Ety Ransomware
Ety Ransomware ਇੱਕ ਨੁਕਸਾਨਦਾਇਕ ਖ਼ਤਰਾ ਹੈ, ਜੋ ਇਸਦੇ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਦੇ ਇੱਕੋ ਇੱਕ ਕਾਰਨ ਕਰਕੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇੱਕ ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ, ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਣਗੀਆਂ। ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਦੀ ਬਹਾਲੀ ਆਮ ਤੌਰ 'ਤੇ ਸਹੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਬਿਨਾਂ ਅਸੰਭਵ ਹੈ। Ety Ransomware ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਧਮਕੀ Xorist Ransomware ਪਰਿਵਾਰ ਤੋਂ ਇੱਕ ਰੂਪ ਹੈ।
ਧਮਕੀ ਦੁਆਰਾ ਲਾਕ ਕੀਤੀ ਗਈ ਹਰੇਕ ਫਾਈਲ ਨੂੰ ਇੱਕ ਨਵੇਂ ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਇਸਦੇ ਅਸਲੀ ਨਾਮ ਨਾਲ '.ety' ਜੋੜ ਕੇ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਵੀ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ 'ਤੇ 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' ਨਾਮ ਦੀ ਇੱਕ ਨਵੀਂ ਟੈਕਸਟ ਫਾਈਲ ਬਣਾਈ ਗਈ ਹੈ। ਇੱਕ ਸਮਾਨ ਰਿਹਾਈ ਦਾ ਨੋਟ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲੇ ਦੋਵੇਂ ਸੰਦੇਸ਼ਾਂ ਦਾ ਟੈਕਸਟ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੂਸੀ ਵਿੱਚ ਹੈ, ਇਹ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ Ety Ransomware ਦੇ ਸੰਚਾਲਕ ਖਾਸ ਤੌਰ 'ਤੇ ਰੂਸੀ ਬੋਲਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਿਰਿਲਿਕ ਭਾਸ਼ਾਵਾਂ ਲਈ ਸਮਰਥਨ ਨਹੀਂ ਹੈ, ਤਾਂ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਸੁਨੇਹਾ ਅਸੰਗਤ ਗੱਬਰਿਸ਼ ਵਜੋਂ ਦਿਖਾਇਆ ਜਾਵੇਗਾ।
ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਹਦਾਇਤਾਂ ਦੇ ਅਨੁਸਾਰ, Ety Ransomware ਦੇ ਪੀੜਤਾਂ ਨੂੰ 'oleg8581@mail.ru' ਈਮੇਲ ਪਤੇ 'ਤੇ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਕਹਿੰਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਖਾਸ ਸਮਾਂ ਸੀਮਾ ਦੇ ਅੰਦਰ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਡੈੱਡਲਾਈਨ ਲੰਘ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਲਈ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਸਾਰਾ ਪ੍ਰਭਾਵਿਤ ਡੇਟਾ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
Ety Ransomware ਦੁਆਰਾ ਉਹਨਾਂ ਦੇ ਮੂਲ ਰੂਸੀ ਵਿੱਚ ਛੱਡੇ ਗਏ ਰਿਹਾਈ ਦੇ ਨੋਟਾਂ ਦਾ ਪੂਰਾ ਪਾਠ ਇਹ ਹੈ:
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
