Hairysquid Ransomware

Hairysquid ਵਜੋਂ ਜਾਣਿਆ ਜਾਣ ਵਾਲਾ ਰੈਨਸਮਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦੇ ਫਾਈਲ ਨਾਮਾਂ ਦੇ ਅੰਤ ਵਿੱਚ '.Hairysquid' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਮਾਲਵੇਅਰ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਵੀ ਬਣਾਉਂਦਾ ਹੈ ਜੋ 'READ_ME_DECRYPTION_HAIRYSQUID.txt' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। Hairysquid Mimic ransomware ਦਾ ਇੱਕ ਨਵਾਂ ਰੂਪ ਹੈ।

Hairysquid Ransomware ਮਹੱਤਵਪੂਰਨ ਕੰਪਿਊਟਰ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ

Hairysquid Ransomware ਕੰਪਿਊਟਰ ਦੇ ਸਿਸਟਮ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਦੇ ਮੁੱਖ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੰਡੋਜ਼ ਗਰੁੱਪ ਪਾਲਿਸੀ ਨੂੰ ਬਦਲਣਾ ਹੈ, ਜੋ ਕਿ ਕੰਪਿਊਟਰ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੇ ਨਿਯਮਾਂ ਅਤੇ ਪਾਬੰਦੀਆਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, Hairysquid ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਕੰਪਿਊਟਰ 'ਤੇ ਕੋਈ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਆਮ ਤੌਰ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਅਸਮਰੱਥ ਕਰਨ ਨਾਲ, ਹੇਅਰਿਸਕੁਇਡ ਸਿਸਟਮ 'ਤੇ ਪੈਰ ਪਕੜ ਲੈਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, Hairysquid ਸਾਰੇ ਕਿਰਿਆਸ਼ੀਲ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਤੋੜ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਜੁੜੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕੰਟਰੋਲ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਜੋ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕੰਪਿਊਟਰ ਨਾਲ ਰਿਮੋਟਲੀ ਕਨੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਉਸ ਕੋਲ ਹੁਣ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਵੇਗੀ। Hairysquid ਟਾਸਕਮੈਨੇਜਰ ਨੂੰ ਵੀ ਬੰਦ ਅਤੇ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਬਿਲਟ-ਇਨ ਵਿੰਡੋਜ਼ ਸਹੂਲਤ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਚੱਲ ਰਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਦੇਖਣ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਰਜਿਸਟਰੀ ਕੁੰਜੀ ਨੂੰ ਵੀ ਸੰਸ਼ੋਧਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਤਾਂ ਜੋ TaskManager ਨੂੰ ਸਰਗਰਮ ਹੋਣ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੋਕਿਆ ਜਾ ਸਕੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, Hairysquid ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਯੰਤਰਾਂ 'ਤੇ ਸਾਈਨ-ਆਊਟ, ਰੀਸਟਾਰਟ ਅਤੇ ਬੰਦ ਕਰਨ ਦੀਆਂ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਆਪਣੇ ਖਾਤਿਆਂ ਤੋਂ ਲੌਗ ਆਉਟ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਮੁੜ ਚਾਲੂ ਜਾਂ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਜਿਸ ਨਾਲ ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਰੋਕਣਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਾਰੀਆਂ ਸੋਧਾਂ Hairysquid ਨੂੰ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਧੋਖੇਬਾਜ਼ ਖ਼ਤਰਾ ਬਣਾਉਂਦੀਆਂ ਹਨ ਜੋ ਇੱਕ ਵਾਰ ਸਿਸਟਮ ਨੂੰ ਫੜ ਲੈਣ ਤੋਂ ਬਾਅਦ ਹਟਾਉਣਾ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ।

