ਲਿਲਿਥ ਰੈਨਸਮਵੇਅਰ

ਰੈਨਸਮਵੇਅਰ ਆਪਰੇਟਰਾਂ ਕੋਲ ਇੱਕ ਨਵਾਂ ਟੂਲ ਹੈ। ਲਿਲਿਥ ਰੈਨਸਮਵੇਅਰ ਨਾਮਕ, ਧਮਕੀ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਫਾਈਲ ਕਿਸਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬੇਕਾਰ ਛੱਡ ਸਕਦੀ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਰੈਨਸਮਵੇਅਰ ਧਮਕੀਆਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਨੂੰ ਸਹੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਬਿਨਾਂ ਬਾਈਪਾਸ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਇਸ ਦੀ ਵਰਤੋਂ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਪੈਸੇ ਵਸੂਲਣ ਲਈ ਲੀਵਰ ਵਜੋਂ ਕਰਦੇ ਹਨ।

ਧਮਕੀ ਦਾ ਨਾਮ ਉਹਨਾਂ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ ਇਹ ਲਾਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨਾਲ ਜੋੜਦਾ ਹੈ - '.lillith.' ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਇਹ ਵੀ ਨੋਟਿਸ ਕਰਨਗੇ ਕਿ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਇੱਕ ਨਵੀਂ ਟੈਕਸਟ ਫਾਈਲ ਦਿਖਾਈ ਦਿੱਤੀ ਹੈ। 'Restore_Your_Files.txt' ਨਾਮ ਦੀ ਫਾਈਲ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਹਿਦਾਇਤਾਂ ਦੇ ਨਾਲ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਸ਼ਾਮਲ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, Lilith Ransowmare ਸਿਸਟਮ ਦੇ ਡੈਸਕਟਾਪ 'ਤੇ ਆਪਣੇ ਰਿਹਾਈ-ਮੰਗ ਵਾਲੇ ਸੰਦੇਸ਼ ਨੂੰ ਛੱਡ ਦੇਵੇਗਾ।

ਨੋਟ ਦੇ ਅਨੁਸਾਰ, ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਜਾਣਨ ਲਈ ਹੈਕਰਾਂ ਨਾਲ ਸੰਚਾਰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੋਏਗੀ ਕਿ ਉਨ੍ਹਾਂ ਨੂੰ ਫਿਰੌਤੀ ਵਜੋਂ ਕਿੰਨਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪਏਗਾ। ਪੈਸੇ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਇੱਕ ਸਮਰਪਿਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਵਾਪਸ ਭੇਜਣਗੇ। ਬੇਸ਼ੱਕ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੇ ਸ਼ਬਦਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਸਖ਼ਤ ਨਿਰਾਸ਼ਾਜਨਕ ਹੈ। ਰਿਹਾਈ ਦੇ ਨੋਟ ਦੇ ਅਨੁਸਾਰ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ TOX ਚੈਟ ਕਲਾਇੰਟ ਦੁਆਰਾ ਹੈ।

ਲਿਲਿਥ ਰੈਨਸਮਵੇਅਰ ਦੇ ਸੰਦੇਸ਼ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

'ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਜ਼ਰੂਰੀ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟਡ ਅਤੇ ਚੋਰੀ ਹੋ ਗਈਆਂ ਹਨ!

ਕੀਮਤ ਲਈ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸੌਫਟਵੇਅਰ ਪ੍ਰਾਪਤ ਕਰੋ।

ਤੁਹਾਡੇ ਕੋਲ ਗੱਲਬਾਤ ਲਈ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ 3 ਦਿਨ ਹਨ।
ਜੇਕਰ ਤੁਸੀਂ ਤਿੰਨ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਸੰਪਰਕ ਨਹੀਂ ਕਰਦੇ, ਤਾਂ ਅਸੀਂ ਡਾਟਾ ਲੀਕ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਵਾਂਗੇ।

1) ਸਾਡੇ ਟੌਕਸ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।
Tox ਡਾਊਨਲੋਡ ਪਤਾ: hxxps://tox.chat/
ਸਾਡੀ ਜ਼ਹਿਰ ID:]

- ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਸਰਵਰ ਸਿਰਫ਼ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਉਪਲਬਧ ਹੈ

ਲਿੰਕ ਖੋਲ੍ਹਣ ਲਈ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:

- ਆਪਣੇ ਇੰਟਰਨੈੱਟ ਬਰਾਊਜ਼ਰ ਵਿੱਚ ਐਡਰੈੱਸ "hxxps://www.torproject.org" ਟਾਈਪ ਕਰੋ। ਇਹ ਟੋਰ ਸਾਈਟ ਨੂੰ ਖੋਲ੍ਹਦਾ ਹੈ.

- "ਡਾਊਨਲੋਡ ਟੋਰ" ਦਬਾਓ, ਫਿਰ "ਡਾਉਨਲੋਡ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਬੰਡਲ" ਦਬਾਓ, ਇਸਨੂੰ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਚਲਾਓ।

- ਹੁਣ ਤੁਹਾਡੇ ਕੋਲ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਹੈ। ਟੋਰ ਬਰਾਊਜ਼ਰ ਵਿੱਚ ਓਪਨ:

hxxp://yeuajcizwytgmrntijhxphs6wn5txp2prs6rpndafbsapek3zd4ubcid.onion'