Lilmoon Ransomware
Lilmoon Ransomware ਧਮਕੀ ਭਰੇ ਸੌਫਟਵੇਅਰ ਦਾ ਇੱਕ ਨਵਾਂ ਤਣਾਅ ਹੈ ਜੋ ਹਾਲ ਹੀ ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਹੈ। ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਕਿਸੇ ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੇ ਬਦਲੇ ਉਪਭੋਗਤਾ ਤੋਂ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੀ ਗਈ ਫਿਰੌਤੀ ਦੀ ਰਕਮ ਆਮ ਤੌਰ 'ਤੇ ਜ਼ਿਆਦਾ ਹੁੰਦੀ ਹੈ ਅਤੇ ਹਮਲਾਵਰ ਪੀੜਤਾਂ ਨੂੰ ਸਥਾਈ ਡਾਟਾ ਗੁਆਉਣ ਦੀ ਧਮਕੀ ਦੇਣ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਹਨ ਜੇਕਰ ਉਹ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
Lilmoon Ransomware ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?
ਇੱਕ ਵਾਰ ਸਥਾਪਿਤ ਹੋਣ 'ਤੇ, ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਕੰਪਿਊਟਰ ਨੂੰ ਖਾਸ ਫਾਈਲ ਕਿਸਮਾਂ ਲਈ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ AES-256 ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਪੀੜਤਾਂ ਦੁਆਰਾ ਆਸਾਨੀ ਨਾਲ ਪਛਾਣਨਯੋਗ ਬਣਾਉਣ ਲਈ, ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲ ਨਾਮਾਂ ਵਿੱਚ '.lilmoon' ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, Lilmoon Ransomware 'Dectryption-guide.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਤਿਆਰ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇਸਦਾ ਰਿਹਾਈ ਦਾ ਨੋਟ ਹੁੰਦਾ ਹੈ, ਜੋ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਖਾਸ ਫੀਸ ਅਦਾ ਕਰਨੀ ਪਵੇਗੀ।
ਵੰਡ ਦੇ ਤਰੀਕੇ
Lilmoon Ransomware ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਫੈਲਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ, ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ, ਡਰਾਈਵ-ਬਾਈ ਡਾਉਨਲੋਡਸ ਅਤੇ ਕਿੱਟਾਂ ਦਾ ਸ਼ੋਸ਼ਣ। ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇੱਕ ਵਾਰ ਤੁਹਾਡੇ ਸਿਸਟਮ 'ਤੇ ਇਸ ਕਿਸਮ ਦਾ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਹੋ ਗਿਆ ਹੈ, ਇਸ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਟੂਲਸ ਜਾਂ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਿਨਾਂ ਹਟਾਉਣਾ ਮੁਸ਼ਕਲ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਖੋਲ੍ਹਣ ਜਾਂ ਫਾਈਲਾਂ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਹਮੇਸ਼ਾ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦੀ ਲਾਗ ਨੂੰ ਹਟਾਉਣ ਦੇ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ
ਜੇਕਰ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ Lilmoon Ransomware ਨਾਲ ਸੰਕਰਮਿਤ ਹੈ, ਤਾਂ ਨੁਕਸਾਨ ਨੂੰ ਘੱਟ ਕਰਨ ਅਤੇ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਬਚਣ ਲਈ ਜਲਦੀ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕਾਰਵਾਈ ਕਰੋ। ਹੇਠਾਂ ਕੁਝ ਕਦਮ ਹਨ ਜੋ ਤੁਹਾਡੇ ਸਿਸਟਮ ਤੋਂ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ:
1. ਇੰਟਰਨੈੱਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ : ਜਿਵੇਂ ਹੀ ਤੁਹਾਨੂੰ ਅਹਿਸਾਸ ਹੁੰਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਸੰਕਰਮਿਤ ਹੋ ਗਿਆ ਹੈ, ਇਸ ਨੂੰ ਤੁਰੰਤ ਡਿਸਕਨੈਕਟ ਕਰੋ। ਇਹ ਫਾਈਲਾਂ ਦੇ ਕਿਸੇ ਵੀ ਹੋਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਰੋਕੇਗਾ ਅਤੇ ਤੁਹਾਨੂੰ ਹਟਾਉਣ ਦੇ ਹੱਲ 'ਤੇ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਦੇਵੇਗਾ।
2. ਇੱਕ ਸੁਰੱਖਿਆ ਸਕੈਨ ਚਲਾਓ : ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਇੰਟਰਨੈਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਹੋ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਆਪਣੇ ਕੰਪਿਊਟਰ ਤੋਂ ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਸਬੰਧਤ ਕਿਸੇ ਵੀ ਅਸੁਰੱਖਿਅਤ ਫਾਈਲਾਂ ਜਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਨਾਮਵਰ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਪੂਰਾ ਸੁਰੱਖਿਆ ਸਕੈਨ ਚਲਾਓ।
3. ਬੈਕਅਪ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰੋ : ਜੇਕਰ ਸੰਭਵ ਹੋਵੇ, ਤਾਂ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਕਾਰਨ ਸਥਾਈ ਤੌਰ 'ਤੇ ਗੁਆਚ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿਸੇ ਵੀ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਹਾਲ ਹੀ ਦੇ ਬੈਕਅੱਪ ਤੋਂ ਰੀਸਟੋਰ ਕਰੋ।
4. ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰੋ : ਤੁਹਾਨੂੰ ਇਸ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਵੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਤਾਂ ਜੋ ਭਵਿੱਖ ਵਿੱਚ ਹੋਰ ਪੀੜਤ ਇਸ ਘੁਟਾਲੇ ਦਾ ਸ਼ਿਕਾਰ ਨਾ ਹੋਣ।
Lilmoon Ransomware ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਅਸਪਸ਼ਟ ਰੈਨਸਮ ਸੰਦੇਸ਼:
ਹਾਲਾਂਕਿ ਫਿਰੌਤੀ ਦੇ ਸੁਨੇਹੇ ਵਿੱਚ ਫਿਰੌਤੀ ਦੀ ਰਕਮ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਪੀੜਤਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਚੇਤਾਵਨੀਆਂ ਹਨ, ਸਭ ਵਿੱਚ ਖਰਾਬ ਹੋਏ ਡੇਟਾ ਨੂੰ ਗੁਆਉਣ ਦੀਆਂ ਧਮਕੀਆਂ ਹਨ। ਇਹ ਦੋ ਈਮੇਲ ਪਤੇ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ, encrypt.ns@gmail.com ਅਤੇ decrypt.ns@gmail.com ਲਿਲਮੂਨ ਰੈਨਸਮਵੇਅਰ ਰੈਨਸਮ ਸੰਦੇਸ਼ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਸਮੱਗਰੀ ਹੈ:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
Your Case ID :
OUR Email :encrypt.ns@gmail.com
in Case of no answer: decrypt.ns@gmail.com'
