Threat Database Ransomware Elibe Ransomware

Elibe Ransomware

Elibe Ransomware ਨੂੰ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਾਵਾਂ ਨਾਲ ".elibe" ਜੋੜਨ ਦੀ ਯੋਗਤਾ ਦੁਆਰਾ ਵਿਸ਼ੇਸ਼ਤਾ ਦਿੱਤੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਲਈ ਡਾਟਾ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ। ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ, ਇਸਦੇ ਬਹੁਤ ਸਾਰੇ ਹਮਰੁਤਬਾ ਵਾਂਗ, ਕੰਪਿਊਟਰ ਸਿਸਟਮਾਂ ਵਿੱਚ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ, ਅਕਸਰ ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ ਜਾਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਜਾਂ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਵਰਗੀਆਂ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਇੱਕ ਪੀੜਤ ਦੇ ਸਿਸਟਮ ਦੇ ਅੰਦਰ, ਇਹ ਸਮਝੌਤਾ ਕੀਤੀ ਡਿਵਾਈਸ 'ਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਆਪਣਾ ਵਿਨਾਸ਼ਕਾਰੀ ਮਿਸ਼ਨ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ। ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਜੋ ਵੱਖਰਾ ਕਰਦਾ ਹੈ ਉਹ ਹੈ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਬਦਲਣ ਦਾ ਵਿਲੱਖਣ ਤਰੀਕਾ। ਹਰ ਫਾਈਲ ਜੋ ਇਸ ਧਮਕੀ ਭਰੇ ਸੌਫਟਵੇਅਰ ਦਾ ਸ਼ਿਕਾਰ ਹੁੰਦੀ ਹੈ, ਉਸ ਦਾ ਫਾਈਲ ਨਾਮ ".elibe" ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ ਇਸਦੀ ਅਸਲ ਸਥਿਤੀ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਦੇ ਪਿੱਛੇ ਦੇ ਅਪਰਾਧੀ ਆਪਣੀ ਮੌਜੂਦਗੀ ਨੂੰ ਜਾਣੂ ਕਰਵਾਉਣ ਲਈ ਬਹੁਤ ਹੱਦ ਤੱਕ ਜਾਂਦੇ ਹਨ। ਉਹ ਆਪਣੇ ਈਮੇਲ ਪਤੇ ਅਤੇ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾਵਾਂ ਨੂੰ ਫਾਈਲਾਂ ਵਿੱਚ ਜੋੜਦੇ ਹਨ, ਪੀੜਤਾਂ ਨੂੰ ਇਸ ਬਾਰੇ ਕੋਈ ਸ਼ੱਕ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਉਹਨਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਬੰਧਕ ਕੌਣ ਬਣਾ ਰਿਹਾ ਹੈ। ਇਸ ਰਣਨੀਤੀ ਦਾ ਉਦੇਸ਼ ਪੀੜਤਾਂ ਦੇ ਦਿਲਾਂ ਵਿੱਚ ਡਰ ਪੈਦਾ ਕਰਨਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਮਹੱਤਵਪੂਰਣ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਹੈ।

ਰਿਹਾਈ ਦਾ ਨੋਟ ਅਤੇ ਧਮਕੀ

ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਾਮ ਬਦਲਣ 'ਤੇ ਨਹੀਂ ਰੁਕਦਾ। ਇਹ ਪੀੜਤ ਦੀ ਸਕਰੀਨ 'ਤੇ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਜਿਸਦਾ ਨਾਮ "FILES ENCRYPTED.txt" ਹੈ। ਇਹ ਨੋਟ ਦੋ ਮੁੱਖ ਉਦੇਸ਼ਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ: ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨਾ ਅਤੇ ਪੀੜਤ ਨੂੰ ਡਰਾਉਣਾ।

ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ, ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਇਸ ਬਾਰੇ ਸਪਸ਼ਟ ਨਿਰਦੇਸ਼ ਦਿੰਦੇ ਹਨ ਕਿ ਡਿਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਲਈ ਉਹਨਾਂ ਨਾਲ ਕਿਵੇਂ ਸੰਪਰਕ ਕਰਨਾ ਹੈ। ਉਹ ਪੀੜਤ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਜਾਰੀ ਕਰਨ ਲਈ ਭੁਗਤਾਨ ਵਜੋਂ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ, ਖਾਸ ਤੌਰ 'ਤੇ ਬਿਟਕੋਇਨ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰਕਮ ਦੀ ਮੰਗ ਕਰ ਸਕਦੇ ਹਨ।