Hairysquid Ransomware ਦੇ ਪਿੱਛੇ ਹਮਲਾਵਰ ਇੱਕ ਲੰਮਾ ਰਿਹਾਈ ਦਾ ਨੋਟ ਛੱਡੋ

ਜਦੋਂ ਇੱਕ ਕੰਪਿਊਟਰ Hairysquid ransomware ਨਾਲ ਸੰਕਰਮਿਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਪੀੜਤ ਨੂੰ ਸਥਿਤੀ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਲਈ ਇੱਕ ਰਿਹਾਈ ਦਾ ਨੋਟ ਪਿੱਛੇ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ ਦੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਹੁਣ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪੀੜਤ ਤੱਕ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ। ਨੋਟ ਫਿਰ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਜਾਂਚ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕੀ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਕੰਮ ਕਰੇਗੀ, ਰਿਹਾਈ ਦਾ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਜਾਂਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਤਿੰਨ ਫਾਈਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਆਈਡੀ ਨੂੰ ਭੇਜਣ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇਹ ਦਿਖਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ ਅਤੇ ਵਾਅਦਾ ਕੀਤੀ ਗਈ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਰਿਹਾਈ ਦਾ ਨੋਟ ਕਈ ਸੰਪਰਕ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ TOX ਮੈਸੇਂਜਰ, ICQ ਮੈਸੇਂਜਰ, ਸਕਾਈਪ ਅਤੇ ਈਮੇਲ ਸ਼ਾਮਲ ਹਨ। ਸੰਪਰਕ ਵਿਕਲਪਾਂ ਦੀ ਇਹ ਵਿਭਿੰਨਤਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤ ਨਾਲ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਵੀ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਟੈਸਟ ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਬਿਟਕੋਇਨ ਕ੍ਰਿਪਟੋਵਾਲਿਟ ਪਤਾ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ ਜਿਸ 'ਤੇ ਰਿਹਾਈ ਦੀ ਰਕਮ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਬਿਟਕੋਇਨ ਇੱਕ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਭੁਗਤਾਨ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਪੀੜਤ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਹਦਾਇਤਾਂ ਭੇਜਣਗੇ, ਜਿਸ ਨਾਲ ਉਹ ਆਪਣੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਣਗੇ। ਹਾਲਾਂਕਿ, ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਆਪਣੇ ਵਾਅਦਿਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨਗੇ ਅਤੇ ਅਸਲ ਵਿੱਚ ਪੀੜਤਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਪੈਸੇ ਲਈ ਜਬਰੀ ਵਸੂਲਣ ਤੋਂ ਬਾਅਦ ਲਾਕ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨਗੇ।

Hairysquid Ransomware ਦੇ ਫਿਰੌਤੀ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

Hairysquid ਵਜੋਂ ਜਾਣਿਆ ਜਾਣ ਵਾਲਾ ਰੈਨਸਮਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦੇ ਫਾਈਲ ਨਾਮਾਂ ਦੇ ਅੰਤ ਵਿੱਚ '.Hairysquid' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਮਾਲਵੇਅਰ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਵੀ ਬਣਾਉਂਦਾ ਹੈ ਜੋ 'READ_ME_DECRYPTION_HAIRYSQUID.txt' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। Hairysquid Mimic R nsomware ਦਾ ਇੱਕ ਨਵਾਂ ਰੂਪ ਹੈ।

Hairysquid Ransomware ਜ਼ਰੂਰੀ ਕੰਪਿਊਟਰ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ

Hairysquid Ransomware ਕੰਪਿਊਟਰ ਦੇ ਸਿਸਟਮ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਬਦਲਾਅ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਦੇ ਮੁੱਖ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੰਡੋਜ਼ ਗਰੁੱਪ ਪਾਲਿਸੀ ਨੂੰ ਬਦਲਣਾ ਹੈ, ਜੋ ਕਿ ਕੰਪਿਊਟਰ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੇ ਨਿਯਮਾਂ ਅਤੇ ਪਾਬੰਦੀਆਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, Hairysquid ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੁਰੱਖਿਆ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਕੰਪਿਊਟਰ 'ਤੇ ਕੋਈ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ ਸਥਾਪਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਆਮ ਤੌਰ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਅਸਮਰੱਥ ਕਰਨ ਨਾਲ, ਹੇਅਰਿਸਕੁਇਡ ਸਿਸਟਮ 'ਤੇ ਪੈਰ ਪਕੜ ਲੈਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, Hairysquid ਸਾਰੇ ਕਿਰਿਆਸ਼ੀਲ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਤੋੜ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਜੁੜੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕੰਟਰੋਲ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਜੋ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕੰਪਿਊਟਰ ਨਾਲ ਰਿਮੋਟਲੀ ਕਨੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਉਸ ਕੋਲ ਹੁਣ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਵੇਗੀ। Hairysquid ਟਾਸਕਮੈਨੇਜਰ ਨੂੰ ਵੀ ਬੰਦ ਅਤੇ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਬਿਲਟ-ਇਨ ਵਿੰਡੋਜ਼ ਸਹੂਲਤ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਚੱਲ ਰਹੇ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਦੇਖਣ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਰਜਿਸਟਰੀ ਕੁੰਜੀ ਨੂੰ ਵੀ ਸੰਸ਼ੋਧਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਤਾਂ ਜੋ TaskManager ਨੂੰ ਸਰਗਰਮ ਹੋਣ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੋਕਿਆ ਜਾ ਸਕੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, Hairysquid ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਯੰਤਰਾਂ 'ਤੇ ਸਾਈਨ-ਆਊਟ, ਰੀਸਟਾਰਟ ਅਤੇ ਬੰਦ ਕਰਨ ਦੀਆਂ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਆਪਣੇ ਖਾਤਿਆਂ ਤੋਂ ਲੌਗ ਆਉਟ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਮੁੜ ਚਾਲੂ ਜਾਂ ਬੰਦ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਜਿਸ ਨਾਲ ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਰੋਕਣਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਾਰੀਆਂ ਸੋਧਾਂ Hairysquid ਨੂੰ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਧੋਖੇਬਾਜ਼ ਖ਼ਤਰਾ ਬਣਾਉਂਦੀਆਂ ਹਨ ਜੋ ਇੱਕ ਵਾਰ ਸਿਸਟਮ ਨੂੰ ਫੜ ਲੈਣ ਤੋਂ ਬਾਅਦ ਹਟਾਉਣਾ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ।

Hairysquid Ransomware ਦੇ ਪਿੱਛੇ ਹਮਲਾਵਰ ਇੱਕ ਲੰਮਾ ਰਿਹਾਈ ਦਾ ਨੋਟ ਛੱਡਦੇ ਹਨ

ਜਦੋਂ ਇੱਕ ਕੰਪਿਊਟਰ Hairysquid ransomware ਨਾਲ ਸੰਕਰਮਿਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਪੀੜਤ ਨੂੰ ਸਥਿਤੀ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ ਲਈ ਇੱਕ ਰਿਹਾਈ ਦਾ ਨੋਟ ਪਿੱਛੇ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ ਦੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਹੁਣ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪੀੜਤ ਤੱਕ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹਨ। ਨੋਟ ਫਿਰ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਜਾਂਚ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਕੀ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਕੰਮ ਕਰੇਗੀ, ਰਿਹਾਈ ਦਾ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਜਾਂਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਤਿੰਨ ਫਾਈਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਆਈਡੀ ਨੂੰ ਭੇਜਣ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇਹ ਦਿਖਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ ਅਤੇ ਵਾਅਦਾ ਕੀਤੀ ਗਈ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਭਰੋਸਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਰਿਹਾਈ ਦਾ ਨੋਟ ਕਈ ਸੰਪਰਕ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ TOX ਮੈਸੇਂਜਰ, ICQ ਮੈਸੇਂਜਰ, ਸਕਾਈਪ ਅਤੇ ਈਮੇਲ ਸ਼ਾਮਲ ਹਨ। ਸੰਪਰਕ ਵਿਕਲਪਾਂ ਦੀ ਇਹ ਵਿਭਿੰਨਤਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤ ਨਾਲ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਵੀ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਟੈਸਟ ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਬਿਟਕੋਇਨ ਕ੍ਰਿਪਟੋਵਾਲਿਟ ਪਤਾ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ ਜਿਸ 'ਤੇ ਰਿਹਾਈ ਦੀ ਰਕਮ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਬਿਟਕੋਇਨ ਇੱਕ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਭੁਗਤਾਨ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਪੀੜਤ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਹਦਾਇਤਾਂ ਭੇਜਣਗੇ, ਜਿਸ ਨਾਲ ਉਹ ਆਪਣੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਣਗੇ। ਹਾਲਾਂਕਿ, ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਆਪਣੇ ਵਾਅਦਿਆਂ ਦੀ ਪਾਲਣਾ ਕਰਨਗੇ ਅਤੇ ਅਸਲ ਵਿੱਚ ਪੀੜਤਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਪੈਸੇ ਲਈ ਜਬਰੀ ਵਸੂਲਣ ਤੋਂ ਬਾਅਦ ਲਾਕ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨਗੇ।

Hairysquid Ransomware ਦੇ ਫਿਰੌਤੀ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

'ਹਾਇ!
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਾਡੇ ਵਾਇਰਸ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ।
ਤੁਹਾਡੀ ਵਿਲੱਖਣ ID: -

ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਦੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਖਰੀਦ ਸਕਦੇ ਹੋ
ਪਰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਸੀਂ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹੋ ਕਿ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਕਿਸੇ ਵੀ ਫਾਈਲਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ।
ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਅਤੇ ID ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਲਈ ਵਿਲੱਖਣ ਹਨ, ਇਸ ਲਈ ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਵਾਪਸ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣ ਦੀ ਗਾਰੰਟੀ ਦਿੰਦੇ ਹੋ।

ਅਜਿਹਾ ਕਰਨ ਲਈ:
1) ਟੈਸਟ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਆਪਣੀ ਵਿਲੱਖਣ ਆਈਡੀ - ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ 3 ਫਾਈਲਾਂ ਭੇਜੋ
ਸਾਡੇ ਸੰਪਰਕ
1.1) TOX ਮੈਸੇਂਜਰ (ਤੇਜ਼ ਅਤੇ ਅਗਿਆਤ)
hxxps://tox.chat/download.html
qtox ਇੰਸਟਾਲ ਕਰੋ
ਗਾਣਾ ਦਬਾਓ
ਆਪਣਾ ਨਾਮ ਬਣਾਓ
ਪਲੱਸ ਦਬਾਓ
ਉੱਥੇ ਮੇਰੀ ਟੌਕਸ ਆਈ.ਡੀ
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
ਅਤੇ ਮੈਨੂੰ ਸ਼ਾਮਲ ਕਰੋ/ਮੈਸੇਜ ਲਿਖੋ
1.2) ICQ ਮੈਸੇਂਜਰ
ICQ ਲਾਈਵ ਚੈਟ ਜੋ 24/7 ਕੰਮ ਕਰਦੀ ਹੈ - @Hairysquid
ਆਪਣੇ PC 'ਤੇ ICQ ਸੌਫਟਵੇਅਰ ਇੱਥੇ hxxps://icq.com/windows/ ਜਾਂ ਆਪਣੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਐਪਸਟੋਰ / ਗੂਗਲ ਮਾਰਕੀਟ ਵਿੱਚ "ICQ" ਲਈ ਖੋਜ ਕਰੋ।
ਸਾਡੇ ICQ @Hairysquid hxxps://icq.im/Hairysquid ਨੂੰ ਲਿਖੋ
1.3) ਸਕਾਈਪ
Hairysquid ਡੀਕ੍ਰਿਪਸ਼ਨ
1.4)ਮੇਲ (ਸਿਰਫ਼ ਨਾਜ਼ੁਕ ਸਥਿਤੀਆਂ ਵਿੱਚ ਲਿਖੋ bcs ਤੁਹਾਡੀ ਈਮੇਲ ਡਿਲੀਵਰ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਜਾਂ ਸਪੈਮ ਵਿੱਚ ਨਹੀਂ ਹੋ ਸਕਦੀ)

