Draxo ਰੈਨਸਮਵੇਅਰ

ਆਧੁਨਿਕ ਮਾਲਵੇਅਰ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਜ਼ਰੂਰਤ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਦੇ ਖ਼ਤਰੇ ਜਟਿਲਤਾ ਅਤੇ ਪ੍ਰਭਾਵ ਵਿੱਚ ਵਿਕਸਤ ਹੁੰਦੇ ਰਹਿੰਦੇ ਹਨ, ਜੋ ਕਿ ਵਧਦੀ ਆਧੁਨਿਕ ਤਕਨੀਕਾਂ ਨਾਲ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਦੋਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਖ਼ਤਰਾ, ਜਿਸਨੂੰ ਡ੍ਰੈਕਸੋ ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕੀਮਤੀ ਡੇਟਾ ਕਿੰਨੀ ਜਲਦੀ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਜਬਰੀ ਵਸੂਲੀ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਡ੍ਰੈਕਸੋ ਰੈਨਸਮਵੇਅਰ 'ਤੇ ਇੱਕ ਨਜ਼ਦੀਕੀ ਨਜ਼ਰ

ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਡ੍ਰੈਕਸੋ ਨੂੰ ਕੈਓਸ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਤੋਂ ਪ੍ਰਾਪਤ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਰੂਪ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਕਿਸੇ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਇੱਕ ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ, ਚਿੱਤਰਾਂ ਅਤੇ ਡੇਟਾਬੇਸਾਂ ਸਮੇਤ ਡੇਟਾ ਕਿਸਮਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ, ਡ੍ਰੈਕਸੋ ਹਰੇਕ ਫਾਈਲ ਵਿੱਚ ਚਾਰ ਬੇਤਰਤੀਬ ਅੱਖਰ ਜੋੜ ਕੇ ਫਾਈਲ ਨਾਮਾਂ ਨੂੰ ਸੋਧਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਅਸਲ ਵਿੱਚ '1.png' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ '1.png.uuwf' ਨਾਮ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਆਪਣੇ ਡੇਟਾ ਤੋਂ ਬਾਹਰ ਰੱਖਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਰੰਤ ਕਾਰਜਸ਼ੀਲ ਅਤੇ ਨਿੱਜੀ ਵਿਘਨ ਪੈਂਦਾ ਹੈ। ਮਾਲਵੇਅਰ ਦਾ ਵਿਵਹਾਰ ਇੱਕ ਢਾਂਚਾਗਤ ਅਤੇ ਸਵੈਚਾਲਿਤ ਹਮਲੇ ਦੇ ਡਿਜ਼ਾਈਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜੋ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦੇ ਅਨੁਕੂਲ ਸੂਝ-ਬੂਝ ਦੇ ਪੱਧਰ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ

ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਡ੍ਰੈਕਸੋ 'read_it.txt' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਤਿਆਰ ਕਰਦਾ ਹੈ। ਇਹ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ, ਖਾਸ ਤੌਰ 'ਤੇ AES-256 ਅਤੇ RSA-2048 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਮਲਾਵਰ ਦਾਅਵਾ ਕਰਦੇ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਕਬਜ਼ੇ ਵਿੱਚ ਇੱਕ ਵਿਲੱਖਣ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਸੰਭਵ ਹੈ।

ਪੀੜਤਾਂ ਨੂੰ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਖਾਸ ਡਿਸਕਾਰਡ ਹੈਂਡਲ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਸੁਨੇਹੇ ਵਿੱਚ ਵਿਕਲਪਿਕ ਰਿਕਵਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਨਿਰਾਸ਼ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਚੇਤਾਵਨੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਜਾਂ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲਿਆਂ ਤੋਂ ਮਦਦ ਲੈਣਾ। ਇਹ ਸਥਾਈ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦੀ ਧਮਕੀ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਇੱਕ ਰਣਨੀਤੀ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਪੀੜਤਾਂ ਨੂੰ ਪਾਲਣਾ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹਨਾਂ ਦਾਅਵਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਨਾਲ ਫਾਈਲ ਰਿਕਵਰੀ ਹੋਵੇਗੀ। ਬਹੁਤ ਸਾਰੇ ਪੀੜਤ ਜੋ ਅਜਿਹੀਆਂ ਮੰਗਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਕਦੇ ਵੀ ਕੰਮ ਕਰਨ ਵਾਲਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਨਹੀਂ ਮਿਲਦਾ।

ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ ਅਤੇ ਵੰਡ ਦੇ ਤਰੀਕੇ

ਡ੍ਰੈਕਸੋ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਧੋਖੇਬਾਜ਼ ਤਕਨੀਕਾਂ ਰਾਹੀਂ ਫੈਲਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਵਿਵਹਾਰ ਅਤੇ ਸਿਸਟਮ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੀਆਂ ਹਨ। ਹਮਲਾਵਰ ਟਾਰਗੇਟ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਖਤਰਨਾਕ ਪੇਲੋਡ ਡਿਲੀਵਰੀ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।

ਆਮ ਲਾਗ ਦੇ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਧੋਖੇਬਾਜ਼ ਈਮੇਲਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਸ਼ਾਮਲ ਹਨ
• ਅਣਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਤੋਂ ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਡਾਊਨਲੋਡ
• ਪਾਈਰੇਟਿਡ ਸਾਫਟਵੇਅਰ, ਕਰੈਕ, ਅਤੇ ਕੀ ਜਨਰੇਟਰ

• ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਧੋਖੇਬਾਜ਼ ਇਸ਼ਤਿਹਾਰ

• ਸੰਕਰਮਿਤ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ, ਜਿਵੇਂ ਕਿ USB ਡਰਾਈਵਾਂ

• ਪੁਰਾਣੀਆਂ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ

ਇਹ ਤਰੀਕੇ ਜਾਇਜ਼ ਦਿਖਾਈ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਉਪਭੋਗਤਾ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ ਅਤੇ ਸਫਲ ਲਾਗ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।

ਤੁਰੰਤ ਜਵਾਬ ਦੀ ਮਹੱਤਤਾ

ਇੱਕ ਵਾਰ ਜਦੋਂ ਡ੍ਰੈਕਸੋ ਕਿਸੇ ਸਿਸਟਮ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਤੇਜ਼ ਕਾਰਵਾਈ ਜ਼ਰੂਰੀ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿਣ ਦੇਣ ਨਾਲ ਹੋਰ ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਨੈੱਟਵਰਕ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਫੈਲਾਅ ਦਾ ਜੋਖਮ ਵਧ ਜਾਂਦਾ ਹੈ। ਧਮਕੀ ਨੂੰ ਤੁਰੰਤ ਹਟਾਉਣ ਨਾਲ ਨੁਕਸਾਨ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ ਅਤੇ ਵਾਧੂ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਬਚਦਾ ਹੈ।

ਬੈਕਅੱਪ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲ ਰਿਕਵਰੀ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ ਕਿਉਂਕਿ ਵਰਤੀ ਗਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਤਾਕਤ ਜ਼ਿਆਦਾ ਹੁੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਸੁਰੱਖਿਅਤ, ਪ੍ਰਭਾਵਿਤ ਨਾ ਹੋਏ ਬੈਕਅੱਪਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ ਇੱਕ ਭਰੋਸੇਯੋਗ ਰਿਕਵਰੀ ਵਿਧੀ ਬਣੀ ਰਹਿੰਦੀ ਹੈ ਜਦੋਂ ਉਪਲਬਧ ਹੋਵੇ।

ਰੈਨਸਮਵੇਅਰ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ

ਡ੍ਰੈਕਸੋ ਵਰਗੇ ਖਤਰਿਆਂ ਵਿਰੁੱਧ ਲਚਕੀਲਾਪਣ ਬਣਾਉਣ ਲਈ ਜਾਗਰੂਕਤਾ, ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਅਤੇ ਅਨੁਸ਼ਾਸਿਤ ਡਿਜੀਟਲ ਆਦਤਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਗਠਨਾਂ ਨੂੰ ਐਕਸਪੋਜਰ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇੱਕ ਪੱਧਰੀ ਰੱਖਿਆ ਰਣਨੀਤੀ ਅਪਣਾਉਣੀ ਚਾਹੀਦੀ ਹੈ।

ਮੁੱਖ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਜਾਂ ਅਣਜਾਣ ਜਾਂ ਅਪ੍ਰਸੰਗਿਕ ਸਰੋਤਾਂ ਤੋਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ।
• ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਭਰੋਸੇਯੋਗ ਐਪ ਸਟੋਰਾਂ ਤੋਂ ਹੀ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰੋ।
• ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ, ਕਰੈਕ, ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਐਕਟੀਵੇਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਰਹੇਜ਼ ਕਰੋ।
• ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਰੱਖੋ।
• ਉੱਨਤ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਹਟਾਉਣ ਦੇ ਸਮਰੱਥ ਇੱਕ ਪ੍ਰਸਿੱਧ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ।
• ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਔਫਲਾਈਨ ਜਾਂ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਸਟੋਰੇਜ ਵਿੱਚ ਬੈਕਅੱਪ ਲਓ ਜੋ ਸਿਸਟਮ ਨਾਲ ਲਗਾਤਾਰ ਜੁੜਿਆ ਨਹੀਂ ਹੈ।
• ਗੈਰ-ਭਰੋਸੇਯੋਗ ਵੈੱਬਸਾਈਟਾਂ ਤੋਂ ਸ਼ੱਕੀ ਪੌਪ-ਅੱਪ, ਇਸ਼ਤਿਹਾਰਾਂ, ਜਾਂ ਸੂਚਨਾ ਬੇਨਤੀਆਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਤੋਂ ਬਚੋ।

ਇਹਨਾਂ ਅਭਿਆਸਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਨਾਲ ਲਾਗ ਦੀ ਸੰਭਾਵਨਾ ਕਾਫ਼ੀ ਘੱਟ ਜਾਂਦੀ ਹੈ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਕਾਰਨ ਹੋਣ ਵਾਲੇ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਨੂੰ ਸੀਮਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਅੰਤਿਮ ਮੁਲਾਂਕਣ

ਡ੍ਰੈਕਸੋ ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀ ਨਿਰੰਤਰ ਅਤੇ ਵਿਕਸਤ ਪ੍ਰਕਿਰਤੀ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਮਜ਼ਬੂਤ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ, ਅਤੇ ਵਿਭਿੰਨ ਵੰਡ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਇਸਨੂੰ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਇੱਕ ਗੰਭੀਰ ਜੋਖਮ ਬਣਾਉਂਦੀ ਹੈ। ਰੋਕਥਾਮ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਬਣੀ ਹੋਈ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਵਾਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਹੋਣ ਤੋਂ ਬਾਅਦ ਰਿਕਵਰੀ ਵਿਕਲਪ ਸੀਮਤ ਹੋ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਸਰਗਰਮ ਸੁਰੱਖਿਆ ਸਥਿਤੀ, ਉਪਭੋਗਤਾ ਚੌਕਸੀ ਦੇ ਨਾਲ, ਇੱਕ ਵਧਦੀ ਵਿਰੋਧੀ ਡਿਜੀਟਲ ਲੈਂਡਸਕੇਪ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।