HellCat Ransomware
ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੀ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਦੇ ਨਾਲ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਅਜਿਹਾ ਹੀ ਉੱਨਤ ਖ਼ਤਰਾ, ਹੈਲਕੈਟ ਰੈਨਸਮਵੇਅਰ, ਪੀੜਤਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ ਫਿਰੌਤੀ ਦੇ ਭੁਗਤਾਨਾਂ ਦੀ ਮੰਗ ਕਰਕੇ ਤਬਾਹੀ ਮਚਾ ਰਿਹਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਮਾਲਵੇਅਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਇਸਦੇ ਵਿਰੁੱਧ ਬਚਾਅ ਲਈ ਜ਼ਰੂਰੀ ਕਦਮ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਹੈਲਕੈਟ ਰੈਨਸਮਵੇਅਰ ਦਾ ਉਭਾਰ
HellCat ਇੱਕ ਖ਼ਤਰਨਾਕ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਹੈ ਜੋ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਵਿੱਚ '.HC' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਇਹ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਵੀ ਸੋਧਦਾ ਹੈ ਅਤੇ ਹਮਲੇ ਦੇ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਨ ਲਈ 'README_HELLCAT.txt' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਛੱਡਦਾ ਹੈ।
ਹੈਲਕੈਟ ਦੋ ਵੱਖ-ਵੱਖ ਰਿਹਾਈ ਨੋਟ ਰੂਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਮ ਕਰਦਾ ਹੈ:
- ਇੱਕ ਮੁੱਢਲੀ ਰਿਹਾਈ ਦੀ ਸੂਚਨਾ - ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਹੋਰ ਹਦਾਇਤਾਂ ਲਈ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸੂਚਨਾ ਦਿੱਤੀ ਗਈ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵਿਰੁੱਧ ਚੇਤਾਵਨੀ ਦਿੰਦੀ ਹੈ।
- ਇੱਕ ਸਮਾਂ-ਸੰਵੇਦਨਸ਼ੀਲ ਰਿਹਾਈ ਨੋਟ - ਇਸ ਸੰਸਕਰਣ ਵਿੱਚ ਸਮਾਨ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ ਪਰ 336 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਮੋਨੇਰੋ (XMR) ਜਾਂ ਬਿਟਕੋਇਨ (BTC) ਵਿੱਚ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਹੋਰ ਸੰਚਾਰ ਲਈ ਇੱਕ ਈਮੇਲ ਪਤਾ (hellcat@5222.de) ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪੀੜਤ ਹਮਲਾਵਰਾਂ ਦੇ ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਹਾਲਾਂਕਿ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਇੱਕ ਕੰਮ ਕਰਨ ਵਾਲੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨਗੇ।
ਹੈਲਕੈਟ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਹੈਲਕੈਟ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਕਈ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਪਭੋਗਤਾ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਅਤੇ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ:
- ਫਿਸ਼ਿੰਗ ਈਮੇਲ - ਧੋਖਾਧੜੀ ਵਾਲੇ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ।
- ਨਕਲੀ ਸੌਫਟਵੇਅਰ ਅਤੇ ਕ੍ਰੈਕਡ ਐਪਲੀਕੇਸ਼ਨ - ਗੈਰ-ਕਾਨੂੰਨੀ ਡਾਊਨਲੋਡਾਂ ਵਿੱਚ ਅਕਸਰ ਲੁਕਿਆ ਹੋਇਆ ਮਾਲਵੇਅਰ ਹੁੰਦਾ ਹੈ।
- ਗਲਤ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ - ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਜਾਂ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਖਤਰਨਾਕ ਪੇਲੋਡ ਦੀ ਸੇਵਾ ਕਰਦੀਆਂ ਹਨ।
- ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ - ਅਣਪਛਾਤੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।
- USB ਡਿਵਾਈਸਾਂ ਅਤੇ P2P ਨੈੱਟਵਰਕ - ਸੰਕਰਮਿਤ ਬਾਹਰੀ ਡਿਵਾਈਸਾਂ ਅਤੇ ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈੱਟਵਰਕ ਸੰਕਰਮਣ ਫੈਲਾ ਸਕਦੇ ਹਨ।
ਇਨਫੈਕਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਇਨ੍ਹਾਂ ਹਮਲੇ ਦੇ ਵੈਕਟਰਾਂ ਨੂੰ ਸਮਝਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ।
ਸੁਰੱਖਿਅਤ ਰਹਿਣ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ HellCat ਅਤੇ ਹੋਰ ਰੈਨਸਮਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਇਹਨਾਂ ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ:
- ਆਪਣੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਬਣਾਓ
- ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ।
ਇੱਕ ਭਰੋਸੇਯੋਗ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਹੱਲ ਸਥਾਪਤ ਕਰੋ ਜੋ ਅਸਲ-ਸਮੇਂ ਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਅਸੁਰੱਖਿਅਤ ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਆਟੋਮੈਟਿਕ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਅਯੋਗ ਕਰੋ।
- ਸੁਰੱਖਿਅਤ ਔਨਲਾਈਨ ਆਦਤਾਂ ਅਪਣਾਓ
- ਅਣਜਾਣ ਜਾਂ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਤੋਂ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਜਾਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ।
ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਪ੍ਰਦਾਤਾਵਾਂ ਜਾਂ ਭਰੋਸੇਯੋਗ ਬਾਜ਼ਾਰਾਂ ਤੋਂ ਹੀ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰੋ।
