EAF Ransomware

EAF ਮਾਲਵੇਅਰ ਦਾ ਇੱਕ ਟੁਕੜਾ ਹੈ ਜੋ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਅਤੇ ਫਿਰ ਉੱਥੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। EAF Ransomware ਫੋਟੋਆਂ, ਆਡੀਓ ਅਤੇ ਵੀਡੀਓ ਫਾਈਲਾਂ, ਦਸਤਾਵੇਜ਼ਾਂ, ਡੇਟਾਬੇਸ, ਪੁਰਾਲੇਖਾਂ ਅਤੇ ਹੋਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਸੇ ਵੀ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵਿੱਚ ਅਸਮਰੱਥ ਮਹਿਸੂਸ ਕਰਨਗੇ। ਰੈਨਸਮਵੇਅਰ ਧਮਕੀਆਂ ਦੁਆਰਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਡੇਟਾ ਦੀ ਬਹਾਲੀ ਆਮ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰਾਂ ਕੋਲ ਮੌਜੂਦ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਕੀਤੇ ਬਿਨਾਂ ਅਸੰਭਵ ਹੈ।

EAF Ransomware ਘੱਟ ਆਮ ਨਾਮਕਰਨ ਸੰਚਾਲਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇਹ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਮਾਰਕ ਕਰਨ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ ਜੋ ਇਸਨੂੰ ਲੌਕ ਕਰਦੀਆਂ ਹਨ। ਧਮਕੀ ਇੱਕ ਈਮੇਲ ਪਤਾ ('encoderdecryption@yandex.ru') ਅਤੇ ਇੱਕ ਆਈਡੀ ਸਤਰ ਨੂੰ ਫਾਈਲ ਦੇ ਅਸਲੀ ਨਾਮ ਦੇ ਸਾਹਮਣੇ ਨੱਥੀ ਕਰੇਗੀ, ਜਦੋਂ ਕਿ '.EAF' ਨੂੰ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਜੋੜਿਆ ਜਾਵੇਗਾ। ਧਮਕੀ ਦੀ ਫਿਰੌਤੀ ਨੋਟ '#FILES-ENCRYPTED.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ ਦੇ ਡੈਸਕਟੌਪ 'ਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਰੈਨਸਮ ਨੋਟ ਦੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ

EAF Ransomware ਦਾ ਰਿਹਾਈ-ਮੰਗ ਕਰਨ ਵਾਲਾ ਸੁਨੇਹਾ ਬਹੁਤ ਸੰਖੇਪ ਹੈ। ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਾਰੇ ਪ੍ਰਭਾਵਿਤ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੀ ਆਪਣੀ ਯੋਗਤਾ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਵਜੋਂ ਇੱਕ ਸਿੰਗਲ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤਿਆਰ ਹਨ। ਨੋਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਟੈਸਟ ਫਾਈਲ ਸਫਲਤਾਪੂਰਵਕ ਰਿਕਵਰ ਹੋ ਗਈ ਹੈ, ਕੋਈ ਪੈਸਾ ਨਾ ਦੇਣ ਦੀ ਚੇਤਾਵਨੀ ਵੀ ਦਿੰਦਾ ਹੈ।

EAF Ransowmare ਦੇ ਸੰਚਾਲਕ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਵਸੂਲੀ ਕਰਨ ਲਈ ਸਹੀ ਰਕਮ ਦਾ ਜ਼ਿਕਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਾ ਹੀ ਕਿਸੇ ਖਾਸ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਆਮ ਸਥਿਤੀ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਨੋਟ ਦੋ ਈਮੇਲ ਪਤਿਆਂ ਨਾਲ ਸਮਾਪਤ ਹੁੰਦਾ ਹੈ ਜੋ ਹੈਕਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ - 'encoderdecryption@yandex.ru' ਅਤੇ 'encoderdecryption@gmail.com'।

EAF Ransomware ਦੇ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

' ਧਿਆਨ ਦਿਓ!
ਇਸ ਸਮੇਂ, ਤੁਹਾਡਾ ਸਿਸਟਮ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ।
ਅਸੀਂ ਇਸਨੂੰ ਠੀਕ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰ ਸਕਦੇ ਹਾਂ।
ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਟ੍ਰਾਇਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਫ਼ਾਈਲ ਭੇਜੋ।
ਕੋਈ ਪੈਸਾ ਨਾ ਦਿਓ, ਜਦੋਂ ਅਸੀਂ ਟ੍ਰਾਇਲ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕੀਤਾ ਸੀ।
ਤੁਸੀਂ ਟੈਸਟ ਫਾਈਲ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ ਸਾਡੇ 'ਤੇ ਭਰੋਸਾ ਕਰ ਸਕਦੇ ਹੋ।
ਸਿਸਟਮ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਇਸ ਪਤੇ 'ਤੇ ਲਿਖੋ:

ਈਮੇਲ 1: encoderdecryption@yandex.ru
ਈਮੇਲ 2: encoderdecryption@gmail.com '

SpyHunter ਖੋਜਦਾ ਹੈ ਅਤੇ EAF Ransomware ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