Lynx Ransomware
ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਨਿੱਜੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਡੇਟਾ ਦੀ ਇਕਸਾਰਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਰੈਨਸਮਵੇਅਰ, ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕਿਸਮ ਦਾ ਮਾਲਵੇਅਰ, ਖਾਸ ਤੌਰ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਮਹੱਤਵਪੂਰਨ ਵਿਘਨ ਅਤੇ ਸੰਭਾਵੀ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਲਿੰਕਸ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸਮਝਣਾ
Lynx ਇੱਕ ਕਿਸਮ ਦਾ ਧਮਕਾਉਣ ਵਾਲਾ ਸਾਫਟਵੇਅਰ ਹੈ ਜਿਸ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੀ ਡਿਵਾਈਸ 'ਤੇ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ Lynx ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ '.LYNX' ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਉਹਨਾਂ ਦੇ ਅਸਲੀ ਨਾਮਾਂ ਵਿੱਚ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, '1.png' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ '1.png.LYNX' ਬਣ ਜਾਂਦੀ ਹੈ, ਅਤੇ '2.pdf' '2.pdf.LYNX' ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ।
ਲਾਗ ਤੋਂ ਬਾਅਦ ਦੀਆਂ ਕਾਰਵਾਈਆਂ
ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ, Lynx Ransomware ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਬਦਲਦਾ ਹੈ ਅਤੇ 'README.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਛੱਡਦਾ ਹੈ। ਨਵੇਂ ਵਾਲਪੇਪਰ ਅਤੇ ਟੈਕਸਟ ਫਾਈਲ ਦੋਵਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਰਿਹਾਈ ਦੇ ਨੋਟ ਸ਼ਾਮਲ ਹਨ। ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਚੋਰੀ ਹੋ ਗਿਆ ਹੈ। ਇਹ ਪੀੜਤ ਨੂੰ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਵੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ, ਅਕਸਰ ਡੇਟਾ ਲੀਕ ਕਰਨ ਲਈ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀ ਟੋਰ ਨੈਟਵਰਕ ਵੈਬਸਾਈਟ ਦਾ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਰਿਹਾਈ ਦੇ ਨੋਟ ਦੇ ਵੇਰਵੇ
ਰਿਹਾਈ ਦਾ ਨੋਟ ਸੰਖੇਪ ਹੈ, ਪੀੜਤ ਦੀਆਂ ਫਾਈਲਾਂ ਦੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਚੋਰੀ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਨੋਟ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਡੇਟਾ ਨੂੰ ਲੀਕ ਕਰਨ ਦੀ ਧਮਕੀ ਨਹੀਂ ਦਿੰਦਾ, ਇਹ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਜੇਕਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਚੋਰੀ ਕੀਤਾ ਗਿਆ ਡੇਟਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਚਾਲ ਨੂੰ ਦੋਹਰੀ ਜਬਰੀ ਵਸੂਲੀ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਪੀੜਤਾਂ 'ਤੇ ਨਾ ਸਿਰਫ਼ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ, ਸਗੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਲੀਕ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ ਵੀ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਇਆ ਜਾਂਦਾ ਹੈ।
ਰਿਹਾਈ ਦੀ ਕੀਮਤ ਅਦਾ ਕਰਨ ਦੇ ਪ੍ਰਭਾਵ
ਦਬਾਅ ਦੇ ਬਾਵਜੂਦ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਫਾਈਲ ਰਿਕਵਰੀ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਫਿਰੌਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਵਾਅਦਾ ਕੀਤੀਆਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹਨਾਂ ਅਪਰਾਧੀਆਂ ਨੂੰ ਪੈਸੇ ਭੇਜਣਾ ਉਹਨਾਂ ਦੀਆਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਸਾਈਬਰ ਅਪਰਾਧ ਦੇ ਚੱਕਰ ਨੂੰ ਅੱਗੇ ਵਧਾਉਂਦਾ ਹੈ।
ਲਿੰਕਸ ਰੈਨਸਮਵੇਅਰ ਦੇ ਤਕਨੀਕੀ ਪਹਿਲੂ
