Kamikizu Ransomware

Kamikizu Ransomware ਇੱਕ ਧਮਕੀ ਹੈ ਜੋ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਜਿਹੇ ਮਾਲਵੇਅਰ ਟੂਲਜ਼ ਨੂੰ ਅਕਸਰ ਇੱਕ ਅਨਕ੍ਰੈਕੇਬਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਮਹੱਤਵਪੂਰਨ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਕੇ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਕਾਰਪੋਰੇਟ ਸੰਸਥਾਵਾਂ ਤੋਂ ਪੈਸੇ ਉਗਰਾਹੁਣ ਦੇ ਇੱਕ ਢੰਗ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਦਾਅਵਾ ਕਰਨਗੇ ਕਿ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਪੀੜਤਾਂ ਨੂੰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਅਤੇ ਬਦਲੇ ਵਿੱਚ ਲੋੜੀਂਦੀਆਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਜਾਂ ਸੌਫਟਵੇਅਰ ਟੂਲ ਪ੍ਰਾਪਤ ਕਰਨਾ। ਹਾਲਾਂਕਿ, ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਸਫਲਤਾਪੂਰਵਕ ਬਹਾਲ ਹੋ ਜਾਣਗੀਆਂ ਜਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਿਰਫ਼ ਪੈਸੇ ਨਹੀਂ ਲੈ ਕੇ ਗਾਇਬ ਨਹੀਂ ਹੋਣਗੇ।

Kamikizu Ransomware, ਖਾਸ ਤੌਰ 'ਤੇ, ਪਹਿਲਾਂ ਪਛਾਣੇ ਗਏ ZEPPELIN ਮਾਲਵੇਅਰ ਦਾ ਇੱਕ ਰੂਪ ਹੈ। ਹਮਲਾਵਰ ਕਾਰਵਾਈਆਂ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਧਮਕੀ ਨਿਸ਼ਾਨਾ ਬਣਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਦੇ ਅਸਲ ਨਾਮ ਲੈ ਲਵੇਗੀ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚ '.kizu' ਨੂੰ ਜੋੜ ਦੇਵੇਗੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇੱਕ ਖਾਸ ID ਸਤਰ ਹੋਵੇਗੀ। ਧਮਕੀਆਂ ਦੇ ਸੰਚਾਲਕਾਂ ਦਾ ਫਿਰੌਤੀ-ਮੰਗ ਕਰਨ ਵਾਲਾ ਸੰਦੇਸ਼, '!!! ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ !!!.TXT।'

ਫਿਰੌਤੀ ਦੇ ਨੋਟ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਕਾਮਿਕਿਜ਼ੂ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਫੈਲਾਉਣ ਵਾਲੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਡਬਲ-ਜਬਰਦਸਤੀ ਕਾਰਵਾਈ ਨੂੰ ਚਲਾਉਂਦੇ ਹਨ। ਆਪਣੇ ਪੀੜਤਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਹੈਕਰ ਮਹੱਤਵਪੂਰਣ ਫਾਈਲਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢ ਲੈਂਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਨਿਯੰਤਰਣ ਵਿੱਚ ਇੱਕ ਸਰਵਰ ਤੇ ਸਟੋਰ ਕਰਦੇ ਹਨ. ਜੇਕਰ ਪੀੜਤ ਮੰਗੀ ਗਈ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਇਕੱਠੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸਮਰਪਿਤ ਲੀਕ ਵੈਬਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਤ ਕਰਕੇ ਜਨਤਾ ਨੂੰ ਜਾਰੀ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੰਦੇ ਹਨ।

Kamikizu Ransomware ਦੇ ਪੀੜਤ ਨੋਟ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਦੋ ਈਮੇਲ ਪਤਿਆਂ 'ਤੇ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਹੈਕਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹਨ। ਮੁੱਖ ਈਮੇਲ 'kamikizu@onionmail.org' ਜਾਪਦੀ ਹੈ ਜਦਕਿ 'kamikizu@keemail.me' ਬੈਕਅੱਪ ਵਿਕਲਪ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। ਇੱਕ ਸਿੰਗਲ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲ ਨੂੰ ਸੁਨੇਹੇ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਮੁਫਤ ਵਿੱਚ ਅਨਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ।

ਰਿਹਾਈ ਦੇ ਨੋਟ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

'ਕਾਮੀਕਿਜ਼ੂ ਰੈਨਸਮਵੇਅਰ।

ਤੁਹਾਡਾ ਡੇਟਾ ਚੋਰੀ ਅਤੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ

ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਇਸ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋ!
ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਰਿਕਵਰ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਸਾਡਾ ਵਿਲੱਖਣ ਡੀਕ੍ਰਿਪਟਰ ਖਰੀਦਣਾ।
ਸਿਰਫ਼ ਅਸੀਂ ਤੁਹਾਨੂੰ ਇਹ ਦੇ ਸਕਦੇ ਹਾਂ ਅਤੇ ਸਿਰਫ਼ ਅਸੀਂ ਤੁਹਾਡੀਆਂ ਫ਼ਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰ ਸਕਦੇ ਹਾਂ।

ਜੇਕਰ ਤੁਸੀਂ ਸਮੇਂ 'ਤੇ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੇ ਹੋ, ਤਾਂ ਸਾਰਾ ਚੋਰੀ ਕੀਤਾ ਡੇਟਾ ਸਾਡੀ ਟੋਰ ਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ

ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਸਾਡੇ ਕੋਲ ਡੀਕ੍ਰਿਪਟਰ ਹੈ ਅਤੇ ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ ਤੁਸੀਂ ਇੱਕ ਈਮੇਲ ਭੇਜ ਸਕਦੇ ਹੋ: kamikizu@onionmail.org ਅਤੇ ਇੱਕ ਫਾਈਲ ਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰੋ।
ਪਰ ਇਹ ਫਾਈਲ ਕੀਮਤੀ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ!

ਕੀ ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨਿੱਜੀ ਰੱਖਣਾ ਚਾਹੁੰਦੇ ਹੋ?
ਈਮੇਲ 'ਤੇ ਲਿਖੋ: kamikizu@onionmail.org
ਰਾਖਵੀਂ ਈਮੇਲ: kamikizu@keemail.me

ਤੁਹਾਡੀ ਨਿੱਜੀ ID: -

ਮਹੱਤਵਪੂਰਨ

• ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਨਾ ਬਦਲੋ।
• ਥਰਡ ਪਾਰਟੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ, ਇਸ ਨਾਲ ਸਥਾਈ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
• ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੀ ਮਦਦ ਨਾਲ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਰਨ ਨਾਲ ਕੀਮਤ ਵਧ ਸਕਦੀ ਹੈ (ਉਹ ਸਾਡੀ ਫੀਸ ਨੂੰ ਜੋੜਦੇ ਹਨ) ਜਾਂ ਤੁਸੀਂ ਘੁਟਾਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੇ ਹੋ।'