Frag Ransomware
Frag Ransomware ਵਰਗੇ ਆਧੁਨਿਕ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦਾ ਉਭਾਰ ਮਜਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ। ਫ੍ਰੈਗ ਰੈਨਸਮਵੇਅਰ, ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਲਈ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਚਿੰਤਾਜਨਕ ਰੁਝਾਨ ਦਾ ਹਿੱਸਾ ਹੈ ਜਿੱਥੇ ਹਮਲਾਵਰ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਲਈ ਆਪਣੇ ਤਰੀਕੇ ਵਿਕਸਿਤ ਕਰਦੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ, ਖਾਸ ਤੌਰ 'ਤੇ ਸੰਸਥਾਵਾਂ ਨੂੰ ਅਜਿਹੇ ਨੁਕਸਾਨਦੇਹ ਮੁਹਿੰਮਾਂ ਤੋਂ ਆਪਣੇ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਚੌਕਸ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
Frag Ransomware ਦੀ ਮੋਡਸ ਓਪਰੇੰਡੀ ਨੂੰ ਸਮਝਣਾ
ਫ੍ਰੈਗ ਰੈਨਸਮਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ '.frag' ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਜੋੜ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਸਲ ਫਾਈਲਨਾਮ ਜਿਵੇਂ ਕਿ '1.png' ਨੂੰ '1.png.frag' ਵਿੱਚ ਬਦਲਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪੀੜਤਾਂ ਨੂੰ 'README.txt' ਸਿਰਲੇਖ ਵਾਲੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਰਿਹਾਈ ਦਾ ਨੋਟ ਹੁੰਦਾ ਹੈ। ਇਹ ਸੰਦੇਸ਼ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਨੈਟਵਰਕ ਵਿੱਚ ਘੁਸਪੈਠ ਕੀਤੀ, ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ, ਮਿਟਾਏ ਗਏ ਬੈਕਅਪ ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਿਆ। ਖਾਸ ਤੌਰ 'ਤੇ, Frag Ransomware ਮੁੱਖ ਤੌਰ 'ਤੇ ਉੱਦਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ, ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸੀਨੀਅਰ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸੁਚੇਤ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ ਅਤੇ ਸੰਭਾਵੀ ਡਾਟਾ ਲੀਕ ਜਾਂ ਸਥਾਈ ਨੁਕਸਾਨ ਤੋਂ ਬਚਣ ਲਈ ਦੋ ਹਫ਼ਤਿਆਂ ਦੇ ਅੰਦਰ ਗੱਲਬਾਤ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।
ਸ਼ੋਸ਼ਣ ਵੈਕਟਰ: CVE-2024-40711 ਅਤੇ VPN ਦੁਰਵਰਤੋਂ
Frag Ransomware ਹਮਲਿਆਂ ਵਿੱਚ ਹਾਲ ਹੀ ਵਿੱਚ ਵਾਧਾ Veeam Backup & Replication Software ਵਿੱਚ ਇੱਕ ਜਾਣੀ ਜਾਂਦੀ ਕਮਜ਼ੋਰੀ, CVE-2024-40711 ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ, ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਸਥਾਨਕ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤੇ ਸਥਾਪਤ ਕਰਦੇ ਹਨ। ਸਮਝੌਤਾ ਕੀਤੇ VPN ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੇ ਵੀ ਇਹਨਾਂ ਉਲੰਘਣਾਵਾਂ ਵਿੱਚ ਇੱਕ ਪ੍ਰਮੁੱਖ ਭੂਮਿਕਾ ਨਿਭਾਈ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਪ੍ਰਮਾਣੀਕਰਣ ਉਪਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਰਣਨੀਤੀਆਂ ਅਕੀਰਾ ਅਤੇ ਧੁੰਦ ਵਰਗੇ ਹੋਰ ਰੈਨਸਮਵੇਅਰ ਰੂਪਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀਆਂ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਰਣਨੀਤੀਆਂ ਨਾਲ ਮਿਲਦੀਆਂ-ਜੁਲਦੀਆਂ ਹਨ, ਮਾਹਿਰਾਂ ਨੇ ਇਹ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਕਿ ਇੱਕੋ ਸਮੂਹ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਆਰਕੈਸਟ੍ਰੇਟ ਕਰਦਾ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦੇ ਨਤੀਜੇ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਜੋਖਮ
ਰੈਨਸਮਵੇਅਰ ਦੇ ਸ਼ਿਕਾਰ ਅਕਸਰ ਇਸ ਗੰਭੀਰ ਹਕੀਕਤ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ ਕਿ ਹਮਲਾਵਰਾਂ ਦੇ ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਸੰਭਵ ਹੈ। ਹਾਲਾਂਕਿ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮਾਂ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ: ਅਜਿਹਾ ਕੁਝ ਵੀ ਨਹੀਂ ਹੈ ਜੋ ਗਾਰੰਟੀ ਦੇ ਸਕਦਾ ਹੈ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਗਾਇਬ ਹੋ ਸਕਦੇ ਹਨ। ਇਹ ਨਾ ਸਿਰਫ਼ ਜਬਰੀ ਵਸੂਲੀ ਦੇ ਚੱਕਰ ਨੂੰ ਕਾਇਮ ਰੱਖਦਾ ਹੈ ਸਗੋਂ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਹੋਰ ਪੀੜਤਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਵੀ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪੇਸ਼ਾਵਰ ਫਿਰੌਤੀ ਦੀਆਂ ਮੰਗਾਂ ਦੇ ਅੱਗੇ ਝੁਕਣ ਦੇ ਵਿਰੁੱਧ ਜ਼ੋਰਦਾਰ ਸਲਾਹ ਦਿੰਦੇ ਹਨ।