Hairysquid@onionmail.org

ਵਿਸ਼ਾ ਲਾਈਨ ਵਿੱਚ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ID ਲਿਖੋ: -

ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਭੁਗਤਾਨ ਲਈ ਡੀਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਅਤੇ ਇੱਕ ਵਿਲੱਖਣ ਬਿਟਕੋਇਨ ਵਾਲਿਟ ਭੇਜਾਂਗੇ।
ਬਿਟਕੋਇਨ ਲਈ ਭੁਗਤਾਨ ਦੀ ਰਿਹਾਈ ਤੋਂ ਬਾਅਦ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਅਤੇ ਨਿਰਦੇਸ਼ ਭੇਜਾਂਗੇ। ਜੇਕਰ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਤਾਂ ਸਾਡੇ ਕੋਲ ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਧੋਖਾ ਦੇਣ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੈ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ:
ਕੀ ਮੈਨੂੰ ਛੋਟ ਮਿਲ ਸਕਦੀ ਹੈ?
ਨਹੀਂ। ਰਿਹਾਈ ਦੀ ਰਕਮ ਦੀ ਗਣਨਾ ਏਨਕ੍ਰਿਪਟਡ ਆਫਿਸ ਫਾਈਲਾਂ ਦੀ ਸੰਖਿਆ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਛੋਟ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਜਿਹੇ ਸਾਰੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਅਣਡਿੱਠ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਜੇਕਰ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਸਿਰਫ਼ ਕੁਝ ਫ਼ਾਈਲਾਂ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਜ਼ਿਪ ਕਰੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਿਤੇ ਅੱਪਲੋਡ ਕਰੋ। ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਸਬੂਤ ਵਜੋਂ ਮੁਫ਼ਤ ਵਿੱਚ ਡੀਕੋਡ ਕਰਾਂਗੇ।
ਬਿਟਕੋਇਨ ਕੀ ਹੈ?
bitcoin.org ਪੜ੍ਹੋ
ਬਿਟਕੋਇਨ ਕਿੱਥੇ ਖਰੀਦਣੇ ਹਨ?
hxxps://www.alfa.cash/buy-crypto-with-credit-card (ਸਭ ਤੋਂ ਤੇਜ਼ ਤਰੀਕਾ)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
binance.com
ਜਾਂ ਇਸ ਨੂੰ ਕਿੱਥੋਂ ਖਰੀਦਣਾ ਹੈ ਜਾਣਕਾਰੀ ਲੱਭਣ ਲਈ google.com ਦੀ ਵਰਤੋਂ ਕਰੋ
ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਕਿੱਥੇ ਹੈ ਕਿ ਮੈਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਾਂਗਾ?
ਇਹ ਤੱਥ ਕਿ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਬੇਤਰਤੀਬ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਾਂ ਇੱਕ ਗਾਰੰਟੀ ਹੈ। ਸਾਡੇ ਲਈ ਤੁਹਾਨੂੰ ਧੋਖਾ ਦੇਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ।
ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਮੈਨੂੰ ਕਿੰਨੀ ਜਲਦੀ ਕੁੰਜੀ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ?
ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, 15 ਮਿੰਟ ਦੇ ਦੌਰਾਨ
ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?
ਇਹ ਸਧਾਰਨ ਹੈ. ਤੁਹਾਨੂੰ ਸਾਡੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਪ੍ਰੋਗਰਾਮ ਤੁਹਾਡੇ HDD 'ਤੇ ਸਾਰੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਡੀਕ੍ਰਿਪਟ ਕਰ ਦੇਵੇਗਾ'