RED BANNER Ransomware
RED BANNER ਵਜੋਂ ਜਾਣਿਆ ਜਾਣ ਵਾਲਾ ਸੌਫਟਵੇਅਰ ਇੱਕ ਕਿਸਮ ਦਾ ਜਾਅਲੀ ਰੈਨਸਮਵੇਅਰ ਹੈ, ਜਿਸਨੂੰ ਆਮ ਤੌਰ 'ਤੇ 'ਡਰਾਉਣ ਵਾਲਾਵੇਅਰ' ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਮੁੱਖ ਟੀਚਾ ਅਸੰਭਵ ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਨ ਵਿੱਚ ਧੋਖਾ ਦੇਣਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਐਕਸੈਸ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦੀ ਲੋੜ ਹੈ।
RED BANNER ਇੱਕ ਸੰਦੇਸ਼ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਕੇ ਇਸਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਰਿਹਾਈ ਦੀ ਨੋਟ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਪੂਰੀ ਕੰਪਿਊਟਰ ਸਕ੍ਰੀਨ ਨੂੰ ਲੈ ਲੈਂਦਾ ਹੈ। ਰਿਹਾਈ ਦੇ ਨੋਟ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਭੁਗਤਾਨ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਇਸ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਹਨ।
RED BANNER Ransomware ਜਾਅਲੀ ਡਰਾਉਣਿਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ
ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਡਰਾਉਣੇ ਵਿੱਚ ਵਰਤੇ ਗਏ ਫਿਰੌਤੀ ਨੋਟ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਚਾਲ ਹੈ ਜੋ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹ ਕਿ ਸਾਰਾ ਡਾਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਨੈੱਟਵਰਕ 'ਤੇ ਅੱਪਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ। ਨੋਟ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਕੰਪਿਊਟਰ ਦੀ ਹਾਲਤ ਬਹੁਤ ਖਰਾਬ ਹੈ ਅਤੇ ਪਹੁੰਚ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਇੱਕ ਖਾਸ ਬਿਟਕੋਇਨ ਪਤੇ 'ਤੇ ਇੱਕ ਖਾਸ ਰਕਮ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਮੰਗੀ ਗਈ ਰਕਮ 0.010 BTC ਹੈ, ਜੋ ਲਗਭਗ $280 ਦੇ ਬਰਾਬਰ ਹੈ।
ਫਿਰੌਤੀ ਦੇ ਨੋਟ ਵਿੱਚ ਵਰਤੀ ਗਈ ਭਾਸ਼ਾ ਅਕਸਰ ਪੀੜਤ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਡਰਾਉਣ ਲਈ ਹਮਲਾਵਰ ਅਤੇ ਅਸ਼ਲੀਲ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। Scareware ਆਮ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਜਾਂ ਲਾਕ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਇਸ ਦੀ ਬਜਾਏ ਪੀੜਤ ਨੂੰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।
ਇਸ ਦੇ ਉਲਟ, ਰਵਾਇਤੀ ਰੈਨਸਮਵੇਅਰ ਕੰਪਿਊਟਰ ਜਾਂ ਨੈੱਟਵਰਕ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਫਾਈਲਾਂ ਨੂੰ ਸਮਝਣ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਬਦਲੇ ਇੱਕ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ।
ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪੀੜਤ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਬਿਨਾਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਸਕਦੇ ਹਨ ਜੇਕਰ ਉਹਨਾਂ ਕੋਲ ਉਹਨਾਂ ਦੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਹੈ ਜਾਂ ਉਹ ਇੰਟਰਨੈਟ ਤੇ ਕਿਸੇ ਤੀਜੀ ਧਿਰ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਇੱਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਧਮਕੀਆਂ ਅਤੇ ਮਾਲਵੇਅਰ ਡਿਵਾਈਸਾਂ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ?
ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਧਮਕੀਆਂ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਇੱਕ ਆਮ ਤਰੀਕਾ ਖਤਰਨਾਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਰਾਹੀਂ ਹੈ। ਹਮਲਾਵਰ ਜਾਇਜ਼ ਜਾਪਦੀਆਂ ਈਮੇਲਾਂ ਭੇਜ ਸਕਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਜਾਂ ਕਿਸੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੇ ਹਨ, ਜੋ ਫਿਰ ਡਿਵਾਈਸ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹੈ।
ਲਾਗ ਦਾ ਇੱਕ ਹੋਰ ਆਮ ਤਰੀਕਾ malvertising ਦੁਆਰਾ ਹੈ, ਜੋ ਕਿ ਜਾਇਜ਼ ਵਿਗਿਆਪਨ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਖਤਰਨਾਕ ਵਿਗਿਆਪਨਾਂ ਦੀ ਡਿਲਿਵਰੀ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਖਤਰਨਾਕ ਵਿਗਿਆਪਨਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਰਾਹੀਂ ਵੀ ਡਿਲੀਵਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਸੌਫਟਵੇਅਰ ਦੇ ਕੋਡ ਵਿੱਚ ਖਾਮੀਆਂ ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਹਮਲਾਵਰ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਜਾਂ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸ 'ਤੇ ਰੈਨਸਮਵੇਅਰ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹਨ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੈਨਸਮਵੇਅਰ ਦੀਆਂ ਧਮਕੀਆਂ ਸੰਕਰਮਿਤ ਸੌਫਟਵੇਅਰ ਸਥਾਪਕਾਂ ਜਾਂ ਅੱਪਡੇਟਾਂ ਦੀ ਵਰਤੋਂ ਰਾਹੀਂ, ਜਾਂ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਨੈੱਟਵਰਕਾਂ ਰਾਹੀਂ ਫੈਲਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸਾਵਧਾਨ ਰਹਿਣਾ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕਦਮ ਚੁੱਕਣੇ ਮਹੱਤਵਪੂਰਨ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਾਫਟਵੇਅਰ ਨੂੰ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ, ਐਂਟੀ-ਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਅਤੇ ਸ਼ੱਕੀ ਈਮੇਲਾਂ ਜਾਂ ਡਾਊਨਲੋਡਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ।
ਪੀੜਤਾਂ ਨੂੰ RED BANNER Ransomware ਦੇ ਸੰਦੇਸ਼ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:
'ਲਾਲ ਬੈਨਰ
ਓਪਸ, ਤੁਹਾਡਾ ਸਾਰਾ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ
ਮੇਰੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਕੀ ਗੜਬੜ ਹੈ?
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਅੱਪਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਏ
ਮੈਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਜੇਕਰ ਤੁਸੀਂ ਭਿਖਾਰੀ ਹੋ, ਤਾਂ ਤੁਹਾਡਾ ਕੰਪਿਊਟਰ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਬੰਦ ਹੈ
ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ 0.010 BTC ($280) ਹੈ ਤਾਂ ਇਸਨੂੰ ਇੱਥੇ ਟ੍ਰਾਂਸਫਰ ਕਰੋਇੱਥੇ 0.010 BTC ਟ੍ਰਾਂਸਫਰ ਕਰੋ ਅਤੇ ਫਿਰ ਅਸੀਂ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਅਨਲੌਕ ਕਰਾਂਗੇ
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
ਸਰਾਪ ਟੀਮ ਦੁਆਰਾ'