ਫਰੈਗ ਰੈਨਸਮਵੇਅਰ ਰਿਮੂਵਲ: ਕਦਮ ਅਤੇ ਅਸਲੀਅਤ
ਹੋਰ ਡਾਟਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ, ਲਾਗ ਵਾਲੇ ਸਿਸਟਮਾਂ ਤੋਂ ਫਰੈਗ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਹਟਾਉਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਹਾਲਾਂਕਿ, ਇਕੱਲੇ ਹਟਾਉਣ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਕਾਰਨ ਕਰਕੇ, ਸੰਗਠਨਾਂ ਨੂੰ ਇੱਕ ਮਜ਼ਬੂਤ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਅਤੇ ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਡਾਟਾ ਬੈਕਅੱਪ ਅਤੇ ਨੈੱਟਵਰਕ ਆਈਸੋਲੇਸ਼ਨ ਸ਼ਾਮਲ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ: ਆਮ ਹਮਲਾ ਵੈਕਟਰ
ਰੈਨਸਮਵੇਅਰ ਦੀ ਲਾਗ ਅਕਸਰ ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਤਕਨੀਕਾਂ ਤੋਂ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਭਿਨੇਤਾ ਭ੍ਰਿਸ਼ਟ ਫਾਈਲਾਂ ਨੂੰ ਜਾਇਜ਼ ਦਸਤਾਵੇਜ਼ਾਂ ਜਾਂ ਸੌਫਟਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦਿੰਦੇ ਹਨ, ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਲਈ ਧੋਖਾ ਦਿੰਦੇ ਹਨ। ਅਜਿਹੀਆਂ ਫਾਈਲਾਂ ਕੰਪਰੈੱਸਡ ਆਰਕਾਈਵਜ਼ (ZIP, RAR) ਅਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ (.exe) ਤੋਂ ਲੈ ਕੇ ਦਫਤਰੀ ਦਸਤਾਵੇਜ਼ਾਂ, PDFs, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ JavaScript ਸਕ੍ਰਿਪਟਾਂ ਤੱਕ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਿਰਫ਼ ਇੱਕ ਸਮਝੌਤਾ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣਾ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਰਗਰਮ ਕਰ ਸਕਦਾ ਹੈ।
ਡ੍ਰਾਈਵ-ਬਾਈ ਡਾਉਨਲੋਡਸ, ਜਿਸ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਵੈੱਬਸਾਈਟਾਂ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੀਆਂ ਚੋਰੀ-ਛੁਪੇ ਸਥਾਪਨਾਵਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ, ਰੈਨਸਮਵੇਅਰ ਵੰਡ ਵਿੱਚ ਵੀ ਯੋਗਦਾਨ ਪਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਵਿਧੀਆਂ ਵੈੱਬ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰਨ ਜਾਂ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਸੁਚੇਤ ਰਹਿਣ ਅਤੇ ਸਾਵਧਾਨੀ ਵਰਤਣ ਦੀ ਮਹੱਤਤਾ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੀਆਂ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
- ਨਿਯਮਤ ਅੱਪਡੇਟ ਅਤੇ ਪੈਚਿੰਗ: ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਸਮੇਤ, ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਸਿਸਟਮਾਂ ਨੂੰ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਪੈਚਿੰਗ ਕਮਜ਼ੋਰੀਆਂ, ਜਿਵੇਂ ਕਿ CVE-2024-40711, ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦੀ ਹੈ।
- ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ (MFA) : ਸਾਰੇ PC ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਖਾਤਿਆਂ ਵਿੱਚ MFA ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਲਈ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਵਧੇਰੇ ਮੰਗ ਹੁੰਦੀ ਹੈ ਭਾਵੇਂ ਲਾਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੋਵੇ।
- ਡਾਟਾ ਬੈਕਅੱਪ : ਸੁਰੱਖਿਅਤ, ਔਫਲਾਈਨ ਸਟੋਰੇਜ 'ਤੇ ਨਾਜ਼ੁਕ ਡੇਟਾ ਦੇ ਨਿਯਮਤ ਬੈਕਅੱਪ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ। ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰੋ ਕਿ ਇਹਨਾਂ ਬੈਕਅੱਪਾਂ ਦੀ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਜੋ ਉਹਨਾਂ ਦੀ ਇਕਸਾਰਤਾ ਅਤੇ ਰਿਕਵਰੀ ਲਈ ਤਿਆਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾ ਸਕੇ।