ਪੀੜਤਾਂ ਨੂੰ ਹੋਰ ਯਕੀਨ ਦਿਵਾਉਣ ਲਈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਹੈ, ਐਲੀਬ ਰੈਨਸਮਵੇਅਰ ਆਪਰੇਟਰ ਇੱਕ ਫਾਈਲ ਨੂੰ ਮੁਫਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਇਹ ਜਾਪਦੀ ਉਦਾਰ ਪੇਸ਼ਕਸ਼ ਪੀੜਤਾਂ ਵਿੱਚ ਉਮੀਦ ਦੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨ ਲਈ ਕੰਮ ਕਰਦੀ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਬਹਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ ਕਿ ਉਹ ਰਿਹਾਈ ਦਾ ਭੁਗਤਾਨ ਕਰਨਗੇ।

ਫਿਰੌਤੀ ਦੀ ਗੱਲਬਾਤ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਫਿਰੌਤੀ ਨੋਟ ਦੋ ਈਮੇਲ ਪਤੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ: recoveryfile7@gmail.com ਅਤੇ Eliberansmoware@outlook.com।" ਪੀੜਤਾਂ ਨੂੰ ਅੱਗੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਇਹਨਾਂ ਪਤਿਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਨਾਮ ਬਦਲੀ ਗਈ ਫਾਈਲ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਹੋਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ। ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਦਾ ਭੁਗਤਾਨ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਇਸ ਬਾਰੇ ਨਿਰਦੇਸ਼।

ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਵਿਅਕਤੀਆਂ, ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਇੱਕ ਗੰਭੀਰ ਖਤਰਾ ਹੈ। ਜਦੋਂ ਪੀੜਤ ਇਸ ਰੈਨਸਮਵੇਅਰ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਨਤੀਜੇ ਭਿਆਨਕ ਹੋ ਸਕਦੇ ਹਨ। ਉਹ ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਗੁਆ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ, ਵਿੱਤੀ ਨੁਕਸਾਨ ਅਤੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਪੈ ਸਕਦਾ ਹੈ। ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਫਾਈਲ ਰਿਕਵਰੀ ਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਇੱਕ ਵਾਰ ਭੁਗਤਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਕੋਈ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਰੱਖਦੇ ਹਨ।

ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ

ਏਲੀਬ ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਖਤਰਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਬਹੁ-ਪੱਖੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ:

    • ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਪਡੇਟ ਕਰੋ: ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪੈਚ ਕਰਨ ਲਈ ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ।
    • ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿੱਖਿਅਤ ਕਰੋ: ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਸ਼ੱਕੀ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਲਿੰਕਾਂ ਤੋਂ ਬਚਣ ਲਈ ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਅੰਦਰ ਵਿਅਕਤੀਆਂ ਨੂੰ ਸਿਖਲਾਈ ਦਿਓ।
    • ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਹੱਲ ਲਾਗੂ ਕਰੋ: ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਅਤੇ ਨਾਲ ਹੀ ਮਜ਼ਬੂਤ ਬੈਕਅੱਪ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਸੁਰੱਖਿਅਤ, ਔਫਲਾਈਨ ਸਥਾਨਾਂ ਲਈ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲੈਂਦੇ ਹਨ।
    • ਆਪਣੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲਓ: ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਤੁਸੀਂ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰ ਸਕਦੇ ਹੋ, ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਔਫਲਾਈਨ ਜਾਂ ਸੁਰੱਖਿਅਤ ਕਲਾਉਡ ਸਟੋਰੇਜ ਲਈ ਆਪਣੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲਓ।
    • ਇੱਕ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾ ਵਿਕਸਿਤ ਕਰੋ: ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਜਵਾਬ ਦੇਣ ਲਈ ਤਿਆਰ ਰਹੋ। ਇਸ ਵਿੱਚ ਪ੍ਰਭਾਵਿਤ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਅਲੱਗ ਕਰਨਾ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਐਲੀਬ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਦਰਸ਼ਿਤ ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਦਾ ਨੋਟ ਪੜ੍ਹਦਾ ਹੈ:

'ਧਿਆਨ ਦਿਓ!
ਇਸ ਸਮੇਂ, ਤੁਹਾਡਾ ਸਿਸਟਮ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ।
ਅਸੀਂ ਇਸਨੂੰ ਠੀਕ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰ ਸਕਦੇ ਹਾਂ।
ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਟ੍ਰਾਇਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਫ਼ਾਈਲ ਭੇਜੋ।
ਤੁਸੀਂ ਟੈਸਟ ਫਾਈਲ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ ਸਾਡੇ 'ਤੇ ਭਰੋਸਾ ਕਰ ਸਕਦੇ ਹੋ।
ਸਿਸਟਮ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਦੋਵਾਂ ਨੂੰ ਲਿਖੋ: recoveryfile7@gmail.com ਅਤੇ Eliberansmoware@outlook.com
ਤੁਹਾਡੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ID: -'

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...