Rex ਰੈਨਸਮਵੇਅਰ

ਡਿਵਾਈਸਾਂ ਅਤੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਤੋਂ ਬਚਾਉਣਾ ਕਦੇ ਵੀ ਇੰਨਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਰਿਹਾ, ਖਾਸ ਕਰਕੇ ਕਿਉਂਕਿ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨ ਤੇਜ਼ੀ ਨਾਲ ਨਿਸ਼ਾਨਾ ਅਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਬਣਦੇ ਜਾ ਰਹੇ ਹਨ। ਆਧੁਨਿਕ ਖਤਰੇ ਹੁਣ ਸਧਾਰਨ ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ, ਉਹਨਾਂ ਵਿੱਚ ਅਕਸਰ ਡੇਟਾ ਚੋਰੀ, ਜਬਰੀ ਵਸੂਲੀ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਕਾਰਜਸ਼ੀਲ ਵਿਘਨ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਅਜਿਹੀ ਇੱਕ ਉਦਾਹਰਣ ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਸੂਝਵਾਨ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਹੈ, ਜੋ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਇਹ ਹਮਲੇ ਕਿੰਨੇ ਉੱਨਤ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਹੋ ਗਏ ਹਨ।

ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ 'ਤੇ ਇੱਕ ਨਜ਼ਦੀਕੀ ਨਜ਼ਰ

ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਬਹੁਤ ਹੀ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਮਾਲਵੇਅਰ ਖ਼ਤਰਾ ਹੈ ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਬਜਾਏ ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਸਿਸਟਮ ਦੇ ਅੰਦਰ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ '.rex48' ਵਰਗੇ ਇੱਕ ਵਿਲੱਖਣ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਜੋੜ ਕੇ ਉਹਨਾਂ ਦੇ ਨਾਮ ਬਦਲਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਸਹੀ ਪਿਛੇਤਰ ਵੱਖ-ਵੱਖ ਰੂਪਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਅਸਲ ਵਿੱਚ 'report.pdf' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ 'report.pdf.rex48' ਵਿੱਚ ਬਦਲ ਜਾਵੇਗੀ, ਜਿਸ ਨਾਲ ਇਹ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਜਾਵੇਗੀ।

ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਰੈਨਸਮਵੇਅਰ 'RANSOM_NOTE.html' ਨਾਮਕ ਇੱਕ ਫਾਈਲ ਛੱਡਦਾ ਹੈ। ਇਹ ਨੋਟ ਹਮਲਾਵਰਾਂ ਦੇ ਸੰਚਾਰ ਚੈਨਲ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਦੀਆਂ ਮੰਗਾਂ ਅਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਰੂਪਰੇਖਾ ਦਿੰਦਾ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਨੈੱਟਵਰਕ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ ਗਈ ਹੈ, ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਲਾਕ ਹਨ, ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਕਥਿਤ ਤੌਰ 'ਤੇ ਬਾਹਰ ਕੱਢ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਦੋਹਰੀ-ਵਸੂਲੀ: ਸਿਰਫ਼ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਵੱਧ

ਰੈਕਸ ਦੋਹਰੀ-ਜਬਰਦਸਤੀ ਰਣਨੀਤੀ ਵਰਤਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ 'ਤੇ ਦਬਾਅ ਕਾਫ਼ੀ ਵਧਦਾ ਹੈ। ਨਾ ਸਿਰਫ਼ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਸਗੋਂ ਹਮਲਾਵਰ ਗੁਪਤ ਵਪਾਰਕ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਦਾ ਵੀ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। ਇਹ ਜਾਣਕਾਰੀ ਕਥਿਤ ਤੌਰ 'ਤੇ ਨਿੱਜੀ ਸਰਵਰਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਜੇਕਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਜਾਰੀ ਜਾਂ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਮਨੋਵਿਗਿਆਨਕ ਤੌਰ 'ਤੇ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਇਹ ਸਥਾਈ ਡੇਟਾ ਦੇ ਨੁਕਸਾਨ ਦੀ ਚੇਤਾਵਨੀ ਦੇ ਕੇ ਤੀਜੀ-ਧਿਰ ਰਿਕਵਰੀ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਿਰਾਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਬਦਲਣ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹੈ। ਭਰੋਸੇਯੋਗਤਾ ਬਣਾਉਣ ਲਈ, ਹਮਲਾਵਰ ਕੁਝ ਗੈਰ-ਨਾਜ਼ੁਕ ਫਾਈਲਾਂ ਨੂੰ ਮੁਫਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ। ਪੀੜਤਾਂ ਨੂੰ ਦਿੱਤੇ ਗਏ ਈਮੇਲ ਪਤਿਆਂ ਜਾਂ ਟੋਰ-ਅਧਾਰਤ ਸੰਚਾਰ ਚੈਨਲ ਰਾਹੀਂ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਸੰਪਰਕ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜੇਕਰ ਉਹ ਦੇਰੀ ਕਰਦੇ ਹਨ ਤਾਂ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਵਧਣ ਦੀ ਧਮਕੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਲਾਗ ਵੈਕਟਰ ਅਤੇ ਹਮਲੇ ਦੇ ਤਰੀਕੇ

ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ ਆਮ ਤੌਰ 'ਤੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਆਮ ਪਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹਮਲੇ ਦੇ ਵੈਕਟਰਾਂ ਰਾਹੀਂ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਕਸਰ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਜਾਂ ਅਣਪੈਚ ਕੀਤੇ ਸਿਸਟਮਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਇਹ ਹਮਲੇ ਬਹੁਤ ਘੱਟ ਹੀ ਬੇਤਰਤੀਬ ਹੁੰਦੇ ਹਨ ਅਤੇ ਅਕਸਰ ਪ੍ਰਭਾਵ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਲਈ ਧਿਆਨ ਨਾਲ ਯੋਜਨਾਬੱਧ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਆਮ ਘੁਸਪੈਠ ਦੇ ਤਰੀਕਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਐਕਸਪੋਜ਼ਡ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਪ੍ਰੋਟੋਕੋਲ (RDP) ਸੇਵਾਵਾਂ 'ਤੇ ਬੇਰਹਿਮ ਹਮਲੇ
• ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ
• ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਜੋ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟਾਂ ਜਾਂ ਲਿੰਕ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ

• ਟ੍ਰੋਜਨ ਜਾਂ ਡੇਟਾ ਉਲੰਘਣਾਵਾਂ ਰਾਹੀਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਚੋਰੀ

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਧੋਖੇਬਾਜ਼ ਡਾਊਨਲੋਡਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ, ਨਕਲੀ ਅੱਪਡੇਟ ਅਤੇ ਖਤਰਨਾਕ ਇਸ਼ਤਿਹਾਰ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਤਕਨੀਕਾਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਤੁਰੰਤ ਪਤਾ ਲਗਾਏ ਬਿਨਾਂ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਡਾਟਾ ਰਿਕਵਰੀ ਦੀ ਅਸਲੀਅਤ

ਹਮਲਾਵਰਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਵਰ ਕਰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ। ਹਾਲਾਂਕਿ ਬਹੁਤ ਘੱਟ ਮਾਮਲੇ ਹੁੰਦੇ ਹਨ ਜਿੱਥੇ ਨੁਕਸਦਾਰ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਬਾਈਪਾਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਜਿਹੇ ਦ੍ਰਿਸ਼ ਨਿਯਮ ਦੀ ਬਜਾਏ ਅਪਵਾਦ ਹਨ।

ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਇੱਕ ਭਰੋਸੇਯੋਗ ਹੱਲ ਨਹੀਂ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਅਕਸਰ ਭੁਗਤਾਨ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਕਾਰਜਸ਼ੀਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਵਿੱਤੀ ਨੁਕਸਾਨ ਅਤੇ ਅਣ-ਪ੍ਰਾਪਤ ਡੇਟਾ ਦੋਵੇਂ ਹੀ ਹੁੰਦੇ ਹਨ। ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਰਿਕਵਰੀ ਵਿਧੀ ਇਨਫੈਕਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਸਾਫ਼ ਬੈਕਅੱਪਾਂ ਤੋਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ ਹੈ।

ਰੈਨਸਮਵੇਅਰ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ

ਰੈਕਸ ਵਰਗੇ ਖਤਰਿਆਂ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਸੰਗਠਨਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਦੋਵਾਂ ਲਈ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਇੱਕ ਸਰਗਰਮ ਪਹੁੰਚ ਲਾਗ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਉਂਦੀ ਹੈ ਅਤੇ ਜੇਕਰ ਕੋਈ ਹਮਲਾ ਹੁੰਦਾ ਹੈ ਤਾਂ ਨੁਕਸਾਨ ਨੂੰ ਸੀਮਤ ਕਰਦੀ ਹੈ।

ਮੁੱਖ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਔਫਲਾਈਨ ਅਤੇ ਸੁਰੱਖਿਅਤ ਦੂਰ-ਦੁਰਾਡੇ ਸਥਾਨਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਨਿਯਮਤ, ਅਲੱਗ-ਥਲੱਗ ਬੈਕਅੱਪਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣਾ।
• ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਰੱਖਣਾ
• ਮਜ਼ਬੂਤ, ਵਿਲੱਖਣ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ
• ਨਾਜ਼ੁਕ ਪ੍ਰਣਾਲੀਆਂ, ਖਾਸ ਕਰਕੇ RDP ਵਰਗੀਆਂ ਰਿਮੋਟ ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨਾ
• ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸਿਖਲਾਈ ਦੇਣਾ

ਇਹਨਾਂ ਉਪਾਵਾਂ ਤੋਂ ਇਲਾਵਾ, ਨਾਮਵਰ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ ਹੱਲ ਅਤੇ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਦੀ ਤਾਇਨਾਤੀ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਇਸਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ।

ਅੰਤਿਮ ਮੁਲਾਂਕਣ

ਰੈਕਸ ਰੈਨਸਮਵੇਅਰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੇ ਵਿਕਾਸ ਨੂੰ ਬਹੁਤ ਹੀ ਰਣਨੀਤਕ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਕਾਰਜਾਂ ਵਿੱਚ ਦਰਸਾਉਂਦਾ ਹੈ। ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ ਰਣਨੀਤੀਆਂ ਨਾਲ ਜੋੜ ਕੇ, ਇਹ ਪ੍ਰਭਾਵਿਤ ਸੰਗਠਨਾਂ ਲਈ ਇੱਕ ਬਹੁਪੱਖੀ ਸੰਕਟ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਰੋਕਥਾਮ, ਤਿਆਰੀ ਅਤੇ ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ ਅਜਿਹੇ ਉੱਨਤ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਹਨ।