ਰਿਟਜ਼ਰ ਰੈਨਸਮਵੇਅਰ
ਰਿਟਜ਼ਰ ਰੈਨਸਮਵੇਅਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਵਿਲੱਖਣ ਖਤਰਾ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਇਹ ਕੈਓਸ ਰੈਨਸਮਵੇਅਰ 'ਤੇ ਆਧਾਰਿਤ ਰੂਪ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਤੱਥ ਰਿਟਜ਼ਰ ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਹੋਣ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਘੱਟ ਵਿਨਾਸ਼ਕਾਰੀ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਧਮਕੀ ਸੰਕਰਮਿਤ ਸਿਸਟਮ ਨੂੰ ਸਕੈਨ ਕਰਨ ਅਤੇ ਉੱਥੇ ਮੌਜੂਦ ਫਾਈਲ ਕਿਸਮਾਂ ਦੇ ਇੱਕ ਵਿਸ਼ਾਲ ਹਿੱਸੇ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾ ਹੁਣ ਆਪਣੇ ਕਿਸੇ ਵੀ ਦਸਤਾਵੇਜ਼, ਚਿੱਤਰ, ਫੋਟੋਆਂ, ਡੇਟਾਬੇਸ, ਪੁਰਾਲੇਖਾਂ ਅਤੇ ਹੋਰ ਚੀਜ਼ਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ।
ਹਰੇਕ ਲੌਕ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਮਾਰਕ ਕਰਨ ਲਈ, ਧਮਕੀ ਉਸ ਫਾਈਲ ਦੇ ਅਸਲ ਨਾਮ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਜੋੜ ਦੇਵੇਗੀ। ਨਵਾਂ ਐਕਸਟੈਂਸ਼ਨ '.ritzer' ਹੈ। ਆਪਣੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਨੂੰ ਪੂਰਾ ਕਰਨ 'ਤੇ, ਰੈਨਸਮਵੇਅਰ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਦੀਆਂ ਹਿਦਾਇਤਾਂ ਦੇ ਨਾਲ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਛੱਡ ਦੇਵੇਗਾ। ਇਹ ਰਿਹਾਈ-ਦੀ ਮੰਗ ਕਰਨ ਵਾਲਾ ਸੁਨੇਹਾ ਲਾਗ ਵਾਲੇ ਸਿਸਟਮ ਨੂੰ 'read_it.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਡਿਲੀਵਰ ਕੀਤਾ ਜਾਵੇਗਾ।
ਨੋਟ ਪੜ੍ਹ ਕੇ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਬੰਦ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਬਹਾਲ ਕਰਨ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਇਹ ਸੰਦੇਸ਼ ਸਹੀ ਰਕਮ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕਰਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਵਸੂਲੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ, ਪਰ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਸਿਰਫ ਬਿਟਕੋਇਨ ਵਿੱਚ ਭੁਗਤਾਨ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾਣਗੇ। ਰਿਹਾਈ ਦਾ ਨੋਟ ਰਿਟਜ਼ਰ ਰੈਨਸਮਵੇਅਰ ਦੇ ਪੀੜਤਾਂ ਨੂੰ ਇਹ ਵੀ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ ਕਿ ਉਹ 3 ਤੱਕ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਭੇਜ ਸਕਦੇ ਹਨ ਅਤੇ ਮੁਫਤ ਵਿੱਚ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹਨ। ਚੁਣੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ 'apivovarov453@protonmail.com' 'ਤੇ ਧਮਕੀ ਦੇ ਸੰਚਾਲਕਾਂ ਦੇ ਈਮੇਲ ਪਤੇ 'ਤੇ ਭੇਜੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ।
Ritzer Ransomware ਦੇ ਸੰਦੇਸ਼ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:
ਚਿੰਤਾ ਨਾ ਕਰੋ, ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ!
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਜਿਵੇਂ ਕਿ ਦਸਤਾਵੇਜ਼, ਫੋਟੋਆਂ, ਡੇਟਾਬੇਸ ਅਤੇ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਇਨਕ੍ਰਿਪਟਡ ਹਨ
ਅਸੀਂ ਤੁਹਾਨੂੰ ਕੀ ਗਾਰੰਟੀ ਦਿੰਦੇ ਹਾਂ?
ਤੁਸੀਂ ਆਪਣੀਆਂ ਇਨਕ੍ਰਿਪਟਡ ਫ਼ਾਈਲਾਂ ਵਿੱਚੋਂ 3 ਭੇਜ ਸਕਦੇ ਹੋ ਅਤੇ ਅਸੀਂ ਇਸਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰਦੇ ਹਾਂ।
ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ:
1) ਸਾਡੀ ਈ-ਮੇਲ apivovarov453@protonmail.com 'ਤੇ ਲਿਖੋ ( 24 ਘੰਟਿਆਂ ਵਿੱਚ ਕੋਈ ਜਵਾਬ ਨਾ ਮਿਲਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਪਣੇ ਸਪੈਮ ਫੋਲਡਰ ਦੀ ਜਾਂਚ ਕਰੋ
ਜਾਂ ਸਾਨੂੰ ਇਸ ਈ-ਮੇਲ 'ਤੇ ਲਿਖੋ: apivovarov453@protonmail.com)2) ਬਿਟਕੋਇਨ ਪ੍ਰਾਪਤ ਕਰੋ (ਤੁਹਾਨੂੰ ਬਿਟਕੋਇਨਾਂ ਵਿੱਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ।
ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਤੁਹਾਨੂੰ ਉਹ ਟੂਲ ਭੇਜਾਂਗੇ ਜੋ ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਦੇਵੇਗਾ।) '
