Ripper ਰੈਨਸਮਵੇਅਰ
ਨਿੱਜੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਤੋਂ ਬਚਾਉਣਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ। ਆਧੁਨਿਕ ਧਮਕੀਆਂ ਨੂੰ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਅਤੇ ਚਿੰਤਾਜਨਕ ਕੁਸ਼ਲਤਾ ਨਾਲ ਪੀੜਤਾਂ ਤੋਂ ਜ਼ਬਰਦਸਤੀ ਵਸੂਲੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹਨਾਂ ਧਮਕੀਆਂ ਵਿੱਚੋਂ, ਰੈਨਸਮਵੇਅਰ ਪੀੜਤਾਂ 'ਤੇ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਤੀਬਰ ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ ਲਾਗੂ ਕਰਦੇ ਹੋਏ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਆਪਣੀ ਯੋਗਤਾ ਲਈ ਵੱਖਰਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਰਿਪਰ ਰੈਨਸਮਵੇਅਰ: ਇੱਕ ਉੱਭਰ ਰਿਹਾ ਅਤੇ ਗਿਣਿਆ-ਮਿਥਿਆ ਖ਼ਤਰਾ
ਹਾਲੀਆ ਮਾਲਵੇਅਰ ਜਾਂਚਾਂ ਦੌਰਾਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਰਿਪਰ ਰੈਨਸਮਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਟਰੈਕ ਕੀਤੇ ਗਏ ਇੱਕ ਸੂਝਵਾਨ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਇਹ ਖ਼ਤਰਾ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਹਮਲਾਵਰ ਦੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਬਿਨਾਂ ਰਿਕਵਰੀ ਨੂੰ ਮੁਸ਼ਕਲ ਬਣਾਉਣ ਲਈ ਉਦੇਸ਼-ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇੱਕ ਵਾਰ ਲਾਗੂ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਰਿਪਰ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਡੇਟਾ ਨੂੰ ਲਾਕ ਕਰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਵਿੱਚ '.ripper12' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ, '1.png' ਵਰਗੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ '1.png.ripper12' ਅਤੇ '2.pdf' ਵਰਗੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ '2.pdf.ripper12' ਵਿੱਚ ਬਦਲਦਾ ਹੈ। ਇਹ ਸਪੱਸ਼ਟ ਮਾਰਕਰ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋ ਗਈ ਹੈ ਅਤੇ ਡੇਟਾ ਹੁਣ ਆਮ ਸਾਧਨਾਂ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ।
ਵਿਜ਼ੂਅਲ ਡਰਾਉਣਾ-ਧਮਕਾਉਣਾ ਅਤੇ ਫਿਰੌਤੀ ਸੁਨੇਹਾ
ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਇਲਾਵਾ, ਰਿਪਰ ਹਮਲੇ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਡਰਾਉਣ-ਧਮਕਾਉਣ ਦੀਆਂ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਹ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਬਦਲਦਾ ਹੈ ਅਤੇ 'READ_NOTE.html' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਫਿਰੌਤੀ ਸੁਨੇਹਾ ਛੱਡਦਾ ਹੈ। ਇਹ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਰਿਕਵਰੀ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਜਾਂ ਮੈਨੂਅਲ ਫਾਈਲ ਸੋਧ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ। ਹਮਲਾਵਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਿਰਫ ਉਨ੍ਹਾਂ ਕੋਲ ਪਹੁੰਚ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦੇ ਸਾਧਨ ਹਨ।
ਇਹ ਸੁਨੇਹਾ ਇਹ ਦਾਅਵਾ ਕਰਕੇ ਦਬਾਅ ਨੂੰ ਹੋਰ ਵਧਾਉਂਦਾ ਹੈ ਕਿ ਗੁਪਤ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਬਾਹਰ ਕੱਢ ਕੇ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਦੱਸਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਡੇਟਾ ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਹੀ ਨਸ਼ਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਜਦੋਂ ਕਿ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਐਕਸਪੋਜਰ ਹੋ ਸਕਦਾ ਹੈ ਜਾਂ ਚੋਰੀ ਹੋਈ ਜਾਣਕਾਰੀ ਦੀ ਵਿਕਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਸੰਚਾਰ ਖਾਸ ਈਮੇਲ ਪਤਿਆਂ ਜਾਂ ਟੋਰ-ਅਧਾਰਤ ਚੈਟ ਰਾਹੀਂ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਵਾਧੂ ਅਲਟੀਮੇਟਮ ਦੇ ਨਾਲ ਕਿ ਜੇਕਰ 72 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਸੰਪਰਕ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਫਿਰੌਤੀ ਦੀ ਰਕਮ ਵਧ ਜਾਵੇਗੀ।
ਫਾਈਲ ਰਿਕਵਰੀ ਅਤੇ ਫਿਰੌਤੀ ਭੁਗਤਾਨਾਂ ਦੀ ਅਸਲੀਅਤ
ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਵਿੱਚ, ਇੱਕ ਵੈਧ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ ਤੱਕ ਪੀੜਤਾਂ ਕੋਲ ਭਰੋਸੇਯੋਗ ਬੈਕਅੱਪ ਨਹੀਂ ਹੁੰਦੇ ਜਾਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਇੱਕ ਮੁਫਤ ਡੀਕ੍ਰਿਪਸ਼ਨ ਉਪਯੋਗਤਾ ਵਿਕਸਤ ਨਹੀਂ ਕਰਦੇ, ਬਹਾਲੀ ਦੇ ਵਿਕਲਪ ਸੀਮਤ ਹੁੰਦੇ ਹਨ। ਫਿਰ ਵੀ, ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਸਖ਼ਤੀ ਨਾਲ ਨਿਰਾਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਗੱਲ ਦੀ ਕੋਈ ਗਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਨਗੇ, ਅਤੇ ਭੁਗਤਾਨ ਸਿਰਫ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀ ਨੂੰ ਅੱਗੇ ਵਧਾਉਂਦਾ ਹੈ। ਮੁੱਦੇ ਨੂੰ ਹੋਰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦੇ ਹੋਏ, ਰਿਪਰ ਵਰਗਾ ਰੈਨਸਮਵੇਅਰ ਸਰਗਰਮ ਹੋਣ ਦੌਰਾਨ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣਾ ਜਾਰੀ ਰੱਖ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਫੈਲਣਾ ਜਾਂ ਵਾਧੂ ਡੇਟਾ ਨੁਕਸਾਨ ਨੂੰ ਚਾਲੂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਸੰਕਰਮਿਤ ਸਿਸਟਮਾਂ ਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਹਟਾਉਣਾ ਮਹੱਤਵਪੂਰਨ ਬਣਾਉਂਦਾ ਹੈ।
ਰਿਪਰ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦੇ ਹਨ
ਰਿਪਰ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਲਈ ਆਮ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਵੰਡ ਪੈਟਰਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਅਕਸਰ ਪੁਰਾਣੀਆਂ ਜਾਂ ਅਣ-ਪੈਚ ਕੀਤੀਆਂ ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ ਅਤੇ ਪਾਈਰੇਟਿਡ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕੁੰਜੀ ਜਨਰੇਟਰਾਂ, ਕਰੈਕਿੰਗ ਟੂਲਸ ਅਤੇ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਤੀਜੀ-ਧਿਰ ਡਾਊਨਲੋਡਰਾਂ ਰਾਹੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੁਭਾਉਂਦੇ ਹਨ। ਲਾਗ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਨੈੱਟਵਰਕਾਂ, ਸਮਝੌਤਾ ਕੀਤੇ USB ਡਿਵਾਈਸਾਂ, ਜਾਂ ਖਤਰਨਾਕ ਔਨਲਾਈਨ ਇਸ਼ਤਿਹਾਰਾਂ ਤੋਂ ਵੀ ਪੈਦਾ ਹੋ ਸਕਦੀ ਹੈ।
ਈਮੇਲ-ਅਧਾਰਿਤ ਹਮਲੇ ਖਾਸ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਰਹਿੰਦੇ ਹਨ। ਪੀੜਤਾਂ ਨੂੰ ਅਕਸਰ ਜਾਪਦਾ ਜਾਇਜ਼ ਅਟੈਚਮੈਂਟਾਂ, ਜਿਵੇਂ ਕਿ ਵਰਡ ਦਸਤਾਵੇਜ਼, PDF, ਸਕ੍ਰਿਪਟਾਂ, ਐਗਜ਼ੀਕਿਊਟੇਬਲ, ISO ਚਿੱਤਰ, ਜਾਂ ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਇੱਕ ਵਾਰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ ਚੁੱਪਚਾਪ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਚਲਾਉਂਦੇ ਹਨ। ਧੋਖਾਧੜੀ ਵਾਲੇ ਸਮਰਥਨ ਘੁਟਾਲੇ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਨੂੰ ਹੋਰ ਵਧਾਉਂਦੀਆਂ ਹਨ।
ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ: ਸਭ ਤੋਂ ਵਧੀਆ ਸੁਰੱਖਿਆ ਅਭਿਆਸ ਜੋ ਮਾਇਨੇ ਰੱਖਦੇ ਹਨ
ਰਿਪਰ ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਲਚਕੀਲਾਪਣ ਬਣਾਉਣ ਲਈ ਇੱਕ ਪੱਧਰੀ ਅਤੇ ਅਨੁਸ਼ਾਸਿਤ ਸੁਰੱਖਿਆ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ ਰਿਕਵਰੀ ਦੀ ਬਜਾਏ ਕਿਰਿਆਸ਼ੀਲ ਰੱਖਿਆ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ। ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਨਿਯਮਤ ਔਫਲਾਈਨ ਜਾਂ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖਣ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਨਾਲ ਮਿਲਦੀ ਹੈ ਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਲਗਾਤਾਰ ਪੈਚ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਅਸਲ-ਸਮੇਂ ਦੀ ਸੁਰੱਖਿਆ ਵਾਲੇ ਨਾਮਵਰ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ 'ਤੇ ਭਰੋਸਾ ਕਰਨਾ ਹੈ।
ਯੂਜ਼ਰ ਜਾਗਰੂਕਤਾ ਵੀ ਓਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਪਛਾਣਨਾ, ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ ਤੋਂ ਬਚਣਾ, ਅਤੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਡਾਊਨਲੋਡਾਂ ਨਾਲ ਸਾਵਧਾਨੀ ਵਰਤਣਾ ਇਨਫੈਕਸ਼ਨ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਉਂਦਾ ਹੈ। ਨੈੱਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ ਅਤੇ ਸੀਮਤ ਉਪਭੋਗਤਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵੀ ਰੈਨਸਮਵੇਅਰ ਦੇ ਫੈਲਣ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹਨ ਜੇਕਰ ਕੋਈ ਸ਼ੁਰੂਆਤੀ ਸਮਝੌਤਾ ਹੁੰਦਾ ਹੈ। ਜਦੋਂ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਅਭਿਆਸ ਇੱਕ ਮਜ਼ਬੂਤ ਰੱਖਿਆਤਮਕ ਸਥਿਤੀ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਸਫਲ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬਹੁਤ ਘੱਟ ਬਣਾਉਂਦਾ ਹੈ।
ਅੰਤਿਮ ਵਿਚਾਰ
ਰਿਪਰ ਰੈਨਸਮਵੇਅਰ ਇਸ ਗੱਲ ਦੀ ਉਦਾਹਰਣ ਦਿੰਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਆਧੁਨਿਕ ਸਾਈਬਰ ਖ਼ਤਰੇ ਤਕਨੀਕੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਮਨੋਵਿਗਿਆਨਕ ਜ਼ਬਰਦਸਤੀ ਨਾਲ ਮਿਲਾਉਂਦੇ ਹਨ। ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ, ਡੇਟਾ ਐਕਸਪੋਜ਼ਰ ਦੀ ਧਮਕੀ ਦੇ ਕੇ, ਅਤੇ ਸਖ਼ਤ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਲਗਾ ਕੇ, ਇਸਦਾ ਉਦੇਸ਼ ਪੀੜਤਾਂ ਨੂੰ ਜਲਦਬਾਜ਼ੀ ਵਿੱਚ ਫੈਸਲੇ ਲੈਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਹੈ। ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਪ੍ਰਤੀਰੋਧਕ ਉਪਾਅ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਸਫਾਈ, ਸੂਚਿਤ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਬੈਕਅੱਪ ਦੁਆਰਾ ਰੋਕਥਾਮ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਭਾਵੇਂ ਰੈਨਸਮਵੇਅਰ ਹਮਲਾ ਕਰਦਾ ਹੈ, ਇਸਦਾ ਪ੍ਰਭਾਵ ਵਿਨਾਸ਼ਕਾਰੀ ਹੋਣ ਦੀ ਬਜਾਏ ਕਾਬੂ ਵਿੱਚ ਹੈ।
System Messages
The following system messages may be associated with Ripper ਰੈਨਸਮਵੇਅਰ:
Your personal ID: |
