ਧਮਕੀ ਡਾਟਾਬੇਸ ਰੈਨਸਮਵੇਅਰ ਕਰਮਾ (MedusaLocker) Ransomware

ਕਰਮਾ (MedusaLocker) Ransomware

ਇੱਕ ਅਜਿਹੇ ਯੁੱਗ ਵਿੱਚ ਜਿੱਥੇ ਡਿਜੀਟਲ ਸਿਸਟਮ ਨਿੱਜੀ ਜੀਵਨ ਅਤੇ ਕਾਰੋਬਾਰੀ ਕਾਰਜਾਂ ਦੋਵਾਂ ਨੂੰ ਆਧਾਰ ਬਣਾਉਂਦੇ ਹਨ, ਮਾਲਵੇਅਰ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ। ਸੂਝਵਾਨ ਧਮਕੀਆਂ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ, ਕੀਮਤੀ ਡੇਟਾ ਨੂੰ ਨਸ਼ਟ ਕਰਨ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹਨ। ਇਹਨਾਂ ਵਿਕਸਤ ਹੋ ਰਹੇ ਖ਼ਤਰਿਆਂ ਵਿੱਚੋਂ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਟਰੈਕ ਕੀਤਾ ਗਿਆ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਵਜੋਂ ਖੜ੍ਹਾ ਹੈ ਕਿ ਕਿਵੇਂ ਆਧੁਨਿਕ ਸਾਈਬਰ ਅਪਰਾਧ ਪੀੜਤਾਂ ਤੋਂ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਲਈ ਮਾਨਸਿਕ ਦਬਾਅ ਦੇ ਨਾਲ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ।

ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ

ਸਰਗਰਮ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਸੇ ਨਾਮ ਦੇ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਖ਼ਤਰੇ ਦਾ ਪਤਾ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਲੱਗਿਆ ਸੀ; ਹਾਲਾਂਕਿ, ਇਹ ਨਵਾਂ ਮਾਲਵੇਅਰ ਮਸ਼ਹੂਰ ਮੇਡੂਸਾਲਾਕਰ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ ਹੈ। ਇਸਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੁਆਰਾ ਵਿੱਤੀ ਜਬਰਦਸਤੀ ਹੈ। ਇੱਕ ਵਾਰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਕਰਮਾ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਫਾਈਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ ਅਤੇ ਹਰੇਕ ਫਾਈਲ ਨਾਮ ਵਿੱਚ '.KARMA' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ, ਤੁਰੰਤ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਡੇਟਾ ਨੂੰ ਬੰਧਕ ਬਣਾ ਲਿਆ ਗਿਆ ਹੈ।

ਇਹ ਸੋਧ ਸਿਰਫ਼ ਕਾਸਮੈਟਿਕ ਨਹੀਂ ਹੈ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਅੰਤਰੀਵ ਸਮੱਗਰੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਹੁਣ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਾਂ ਸਟੈਂਡਰਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਹੈ।

ਇਨਫੈਕਸ਼ਨ ਦੇ ਅੰਦਰ: ਫਾਂਸੀ ਤੋਂ ਬਾਅਦ ਕੀ ਹੁੰਦਾ ਹੈ

ਸਫਲ ਘੁਸਪੈਠ ਤੋਂ ਬਾਅਦ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਆਟੋਮੇਟਿਡ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਲਾਂਚ ਕਰਦਾ ਹੈ ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ, ਤਸਵੀਰਾਂ, ਡੇਟਾਬੇਸਾਂ ਅਤੇ ਹੋਰ ਕੀਮਤੀ ਡੇਟਾ ਕਿਸਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੜਾਅ ਪੂਰਾ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਮਾਲਵੇਅਰ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਣ ਲਈ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਬਦਲ ਦਿੰਦਾ ਹੈ ਅਤੇ 'HOW_TO_RECOVER_DATA.html' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਸੁੱਟਦਾ ਹੈ।

ਇਹ ਫਾਈਲ ਹਮਲਾਵਰਾਂ ਦੇ ਪ੍ਰਾਇਮਰੀ ਸੰਚਾਰ ਚੈਨਲ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। ਇਹ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦੀ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਨੈੱਟਵਰਕ ਦਾ ਕਥਿਤ ਤੌਰ 'ਤੇ ਉਲੰਘਣ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ RSA ਅਤੇ AES ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਜਿਹੀਆਂ ਹਾਈਬ੍ਰਿਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਕੀਮਾਂ ਆਮ ਤੌਰ 'ਤੇ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਗਤੀ ਨੂੰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਨਾਲ ਜੋੜਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਸੁਤੰਤਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਅਮਲੀ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।

