ਼ਤਰਾ ਜੋ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਪਰੇ ਹੈ

ਡਾਇਰ ਵੁਲਫ ਸਿਰਫ਼ ਇੱਕ ਫਾਈਲ ਲਾਕਰ ਨਹੀਂ ਹੈ, ਇਹ ਦੋਹਰੀ ਜ਼ਬਰਦਸਤੀ ਦੀਆਂ ਚਾਲਾਂ ਦੇ ਵਧ ਰਹੇ ਰੁਝਾਨ ਦਾ ਹਿੱਸਾ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਤੋਂ ਬਾਹਰ ਰੱਖਣ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾਵਰ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬੇਨਕਾਬ ਕਰਨ ਦੀ ਧਮਕੀ ਵੀ ਦਿੰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਉਨ੍ਹਾਂ ਦੀਆਂ ਮੰਗਾਂ ਪੂਰੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ। ਇਹ ਚਾਲ ਪੀੜਤਾਂ, ਖਾਸ ਕਰਕੇ ਗੁਪਤ ਜਾਂ ਨਿਯੰਤ੍ਰਿਤ ਡੇਟਾ ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਲਈ ਦਾਅ ਨੂੰ ਕਾਫ਼ੀ ਵਧਾਉਂਦੀ ਹੈ।

ਖ਼ਤਰੇ ਨੂੰ ਹੋਰ ਵਧਾਉਂਦਿਆਂ, ਡਾਇਰ ਵੁਲਫ ਆਪਣੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਗਤੀਵਿਧੀ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ ਜੇਕਰ ਇਸਨੂੰ ਤੁਰੰਤ ਹਟਾਇਆ ਨਾ ਗਿਆ ਅਤੇ ਇਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਵਾਲੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਫੈਲ ਸਕਦਾ ਹੈ। ਇਹ ਤੇਜ਼ ਰੋਕਥਾਮ ਅਤੇ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਨੂੰ ਜ਼ਰੂਰੀ ਬਣਾਉਂਦਾ ਹੈ।

ਆਮ ਹਮਲਾ ਵੈਕਟਰ ਅਤੇ ਲਾਗ ਤਕਨੀਕਾਂ

ਕਈ ਉੱਨਤ ਰੈਨਸਮਵੇਅਰ ਖਤਰਿਆਂ ਵਾਂਗ, ਡਾਇਰ ਵੁਲਫ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਵੈਕਟਰਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ:

• ਅਣ-ਪੈਚ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜਾਂ ਪੁਰਾਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ।
• ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਨੂੰ ਜਾਇਜ਼ ਸਾਫਟਵੇਅਰ ਵਜੋਂ ਭੇਸ ਦੇਣਾ, ਜਿਸ ਵਿੱਚ ਪਾਈਰੇਟਿਡ ਪ੍ਰੋਗਰਾਮ, ਕੀਜੇਨ ਅਤੇ ਕਰੈਕ ਸ਼ਾਮਲ ਹਨ।
• ਧੋਖੇਬਾਜ਼ ਈਮੇਲਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣਾ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਨੁਕਸਾਨਦੇਹ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਹੁੰਦੇ ਹਨ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨ ਲਈ ਲੁਭਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਅਕਸਰ, ਇਨਫੈਕਸ਼ਨ ਉਦੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਜਾਪਦਾ ਨੁਕਸਾਨ ਰਹਿਤ ਅਟੈਚਮੈਂਟ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਦਸਤਾਵੇਜ਼, ਪੁਰਾਲੇਖ, ਜਾਂ ਸਕ੍ਰਿਪਟ ਖੋਲ੍ਹਣ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਚੁੱਪਚਾਪ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ।

ਰੱਖਿਆਤਮਕ ਉਪਾਅ: ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰਹਿਣਾ

ਡਾਇਰ ਵੁਲਫ ਵਰਗੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਅ ਲਈ ਚੌਕਸੀ, ਸਰਗਰਮ ਸੁਰੱਖਿਆ, ਅਤੇ ਰੁਟੀਨ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਅਭਿਆਸ :

• ਸਾਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ। ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਫਰਮਵੇਅਰ 'ਤੇ ਉਪਲਬਧ ਪੈਚਾਂ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰੋ।
• ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਹੱਲ ਵਰਤੋ। ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਅਤੇ ਵਿਵਹਾਰ-ਅਧਾਰਤ ਖੋਜ ਸਮਰੱਥਾਵਾਂ ਵਾਲੇ ਪ੍ਰਸਿੱਧ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਟੂਲ ਸਥਾਪਿਤ ਕਰੋ।
• ਡਾਟਾ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਲਓ। ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਫਾਈਲ ਰਿਕਵਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਔਨਲਾਈਨ ਅਤੇ ਔਫਲਾਈਨ ਦੋਵੇਂ ਤਰ੍ਹਾਂ ਦੇ ਕਈ ਵੱਖਰੇ ਬੈਕਅੱਪ ਰੱਖੋ।
• ਪ੍ਰਬੰਧਕੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੀਮਤ ਕਰੋ। ਸਿਰਫ਼ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉੱਚ ਪੱਧਰੀ ਪਹੁੰਚ ਦਿਓ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸਦੀ ਬਿਲਕੁਲ ਲੋੜ ਹੈ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ।
• ਈਮੇਲ ਸੁਰੱਖਿਆ ਫਿਲਟਰ ਲਾਗੂ ਕਰੋ। ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਲਿੰਕਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਉੱਨਤ ਈਮੇਲ ਫਿਲਟਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰੋ।

ਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਦੀਆਂ ਆਦਤਾਂ :

• ਅਣਅਧਿਕਾਰਤ ਜਾਂ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚੋ।
• ਕਦੇ ਵੀ ਅਣਜਾਣ ਜਾਂ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਨਾ ਖੋਲ੍ਹੋ ਜਾਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ।
• ਇਸ਼ਤਿਹਾਰਾਂ ਅਤੇ ਰੀਡਾਇਰੈਕਟਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਖਾਸ ਕਰਕੇ ਉਹ ਜਿਹੜੇ ਅਨਿਯੰਤ੍ਰਿਤ ਜਾਂ ਅਸਪਸ਼ਟ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਹਨ।
• ਈਮੇਲ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਹੋਏ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਅਯੋਗ ਕਰੋ ਜਦੋਂ ਤੱਕ ਉਨ੍ਹਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਹੋ ਜਾਂਦੀ।
• ਅਸਾਧਾਰਨ ਵਿਵਹਾਰ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਕੋਸ਼ਿਸ਼ਾਂ ਲਈ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਡਿਟ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰੋ।

ਅੰਤਿਮ ਵਿਚਾਰ: ਵਿਰੋਧ ਕਰੋ, ਮੁੜ ਪ੍ਰਾਪਤ ਕਰੋ, ਅਤੇ ਰਿਪੋਰਟ ਕਰੋ

ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਾਸ਼ਾਜਨਕ ਹੈ। ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨਗੇ, ਅਤੇ ਪੀੜਤ ਸਿਰਫ਼ ਹੋਰ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਲਈ ਫੰਡਿੰਗ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਦੀ ਬਜਾਏ, ਸਿਸਟਮ ਤੋਂ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾਉਣ, ਸਾਫ਼ ਬੈਕਅੱਪ ਤੋਂ ਬਹਾਲ ਕਰਨ, ਅਤੇ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਢੁਕਵੇਂ ਅਧਿਕਾਰੀਆਂ ਜਾਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਤ ਕਰੋ।

ਡਾਇਰ ਵੁਲਫ ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਹੈ ਕਿ ਕਿਵੇਂ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਤਕਨੀਕੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ ਨਾਲ ਜੋੜਦੀਆਂ ਹਨ। ਸਖ਼ਤ ਰੋਕਥਾਮ ਉਪਾਅ ਅਪਣਾ ਕੇ ਅਤੇ ਵਧਦੇ ਖਤਰਿਆਂ ਪ੍ਰਤੀ ਜਾਗਰੂਕਤਾ ਬਣਾਈ ਰੱਖ ਕੇ, ਉਪਭੋਗਤਾ ਇਹਨਾਂ ਨੁਕਸਾਨਦੇਹ ਹਮਲਿਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ।