NBLock ਰੈਨਸਮਵੇਅਰ
ਆਧੁਨਿਕ ਮਾਲਵੇਅਰ ਤੋਂ ਡਿਵਾਈਸਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਬਹੁਤ ਹੀ ਸੰਗਠਿਤ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਕਸਤ ਹੋ ਗਏ ਹਨ ਜੋ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਨੂੰ ਇੱਕੋ ਜਿਹੇ ਅਪਾਹਜ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹਨ। ਅਜਿਹਾ ਹੀ ਇੱਕ ਉੱਭਰ ਰਿਹਾ ਖ਼ਤਰਾ, ਜਿਸਨੂੰ NBLock ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਜਦੋਂ ਸਹੀ ਬਚਾਅ ਨਹੀਂ ਹੁੰਦਾ ਤਾਂ ਇਹ ਹਮਲੇ ਕਿੰਨੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਘਨਕਾਰੀ ਹੋ ਸਕਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
NBLock Ransomware: ਇੱਕ ਚੁੱਪ ਪਰ ਵਿਨਾਸ਼ਕਾਰੀ ਘੁਸਪੈਠੀਆ
NBLock Ransomware ਨੂੰ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ, ਕੀਮਤੀ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਰਿਕਵਰੀ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਫਾਈਲਾਂ ਲਈ ਡਿਵਾਈਸ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਹਰੇਕ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲ ਵਿੱਚ '.NBLock' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, '1.png' ਜਾਂ '2.pdf' ਵਰਗੀਆਂ ਫਾਈਲਾਂ ਨੂੰ '1.png.NBLock' ਅਤੇ '2.pdf.NBLock' ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਇਆ ਜਾ ਸਕਦਾ।
ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਇਲਾਵਾ, NBLock ਆਪਣੀ ਮੌਜੂਦਗੀ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਵਾਤਾਵਰਣ ਨੂੰ ਬਦਲਦਾ ਹੈ। ਇਹ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਬਦਲਦਾ ਹੈ ਅਤੇ 'README_NBLOCK.txt' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਸੁੱਟਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਪੀੜਤ ਨੂੰ ਹਮਲੇ ਬਾਰੇ ਤੁਰੰਤ ਪਤਾ ਲੱਗ ਜਾਵੇ।
ਇਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਰਿਹਾਈ ਰਣਨੀਤੀ ਦੇ ਅੰਦਰ
ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਫਾਈਲਾਂ ਨੂੰ AES-256 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਮਜ਼ਬੂਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਿਆਰ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ 'key.bin' ਨਾਮ ਦੀ ਫਾਈਲ ਨੂੰ ਨਾ ਮਿਟਾਉਣ ਜਾਂ ਸੋਧਣ, ਜੋ ਕਿ ਕਥਿਤ ਤੌਰ 'ਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।
ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਪੀੜਤਾਂ ਨੂੰ ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਗੱਲਬਾਤ ਲਈ ਇੱਕ ਖਾਸ ਲੁਕਵੀਂ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਤਰੀਕਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਸਮੇਂ ਗੁਮਨਾਮ ਰਹਿਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਅਜਿਹੇ ਨਿਰਦੇਸ਼ ਪੀੜਤਾਂ ਨੂੰ ਭੁਗਤਾਨ ਵੱਲ ਧੱਕਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਇੱਕ ਵਿਆਪਕ ਜ਼ਬਰਦਸਤੀ ਰਣਨੀਤੀ ਦਾ ਹਿੱਸਾ ਹਨ।
ਇਹਨਾਂ ਦਾਅਵਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੈ ਕਿ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਨਾਲ ਫਾਈਲ ਰਿਕਵਰੀ ਹੋਵੇਗੀ। ਬਹੁਤ ਸਾਰੇ ਪੀੜਤ ਜੋ ਪਾਲਣਾ ਕਰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਕਦੇ ਵੀ ਕੰਮ ਕਰਨ ਵਾਲਾ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਨਹੀਂ ਮਿਲਦਾ, ਜਿਸ ਨਾਲ ਭੁਗਤਾਨ ਕਰਨਾ ਇੱਕ ਬਹੁਤ ਹੀ ਜੋਖਮ ਭਰਿਆ ਫੈਸਲਾ ਬਣ ਜਾਂਦਾ ਹੈ।
NBLock ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ
NBLock ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਅਤੇ ਆਮ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਤਕਨੀਕੀ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਮਨੁੱਖੀ ਵਿਵਹਾਰ ਦਾ ਵੀ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ।
ਸਭ ਤੋਂ ਆਮ ਲਾਗ ਦੇ ਵਾਹਕਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਧੋਖੇਬਾਜ਼ ਈਮੇਲਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਗਲਤ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਹਨ ਜੋ ਜਾਇਜ਼ ਸਮੱਗਰੀ ਦੇ ਭੇਸ ਵਿੱਚ ਹਨ
- ਨਕਲੀ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ
- ਪੁਰਾਣੀਆਂ ਜਾਂ ਅਣ-ਪੈਚ ਕੀਤੀਆਂ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ
ਮਾਲਵੇਅਰ ਅਕਸਰ ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੇ ਅੰਦਰ ਲੁਕਿਆ ਹੁੰਦਾ ਹੈ ਜੋ ਨੁਕਸਾਨਦੇਹ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਜ਼ਿਪ ਆਰਕਾਈਵ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ, ਸਕ੍ਰਿਪਟਾਂ, PDF ਅਤੇ ਦਫਤਰੀ ਦਸਤਾਵੇਜ਼ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਵਾਰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ, ਰੈਨਸਮਵੇਅਰ ਚੁੱਪਚਾਪ ਆਪਣਾ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦਾ ਹੈ।
ਪ੍ਰਭਾਵ: ਸਿਰਫ਼ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਤੋਂ ਵੱਧ
ਜਦੋਂ NBLock ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਿੱਜੀ ਜਾਂ ਕਾਰੋਬਾਰੀ-ਨਾਜ਼ੁਕ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਲੌਕ ਕਰਦਾ ਹੈ। ਬੈਕਅੱਪ ਤੋਂ ਬਿਨਾਂ, ਰਿਕਵਰੀ ਵਿਕਲਪ ਬਹੁਤ ਸੀਮਤ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਰੈਨਸਮਵੇਅਰ ਸਿਸਟਮ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਵੀਆਂ ਬਣਾਈਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ ਜਾਂ ਉਸੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਜੁੜੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਫੈਲ ਸਕਦਾ ਹੈ।
ਇਹ ਦ੍ਰਿੜਤਾ ਖ਼ਤਰੇ ਨੂੰ ਤੁਰੰਤ ਹਟਾਉਣ ਨੂੰ ਹੋਰ ਨੁਕਸਾਨ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਬਣਾਉਂਦੀ ਹੈ।
ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ: ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਸਰਗਰਮ ਅਤੇ ਅਨੁਸ਼ਾਸਿਤ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ। NBLock ਵਰਗੇ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਲਚਕੀਲਾ ਰਹਿਣ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਸੰਗਠਨਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਦੀਆਂ ਕਈ ਪਰਤਾਂ ਅਪਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।
ਮੁੱਖ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰਨਾ
- ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਰਿਕਵਰੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦੇ ਸੁਰੱਖਿਅਤ, ਔਫਲਾਈਨ ਬੈਕਅੱਪ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ
- ਅਣਅਧਿਕਾਰਤ ਜਾਂ ਸ਼ੱਕੀ ਸਰੋਤਾਂ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚਣਾ, ਖਾਸ ਕਰਕੇ ਪਾਈਰੇਟਿਡ ਸਾਫਟਵੇਅਰ।
- ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਲਿੰਕਾਂ ਨਾਲ ਸਾਵਧਾਨੀ ਵਰਤਣੀ, ਖਾਸ ਕਰਕੇ ਅਣਜਾਣ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ
- ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਵਾਲੇ ਪ੍ਰਸਿੱਧ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ
ਇਹਨਾਂ ਉਪਾਵਾਂ ਤੋਂ ਇਲਾਵਾ, ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ ਅਤੇ ਸੀਮਤ ਉਪਭੋਗਤਾ ਅਨੁਮਤੀਆਂ ਸ਼ੁਰੂਆਤੀ ਉਲੰਘਣਾ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਦੇ ਫੈਲਣ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਜਾਗਰੂਕਤਾ ਅਤੇ ਸਿੱਖਿਆ ਵੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੇ ਹਨ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਹਮਲੇ ਸਫਲ ਹੋਣ ਲਈ ਉਪਭੋਗਤਾ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।
ਅੰਤਿਮ ਮੁਲਾਂਕਣ
NBLock Ransomware ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਖ਼ਤਰੇ ਦੇ ਦ੍ਰਿਸ਼, ਗੁਪਤ, ਹਮਲਾਵਰ, ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਤੌਰ 'ਤੇ ਹੇਰਾਫੇਰੀ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਮਜ਼ਬੂਤ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ, ਦਬਾਅ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਅਤੇ ਅਗਿਆਤ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੇ ਨਾਲ, ਇਸਨੂੰ ਅਣ-ਤਿਆਰ ਸਿਸਟਮਾਂ ਲਈ ਇੱਕ ਗੰਭੀਰ ਜੋਖਮ ਬਣਾਉਂਦੀ ਹੈ।
ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਹਮਲਿਆਂ 'ਤੇ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨ ਵਿੱਚ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਉਹਨਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੋਕਣ ਵਿੱਚ ਹੈ। ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਕੇ ਅਤੇ ਚੌਕਸੀ ਬਣਾਈ ਰੱਖ ਕੇ, ਉਪਭੋਗਤਾ ਰੈਨਸਮਵੇਅਰ ਦੇ ਸੰਪਰਕ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੀਆਂ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਨੂੰ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹਨ।
System Messages
The following system messages may be associated with NBLock ਰੈਨਸਮਵੇਅਰ:
All your files are locked with AES-256. |
Ransom message shown as a desktop background image: |
