RPC ਰੈਨਸਮਵੇਅਰ
RPC Ransomware ਦੀ ਧਮਕੀ ਉਹਨਾਂ ਸਿਸਟਮਾਂ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੀ ਹੈ ਜਿਸ ਨੂੰ ਇਹ ਸੰਕਰਮਿਤ ਕਰਦਾ ਹੈ। ਧਮਕੀ ਦੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕਾਰਜਕੁਸ਼ਲਤਾ ਲਈ ਧੰਨਵਾਦ, ਪੀੜਤ ਆਪਣੇ ਆਪ ਨੂੰ ਹੁਣ ਆਪਣੇ ਜ਼ਿਆਦਾਤਰ ਦਸਤਾਵੇਜ਼ਾਂ, ਚਿੱਤਰਾਂ, ਫੋਟੋਆਂ, ਪੁਰਾਲੇਖਾਂ, ਡੇਟਾਬੇਸ ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਫਾਈਲ ਕਿਸਮਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ। ਖ਼ਤਰੇ ਦੀ ਵਿਨਾਸ਼ਕਾਰੀ ਸੰਭਾਵਨਾ ਇਸ ਤੱਥ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੀ ਹੈ ਕਿ RPC ਰੈਨਸਮਵੇਅਰ ਧਰਮ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਰੂਪ ਹੈ।
ਧਮਕੀ ਦੀਆਂ ਕੁਝ ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ '.RPC' ਨਾਲ ਸਾਰੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਨਵੇਂ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਮਾਰਕ ਕਰਨਾ, ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ 'recinfo.txt' ਫਾਈਲ ਬਣਾਉਣਾ ਅਤੇ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ। ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੇ ਨਾਮਾਂ ਵਿੱਚ ਇੱਕ ਵਿਲੱਖਣ ID ਸਤਰ ਅਤੇ 'pcrec@tuta.io' ਈਮੇਲ ਪਤਾ ਵੀ ਹੋਵੇਗਾ।
ਟੈਕਸਟ ਫਾਈਲ ਅਤੇ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ ਰਿਹਾਈ ਦੇ ਨੋਟਸ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਹਨ। ਫਾਈਲ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਹੈਕਰਾਂ ਦਾ ਸੁਨੇਹਾ ਪੀੜਤਾਂ ਨੂੰ 'pcrec@tuta.io' ਜਾਂ 'pcrec@cock.li' ਈਮੇਲ ਪਤਿਆਂ 'ਤੇ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ। ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਨੋਟ ਉਸੇ ਜਾਣਕਾਰੀ ਨੂੰ ਦੁਹਰਾਉਂਦਾ ਹੈ ਪਰ ਵੱਖ-ਵੱਖ ਚੇਤਾਵਨੀਆਂ ਵਾਲਾ ਇੱਕ ਭਾਗ ਵੀ ਰੱਖਦਾ ਹੈ।
RPC Ransomware ਦਾ ਪਪ-ਅੱਪ ਸੁਨੇਹਾ ਹੈ:
'ਫਾਇਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ
ਚਿੰਤਾ ਨਾ ਕਰੋ, ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ!
ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਮੇਲ 'ਤੇ ਲਿਖੋ: pcrec@tuta.io ਤੁਹਾਡੀ ID -
ਜੇਕਰ ਤੁਸੀਂ 12 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਡਾਕ ਦੁਆਰਾ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ ਹੈ, ਤਾਂ ਸਾਨੂੰ ਕਿਸੇ ਹੋਰ ਮੇਲ ਦੁਆਰਾ ਲਿਖੋ: pcrec@cock.li
ਧਿਆਨ ਦਿਓ
ਅਸੀਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਜ਼ਿਆਦਾ ਭੁਗਤਾਨ ਕਰਨ ਵਾਲੇ ਏਜੰਟਾਂ ਤੋਂ ਬਚਣ ਲਈ ਸਿੱਧੇ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ
ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਨਾ ਬਦਲੋ।
ਥਰਡ ਪਾਰਟੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ, ਇਸ ਨਾਲ ਸਥਾਈ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੀ ਮਦਦ ਨਾਲ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਰਨ ਨਾਲ ਕੀਮਤ ਵਧ ਸਕਦੀ ਹੈ (ਉਹ ਸਾਡੀ ਫੀਸ ਨੂੰ ਜੋੜਦੇ ਹਨ) ਜਾਂ ਤੁਸੀਂ ਘੁਟਾਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੇ ਹੋ।'
ਧਮਕੀ ਦੀ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਅੰਦਰ ਮਿਲਿਆ ਰਿਹਾਈ ਦਾ ਨੋਟ ਇਹ ਹੈ:
'ਤੁਹਾਡਾ ਸਾਰਾ ਡਾਟਾ ਸਾਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ
ਕੀ ਤੁਸੀਂ ਵਾਪਸ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ?
ਈਮੇਲ ਲਿਖੋ pcrec@tuta.io ਜਾਂ pcrec@cock.li'
