Mortar ਰੈਨਸਮਵੇਅਰ
ਮਾਲਵੇਅਰ ਅਜੇ ਵੀ ਸੰਗਠਨਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਦੇ ਸਾਹਮਣੇ ਆਉਣ ਵਾਲੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਕਾਰੋਬਾਰੀ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾ ਸਕਦੇ ਹਨ, ਗੰਭੀਰ ਵਿੱਤੀ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ, ਅਤੇ ਕੁਝ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ। ਜਿਵੇਂ-ਜਿਵੇਂ ਰੈਨਸਮਵੇਅਰ ਸਮੂਹ ਵਧਦੀ ਜਾ ਰਹੀ ਹੈ, ਕੀਮਤੀ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਅਤੇ ਕਾਰਜਸ਼ੀਲ ਨਿਰੰਤਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਬਚਾਅ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਮੋਰਟਾਰ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ
ਮੋਰਟਾਰ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਫਾਈਲ-ਏਨਕ੍ਰਿਪਟਿੰਗ ਮਾਲਵੇਅਰ ਸਟ੍ਰੇਨ ਹੈ ਜਿਸਦੀ ਪਛਾਣ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਖ਼ਤਰਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿੱਥੇ ਹਮਲਾਵਰ ਸੰਚਾਲਨ ਵਿਘਨ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਅਤੇ ਪੀੜਤਾਂ 'ਤੇ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਦਬਾਅ ਵਧਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਕਿਸੇ ਸਮਝੌਤਾ ਕੀਤੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਤੈਨਾਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮੋਰਟਾਰ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਪੀੜਤ ਦੇ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਦੇ ਅਨੁਸਾਰ ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਛੱਡਦਾ ਹੈ, ਜੋ 'README-[ਪੀੜਤ ਦੀ ID].txt' ਫਾਰਮੈਟ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ।
ਇਸ ਰੈਨਸਮਵੇਅਰ ਦੀ ਇੱਕ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਸਦਾ ਫਾਈਲ-ਨਾਮ ਬਦਲਣ ਵਾਲਾ ਵਿਵਹਾਰ ਹੈ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੌਰਾਨ, ਮੋਰਟਾਰ ਹਰੇਕ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਵਿਲੱਖਣ ਪੀੜਤ ਆਈਡੀ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਅਸਲ ਵਿੱਚ '1.png' ਨਾਮ ਵਾਲੀ ਇੱਕ ਫਾਈਲ '1.png.4RcrXfvVksS5ACA' ਬਣ ਸਕਦੀ ਹੈ, ਜਦੋਂ ਕਿ '2.pdf' ਵਰਗੇ ਦਸਤਾਵੇਜ਼ ਨੂੰ '2.pdf.4RcrXfvVksS5ACA' ਵਿੱਚ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਫਿਰ ਉਸੇ ਪਛਾਣਕਰਤਾ ਨੂੰ ਰਿਹਾਈ ਨੋਟ ਫਾਈਲ ਨਾਮ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤ ਅਤੇ ਹਮਲੇ ਵਿਚਕਾਰ ਸਿੱਧਾ ਸਬੰਧ ਬਣਦਾ ਹੈ।
ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਰਿਹਾਈ ਦੀਆਂ ਮੰਗਾਂ
ਇੱਕ ਨੈੱਟਵਰਕ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੋਰਟਾਰ ਦਸਤਾਵੇਜ਼ਾਂ, ਡੇਟਾਬੇਸਾਂ, ਫੋਟੋਆਂ ਅਤੇ ਹੋਰ ਕੀਮਤੀ ਵਪਾਰਕ ਫਾਈਲਾਂ ਸਮੇਤ ਡੇਟਾ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਰਿਹਾਈ ਨੋਟ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਪੀੜਤ ਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਲਾਕ ਕਰਨ ਲਈ AES-256 ਅਤੇ RSA-2048 ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਜਦੋਂ ਕਿ ਅਜਿਹੇ ਦਾਅਵੇ ਰੈਨਸਮਵੇਅਰ ਆਪਰੇਟਰਾਂ ਵਿੱਚ ਆਮ ਹਨ, ਸਮੁੱਚਾ ਟੀਚਾ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ: ਇੱਕ ਅਨੁਸਾਰੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਡੇਟਾ ਨੂੰ ਪਹੁੰਚਯੋਗ ਬਣਾਉਣਾ।
ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹਮਲਾਵਰਾਂ ਤੋਂ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਖਰੀਦਣਾ ਹੈ। ਇੱਕ ਨਿਸ਼ਚਿਤ ਫਿਰੌਤੀ ਦੀ ਰਕਮ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਬਜਾਏ, ਅਪਰਾਧੀ ਪੀੜਤਾਂ ਨੂੰ ਟੋਰ-ਅਧਾਰਤ ਪੋਰਟਲ ਵੱਲ ਭੇਜਦੇ ਹਨ ਅਤੇ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਵਾਲੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇਹ ਪਹੁੰਚ ਹਮਲਾਵਰਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ ਭੁਗਤਾਨਾਂ ਲਈ ਗੱਲਬਾਤ ਕਰਨ ਅਤੇ ਪੀੜਤ ਸੰਗਠਨ ਦੇ ਸਮਝੇ ਗਏ ਮੁੱਲ ਦੇ ਅਧਾਰ 'ਤੇ ਫਿਰੌਤੀ ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਵਿਵਸਥਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
ਕੀ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ?
ਹਮਲਾਵਰਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰਨਾ ਅਕਸਰ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। ਦੁਰਲੱਭ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਗਲਤੀਆਂ ਜਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਤਾ ਲੱਗਦਾ ਹੈ ਜੋ ਮੁਫਤ ਡਿਕ੍ਰਿਪਟਰਾਂ ਦੀ ਸਿਰਜਣਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਅਜਿਹੇ ਮਾਮਲੇ ਅਸਧਾਰਨ ਹਨ, ਅਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਪੀੜਤਾਂ ਨੂੰ ਅਕਸਰ ਸੀਮਤ ਰਿਕਵਰੀ ਵਿਕਲਪਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।
ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਉੱਚ-ਜੋਖਮ ਵਾਲਾ ਫੈਸਲਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਕੋਈ ਜ਼ਿੰਮੇਵਾਰੀ ਨਹੀਂ ਹੁੰਦੀ। ਬਹੁਤ ਸਾਰੇ ਪੀੜਤਾਂ ਨੇ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਦਾ ਅਨੁਭਵ ਕੀਤਾ ਹੈ ਜਿੱਥੇ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਸਨ, ਪਰ ਰਿਕਵਰੀ ਟੂਲ ਕਦੇ ਵੀ ਡਿਲੀਵਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ, ਜਾਂ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਟੂਲ ਸਫਲਤਾਪੂਰਵਕ ਡੇਟਾ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹੇ ਸਨ। ਨਤੀਜੇ ਵਜੋਂ, ਭੁਗਤਾਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਫਾਈਲ ਰਿਕਵਰੀ ਦੀ ਗਰੰਟੀ ਤੋਂ ਬਿਨਾਂ ਵਾਧੂ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ ਅਤੇ ਹਮਲੇ ਦੀਆਂ ਤਕਨੀਕਾਂ
ਮੋਰਟਾਰ ਕਈ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਰਾਹੀਂ ਪੀੜਤਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਫਿਸ਼ਿੰਗ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਚਲਿਤ ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ। ਹਮਲਾਵਰ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਵਾਲੇ ਈਮੇਲ ਵੰਡਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਕੰਪ੍ਰੈਸਡ ਆਰਕਾਈਵਜ਼, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ, ਜਾਂ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਦਸਤਾਵੇਜ਼ ਜੋ ਨੁਕਸਾਨਦੇਹ ਮੈਕਰੋ ਨਾਲ ਏਮਬੇਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਫਾਈਲਾਂ ਰੈਨਸਮਵੇਅਰ ਤੈਨਾਤੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਹੋਰ ਇਨਫੈਕਸ਼ਨ ਰੂਟਾਂ ਵਿੱਚ ਟ੍ਰੋਜਨਾਈਜ਼ਡ ਸੌਫਟਵੇਅਰ, ਨਕਲੀ ਅੱਪਡੇਟ ਵਿਧੀਆਂ, ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰਬਾਜ਼ੀ ਮੁਹਿੰਮਾਂ, ਗੈਰ-ਭਰੋਸੇਯੋਗ ਡਾਊਨਲੋਡ ਪੋਰਟਲ, ਅਤੇ ਅਣਅਧਿਕਾਰਤ ਚੈਨਲਾਂ ਰਾਹੀਂ ਵੰਡੇ ਗਏ ਪਾਈਰੇਟਿਡ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਤਰੀਕੇ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਦੇ ਵਿਸ਼ਵਾਸ ਅਤੇ ਨਾਕਾਫ਼ੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਕਾਰਪੋਰੇਟ ਘੁਸਪੈਠਾਂ ਵਿੱਚ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਹੋਰ ਉੱਨਤ ਤਕਨੀਕਾਂ ਅਪਣਾ ਸਕਦੇ ਹਨ। ਹਮਲਾਵਰ ਅਕਸਰ ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਵਿਰੁੱਧ ਜ਼ਬਰਦਸਤੀ ਹਮਲਿਆਂ ਰਾਹੀਂ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਪ੍ਰੋਟੋਕੋਲ (RDP) ਸੇਵਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਉਹ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪਾਸੇ ਵੱਲ ਜਾਣ ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਡਿਵਾਈਸਾਂ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੁਰੂਆਤੀ ਪੈਰ ਜਮਾਉਣ ਲਈ ਇੰਟਰਨੈਟ-ਫੇਸਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਅਣ-ਪੈਚ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਵੀ ਕਰ ਸਕਦੇ ਹਨ।
ਮੋਰਟਾਰ ਇਨਫੈਕਸ਼ਨ ਦਾ ਜਵਾਬ ਦੇਣਾ
ਇੱਕ ਵਾਰ ਮੋਰਟਾਰ ਦਾ ਪਤਾ ਲੱਗ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਤੁਰੰਤ ਰੋਕਥਾਮ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮਾਂ ਤੋਂ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਨਾਲ ਅੱਗੇ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਗਤੀਵਿਧੀ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ ਅਤੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਵਾਧੂ ਨੁਕਸਾਨ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਮਾਲਵੇਅਰ ਹਟਾਉਣ ਨੂੰ ਡੇਟਾ ਰਿਕਵਰੀ ਨਾਲ ਉਲਝਣ ਵਿੱਚ ਨਹੀਂ ਪਾਉਣਾ ਚਾਹੀਦਾ। ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਖਤਮ ਕਰਨ ਨਾਲ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਆਪਣੇ ਆਪ ਰੀਸਟੋਰ ਨਹੀਂ ਹੁੰਦੀਆਂ।
ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਰਿਕਵਰੀ ਵਿਧੀ ਹਮਲੇ ਤੋਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਸਾਫ਼ ਬੈਕਅੱਪਾਂ ਦੀ ਬਹਾਲੀ ਹੈ। ਬੈਕਅੱਪਾਂ ਨੂੰ ਉਤਪਾਦਨ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਕਿਸੇ ਘਟਨਾ ਦੌਰਾਨ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਬੈਕਅੱਪ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕੇ। ਸੁਰੱਖਿਅਤ, ਅਲੱਗ-ਥਲੱਗ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖਣ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨਾਲ ਜੁੜੇ ਬਿਨਾਂ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਬਹੁਤ ਮਜ਼ਬੂਤ ਸਥਿਤੀ ਵਿੱਚ ਹੁੰਦੀਆਂ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਦੇ ਖਿਲਾਫ ਮਜ਼ਬੂਤ ਬਚਾਅ ਬਣਾਉਣਾ
ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰੈਨਸਮਵੇਅਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ ਤਕਨਾਲੋਜੀ, ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਜੋੜਦੀ ਹੈ। ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਹਮਲਾਵਰ ਆਮ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਜਾ ਸਕੇ ਜਿਨ੍ਹਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀਆਂ, ਖਾਸ ਕਰਕੇ ਰਿਮੋਟ ਐਕਸੈਸ ਸੇਵਾਵਾਂ ਲਈ, ਅਣਅਧਿਕਾਰਤ ਪ੍ਰਵੇਸ਼ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੀਆਂ ਹਨ।
ਇੱਕ ਮਜ਼ਬੂਤ ਬੈਕਅੱਪ ਰਣਨੀਤੀ ਦਾ ਵਿਕਾਸ ਵੀ ਉਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਨੂੰ ਕਈ ਥਾਵਾਂ 'ਤੇ ਕਾਪੀ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਔਫਲਾਈਨ ਜਾਂ ਡਿਸਕਨੈਕਟਡ ਸਟੋਰੇਜ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਤੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ ਤੋਂ ਪਹੁੰਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ। ਨਿਯਮਤ ਬੈਕਅੱਪ ਟੈਸਟਿੰਗ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਐਮਰਜੈਂਸੀ ਦੌਰਾਨ ਬਹਾਲੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦੀਆਂ ਹਨ।
ਮੁੱਖ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਵੱਖਰੇ ਅਤੇ ਸੁਰੱਖਿਅਤ ਸਥਾਨਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਗਏ ਵਾਰ-ਵਾਰ ਬੈਕਅੱਪਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ।
- ਸੁਰੱਖਿਆ ਅੱਪਡੇਟ ਅਤੇ ਪੈਚ ਉਪਲਬਧ ਹੁੰਦੇ ਹੀ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ।
- ਮਜ਼ਬੂਤ, ਵਿਲੱਖਣ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ।
- ਬੇਲੋੜੀਆਂ ਰਿਮੋਟ ਪਹੁੰਚ ਸੇਵਾਵਾਂ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਅਤੇ ਲੌਗਇਨ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ।
- ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਤੇ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸਿਖਲਾਈ ਦੇਣਾ।
- ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਅਤੇ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਹੱਲਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ।
ਸੰਗਠਨਾਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਨੂੰ ਵੀ ਅਪਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਲਈ ਲੋੜੀਂਦੀ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ, ਸੁਰੱਖਿਆ ਆਡਿਟ, ਅਤੇ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾਬੰਦੀ ਮੋਰਟਾਰ ਵਰਗੀਆਂ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦੇ ਵਿਰੁੱਧ ਲਚਕੀਲੇਪਣ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ਬਣਾਉਂਦੀ ਹੈ। ਰੋਕਥਾਮ ਨਿਯੰਤਰਣ, ਤੇਜ਼ ਖੋਜ ਸਮਰੱਥਾਵਾਂ, ਅਤੇ ਭਰੋਸੇਯੋਗ ਬੈਕਅੱਪ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਸੁਮੇਲ ਆਧੁਨਿਕ ਫਾਈਲ-ਏਨਕ੍ਰਿਪਟਿੰਗ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਬਣਿਆ ਹੋਇਆ ਹੈ।
ਸਿੱਟਾ
ਮੋਰਟਾਰ ਰੈਨਸਮਵੇਅਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਲਈ ਇੱਕ ਗੰਭੀਰ ਖ਼ਤਰਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਕੀਮਤੀ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ, ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਦੀ ਸਮਰੱਥਾ ਰੱਖਦਾ ਹੈ। ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵਿੱਚ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਜੋੜ ਕੇ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਫਿਰੌਤੀ ਪੋਰਟਲ ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਕਰਕੇ, ਹਮਲਾਵਰ ਇੱਕ ਢਾਂਚਾਗਤ ਅਤੇ ਨਿਸ਼ਾਨਾਬੱਧ ਪਹੁੰਚ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਕਿ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰਨਾ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ, ਉਹ ਸੰਗਠਨ ਜੋ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ, ਅਲੱਗ-ਥਲੱਗ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖਦੇ ਹਨ, ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਹੱਲ ਕਰਦੇ ਹਨ, ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੀ ਸਮੁੱਚੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਬਿਹਤਰ ਬਣਾ ਸਕਦੇ ਹਨ।
System Messages
The following system messages may be associated with Mortar ਰੈਨਸਮਵੇਅਰ:
-------------------------------------------- |
