ਐਸਬੀਯੂ ਰੈਨਸਮਵੇਅਰ
ਐਸਬੀਯੂ ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਖਤਰਨਾਕ ਕੰਪਿਊਟਰ ਵਾਇਰਸ ਹੈ ਜੋ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਪਰੇਸ਼ਾਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹਨਾਂ ਮਸ਼ੀਨਾਂ ਨੂੰ ਤਬਾਹ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਧਰਮਾ ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਰੈਨਸਮਵੇਅਰ ਦੇ ਇੱਕ ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜੋ ਕਈ ਸਾਲਾਂ ਤੋਂ ਸਰਗਰਮ ਹੈ। SBU Ransomware ਨੂੰ ਇੱਕ ਨਿਸ਼ਾਨਾ ਕੰਪਿਊਟਰ 'ਤੇ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਦੋਂ ਤੱਕ ਕਿ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਉਹਨਾਂ ਨੂੰ ਵਰਤੋਂਯੋਗ ਨਹੀਂ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਮ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ, ਖਤਰਨਾਕ ਡਾਉਨਲੋਡਸ, ਅਤੇ ਮਾਲਵੇਅਰ-ਸੰਕਰਮਿਤ ਸਿਸਟਮਾਂ ਰਾਹੀਂ ਰੈਨਸਮਵੇਅਰ ਵੰਡਦੇ ਹਨ। ਇਹ ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਜਾਂ ਹਾਰਡਵੇਅਰ ਅਤੇ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਜਿਵੇਂ ਕਿ USB ਡਰਾਈਵਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੁਆਰਾ ਵੀ ਫੈਲ ਸਕਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਦੇਖ ਸਕਦੇ ਹਾਂ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀਆਂ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਨਵੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਟੂਲਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਨ ਵੇਲੇ ਵਧੇਰੇ ਧਿਆਨ ਦੇਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿਉਂਕਿ ਜੇਕਰ ਉਹ ਇੱਕ ਖਰਾਬ ਐਪ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ, ਤਾਂ ਨਤੀਜਾ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਦੀ ਲਾਗ ਹੋ ਸਕਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਐਸਬੀਯੂ ਰੈਨਸਮਵੇਅਰ ਦੇ ਕਾਰਨ ਹੁੰਦਾ ਹੈ।
ਨਾਲ ਹੀ, ਹੇਠਾਂ ਦੱਸੇ ਉਪਾਅ ਕਰਨ ਨਾਲ, ਉਹ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਚ ਸਕਦੇ ਹਨ ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਨੂੰ ਆਪਣੀਆਂ ਮਸ਼ੀਨਾਂ ਤੋਂ ਦੂਰ ਰੱਖ ਸਕਦੇ ਹਨ।
- ਆਮ ਰੈਨਸਮਵੇਅਰ ਅਟੈਕ ਵੈਕਟਰਾਂ ਤੋਂ ਚੌਕਸ ਅਤੇ ਸੁਚੇਤ ਰਹੋ
- ਕਿਸੇ ਬਾਹਰੀ ਹਾਰਡ ਡਰਾਈਵ ਜਾਂ ਕਲਾਉਡ ਸਟੋਰੇਜ 'ਤੇ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦਾ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਲਓ
- ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਪ-ਟੂ-ਡੇਟ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰੋ ਅਤੇ ਬਣਾਈ ਰੱਖੋ
- ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਮੰਗੀ ਗਈ ਫਿਰੌਤੀ ਦਾ ਕਦੇ ਵੀ ਭੁਗਤਾਨ ਨਾ ਕਰੋ
- ਜੇਕਰ ਲਾਗ ਲੱਗ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਲਈ ਪੇਸ਼ੇਵਰ ਸਹਾਇਤਾ ਲਓ
ਜਦੋਂ ਸਾਰੀਆਂ ਚੁਣੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰ ਲਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ SBU ਰੈਨਸਮਵੇਅਰ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਭੁਗਤਾਨ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲਾ ਆਪਣਾ ਰਿਹਾਈ ਦਾ ਨੋਟ ਬਣਾਉਂਦਾ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਸੁਨੇਹਾ ਡੈਸਕਟੌਪ 'ਤੇ ਦਿਖਾਈ ਦੇ ਸਕਦਾ ਹੈ, ਵੱਖ-ਵੱਖ ਫੋਲਡਰਾਂ ਵਿੱਚ ਸੁੱਟਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਈਮੇਲ ਰਾਹੀਂ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ। SBU Ransomware ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ 'info.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦੇਵੇਗਾ ਅਤੇ ਇਸ ਵਿੱਚ ਗੁੰਮ ਹੋਏ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮੰਗੀ ਗਈ ਰਕਮ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀਆਂ ਹਦਾਇਤਾਂ ਸ਼ਾਮਲ ਹਨ। SBU Ransomware ਦੁਆਰਾ ਐਨਸਾਈਫਰ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ '.SBU' ਦੁਆਰਾ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਜਿਸ ਨੂੰ ਧਮਕੀ ਫਾਈਲ ਦੇ ਨਾਮਾਂ ਵਿੱਚ ਜੋੜਦੀ ਹੈ।
SBU Ransomware ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੇ ਅਪਰਾਧੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ, ਪੀੜਤ ਉਨ੍ਹਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਦੋ ਈਮੇਲ ਪਤਿਆਂ, pcsysbu@proton.me ਅਤੇ pcsysbu@keemail.me ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹਨਾਂ ਲੋਕਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਜਾਂ ਮੰਗੀ ਗਈ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਵਿਨਾਸ਼ਕਾਰੀ ਹੋ ਸਕਦਾ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਹੋਣ 'ਤੇ, ਸਭ ਤੋਂ ਵਧੀਆ ਕਾਰਵਾਈ ਪ੍ਰਭਾਵਿਤ ਮਸ਼ੀਨ ਤੋਂ ਲਾਗ ਨੂੰ ਹਟਾਉਣਾ ਹੈ ਅਤੇ ਫਿਰ ਖਰਾਬ ਹੋਏ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਵਿਹਾਰਕ ਤਰੀਕਿਆਂ ਦੀ ਭਾਲ ਕਰਨਾ ਹੈ।
ਐਸਬੀਯੂ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਪ੍ਰਦਰਸ਼ਿਤ ਰਿਹਾਈ ਦਾ ਨੋਟ ਪੜ੍ਹਦਾ ਹੈ:
'YOUR FILES ARE ENCRYPTED
SBU
ENCRYPTED
Don't worry, you can return all your files!
If you want to restore them, write to the mail: pcsysbu@keemail.me YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:pcsysbu@proton.me
ATTENTION!
We recommend you contact us directly to avoid overpaying agents
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'
