ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ ਈਮੇਲ ਘੁਟਾਲੇ ਵਿੱਚ ਰਿਡੰਡੈਂਸੀਜ਼
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਅਜੇ ਵੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖ਼ਤਰਾ ਹਨ। ਉਹ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਧੋਖਾ ਦੇਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਪ੍ਰਚਲਿਤ ਚਾਲ, ਜਿਸਨੂੰ 'ਰਿਡੰਡੈਂਸੀਜ਼ ਐਕਰੋਸ ਦਿ ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ' ਈਮੇਲ ਘੁਟਾਲੇ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਮਲਸਪੈਮ ਮੁਹਿੰਮਾਂ ਦੁਆਰਾ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਖ਼ਤਰਿਆਂ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਰਣਨੀਤੀ ਦਾ ਵਰਣਨ
'ਰਿਡੰਡੈਂਸੀਜ਼ ਐਕਰੋਸ ਦਿ ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ' ਘੁਟਾਲਾ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਭੇਜ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਨੌਕਰੀ ਤੋਂ ਸਮਾਪਤੀ ਬਾਰੇ ਸੂਚਿਤ ਕਰਦੇ ਪ੍ਰਤੀਤ ਹੁੰਦੇ ਹਨ। ਈਮੇਲਾਂ ਨੂੰ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਕੰਮ ਵਾਲੀ ਥਾਂ ਤੋਂ ਅਧਿਕਾਰਤ ਸੰਚਾਰਾਂ ਦੀ ਨਕਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹ ਦਾਅਵਾ ਕਰਦੇ ਹੋਏ ਕਿ ਵਧੇ ਹੋਏ ਟੈਕਸਾਂ ਵਰਗੇ ਵਿੱਤੀ ਦਬਾਅ ਦੇ ਕਾਰਨ, ਇੱਕ ਸੰਗਠਨ-ਵਿਆਪੀ ਛਾਂਟੀ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਹੈ।
ਗਲਤ ਰੁਜ਼ਗਾਰ ਸਮਾਪਤੀ ਨੋਟਿਸ
ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਦਾਅਵਾ ਕਰਦੀਆਂ ਹਨ ਕਿ ਰੁਜ਼ਗਾਰਦਾਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਆਰਥਿਕ ਕਾਰਨਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ, ਪ੍ਰਾਪਤਕਰਤਾ ਦਾ ਰੁਜ਼ਗਾਰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਭਰੋਸੇਯੋਗਤਾ ਦੀ ਹਵਾ ਬਣਾਉਣ ਲਈ, ਈਮੇਲਾਂ ਤਬਦੀਲੀ ਦੀ ਇਸ ਮਿਆਦ ਦੇ ਦੌਰਾਨ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਸਹਾਇਤਾ ਕਰਨ ਲਈ ਤਿੰਨ ਮਹੀਨਿਆਂ ਦੀ ਤਨਖਾਹ ਦੇ ਬਰਾਬਰ ਇੱਕ ਅਗਾਊਂ ਭੁਗਤਾਨ ਦਾ ਵਾਅਦਾ ਕਰਦੀਆਂ ਹਨ।
ਧੋਖਾਧੜੀ ਅਟੈਚਮੈਂਟ: 'ਤਨਖਾਹ ਦੀ ਰਸੀਦ.7z'
ਚਾਲ ਦੀ ਜੜ੍ਹ 'ਤਨਖਾਹ ਰਸੀਦ.7z' (ਫਾਈਲ ਦਾ ਨਾਮ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ) ਸਿਰਲੇਖ ਵਾਲੇ ਅਟੈਚਮੈਂਟ ਵਿੱਚ ਹੈ, ਜੋ ਈਮੇਲ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਛਾਂਟੀ ਅਤੇ ਅੰਤਮ ਭੁਗਤਾਨ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਲਈ ਖੋਲ੍ਹਣ ਲਈ ਪ੍ਰੇਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਅਟੈਚਮੈਂਟ ਇੱਕ ਧੋਖਾਧੜੀ ਹੈ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੇ ਡਿਵਾਈਸ ਉੱਤੇ ਏਜੰਟ ਟੇਸਲਾ RAT (ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ) ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦਾ ਇਰਾਦਾ ਹੈ।
ਏਜੰਟ ਟੇਸਲਾ ਆਰਏਟੀ ਦੀ ਲਾਗ ਦੇ ਖ਼ਤਰੇ
ਏਜੰਟ ਟੇਸਲਾ ਇੱਕ ਬਦਨਾਮ ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨਾਂ ਉੱਤੇ ਰਿਮੋਟ ਪਹੁੰਚ ਅਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਏਜੰਟ ਟੇਸਲਾ ਇਹ ਕਰ ਸਕਦਾ ਹੈ:
