Threat Database Ransomware Sakura Ransomware

Sakura Ransomware

ਧਮਕੀ ਸਕੋਰ ਕਾਰਡ

ਖਤਰੇ ਦਾ ਪੱਧਰ: 100 % (ਉੱਚ)
ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ: 2
ਪਹਿਲੀ ਵਾਰ ਦੇਖਿਆ: August 5, 2022
ਪ੍ਰਭਾਵਿਤ OS: Windows

Sakura Ransomware ਇੱਕ ਕਿਸਮ ਦਾ ਨੁਕਸਾਨਦਾਇਕ ਖਤਰਾ ਹੈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਇਸਦੇ ਪੀੜਤਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਧਮਕੀ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇ ਹਰੇਕ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲ ਨੂੰ ਵਰਤੋਂ ਯੋਗ ਸਥਿਤੀ ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਆਮ ਤੌਰ 'ਤੇ, ਹਮਲਾਵਰ ਸਿਰਫ਼ ਉਹੀ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਡੇਟਾ ਦੀ ਬਹਾਲੀ ਲਈ ਲੋੜੀਂਦੀਆਂ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, Sakura Ransomware ਅਜੇ ਵੀ ਵਿਕਾਸ ਅਧੀਨ ਜਾਂ ਟੈਸਟਿੰਗ ਅਵਧੀ ਵਿੱਚ ਜਾਪਦਾ ਹੈ, ਇਸਦੇ ਪੀੜਤਾਂ ਲਈ ਉਪਲਬਧ ਵਿਕਲਪਾਂ ਨੂੰ ਹੋਰ ਸੀਮਤ ਕਰਦਾ ਹੈ।

ਧਮਕੀ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਰਜਸ਼ੀਲ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਨਿਸ਼ਾਨਾ ਫਾਈਲਾਂ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਅਸਲ ਨਾਵਾਂ ਨਾਲ '.Sakura' ਜੁੜਿਆ ਹੋਵੇਗਾ। Sakura Ransomware 'read_it.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਉਲੰਘਣਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ 'ਤੇ ਛੱਡੇ ਗਏ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਨਾਲ ਇੱਕ ਫਿਰੌਤੀ ਨੋਟ ਵੀ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਮਾਲਵੇਅਰ ਮੌਜੂਦਾ ਡੈਸਕਟੌਪ ਬੈਕਗ੍ਰਾਊਂਡ ਨੂੰ ਨਵੇਂ ਨਾਲ ਬਦਲ ਦੇਵੇਗਾ।

Sakura Ransomware ਦੁਆਰਾ ਛੱਡੀਆਂ ਗਈਆਂ ਹਦਾਇਤਾਂ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਕੇਵਲ ਬਿਟਕੋਇਨ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਗਈ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਗੇ। ਉਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 3 ਲਾਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਤੱਕ ਭੇਜਣ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ ਜੋ ਸ਼ਾਇਦ ਮੁਫਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਦੋ ਈਮੇਲ ਪਤੇ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੈਕਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੇ ਤਰੀਕੇ ਵਜੋਂ ਵਰਤਣੇ ਚਾਹੀਦੇ ਹਨ, ਉਹ ਗੁੰਮ ਹਨ। ਇਸਦੀ ਬਜਾਏ, ਨੋਟ ਵਿੱਚ ਦੋ ਪਲੇਸਹੋਲਡਰ ਨਾਮ ਹਨ - 'test@test.com' ਅਤੇ 'test2@test.com'।

Sakura Ransomware ਦੇ ਸੰਦੇਸ਼ ਦਾ ਪੂਰਾ ਪਾਠ ਹੈ:

ਚਿੰਤਾ ਨਾ ਕਰੋ, ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ!

ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਜਿਵੇਂ ਕਿ ਦਸਤਾਵੇਜ਼, ਫੋਟੋਆਂ, ਡੇਟਾਬੇਸ ਅਤੇ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਇਨਕ੍ਰਿਪਟਡ ਹਨ

ਅਸੀਂ ਤੁਹਾਨੂੰ ਕੀ ਗਾਰੰਟੀ ਦਿੰਦੇ ਹਾਂ?

ਤੁਸੀਂ ਆਪਣੀਆਂ ਇਨਕ੍ਰਿਪਟਡ ਫ਼ਾਈਲਾਂ ਵਿੱਚੋਂ 3 ਭੇਜ ਸਕਦੇ ਹੋ ਅਤੇ ਅਸੀਂ ਇਸਨੂੰ ਮੁਫ਼ਤ ਵਿੱਚ ਡੀਕ੍ਰਿਪਟ ਕਰਦੇ ਹਾਂ।

ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ:

1) ਸਾਡੇ ਈ-ਮੇਲ 'ਤੇ ਲਿਖੋ:test@test.com ( 24 ਘੰਟਿਆਂ ਵਿੱਚ ਜਵਾਬ ਨਾ ਮਿਲਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਪਣੇ ਸਪੈਮ ਫੋਲਡਰ ਦੀ ਜਾਂਚ ਕਰੋ

ਜਾਂ ਸਾਨੂੰ ਇਸ ਈ-ਮੇਲ 'ਤੇ ਲਿਖੋ: test2@test.com)

2) ਬਿਟਕੋਇਨ ਪ੍ਰਾਪਤ ਕਰੋ (ਤੁਹਾਨੂੰ ਬਿਟਕੋਇਨਾਂ ਵਿੱਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ।

ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਤੁਹਾਨੂੰ ਉਹ ਟੂਲ ਭੇਜਾਂਗੇ ਜੋ ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਦੇਵੇਗਾ।) '

SpyHunter ਖੋਜਦਾ ਹੈ ਅਤੇ Sakura Ransomware ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ

ਫਾਇਲ ਸਿਸਟਮ ਵੇਰਵਾ

Sakura Ransomware ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦਾ ਹੈ:
# ਫਾਈਲ ਦਾ ਨਾਮ MD5 ਖੋਜਾਂ
1. file.exe 4ccec502f148cf7ab415f6680bb7affa 2

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...