ਕਰਮਾ (MedusaLocker) Ransomware
ਇੱਕ ਅਜਿਹੇ ਯੁੱਗ ਵਿੱਚ ਜਿੱਥੇ ਡਿਜੀਟਲ ਸਿਸਟਮ ਨਿੱਜੀ ਜੀਵਨ ਅਤੇ ਕਾਰੋਬਾਰੀ ਕਾਰਜਾਂ ਦੋਵਾਂ ਨੂੰ ਆਧਾਰ ਬਣਾਉਂਦੇ ਹਨ, ਮਾਲਵੇਅਰ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ। ਸੂਝਵਾਨ ਧਮਕੀਆਂ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ, ਕੀਮਤੀ ਡੇਟਾ ਨੂੰ ਨਸ਼ਟ ਕਰਨ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹਨ। ਇਹਨਾਂ ਵਿਕਸਤ ਹੋ ਰਹੇ ਖ਼ਤਰਿਆਂ ਵਿੱਚੋਂ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਟਰੈਕ ਕੀਤਾ ਗਿਆ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਇਸ ਗੱਲ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਣ ਵਜੋਂ ਖੜ੍ਹਾ ਹੈ ਕਿ ਕਿਵੇਂ ਆਧੁਨਿਕ ਸਾਈਬਰ ਅਪਰਾਧ ਪੀੜਤਾਂ ਤੋਂ ਜ਼ਬਰਦਸਤੀ ਕਰਨ ਲਈ ਮਾਨਸਿਕ ਦਬਾਅ ਦੇ ਨਾਲ ਮਜ਼ਬੂਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ
ਸਰਗਰਮ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵਾਲੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਸੇ ਨਾਮ ਦੇ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਖ਼ਤਰੇ ਦਾ ਪਤਾ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਲੱਗਿਆ ਸੀ; ਹਾਲਾਂਕਿ, ਇਹ ਨਵਾਂ ਮਾਲਵੇਅਰ ਮਸ਼ਹੂਰ ਮੇਡੂਸਾਲਾਕਰ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ ਹੈ। ਇਸਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੁਆਰਾ ਵਿੱਤੀ ਜਬਰਦਸਤੀ ਹੈ। ਇੱਕ ਵਾਰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਕਰਮਾ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਫਾਈਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ ਅਤੇ ਹਰੇਕ ਫਾਈਲ ਨਾਮ ਵਿੱਚ '.KARMA' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ, ਤੁਰੰਤ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਡੇਟਾ ਨੂੰ ਬੰਧਕ ਬਣਾ ਲਿਆ ਗਿਆ ਹੈ।
ਇਹ ਸੋਧ ਸਿਰਫ਼ ਕਾਸਮੈਟਿਕ ਨਹੀਂ ਹੈ। ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਅੰਤਰੀਵ ਸਮੱਗਰੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਹੁਣ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਾਂ ਸਟੈਂਡਰਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਹੈ।
ਇਨਫੈਕਸ਼ਨ ਦੇ ਅੰਦਰ: ਫਾਂਸੀ ਤੋਂ ਬਾਅਦ ਕੀ ਹੁੰਦਾ ਹੈ
ਸਫਲ ਘੁਸਪੈਠ ਤੋਂ ਬਾਅਦ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਆਟੋਮੇਟਿਡ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਲਾਂਚ ਕਰਦਾ ਹੈ ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ, ਤਸਵੀਰਾਂ, ਡੇਟਾਬੇਸਾਂ ਅਤੇ ਹੋਰ ਕੀਮਤੀ ਡੇਟਾ ਕਿਸਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੜਾਅ ਪੂਰਾ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਮਾਲਵੇਅਰ ਹਮਲੇ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵਧਾਉਣ ਲਈ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਬਦਲ ਦਿੰਦਾ ਹੈ ਅਤੇ 'HOW_TO_RECOVER_DATA.html' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਸੁੱਟਦਾ ਹੈ।
ਇਹ ਫਾਈਲ ਹਮਲਾਵਰਾਂ ਦੇ ਪ੍ਰਾਇਮਰੀ ਸੰਚਾਰ ਚੈਨਲ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ। ਇਹ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦੀ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਨੈੱਟਵਰਕ ਦਾ ਕਥਿਤ ਤੌਰ 'ਤੇ ਉਲੰਘਣ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ RSA ਅਤੇ AES ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਜਿਹੀਆਂ ਹਾਈਬ੍ਰਿਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸਕੀਮਾਂ ਆਮ ਤੌਰ 'ਤੇ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਗਤੀ ਨੂੰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਨਾਲ ਜੋੜਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਸੁਤੰਤਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਅਮਲੀ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
ਜਬਰਦਸਤੀ ਦੀਆਂ ਚਾਲਾਂ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ
ਇਹ ਫਿਰੌਤੀ ਨੋਟ ਸਧਾਰਨ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ਾਂ ਤੋਂ ਪਰੇ ਹੈ। ਇਹ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਮੈਨੂਅਲ ਰਿਕਵਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਥਾਈ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣੇਗੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਆਪਰੇਟਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਦਾ ਦਾਅਵਾ ਕਰਦੇ ਹਨ, ਅਤੇ ਮੰਗਾਂ ਪੂਰੀਆਂ ਨਾ ਹੋਣ 'ਤੇ ਇਸਨੂੰ ਵੇਚਣ ਜਾਂ ਲੀਕ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੰਦੇ ਹਨ। ਇਹ 'ਦੋਹਰੀ ਜ਼ਬਰਦਸਤੀ' ਪਹੁੰਚ ਡੇਟਾ ਦੀ ਅਣਉਪਲਬਧਤਾ ਨੂੰ ਜਨਤਕ ਐਕਸਪੋਜਰ ਦੇ ਜੋਖਮ ਨਾਲ ਜੋੜ ਕੇ ਦਬਾਅ ਵਧਾਉਂਦੀ ਹੈ।
ਪੀੜਤਾਂ ਨੂੰ ਤਿੰਨ ਗੈਰ-ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ 'ਤੇ ਮੁਫ਼ਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਇੱਕ ਰਣਨੀਤੀ ਹੈ ਜੋ ਵਿਸ਼ਵਾਸ ਬਣਾਉਣ ਲਈ ਬਣਾਈ ਗਈ ਹੈ। ਇੱਕ ਸਖ਼ਤ ਸਮਾਂ ਸੀਮਾ, ਆਮ ਤੌਰ 'ਤੇ 72 ਘੰਟੇ, ਲਗਾਈ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਫਿਰੌਤੀ ਵਧਾਉਣ ਦੀ ਗੱਲ ਕਹੀ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਦਾਅਵਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੈ ਕਿ ਹਮਲਾਵਰ ਭੁਗਤਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਵੀ ਕੰਮ ਕਰਨ ਵਾਲੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨਗੇ।
ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਅਦਾ ਕਰਨਾ ਇੱਕ ਜੋਖਮ ਭਰਿਆ ਵਿਕਲਪ ਕਿਉਂ ਬਣਿਆ ਹੋਇਆ ਹੈ
ਅਣਗਿਣਤ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਦੇ ਤਜਰਬੇ ਤੋਂ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ ਪਾਲਣਾ ਡੇਟਾ ਰਿਕਵਰੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦੀ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਵੈਧ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਜਾਂ ਸੌਫਟਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਡੇਟਾ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਪੈਸੇ ਤੋਂ ਬਿਨਾਂ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਿਰੌਤੀ ਦੀਆਂ ਅਦਾਇਗੀਆਂ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਹੋਰ ਅਪਰਾਧਿਕ ਵਿਕਾਸ ਅਤੇ ਮੁਹਿੰਮਾਂ ਨੂੰ ਫੰਡ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਉਹੀ ਵਾਤਾਵਰਣ ਮਜ਼ਬੂਤ ਹੁੰਦਾ ਹੈ ਜੋ ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
ਰੱਖਿਆਤਮਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਗਈ ਕਾਰਵਾਈ ਇਹ ਹੈ ਕਿ ਜਬਰੀ ਵਸੂਲੀ ਕਰਨ ਵਾਲਿਆਂ ਨਾਲ ਜੁੜਨ ਦੀ ਬਜਾਏ ਜਾਇਜ਼ ਤਰੀਕਿਆਂ ਨਾਲ ਰੋਕਥਾਮ, ਖਾਤਮੇ ਅਤੇ ਰਿਕਵਰੀ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕੀਤਾ ਜਾਵੇ।
ਰੋਕਥਾਮ, ਹਟਾਉਣਾ, ਅਤੇ ਰਿਕਵਰੀ ਦੀ ਅਸਲੀਅਤ
ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵਾਧੂ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਇਸਨੂੰ ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਅਤੇ ਘਟਨਾ-ਜਵਾਬ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੱਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸਿਰਫ਼ ਹਟਾਉਣ ਨਾਲ ਹੀ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਬਹਾਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਜੋ ਪਹਿਲਾਂ ਹੀ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
ਰਿਕਵਰੀ ਦਾ ਇੱਕੋ ਇੱਕ ਭਰੋਸੇਯੋਗ ਰਸਤਾ ਹੈ ਇਨਫੈਕਸ਼ਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਸਾਫ਼ ਬੈਕਅੱਪਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਬਹਾਲੀ ਅਤੇ ਅਲੱਗ-ਥਲੱਗ ਥਾਵਾਂ 'ਤੇ ਸਟੋਰ ਕਰਨਾ। ਅਜਿਹੇ ਬੈਕਅੱਪਾਂ ਤੋਂ ਬਿਨਾਂ, ਹਮਲਾਵਰਾਂ ਦੇ ਸਹਿਯੋਗ ਤੋਂ ਬਿਨਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਆਮ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੈ, ਜੋ ਕਿ ਕਿਰਿਆਸ਼ੀਲ ਡੇਟਾ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਆਪਣੇ ਪੀੜਤਾਂ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ
ਕਈ ਆਧੁਨਿਕ ਖਤਰਿਆਂ ਵਾਂਗ, ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਅਤੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਅਕਸਰ ਜਾਇਜ਼ ਦਸਤਾਵੇਜ਼ਾਂ, ਇੰਸਟਾਲਰਾਂ, ਜਾਂ ਪੁਰਾਲੇਖਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੁੰਦੀਆਂ ਹਨ। ਸਿਰਫ਼ ਇੱਕ ਬੂਬੀ-ਟ੍ਰੈਪਡ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣਾ ਜਾਂ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਇਨਫੈਕਸ਼ਨ ਚੇਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਹੋ ਸਕਦਾ ਹੈ।
ਆਮ ਵੰਡ ਚੈਨਲਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟ, ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ, ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ, ਨਕਲੀ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ, ਟ੍ਰੋਜਨ ਜੋ ਚੁੱਪਚਾਪ ਵਾਧੂ ਪੇਲੋਡ ਸਥਾਪਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਡਾਊਨਲੋਡ ਸਰੋਤ ਸ਼ਾਮਲ ਹਨ। ਕੁਝ ਮਾਲਵੇਅਰ ਰੂਪ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਰਾਹੀਂ ਜਾਂ ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਪਾਸੇ ਵੱਲ ਫੈਲਣ ਦੇ ਸਮਰੱਥ ਵੀ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸੰਗਠਨਾਂ ਦੇ ਅੰਦਰ ਤੇਜ਼ੀ ਨਾਲ ਪ੍ਰਸਾਰ ਸੰਭਵ ਹੁੰਦਾ ਹੈ।
ਇੱਕ ਮਜ਼ਬੂਤ ਰੱਖਿਆ ਬਣਾਉਣਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਕਰਮਾ ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਪੱਧਰੀ, ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਜੋ ਲਾਗ ਦੀ ਸੰਭਾਵਨਾ ਅਤੇ ਸਫਲ ਉਲੰਘਣਾ ਦੇ ਸੰਭਾਵੀ ਪ੍ਰਭਾਵ ਦੋਵਾਂ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਇੱਕ ਮਜ਼ਬੂਤ ਰੱਖਿਆ ਰਣਨੀਤੀ ਤਕਨਾਲੋਜੀ, ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਨੂੰ ਜੋੜਦੀ ਹੈ।
ਮਾਲਵੇਅਰ ਲਚਕਤਾ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ਕਰਨ ਵਾਲੇ ਮੁੱਖ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
ਜਦੋਂ ਇਹਨਾਂ ਉਪਾਵਾਂ ਨੂੰ ਇਕੱਠੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਨੂੰ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਘਟਾਉਂਦੇ ਹਨ ਅਤੇ ਇਸ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ ਕਿ ਵਿਆਪਕ ਨੁਕਸਾਨ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਸੇ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਲਾਗ ਨੂੰ ਰੋਕਿਆ ਜਾਂ ਕਾਬੂ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।
ਸਿੱਟਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਪ੍ਰਤੀਰੋਧਕ ਉਪਾਅ ਵਜੋਂ ਤਿਆਰੀ
ਕਰਮਾ ਰੈਨਸਮਵੇਅਰ ਇਸ ਗੱਲ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਸਮਕਾਲੀ ਰੈਨਸਮਵੇਅਰ ਪੀੜਤਾਂ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਲਾਭ ਉਠਾਉਣ ਲਈ ਮਜ਼ਬੂਤ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਡੇਟਾ-ਚੋਰੀ ਦੀਆਂ ਧਮਕੀਆਂ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ ਨੂੰ ਮਿਲਾਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਵਿਕਲਪ ਸੀਮਤ ਅਤੇ ਅਨਿਸ਼ਚਿਤ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਸ ਲਈ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਜਵਾਬ ਪ੍ਰਤੀਕ੍ਰਿਆ ਵਿੱਚ ਨਹੀਂ ਬਲਕਿ ਲਚਕੀਲੇ ਬੈਕਅੱਪ, ਅਨੁਸ਼ਾਸਿਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਅਤੇ ਨਿਰੰਤਰ ਉਪਭੋਗਤਾ ਸਿੱਖਿਆ ਦੁਆਰਾ ਤਿਆਰੀ ਵਿੱਚ ਹੈ। ਇੱਕ ਅਜਿਹੇ ਦ੍ਰਿਸ਼ ਵਿੱਚ ਜਿੱਥੇ ਖਤਰੇ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੁੰਦੇ ਰਹਿੰਦੇ ਹਨ, ਨਿਰੰਤਰ ਚੌਕਸੀ ਮਾਲਵੇਅਰ-ਸੰਚਾਲਿਤ ਵਿਘਨ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਬਣੀ ਰਹਿੰਦੀ ਹੈ।