- ਰਿਮੋਟ ਐਕਸੈਸ ਅਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰੋ : ਮਾਲਵੇਅਰ ਬਿਮਾਰ ਸੋਚ ਵਾਲੇ ਐਕਟਰਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਨੂੰ ਰਿਮੋਟਲੀ ਐਕਸੈਸ ਅਤੇ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਸਮਰੱਥਾ ਉਹਨਾਂ ਨੂੰ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ, ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ, ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਵਾਧੂ ਮਾਲਵੇਅਰ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀ ਹੈ।
- ਵਿਆਪਕ ਡੇਟਾ ਚੋਰੀ : ਏਜੰਟ ਟੇਸਲਾ ਡੇਟਾ ਚੋਰੀ ਵਿੱਚ ਮੁਹਾਰਤ ਰੱਖਦਾ ਹੈ ਅਤੇ ਕੀਸਟ੍ਰੋਕ ਲੌਗ ਕਰ ਸਕਦਾ ਹੈ, ਸਕ੍ਰੀਨਸ਼ਾਟ ਕੈਪਚਰ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਜਿਵੇਂ ਕਿ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਵਿੱਤੀ ਵੇਰਵੇ ਅਤੇ ਹੋਰ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਡੇਟਾ ਨੂੰ ਫਿਰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਰਿਮੋਟ ਸਰਵਰਾਂ ਵਿੱਚ ਐਕਸਫਿਲਟਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
- ਬਹੁਮੁਖੀ ਮਾਲਵੇਅਰ ਸਮਰੱਥਾਵਾਂ : ਡੇਟਾ ਚੋਰੀ ਤੋਂ ਇਲਾਵਾ, ਏਜੰਟ ਟੇਸਲਾ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਅਸੁਰੱਖਿਅਤ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅਯੋਗ ਕਰਨਾ, ਫਾਈਲਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨਾ ਅਤੇ ਚਲਾਉਣਾ, ਅਤੇ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ 'ਤੇ ਨਿਰੰਤਰਤਾ ਬਣਾਈ ਰੱਖਣ ਲਈ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਨੂੰ ਵੀ ਸੋਧਣਾ ਸ਼ਾਮਲ ਹੈ।
ਸਿੱਟਾ: ਧਮਕੀ ਨੂੰ ਘਟਾਓ
'ਰਿਡੰਡੈਂਸੀਜ਼ ਐਕਰੋਸ ਦਿ ਆਰਗੇਨਾਈਜ਼ੇਸ਼ਨ' ਈਮੇਲ ਘੁਟਾਲਾ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ ਮਲਸਪੈਮ ਦੇ ਵਿਰੁੱਧ ਚੌਕਸੀ ਦੀ ਅਹਿਮ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਾਵਧਾਨੀ ਵਰਤਣੀ ਚਾਹੀਦੀ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਅਚਾਨਕ ਸਮਾਪਤੀ ਨੋਟਿਸ ਜਾਂ ਵਿੱਤੀ ਪੇਸ਼ਕਸ਼ਾਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ।
ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਨੂੰ ਅਜਿਹੀ ਚਾਲ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ:
- ਇੱਕ ਪੂਰਾ ਸਿਸਟਮ ਸਕੈਨ ਕਰੋ : ਕਿਸੇ ਵੀ ਮਾਲਵੇਅਰ ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਲਈ, ਜਿਸ ਵਿੱਚ ਏਜੰਟ ਟੇਸਲਾ ਵਰਗੇ ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ ਸ਼ਾਮਲ ਹਨ, ਨੂੰ ਖੋਜਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਰੰਤ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਕੈਨ ਕਰੋ।
- ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ : ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਅੱਪ ਟੂ ਡੇਟ ਹਨ।
- ਵਿੱਤੀ ਅਤੇ ਨਿੱਜੀ ਖਾਤਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ : ਕਿਸੇ ਵੀ ਅਣਅਧਿਕਾਰਤ ਲੈਣ-ਦੇਣ ਜਾਂ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਲਈ ਚੌਕਸ ਰਹੋ ਅਤੇ ਆਪਣੇ ਵਿੱਤੀ ਅਦਾਰਿਆਂ ਨੂੰ ਤੁਰੰਤ ਉਹਨਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰੋ।
ਸੂਚਿਤ ਰਹਿ ਕੇ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਅਪਣਾ ਕੇ, ਉਪਭੋਗਤਾ ਸੂਝਵਾਨ ਈਮੇਲ ਰਣਨੀਤੀਆਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ, ਡੇਟਾ ਅਤੇ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਮਾੜੀ ਸੋਚ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹਨ।