ਜਬਰਦਸਤੀ ਦੀਆਂ ਚਾਲਾਂ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ

ਇਹ ਫਿਰੌਤੀ ਨੋਟ ਸਧਾਰਨ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਪਰੇ ਹੈ। ਇਹ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਮੈਨੂਅਲ ਰਿਕਵਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਥਾਈ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣੇਗੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਆਪਰੇਟਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਮੰਗਾਂ ਪੂਰੀਆਂ ਨਾ ਹੋਣ 'ਤੇ ਇਸਨੂੰ ਵੇਚਣ ਜਾਂ ਲੀਕ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੰਦੇ ਹਨ। ਇਹ 'ਦੋਹਰੀ ਜ਼ਬਰਦਸਤੀ' ਪਹੁੰਚ ਡੇਟਾ ਦੀ ਅਣਉਪਲਬਧਤਾ ਨੂੰ ਜਨਤਕ ਐਕਸਪੋਜਰ ਦੇ ਜੋਖਮ ਨਾਲ ਜੋੜ ਕੇ ਦਬਾਅ ਵਧਾਉਂਦੀ ਹੈ।

ਪੀੜਤਾਂ ਨੂੰ ਤਿੰਨ ਗੈਰ-ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ 'ਤੇ ਮੁਫ਼ਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਇੱਕ ਰਣਨੀਤੀ ਹੈ ਜੋ ਵਿਸ਼ਵਾਸ ਬਣਾਉਣ ਲਈ ਬਣਾਈ ਗਈ ਹੈ। ਇੱਕ ਸਖ਼ਤ ਸਮਾਂ ਸੀਮਾ, ਆਮ ਤੌਰ 'ਤੇ 72 ਘੰਟੇ, ਲਗਾਈ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਫਿਰੌਤੀ ਵਧਾਉਣ ਦੀ ਗੱਲ ਕਹੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਦਾਅਵਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ ਕੰਮ ਕਰਨ ਵਾਲੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨਗੇ।

ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਅਦਾ ਕਰਨਾ ਇੱਕ ਜੋਖਮ ਭਰਿਆ ਵਿਕਲਪ ਕਿਉਂ ਬਣਿਆ ਹੋਇਆ ਹੈ

ਅਣਗਿਣਤ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਦੇ ਤਜਰਬੇ ਤੋਂ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ ਪਾਲਣਾ ਡੇਟਾ ਰਿਕਵਰੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦੀ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਵੈਧ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਜਾਂ ਸੌਫਟਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਡੇਟਾ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਪੈਸੇ ਤੋਂ ਬਿਨਾਂ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਿਰੌਤੀ ਦੀਆਂ ਅਦਾਇਗੀਆਂ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹੋਰ ਅਪਰਾਧਿਕ ਵਿਕਾਸ ਅਤੇ ਮੁਹਿੰਮਾਂ ਨੂੰ ਫੰਡ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਉਹੀ ਵਾਤਾਵਰਣ ਮਜ਼ਬੂਤ ਹੁੰਦਾ ਹੈ ਜੋ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।

ਰੱਖਿਆਤਮਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਗਈ ਕਾਰਵਾਈ ਇਹ ਹੈ ਕਿ ਜਬਰੀ ਵਸੂਲੀ ਕਰਨ ਵਾਲਿਆਂ ਨਾਲ ਜੁੜਨ ਦੀ ਬਜਾਏ ਜਾਇਜ਼ ਤਰੀਕਿਆਂ ਨਾਲ ਰੋਕਥਾਮ, ਖਾਤਮੇ ਅਤੇ ਰਿਕਵਰੀ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕੀਤਾ ਜਾਵੇ।

ਰੋਕਥਾਮ, ਹਟਾਉਣਾ, ਅਤੇ ਰਿਕਵਰੀ ਦੀ ਅਸਲੀਅਤ

ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵਾਧੂ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਇਸਨੂੰ ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਅਤੇ ਘਟਨਾ-ਜਵਾਬ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸਿਰਫ਼ ਹਟਾਉਣ ਨਾਲ ਹੀ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਬਹਾਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਜੋ ਪਹਿਲਾਂ ਹੀ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

ਰਿਕਵਰੀ ਦਾ ਇੱਕੋ ਇੱਕ ਭਰੋਸੇਯੋਗ ਰਸਤਾ ਹੈ ਇਨਫੈਕਸ਼ਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਸਾਫ਼ ਬੈਕਅੱਪਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਬਹਾਲੀ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਥਾਵਾਂ 'ਤੇ ਸਟੋਰ ਕਰਨਾ। ਅਜਿਹੇ ਬੈਕਅੱਪਾਂ ਤੋਂ ਬਿਨਾਂ, ਹਮਲਾਵਰਾਂ ਦੇ ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਆਮ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੈ, ਜੋ ਕਿ ਕਿਰਿਆਸ਼ੀਲ ਡੇਟਾ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਆਪਣੇ ਪੀੜਤਾਂ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ

ਕਈ ਆਧੁਨਿਕ ਖਤਰਿਆਂ ਵਾਂਗ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਅਕਸਰ ਜਾਇਜ਼ ਦਸਤਾਵੇਜ਼ਾਂ, ਇੰਸਟਾਲਰਾਂ, ਜਾਂ ਪੁਰਾਲੇਖਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੁੰਦੀਆਂ ਹਨ। ਸਿਰਫ਼ ਇੱਕ ਬੂਬੀ-ਟ੍ਰੈਪਡ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣਾ ਜਾਂ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਇਨਫੈਕਸ਼ਨ ਚੇਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੋ ਸਕਦਾ ਹੈ।

ਆਮ ਵੰਡ ਚੈਨਲਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟ, ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ, ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ, ਨਕਲੀ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਟ੍ਰੋਜਨ ਜੋ ਚੁੱਪਚਾਪ ਵਾਧੂ ਪੇਲੋਡ ਸਥਾਪਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਡਾਊਨਲੋਡ ਸਰੋਤ ਸ਼ਾਮਲ ਹਨ। ਕੁਝ ਮਾਲਵੇਅਰ ਰੂਪ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਰਾਹੀਂ ਜਾਂ ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਪਾਸੇ ਵੱਲ ਫੈਲਣ ਦੇ ਸਮਰੱਥ ਵੀ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸੰਗਠਨਾਂ ਦੇ ਅੰਦਰ ਤੇਜ਼ੀ ਨਾਲ ਪ੍ਰਸਾਰ ਸੰਭਵ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਮਜ਼ਬੂਤ ਰੱਖਿਆ ਬਣਾਉਣਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ

ਕਰਮਾ ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਪੱਧਰੀ, ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਜੋ ਲਾਗ ਦੀ ਸੰਭਾਵਨਾ ਅਤੇ ਸਫਲ ਉਲੰਘਣਾ ਦੇ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਦੋਵਾਂ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਇੱਕ ਮਜ਼ਬੂਤ ਰੱਖਿਆ ਰਣਨੀਤੀ ਤਕਨਾਲੋਜੀ, ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਨੂੰ ਜੋੜਦੀ ਹੈ।

ਮਾਲਵੇਅਰ ਲਚਕਤਾ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ਕਰਨ ਵਾਲੇ ਮੁੱਖ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  • ਕਈ ਅਲੱਗ-ਥਲੱਗ ਥਾਵਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਨਿਯਮਤ, ਸਵੈਚਾਲਿਤ ਬੈਕਅੱਪਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ, ਜਿਵੇਂ ਕਿ ਔਫਲਾਈਨ ਸਟੋਰੇਜ ਅਤੇ ਸੁਰੱਖਿਅਤ ਰਿਮੋਟ ਸਰਵਰ, ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕੀਤਾ ਜਾ ਸਕੇ।
  • ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਆਮ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਰੱਖਣਾ।
  • ਸਿਰਫ਼ ਜਾਣੇ-ਪਛਾਣੇ ਦਸਤਖਤਾਂ ਦੀ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਸ਼ੱਕੀ ਵਿਵਹਾਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਸਮਰੱਥ, ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ, ਅਸਲ-ਸਮੇਂ ਦੇ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੀ ਤਾਇਨਾਤੀ।
  • ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਤਾਂ ਜੋ ਰੋਜ਼ਾਨਾ ਖਾਤਿਆਂ ਨੂੰ ਸਾਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਸਿਸਟਮ ਖੇਤਰਾਂ ਨੂੰ ਸੋਧਣ ਲਈ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰਾਂ ਦੀ ਘਾਟ ਹੋਵੇ।
  • ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ, ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟਾਂ, ਅਤੇ ਧੋਖੇਬਾਜ਼ ਡਾਊਨਲੋਡ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਪਛਾਣਨ ਲਈ ਸਿਖਲਾਈ ਦੇਣਾ, ਸੋਸ਼ਲ-ਇੰਜੀਨੀਅਰਿੰਗ ਹਮਲਿਆਂ ਦੀ ਸਫਲਤਾ ਦਰ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ।
  • ਮੈਕਰੋ, ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ, ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਤਾਂ ਜੋ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਸੀਮਤ ਕੀਤਾ ਜਾ ਸਕੇ।
  • ਜਦੋਂ ਇਹਨਾਂ ਉਪਾਵਾਂ ਨੂੰ ਇਕੱਠੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਨੂੰ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਘਟਾਉਂਦੇ ਹਨ ਅਤੇ ਇਸ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ ਕਿ ਵਿਆਪਕ ਨੁਕਸਾਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਸੇ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਲਾਗ ਨੂੰ ਰੋਕਿਆ ਜਾਂ ਕਾਬੂ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

    ਸਿੱਟਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਪ੍ਰਤੀਰੋਧਕ ਉਪਾਅ ਵਜੋਂ ਤਿਆਰੀ

    ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇਸ ਗੱਲ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਸਮਕਾਲੀ ਰੈਨਸਮਵੇਅਰ ਪੀੜਤਾਂ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਲਾਭ ਉਠਾਉਣ ਲਈ ਮਜ਼ਬੂਤ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਡੇਟਾ-ਚੋਰੀ ਦੀਆਂ ਧਮਕੀਆਂ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਵਿਕਲਪ ਸੀਮਤ ਅਤੇ ਅਨਿਸ਼ਚਿਤ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਸ ਲਈ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਜਵਾਬ ਪ੍ਰਤੀਕ੍ਰਿਆ ਵਿੱਚ ਨਹੀਂ ਬਲਕਿ ਲਚਕੀਲੇ ਬੈਕਅੱਪ, ਅਨੁਸ਼ਾਸਿਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਅਤੇ ਨਿਰੰਤਰ ਉਪਭੋਗਤਾ ਸਿੱਖਿਆ ਦੁਆਰਾ ਤਿਆਰੀ ਵਿੱਚ ਹੈ। ਇੱਕ ਅਜਿਹੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਜਿੱਥੇ ਖਤਰੇ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੁੰਦੇ ਰਹਿੰਦੇ ਹਨ, ਨਿਰੰਤਰ ਚੌਕਸੀ ਮਾਲਵੇਅਰ-ਸੰਚਾਲਿਤ ਵਿਘਨ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਬਣੀ ਰਹਿੰਦੀ ਹੈ।

    System Messages

    The following system messages may be associated with ਕਰਮਾ (MedusaLocker) Ransomware:

    Your personal ID:
    -

    YOUR COMPANY NETWORK HAS BEEN PENETRATED

    Your files are safe! Only modified.(RSA+AES)

    ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE WILL PERMANENTLY CORRUPT IT. DO NOT MODIFY ENCRYPTED FILES. DO NOT RENAME ENCRYPTED FILES.

    No software available on internet can help you. We are the only ones able to solve your problem. We gathered highly confidential/personal data. These data are currently stored on a private server. This server will be immediately destroyed after your payment. If you decide to not pay, we will release your data to public or re-seller. So you can expect your data to be publicly available in the near future.. We only seek money and our goal is not to damage your reputation or prevent your business from running. You will can send us 2-3 non-important files and we will decrypt it for free to prove we are able to give your files back.

    Contact us for price and get decryption software.
    email:

    soria.franzeski@cyberfear.com

    soria.franzeski@cyberfear.com

    * To contact us, create a new free email account on the site: protonmail.com

    IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

    IMPORTANT!
    All recovery offers on various websites are scams. You can only recover using the contacts in this note. Do not use any other platforms or messengers to recover your files; you can only do so by contacting the contacts in this note.Beware of middlemen, they come to us with your files, decrypt them and show themselves as if they decrypted them, take your money and disappear without giving you the tool!

    *qTox messenger 96CA930788952D53ECCB489365E78CFF00C031FECF42C79D2B351481E0342232F74DE3713D24

    ਪ੍ਰਚਲਿਤ

    ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

    ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...