Jett Ransomware
ਰੈਨਸਮਵੇਅਰ ਮਾਲਵੇਅਰ ਦੇ ਸਭ ਤੋਂ ਨੁਕਸਾਨਦੇਹ ਰੂਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਜੋ ਮਹੱਤਵਪੂਰਨ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੀ ਰਿਹਾਈ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਆਪਣੇ ਡੇਟਾ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਰੋਕਥਾਮ ਮੁੱਖ ਹੈ, ਕਿਉਂਕਿ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਫਾਈਲ ਰਿਕਵਰੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਅਤੇ ਸਿਰਫ ਹੋਰ ਹਮਲਿਆਂ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਜੈੱਟ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਇਸ ਲਗਾਤਾਰ ਵਧ ਰਹੇ ਖ਼ਤਰੇ ਦੀ ਇੱਕ ਤਾਜ਼ਾ ਉਦਾਹਰਣ ਹੈ, ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਹਮਲੇ ਕਿੰਨੇ ਗੁੰਝਲਦਾਰ ਬਣ ਗਏ ਹਨ। ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਇਸਦੇ ਵਿਵਹਾਰ ਨੂੰ ਸਮਝਣਾ ਅਤੇ ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਕੀ ਹੁੰਦਾ ਹੈ ਜੈੱਟ ਰੈਨਸਮਵੇਅਰ?
Jett Ransomware ਇੱਕ ਨਵਾਂ ਖੋਜਿਆ ਗਿਆ ਸਟ੍ਰੇਨ ਹੈ ਜਿਸਨੂੰ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਸਬਮਿਸ਼ਨਾਂ ਦੁਆਰਾ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਇੱਕ ਸਿਸਟਮ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪੀੜਤ ਆਈਡੀ, ਇੱਕ ਈਮੇਲ ਪਤਾ ('info@cloudminerapp.com'), ਅਤੇ '.jett' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜ ਕੇ ਫਾਈਲਾਂ ਦੇ ਨਾਮਾਂ ਨੂੰ ਸੋਧਦਾ ਹੈ। ਉਦਾਹਰਣ ਲਈ:
1.png → 1.png।[9ECFA84E][info@cloudminerapp.com].jett
2.pdf → 2.pdf।[9ECFA84E][info@cloudminerapp.com].jett
ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਜੈੱਟ ਦੋ ਫਿਰੌਤੀ ਨੋਟ ਤਿਆਰ ਕਰਦਾ ਹੈ: info.hta ਅਤੇ ReadMe.txt। ਇਹ ਫਾਈਲਾਂ ਪੀੜਤ ਨੂੰ ਸੂਚਿਤ ਕਰਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਡੇਟਾ AES-256 ਅਤੇ RSA-2048 ਐਨਕ੍ਰਿਪਸ਼ਨ, ਸੂਝਵਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਕ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਅਣਅਧਿਕਾਰਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਲਗਭਗ ਅਸੰਭਵ ਬਣਾਉਂਦੇ ਹਨ।
ਰਿਹਾਈ ਦੀ ਮੰਗ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਚਾਲਾਂ
ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਭਰੋਸਾ ਦਿਵਾਉਂਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ ਪਰ ਉਹਨਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਨਾਲ ਈਮੇਲ ('info@cloudminerapp.com' ਜਾਂ '3998181090@qq.com') ਜਾਂ ਟੈਲੀਗ੍ਰਾਮ ('@decrypt30') ਰਾਹੀਂ ਸੰਪਰਕ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਿਸ਼ਵਾਸ ਬਣਾਉਣ ਲਈ, ਅਪਰਾਧੀ ਦੋ ਛੋਟੀਆਂ, ਗੈਰ-ਸੰਵੇਦਨਸ਼ੀਲ ਫਾਈਲਾਂ ਨੂੰ ਮੁਫਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਉਹ ਇੱਕ ਚੇਤਾਵਨੀ ਵੀ ਜਾਰੀ ਕਰਦੇ ਹਨ: ਉਹਨਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਕੋਈ ਵੀ ਕੋਸ਼ਿਸ਼ ਫਿਰੌਤੀ ਦੀ ਕੀਮਤ ਵਿੱਚ ਵਾਧਾ ਕਰੇਗੀ।
ਆਪਣੇ ਵਾਅਦਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਪੀੜਤਾਂ ਨੂੰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਬਚਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨਗੇ, ਅਤੇ ਭੁਗਤਾਨ ਕਰਨ ਨਾਲ ਸਿਰਫ ਹੋਰ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਸੁਰੱਖਿਅਤ ਬੈਕਅੱਪ ਰਾਹੀਂ ਰੋਕਥਾਮ, ਹਟਾਉਣ ਅਤੇ ਰਿਕਵਰੀ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰੋ।
