Krypt Ransomware
ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਮਾਲਵੇਅਰ ਦੀਆਂ ਸਭ ਤੋਂ ਨੁਕਸਾਨਦੇਹ ਕਿਸਮਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਰੈਨਸਮਵੇਅਰ - ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਜੋ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਬੰਧਕ ਬਣਾਉਂਦਾ ਹੈ। ਇਸ ਲੈਂਡਸਕੇਪ ਵਿੱਚ ਇੱਕ ਅਜਿਹਾ ਵਿਕਸਤ ਹੋ ਰਿਹਾ ਖ਼ਤਰਾ ਹੈ Krypt Ransomware, ਇੱਕ ਗੁੰਝਲਦਾਰ ਕਿਸਮ ਜੋ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਨੂੰ ਇੱਕੋ ਜਿਹਾ ਤਬਾਹ ਕਰ ਸਕਦੀ ਹੈ। ਹੇਠਾਂ, ਅਸੀਂ ਇਸ ਗੱਲ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਦੇ ਹਾਂ ਕਿ Krypt ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਸਨੂੰ ਕੀ ਖ਼ਤਰਨਾਕ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਹਰੇਕ ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣੇ ਬਚਾਅ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਕਿਹੜੇ ਜ਼ਰੂਰੀ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਕ੍ਰਿਪਟ ਰੈਨਸਮਵੇਅਰ: ਇੱਕ ਚੁੱਪ ਭੰਨਤੋੜ ਕਰਨ ਵਾਲਾ
ਕ੍ਰਿਪਟ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਵੇਰੀਐਂਟ ਹੈ ਜੋ ਚੋਰੀ-ਛਿਪੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਨਫੈਕਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਬੇਤਰਤੀਬ ਅੱਖਰਾਂ ਦੀ ਇੱਕ ਸਤਰ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ ਅਤੇ '.helpo' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, '1.png' ਵਰਗੀ ਇੱਕ ਸਧਾਰਨ ਤਸਵੀਰ 'mcX4QqCryj.helpo' ਬਣ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਂਦੀ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦਾ ਪ੍ਰਭਾਵ ਤੁਰੰਤ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਇਹ ਸਿਸਟਮ ਦੇ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਇੱਕ ਰੈਨਸਮ ਸੁਨੇਹੇ ਨਾਲ ਬਦਲ ਦਿੰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਲੌਗਇਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਪੂਰੀ ਸਕਰੀਨ ਚੇਤਾਵਨੀ ਸਕ੍ਰੀਨ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਕੇ ਆਮ ਲੌਗਇਨ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਇਹ ਸਕ੍ਰੀਨ, 'HowToRecover.txt' ਨਾਮ ਦੀ ਇੱਕ ਡਿੱਗੀ ਹੋਈ ਫਾਈਲ ਦੇ ਨਾਲ, ਪੀੜਤ ਨੂੰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਬਾਰੇ ਸੂਚਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਪੜ੍ਹਨ ਲਈ ਤਾਕੀਦ ਕਰਦੀ ਹੈ।
ਖ਼ਤਰੇ ਦੇ ਅੰਦਰ: ਡਿਕ੍ਰਿਪਸ਼ਨ, ਧੋਖਾ ਅਤੇ ਨਿਰਾਸ਼ਾ
ਕ੍ਰਿਪਟ ਦੇ ਫਿਰੌਤੀ ਨੋਟ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਡੇਟਾ ਰਿਕਵਰੀ ਲਈ ਭੁਗਤਾਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਸਬੂਤ ਵਜੋਂ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਨੋਟ ਡੇਟਾ ਰਿਕਵਰੀ ਸੇਵਾਵਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ - ਪੀੜਤਾਂ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਕਰਨ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਅਦਾਇਗੀ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਡਰਾਉਣੀ ਰਣਨੀਤੀ।
ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਲਾਲਚ ਦੇ ਬਾਵਜੂਦ, ਇਹ ਧਿਆਨ ਦੇਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੈਸੇ ਲੈ ਕੇ ਗਾਇਬ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਕੋਲ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਕੋਈ ਸਾਧਨ ਨਹੀਂ ਰਹਿੰਦਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਹੋਰ ਹਮਲਿਆਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ।
ਇਹ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ: ਲਾਗ ਦੇ ਕਈ ਚਿਹਰੇ
ਕ੍ਰਿਪਟ, ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਵਾਂਗ, ਫਿਸ਼ਿੰਗ, ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ, ਅਤੇ ਧੋਖੇ 'ਤੇ ਪ੍ਰਫੁੱਲਤ ਹੁੰਦਾ ਹੈ। ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਇਹਨਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ:
ਧੋਖਾਧੜੀ ਵਾਲੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਅਤੇ ਲਿੰਕ
- ਛੇੜਛਾੜ ਵਾਲੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਤੋਂ ਡਰਾਈਵ-ਬਾਈ ਡਾਊਨਲੋਡ
- ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ ਜਾਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਸਾਫਟਵੇਅਰ ਕਰੈਕ ਟੂਲ