- ਈਮੇਲ ਫਿਲਟਰਿੰਗ ਅਤੇ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ : ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਉੱਨਤ ਈਮੇਲ ਫਿਲਟਰਿੰਗ ਹੱਲਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਟਾਫ ਨੂੰ ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਜੋਖਮ ਭਰੇ ਵਿਵਹਾਰਾਂ ਤੋਂ ਬਚਣ ਬਾਰੇ ਸਿੱਖਿਅਤ ਕਰਨ ਲਈ ਸਿਖਲਾਈ ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ।
- ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ : ਨੈੱਟਵਰਕ ਨੂੰ ਵੰਡਣਾ ਰੈਨਸਮਵੇਅਰ ਦੇ ਫੈਲਣ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ ਜੇਕਰ ਕੋਈ ਲਾਗ ਹੁੰਦੀ ਹੈ। ਇਹ ਪਹੁੰਚ ਸਿਸਟਮ ਦੇ ਖਾਸ ਹਿੱਸਿਆਂ ਲਈ ਖਤਰਿਆਂ ਨੂੰ ਸੀਮਤ ਕਰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਰੋਕਥਾਮ ਅਤੇ ਖਾਤਮੇ ਨੂੰ ਵਧੇਰੇ ਪ੍ਰਬੰਧਨਯੋਗ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
- ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਹੱਲ : ਵਿਆਪਕ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਟੂਲ ਲਗਾਓ ਜੋ ਸੰਭਾਵੀ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰਗਟ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦੇ ਸਕਦੇ ਹਨ।
ਫ੍ਰੈਗ ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੇ ਉੱਭਰ ਰਹੇ ਲੈਂਡਸਕੇਪ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੇ ਹਮਲਾਵਰ ਸੁਰੱਖਿਆ ਬਚਾਅ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਲਗਾਤਾਰ ਅਨੁਕੂਲ ਹੁੰਦੇ ਹਨ। ਇਹ ਸਮਝਣਾ ਕਿ ਅਜਿਹੀਆਂ ਧਮਕੀਆਂ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਇੱਕ ਬਹੁ-ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਨੂੰ ਅਪਣਾਉਣਾ ਸੰਭਾਵੀ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਦੇ ਮੱਦੇਨਜ਼ਰ ਲਚਕੀਲੇਪਣ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਸੰਸਥਾਵਾਂ ਅਤੇ ਵਿਅਕਤੀ ਆਪਣੇ ਬਚਾਅ ਪੱਖ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰ ਸਕਦੇ ਹਨ, ਇਸ ਵਧ ਰਹੇ ਸਾਈਬਰ ਸੰਘਰਸ਼ ਵਿੱਚ ਅਗਲਾ ਨਿਸ਼ਾਨਾ ਬਣਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹਨ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ Frag Ransomware ਨਾਲ ਮਿਲ ਗਏ:
|
Frag is here! If you are a regular employee, manager or system administrator, do not delete/ignore this note or try to hide the fact that your network has been compromised from your senior management. This letter is the only way for you to contact us and resolve this incident safely and with minimal loss. We discovered a number of vulnerabilities in your network that we were able to exploit to download your data, encrypt the contents of your servers, and delete any backups we could reach. To find out the full details, get emergency help and regain access to your systems, All you need is: 1. Tor browser (here is a download link: hxxps://www.torproject.org/download/ 2. Use this link to enter the chat room – - 3. Enter a code ( - ) to sign in. 4. Now we can help you. We recommend that you notify your upper management so that they can appoint a responsible person to handle negotiations. Once we receive a chat message from you, this will mean that we are authorised to pass on information regarding the incident, as well as disclose the details inside the chat. From then on, we have 2 weeks to resolve this privately. We look forward to receiving your messages. |