ਜੈੱਟ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਜੈੱਟ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵੰਡਣ ਲਈ ਕਈ ਤਰੀਕੇ ਵਰਤਦੇ ਹਨ, ਅਕਸਰ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦੇ ਹਨ:
- ਧੋਖਾਧੜੀ ਵਾਲੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਅਤੇ ਲਿੰਕ: ਹਮਲਾਵਰ ਨੁਕਸਾਨਦੇਹ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਲਿੰਕਾਂ ਵਾਲੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਮਾਲਵੇਅਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਟਰਿੱਗਰ ਕਰਦੇ ਹਨ।
- ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ ਅਤੇ ਕ੍ਰੈਕਡ ਪ੍ਰੋਗਰਾਮ: ਰੈਨਸਮਵੇਅਰ ਅਕਸਰ ਗੈਰ-ਕਾਨੂੰਨੀ ਡਾਊਨਲੋਡ, ਕੁੰਜੀ ਜਨਰੇਟਰ ਅਤੇ ਐਕਟੀਵੇਸ਼ਨ ਟੂਲਸ ਨਾਲ ਭਰਿਆ ਹੁੰਦਾ ਹੈ।
- ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਅਤੇ ਮਾਲਵੇਅਰਾਈਜ਼ਿੰਗ: ਕਿਸੇ ਲਾਗ ਵਾਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਣਾ ਜਾਂ ਕਿਸੇ ਖਤਰਨਾਕ ਵਿਗਿਆਪਨ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਚੁੱਪਚਾਪ ਰੈਨਸਮਵੇਅਰ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।
- USB ਡਰਾਈਵਾਂ ਅਤੇ ਬਾਹਰੀ ਸਟੋਰੇਜ: ਲਾਗ ਵਾਲੇ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਪਲੱਗ ਇਨ ਹੋਣ 'ਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਹੋਰ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਫੈਲਾ ਸਕਦੇ ਹਨ।
- ਪੁਰਾਣੇ ਸਾਫਟਵੇਅਰ ਅਤੇ ਸ਼ੋਸ਼ਣ: ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਅਣਪਛਾਤੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਇਸਤੇਮਾਲ ਇਨਫੈਕਸ਼ਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਇਨਫੈਕਸ਼ਨ ਉਦੋਂ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਉਪਭੋਗਤਾ ਅਣਜਾਣੇ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਫਾਈਲ ਖੋਲ੍ਹਦੇ ਹਨ, ਜਿਸ ਕਾਰਨ ਚੌਕਸੀ ਜ਼ਰੂਰੀ ਹੋ ਜਾਂਦੀ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
Jett ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਬਚਾਅ ਲਈ ਇੱਕ ਸਰਗਰਮ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਆਪਣੇ ਬਚਾਅ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਇਹਨਾਂ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:
- ਆਪਣੇ ਡੇਟਾ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਲਓ : ਬਾਹਰੀ ਡਰਾਈਵਾਂ ਜਾਂ ਏਅਰ-ਗੈਪਡ ਸਟੋਰੇਜ 'ਤੇ ਔਫਲਾਈਨ ਬੈਕਅੱਪ ਰੱਖੋ। ਇਨਕ੍ਰਿਪਟਡ ਕਾਪੀਆਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਜ਼ਨਿੰਗ ਵਾਲੇ ਕਲਾਉਡ ਬੈਕਅੱਪ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਨਫੈਕਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਬੈਕਅੱਪ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਨਾ ਹੋਣ।
- ਸਾਫਟਵੇਅਰ ਅਤੇ ਸਿਸਟਮ ਅੱਪਡੇਟ ਰੱਖੋ : ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਸੁਰੱਖਿਆ ਪੈਚ ਤੁਰੰਤ ਸਥਾਪਿਤ ਕਰੋ। ਐਂਟੀਵਾਇਰਸ ਸਾਫਟਵੇਅਰ ਸਮੇਤ ਜ਼ਰੂਰੀ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਚਾਲੂ ਕਰੋ। ਰਾਊਟਰਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ 'ਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰੋ।
- ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਹੱਲ ਵਰਤੋ : ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਵਾਲਾ ਇੱਕ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮ ਤੈਨਾਤ ਕਰੋ। ਉੱਨਤ ਖਤਰੇ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਐਂਡਪੁਆਇੰਟ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ (EDR) ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਅਣਅਧਿਕਾਰਤ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਫਾਇਰਵਾਲ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਈਮੇਲਾਂ ਅਤੇ ਡਾਊਨਲੋਡਾਂ ਪ੍ਰਤੀ ਧਿਆਨ ਰੱਖੋ : ਅਣਜਾਣ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ ਅਟੈਚਮੈਂਟਾਂ ਖੋਲ੍ਹਣ ਜਾਂ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ। ਫਿਸ਼ਿੰਗ ਦੇ ਸੂਖਮ ਸੰਕੇਤਾਂ ਲਈ ਈਮੇਲ ਪਤਿਆਂ ਅਤੇ URL ਦੀ ਜਾਂਚ ਕਰੋ। ਕਦੇ ਵੀ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਟੋਰੈਂਟਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਨਾ ਕਰੋ।
- ਉਪਭੋਗਤਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਸੀਮਤ ਕਰੋ : ਰੋਜ਼ਾਨਾ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਲਈ ਐਡਮਿਨ ਖਾਤਿਆਂ ਦੀ ਬਜਾਏ ਮਿਆਰੀ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਸਾਫਟਵੇਅਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦਾ ਨਿਯਮ (PoLP) ਲਾਗੂ ਕਰੋ। ਅਣਅਧਿਕਾਰਤ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਚੱਲਣ ਤੋਂ ਰੋਕਣ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਵਾਈਟਲਿਸਟਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਬੇਲੋੜੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਅਯੋਗ ਕਰੋ : ਆਟੋਮੇਟਿਡ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਵਿੱਚ ਮੈਕਰੋ ਬੰਦ ਕਰੋ। ਅਟੈਕ ਵੈਕਟਰਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਜੇਕਰ ਲੋੜ ਨਾ ਹੋਵੇ ਤਾਂ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਪ੍ਰੋਟੋਕੋਲ (RDP) ਨੂੰ ਅਕਿਰਿਆਸ਼ੀਲ ਕਰੋ। ਆਟੋਮੇਟਿਡ ਮਾਲਵੇਅਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਲਈ ਪਾਵਰਸ਼ੈਲ ਅਤੇ ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੀਤੀਆਂ ਨੂੰ ਸੀਮਤ ਕਰੋ।
- ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ ਲਾਗੂ ਕਰੋ : ਆਮ ਉਪਭੋਗਤਾ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸਿਸਟਮਾਂ ਨੂੰ ਵੱਖ ਕਰੋ।
- ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸੂਚੀਆਂ (ACLs) ਦੀ ਵਰਤੋਂ ਕਰੋ: ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਘੁਸਪੈਠ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ (IDS) ਨੂੰ ਤਾਇਨਾਤ ਕਰੋ।
- ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿੱਖਿਅਤ ਅਤੇ ਸਿਖਲਾਈ ਦਿਓ : ਫਿਸ਼ਿੰਗ ਅਤੇ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਦਾ ਆਯੋਜਨ ਕਰੋ। ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਅਤੇ ਗਤੀਵਿਧੀਆਂ ਦੀ ਰਿਪੋਰਟਿੰਗ ਆਈਟੀ ਟੀਮਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰੋ। ਜਾਗਰੂਕਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਕਰਮਚਾਰੀਆਂ ਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਿਮੂਲੇਟਡ ਫਿਸ਼ਿੰਗ ਅਭਿਆਸਾਂ ਨਾਲ ਜਾਂਚ ਕਰੋ।
ਅੰਤਿਮ ਵਿਚਾਰ
