Ooza Ransomware
ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰ ਵਿੱਚ ਨਵੀਨਤਮ ਜੋੜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਓਓਜ਼ਾ, ਇੱਕ ਖਤਰਨਾਕ ਸਾਫਟਵੇਅਰ ਤਣਾਅ ਜੋ ਇਸਦੀਆਂ ਵਿਨਾਸ਼ਕਾਰੀ ਸਮਰੱਥਾਵਾਂ ਲਈ ਸੁਰਖੀਆਂ ਵਿੱਚ ਰਿਹਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
OOza Ransomware ਨੂੰ ਸਮਝਣਾ
OOza Ransomware ਬਦਨਾਮ STOP/Djvu Ransomware ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ ਹੈ, ਮਾਲਵੇਅਰ ਦੀ ਇੱਕ ਵੰਸ਼ ਜੋ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਹਮਲਿਆਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਹ ਰੈਨਸਮਵੇਅਰ ਰੂਪ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿੰਡੋਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਨੈਟਵਰਕ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਆਪਣੇ ਪੂਰਵਜਾਂ ਵਾਂਗ, OOza Ransomware ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਅਤੇ ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ ਨੂੰ ਪਹੁੰਚਯੋਗ ਬਣਾਉਣ ਵਿੱਚ ਮਾਹਰ ਹੈ।
ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਐਕਸਟੈਂਸ਼ਨ
OOza Ransomware, ਇੱਕ ਵਾਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਦੇ ਅੰਦਰ, ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਵਰਤਦਾ ਹੈ। ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਜਿਹਨਾਂ ਨੂੰ ਇਹ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, OOza ਉਹਨਾਂ ਦੇ ਨਾਵਾਂ ਵਿੱਚ 'ooza' ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਇਹ ਸੋਧ ਫਾਈਲਾਂ ਨੂੰ ਡਿਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਪੜ੍ਹਨਯੋਗ ਅਤੇ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਲਈ ਡਾਟਾ ਰਿਕਵਰੀ ਬਹੁਤ ਚੁਣੌਤੀਪੂਰਨ ਹੋ ਜਾਂਦੀ ਹੈ।
ਰਿਹਾਈ ਦਾ ਨੋਟ
ਪੀੜਤ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਓਓਜ਼ਾ ਰੈਨਸਮਵੇਅਰ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵਾਲੇ ਫੋਲਡਰਾਂ ਵਿੱਚ ਅਤੇ ਡੈਸਕਟਾਪ ਉੱਤੇ "_readme.txt" ਨਾਮਕ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਛੱਡ ਜਾਂਦਾ ਹੈ। ਇਹ ਨੋਟ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀਆਂ ਮੰਗਾਂ ਦੀ ਰੂਪਰੇਖਾ ਅਤੇ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ, ਪੀੜਤ ਲਈ ਇੱਕ ਸ਼ਾਂਤ ਸੰਦੇਸ਼ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸਮਾਨ ਸੰਦੇਸ਼ ਹੁੰਦਾ ਹੈ:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-XA1LckrLRP
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshmail.top
Reserve e-mail address to contact us:
datarestorehelp@airmail.cc
Your personal ID:'
ਫਿਰੌਤੀ ਦੇ ਨੋਟ ਨੂੰ ਪੀੜਤਾਂ ਨੂੰ ਡਰਾਉਣ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੀਆਂ ਮੰਗਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਰਿਹਾਈ ਦੀ ਮੰਗ ਅਤੇ ਸੰਪਰਕ ਜਾਣਕਾਰੀ
OOza Ransomware ਆਪਰੇਟਰ ਡਿਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੇ ਬਦਲੇ ਬਿਟਕੋਇਨ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਿੱਚ $980 ਦੀ ਰਿਹਾਈ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਹਮਲੇ ਤੋਂ ਬਾਅਦ ਪਹਿਲੇ 72 ਘੰਟਿਆਂ ਵਿੱਚ ਬਦਮਾਸ਼ਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦੇ ਹੋਏ, ਪੀੜਤਾਂ ਨੂੰ 50% ਦੀ ਛੋਟ ਮਿਲ ਸਕਦੀ ਹੈ ਅਤੇ $490 ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਾਪਤ ਕਰਨ ਬਾਰੇ ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ "datarestorehelp@airmail.cc" 'ਤੇ ਈਮੇਲ ਰਾਹੀਂ ਜਾਂ, ਮੁਸ਼ਕਲਾਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, "support@freshmail.top" 'ਤੇ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
ਪੀੜਤਾਂ ਲਈ ਦੁਬਿਧਾ
ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੀੜਤਾਂ ਲਈ ਇੱਕ ਦੁਖਦਾਈ ਅਨੁਭਵ ਹੋ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਕੋਲ ਇਹ ਮੁਸ਼ਕਲ ਫੈਸਲਾ ਹੈ ਕਿ ਕੀ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਹੈ ਜਾਂ ਡਾਟਾ ਰਿਕਵਰੀ ਟੂਲ ਜਾਂ ਪੇਸ਼ੇਵਰ ਸਹਾਇਤਾ ਵਰਗੇ ਵਿਕਲਪਿਕ ਹੱਲ ਲੱਭਣੇ ਹਨ। ਹਾਲਾਂਕਿ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਇਸ ਗੱਲ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨਗੇ, ਅਤੇ ਇਹ ਸਿਰਫ ਉਨ੍ਹਾਂ ਦੀਆਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।
OOza Ransomware, ਸਟਾਪ/Djvu ਪਰਿਵਾਰ ਦਾ ਇੱਕ ਮੈਂਬਰ, ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ। ਇਸਦੀ ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ, ਫਿਰੌਤੀ ਨੋਟ, ਅਤੇ ਫਿਰੌਤੀ ਦੀਆਂ ਮੰਗਾਂ ਪੀੜਤਾਂ ਤੋਂ ਪੈਸੇ ਵਸੂਲਣ ਲਈ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਕੀਤੀ ਯੋਜਨਾ ਦਾ ਹਿੱਸਾ ਹਨ। ਅਜਿਹੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਦੇ ਵਿਨਾਸ਼ਕਾਰੀ ਨਤੀਜਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਅੱਪ-ਟੂ-ਡੇਟ ਸੌਫਟਵੇਅਰ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ, ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲੈਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਦੇ ਪ੍ਰਸਾਰ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਅਤੇ ਡਿਜੀਟਲ ਵਾਤਾਵਰਨ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਦੇ ਅੰਦਰ ਸਹਿਯੋਗੀ ਯਤਨ ਜ਼ਰੂਰੀ ਹਨ।