Lynx ਵਰਗੇ Ransomware ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜਾਂ ਤਾਂ ਸਮਮਿਤੀ ਜਾਂ ਅਸਮਮਿਤ। ਵਰਤੀ ਜਾਂਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਤਾਕਤ ਅਤੇ ਕਿਸਮ ਹਮਲਾਵਰਾਂ ਦੀ ਸਹਾਇਤਾ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀ ਹੈ।
ਰਿਹਾਈ ਦੀ ਰਕਮ
ਮੰਗੀ ਗਈ ਫਿਰੌਤੀ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦੀ ਹੈ, ਕੁਝ ਸੌ ਤੋਂ ਲੈ ਕੇ ਕਈ ਮਿਲੀਅਨ ਡਾਲਰ ਤੱਕ, ਇਰਾਦੇ ਵਾਲੇ ਪੀੜਤ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਘੱਟ ਰਿਹਾਈ ਦੀ ਮੰਗ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਰਕਮਾਂ ਨਾਲ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਰੋਕਥਾਮ ਵਾਲੇ ਉਪਾਅ
Lynx ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਲਾਗਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ:
- ਨਿਯਮਤ ਬੈਕਅਪ : ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਨਿਯਮਤ ਬੈਕਅਪ ਬਣਾਈ ਰੱਖੋ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕਣ ਲਈ ਬੈਕਅੱਪ ਔਫਲਾਈਨ ਜਾਂ ਸੁਰੱਖਿਅਤ, ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ ਹਨ।
- ਅੱਪ-ਟੂ-ਡੇਟ ਸੌਫਟਵੇਅਰ : ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਸਮੇਤ ਹਰ ਕਿਸਮ ਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਨਵੀਨਤਮ ਉਪਲਬਧ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨਾਲ ਅੱਪਗ੍ਰੇਡ ਕਰਕੇ ਰੱਖੋ।
- ਐਂਟੀ-ਮਾਲਵੇਅਰ ਹੱਲ : ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਬੇਪਰਦ ਕਰਨ ਅਤੇ ਰੋਕਣ ਲਈ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਈਮੇਲ ਅਤੇ ਵੈੱਬ ਫਿਲਟਰਿੰਗ : ਅਸੁਰੱਖਿਅਤ ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਲਿੰਕਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਈਮੇਲ ਫਿਲਟਰਿੰਗ ਲਾਗੂ ਕਰੋ। ਜਾਣੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਤੋਂ ਰੋਕਣ ਲਈ ਵੈੱਬ ਫਿਲਟਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰੋ।
- ਉਪਭੋਗਤਾ ਸਿਖਲਾਈ ਅਤੇ ਜਾਗਰੂਕਤਾ : ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਦੇ ਖਤਰਿਆਂ ਬਾਰੇ ਅਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਹੋਰ ਆਮ ਹਮਲਾ ਵੈਕਟਰਾਂ ਨੂੰ ਕਿਵੇਂ ਪਛਾਣਨਾ ਹੈ ਬਾਰੇ ਸਿਖਿਅਤ ਕਰੋ।
- ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ : ਜੇਕਰ ਕੋਈ ਲਾਗ ਹੁੰਦੀ ਹੈ ਤਾਂ ਰੈਨਸਮਵੇਅਰ ਦੇ ਫੈਲਣ ਨੂੰ ਰੋਕਣ ਲਈ ਨੈੱਟਵਰਕ ਨੂੰ ਵੰਡੋ।
- ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਸਿਧਾਂਤ : ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਉਹਨਾਂ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਲਈ ਲੋੜੀਂਦੇ ਡੇਟਾ ਅਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦਾ ਨਿਯਮ ਲਾਗੂ ਕਰੋ।
Lynx ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਡਾਟਾ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਰੁਕਾਵਟਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। ਮਜਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ, ਨਵੀਨਤਮ ਖਤਰਿਆਂ ਬਾਰੇ ਜਾਣੂ ਰਹਿ ਕੇ, ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਦੇ ਸੱਭਿਆਚਾਰ ਨੂੰ ਅਪਣਾ ਕੇ, ਪੀਸੀ ਉਪਭੋਗਤਾ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ।
Lynx Ransomware ਦੁਆਰਾ ਛੱਡਿਆ ਗਿਆ ਰਿਹਾਈ ਦਾ ਨੋਟ ਇਹ ਹੈ:
'Your data is stolen and encrypted.
Your unique identificator is 66a204aee7861ae72f21b4e0
Use this TOR site to contact with us:Use this email to contact with us:
martina.lestariid1898@proton.meOur blog
~ TOR Network: -
~ Mirror #1: -'