Jett Ransomware ਇੱਕ ਅਜਿਹਾ ਖ਼ਤਰਾ ਹੈ ਜੋ ਗੰਭੀਰ ਵਿੱਤੀ ਅਤੇ ਡੇਟਾ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਹਮਲਾਵਰਾਂ ਦੀ ਮਦਦ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ, ਇਸ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਰੋਕਥਾਮ ਹੈ। ਸੁਰੱਖਿਅਤ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖ ਕੇ, ਚੰਗੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਫਾਈ ਦਾ ਅਭਿਆਸ ਕਰਕੇ, ਅਤੇ ਵਿਕਸਤ ਹੋ ਰਹੇ ਖਤਰਿਆਂ ਬਾਰੇ ਜਾਣੂ ਰਹਿ ਕੇ, ਵਿਅਕਤੀ ਅਤੇ ਸੰਗਠਨ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹਨ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ Jett Ransomware ਨਾਲ ਮਿਲ ਗਏ:
|
Ransom Note in Info.hta file: ALL YOUR VALUABLE DATA WAS ENCRYPTED! due to a security problem with your PC. If you want to restore them, write us to the e-mail info@cloudminerapp.com Write this ID in the title of your message:- In case of no answer in 24 hours write us to this e-mail:3998181090@qq.com You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files. Free decryption as guarantee Before paying you can send us up to 5 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.) How to obtain Bitcoins The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price. hxxps://localbitcoins.com/buy_bitcoins Also you can find other places to buy Bitcoins and beginners guide here: hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/ Attention! Do not rename encrypted files. Do not try to decrypt your data using third party software, it may cause permanent data loss. Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. |
|
Ransom Note in Readme.txt file: ALL YOUR VALUABLE DATA WAS ENCRYPTED! All yоur filеs wеrе еnсrуptеd with strоng crуptо аlgоrithm АЕS-256 + RSА-2048. Plеаsе bе surе thаt yоur filеs аrе nоt brоkеn аnd уоu cаn rеstоrе thеm tоdаy. If yоu rеаllу wаnt tо rеstоrе yоur filеs plеаsе writе us tо thе е-mаils: faster support Write Us To The ID-Telegram :@decrypt30 (hxxps://t.me/decrypt30 ) info@cloudminerapp.com 3998181090@qq.com In subjеct linе writе уоur ID: - Impоrtаnt! Plеаsе sеnd yоur mеssаgе tо аll оf оur 3 е-mаil аddrеssеs. This is rеаllу impоrtаnt bеcаusе оf dеlivеrу prоblеms оf sоmе mаil sеrviсеs! Important! If you haven't received a response from us within 24 hours, please try to use a different email service (Gmail, Yahoo, AOL, etc). Important! Please check your SPAM folder each time you wait for our response! If you find our email in the SPAM folder please move it to your Inbox. Important! We are always in touch and ready to help you as soon as possible! Аttаch up tо 2 smаll еncrуptеd filеs fоr frее tеst dесryption. Plеаsе nоte thаt thе filеs yоu sеnd us shоuld nоt cоntаin аnу vаluаblе infоrmаtiоn. Wе will sеnd yоu tеst dеcrуptеd files in оur rеspоnsе fоr yоur cоnfidеnсе. Of course you will receive all the necessary instructions hоw tо dеcrуpt yоur filеs! Important! Plеаsе nоte that we are professionals and just doing our job! Please dо nоt wаstе thе timе аnd dо nоt trу to dесеive us - it will rеsult оnly priсе incrеаsе! Wе аrе alwауs оpеnеd fоr diаlоg аnd rеаdy tо hеlp уоu. Jett |