ਪੀਅਰ-ਟੂ-ਪੀਅਰ (P2P) ਨੈੱਟਵਰਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸਾਵਧਾਨ ਰਹੋ ਅਤੇ ਪਾਈਰੇਟਿਡ ਸਮੱਗਰੀ ਤੋਂ ਬਚੋ।
- ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਲਈ ਤਿਆਰੀ ਕਰੋ
- ਜ਼ਰੂਰੀ ਫਾਈਲਾਂ ਦਾ ਨਿਯਮਤ ਬੈਕਅੱਪ ਔਫਲਾਈਨ ਜਾਂ ਕਲਾਉਡ ਸਟੋਰੇਜ ਵਿੱਚ ਰੱਖੋ।
ਮਜ਼ਬੂਤ, ਵਿਸ਼ੇਸ਼ ਪਾਸਵਰਡ ਵਰਤੋ ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
ਮਾਲਵੇਅਰ ਨੂੰ ਅਣਅਧਿਕਾਰਤ ਤਬਦੀਲੀਆਂ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੀਮਤ ਕਰੋ।
ਸਿੱਟਾ: ਸੁਚੇਤ ਰਹੋ, ਸੁਰੱਖਿਅਤ ਰਹੋ
ਹੈਲਕੈਟ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਭਿਆਨਕ ਖ਼ਤਰਾ ਹੈ ਜੋ ਧੋਖੇਬਾਜ਼ ਰਣਨੀਤੀਆਂ ਅਤੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਰਾਹੀਂ ਬੇਖਬਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣਾ ਸ਼ਿਕਾਰ ਬਣਾਉਂਦਾ ਹੈ। ਇਸਦੇ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਸਮਝ ਕੇ ਅਤੇ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਤੁਸੀਂ ਲਾਗ ਅਤੇ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹੋ। ਸੂਚਿਤ ਰਹੋ, ਸਾਵਧਾਨ ਰਹੋ, ਅਤੇ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਉਪਾਵਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿਓ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ HellCat Ransomware ਨਾਲ ਮਿਲ ਗਏ:
|
- IMPORTANT - All your files have been encrypted by the HellCat Ransomware. This includes documents, source codes, and any other critical data on your system. To regain access to your files, you must negotiate with us. We are open to discussing terms, but failure to communicate will result in your data being permanently leaked on our Tor network blog. Do not attempt to decrypt your files. Without our unique decryption key, there is no way to recover your data. Any unauthorized recovery attempts may cause permanent data corruption. After the deadline passes, all your sensitive files will be published, and further contact will not be entertained. This is your only chance to negotiate. Negotiate with us on TOX: F97D66EB390592BA053CC7C25C16ECDBE42F3C266DD2A99CB9D1DDABE69F6A41EF5FB3D9EE7F Our Onion site: - ----- Read this wiki to set up TOX: hxxps://wiki.tox.chat/start Download Tor Browser: hxxps://www.torproject.org/download/ - HellCat Ransomware |
|
Ransom message shown as wallpaper image: HellCat Ransomware 2.0 Your files have been encrypted by HellCat Ransomware To restore access, open the file: _README_HELLCAT_.txt located in any encrypted directory and follow the instructions inside. Do NOT attempt to decrypt files yourself, as this may cause permanent loss. Any tampering with system files will result in immediate data destruction. If you cannot find _README_HELLCAT.txt, Please contact support via TOX TOX ID: F97D66EB390592BA053CC7C25C16ECDBE42F3C266DD2A99CB9D1DDABE69F6A41EF5FB3D9EE7F |
|
Variation of the ransom note: All your files have been encrypted by the HELLCAT Ransomware Group. This includes documents, source codes, and any other important data on your system. To regain access to your files, you must pay a ransom of $xxx,xxx USD in Monero (XMR) or Bitcoin (BTC). If you fail to make the payment within 336 hours, your files will be permanently encrypted, leaked, and no further attempts to contact us will be entertained. Once you pay, we will provide you with a decryption key that will unlock your files. Failure to comply with these demands will result in irreversible loss of your files. We recommend you act swiftly and make the payment to avoid the permanent loss of your valuable data. Your cooperation is appreciated. If you have any questions or need assistance, refer to the contact information provided below. We will respond to your queries as soon as possible. We are open to negotiating, so feel free to contact us. Your victim hash: xxxxxxxx Providing us with the victim hash will help us prove your identity. If no hash is provided, we won't negotiate. Read this wiki to set up TOX: hxxps://wiki.tox.chat/start Read this wiki to set up XMPP: hxxps://wiki.xmpp.org/web/Main_Page Our Onion site: - TOX: 898923FE0699CFE1EFD17773425DECB080840877C29F883D389D6880B2B961737FACE98E82E4 XMPP: hellcat@5222.de - HELLCAT Ransomware |