- ਟਰੋਜਨ ਡਰਾਪਰ ਅਤੇ ਬੈਕਡੋਰ
- ਮਾਲਵੇਅਰਾਈਜ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਅਤੇ ਘੁਟਾਲੇ ਵਾਲੇ ਪੌਪਅੱਪ
- ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਨੈੱਟਵਰਕ ਅਤੇ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਫਾਈਲ-ਹੋਸਟਿੰਗ ਸੇਵਾਵਾਂ
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕ੍ਰਿਪਟ ਕੋਲ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਹਟਾਉਣਯੋਗ ਸਟੋਰੇਜ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਫੈਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੋਕਥਾਮ ਅਤੇ ਉਪਚਾਰ ਹੋਰ ਵੀ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਜਾਂਦਾ ਹੈ।
ਸੁਰੱਖਿਅਤ ਰਹਿਣਾ: ਕ੍ਰਿਪਟ ਦੇ ਖਿਲਾਫ ਤੁਹਾਡਾ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ
- ਨਿਯਮਤ, ਅਲੱਗ-ਥਲੱਗ ਬੈਕਅੱਪ - ਕਈ ਬੈਕਅੱਪ ਵੱਖ-ਵੱਖ ਭੌਤਿਕ ਅਤੇ ਕਲਾਉਡ ਸਥਾਨਾਂ 'ਤੇ ਰੱਖੋ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਕਾਪੀ ਔਫਲਾਈਨ ਹੈ (ਜਿਵੇਂ ਕਿ, ਬਾਹਰੀ ਡਰਾਈਵਾਂ ਸਿਸਟਮ ਨਾਲ ਜੁੜੀਆਂ ਨਹੀਂ ਹਨ)।
- ਸਖ਼ਤ ਸਾਈਬਰ ਸਫਾਈ - ਨਾਮਵਰ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ। ਸ਼ੱਕੀ ਈਮੇਲਾਂ, ਲਿੰਕਾਂ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਚੋ।
- ਅਸੁਰੱਖਿਅਤ ਫਾਈਲ ਕਿਸਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਲਈ Windows ਵਿੱਚ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਸਾਰੇ ਖਾਤਿਆਂ ਲਈ ਸਖ਼ਤ, ਵਿਲੱਖਣ ਪਾਸਵਰਡ ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
ਅੰਤਿਮ ਵਿਚਾਰ: ਰੋਕਥਾਮ ਸ਼ਕਤੀ ਹੈ
ਕ੍ਰਿਪਟ ਰੈਨਸਮਵੇਅਰ ਡਿਜੀਟਲ ਦੁਨੀਆ ਵਿੱਚ ਛੁਪੇ ਹੋਏ ਹਮੇਸ਼ਾ-ਮੌਜੂਦ ਖਤਰਿਆਂ ਦਾ ਇੱਕ ਸਪੱਸ਼ਟ ਸੰਕੇਤ ਦਰਸਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਹਟਾਉਣ ਵਾਲੇ ਟੂਲ ਇਨਫੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰ ਸਕਦੇ ਹਨ, ਉਹ ਇੱਕ ਵੈਧ ਬੈਕਅੱਪ ਜਾਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਰੀਸਟੋਰ ਨਹੀਂ ਕਰ ਸਕਦੇ - ਜੋ ਕਦੇ ਨਹੀਂ ਆ ਸਕਦਾ। ਇਸ ਲਈ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰਣਨੀਤੀ ਰੋਕਥਾਮ ਹੈ। ਸੂਚਿਤ ਰਹਿ ਕੇ, ਚੰਗੀ ਸਾਈਬਰ ਸਫਾਈ ਬਣਾਈ ਰੱਖ ਕੇ, ਅਤੇ ਸੁਰੱਖਿਅਤ ਬੈਕਅੱਪ ਨਾਲ ਸਭ ਤੋਂ ਭੈੜੇ ਲਈ ਤਿਆਰੀ ਕਰਕੇ, ਉਪਭੋਗਤਾ ਕ੍ਰਿਪਟ ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੇ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜਿਆਂ ਤੋਂ ਬਚ ਸਕਦੇ ਹਨ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ Krypt Ransomware ਨਾਲ ਮਿਲ ਗਏ:
|
Log-in Screen Message: Your computer is encrypted We encrypted and stolen all of your files. Open #HowToRecover.txt and follow the instructions to recover your files. Your ID: |
|
Ransom note: What happend? All your files are encrypted and stolen. We recover your files in exchange for money. What guarantees? You can contact us on TOR website and send us an unimportant file less than 1 MG, We decrypt it as guarantee. If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise. How we can contact you? [1] TOR website - RECOMMENDED: | 1. Download and install Tor browser - hxxps://www.torproject.org/download/ | 2. Open one of our links on the Tor browser. - | 3. Follow the instructions on the website. [2] Email: You can write to us by email. - helpdecrypt01@gmail.com - helpdecrypt21@gmail.com ! We strongly encourage you to visit our TOR website instead of sending email. [3] Telegram: - @decryptorhelp >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> >>>>>>>>> Your ID: - <<<<<<<<<< >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Warnings: - Do not go to recovery companies. They secretly negotiate with us to decrypt a test file and use it to gain your trust and after you pay, they take the money and scam you. You can open chat links and see them chatting with us by yourself. - Do not use third-party tools. They might damage your files and cause permanent data loss. |
|
Wallpaper message: We encrypted and stolen all of your files. Open #HowToRecover.txt and follow the instructions to recover your files. |
