SMOK ਰੈਨਸਮਵੇਅਰ
ਯੰਤਰਾਂ ਨੂੰ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਕਦੇ ਵੀ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਰਿਹਾ। ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ, ਜਿਵੇਂ ਕਿ SMOK ਤੋਂ, ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਦੀ ਲੋੜ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੇ ਹੋਏ, ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮਾਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
SMOK Ransomware ਕੀ ਹੈ?
SMOK Ransomware ਇੱਕ ਵਧੀਆ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਅਪਰਾਧੀ ਫਿਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੇ ਬਦਲੇ ਭੁਗਤਾਨ ਦੀ ਬੇਨਤੀ ਕਰਦੇ ਹਨ। ਇਹ ਰੈਨਸਮਵੇਅਰ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾਵਾਂ, ਹਮਲਾਵਰਾਂ ਦੇ ਈਮੇਲ ਪਤੇ, ਅਤੇ ਖਾਸ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੇ ਨਾਲ ਫਾਈਲ ਨਾਮ ਜੋੜ ਕੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਜਾਣੇ-ਪਛਾਣੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਵਿੱਚ '.SMOK,' '.ciphx,' '.MEHRO,' '.SMOCK' ਅਤੇ '.CipherTrail' ਸ਼ਾਮਲ ਹਨ।
ਉਦਾਹਰਨ ਲਈ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਾਅਦ '1.png' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਦਾ ਨਾਮ ਬਦਲ ਕੇ '1.png' ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।[9ECFA84E][Smoksupport@cloudminerapp.com].SMOK'। ਇੱਕ ਵਾਰ ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, SMOK ਰਿਹਾਈ ਦੇ ਨੋਟਸ ਤਿਆਰ ਕਰਦਾ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਅਤੇ 'ReadMe.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ।
SMOK ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਸਮਝਣਾ
ਰਿਹਾਈ ਦਾ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦਾ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸਿਰਫ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਕੇ ਹੀ ਬਹਾਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪੀੜਤਾਂ ਨੂੰ ਹੋਰ ਹਦਾਇਤਾਂ ਲਈ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ। ਸੁਨੇਹਾ ਥਰਡ-ਪਾਰਟੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਜਾਂ ਸਿਸਟਮ ਨੂੰ ਬੰਦ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ, ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਇਹਨਾਂ ਕਾਰਵਾਈਆਂ ਨਾਲ ਸਥਾਈ ਡਾਟਾ ਖਰਾਬ ਹੋ ਸਕਦਾ ਹੈ।
ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਕੀਤੇ ਵਾਅਦਿਆਂ ਦੇ ਬਾਵਜੂਦ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਤੋਂ ਸਖ਼ਤੀ ਨਾਲ ਨਿਰਾਸ਼ ਕਰਦੇ ਹਨ। ਇਹ ਨਾ ਸਿਰਫ਼ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਫੰਡ ਦਿੰਦਾ ਹੈ, ਪਰ ਇਹ ਵੀ ਕੋਈ ਭਰੋਸਾ ਨਹੀਂ ਹੈ ਕਿ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਭਾਵੇਂ ਇੱਕ ਸਿਸਟਮ ਨੂੰ SMOK ransomware ਤੋਂ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਹਟਾਉਣ ਨਾਲ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
SMOK ਰੈਨਸਮਵੇਅਰ ਕਿਵੇਂ ਫੈਲਦਾ ਹੈ?
SMOK Ransomware ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਵੰਡ ਵਿਧੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਫਿਸ਼ਿੰਗ ਈਮੇਲ : ਅਸੁਰੱਖਿਅਤ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟਾਂ ਵਾਲੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਸੰਦੇਸ਼ ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਵੈਕਟਰ ਹਨ। ਇਹ ਈਮੇਲ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਜਾਇਜ਼ ਸਰੋਤਾਂ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ।
- ਟਰੋਜਨ ਬੈਕਡੋਰਜ਼ : ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਤ ਕੀਤੇ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ SMOK ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਲਈ ਰਾਹ ਪੱਧਰਾ ਕਰ ਸਕਦੇ ਹਨ।
- ਸ਼ੱਕੀ ਡਾਉਨਲੋਡ ਸਰੋਤ : ਅਵਿਸ਼ਵਾਸਯੋਗ ਵੈੱਬਸਾਈਟਾਂ, ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਨੈੱਟਵਰਕਾਂ, ਜਾਂ ਪਾਈਰੇਟਿਡ ਸਮੱਗਰੀ ਤੋਂ ਫ਼ਾਈਲਾਂ ਖਤਰੇ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੀਆਂ ਹਨ।
- ਨਕਲੀ ਸਾਫਟਵੇਅਰ ਅੱਪਡੇਟ : ਹਮਲਾਵਰ ਪ੍ਰਸਿੱਧ ਸਾਫਟਵੇਅਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਅੱਪਡੇਟ ਵਜੋਂ ਖਤਰਨਾਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲਾਂ ਦਾ ਭੇਸ ਬਣਾਉਂਦੇ ਹਨ।
ਅੱਗੇ ਰਹਿਣਾ: ਰੈਨਸਮਵੇਅਰ ਰੱਖਿਆ ਲਈ ਵਧੀਆ ਅਭਿਆਸ
SMOK Ransomware ਅਤੇ ਸਮਾਨ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਆਪਣੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ, ਇਹਨਾਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਵਿਚਾਰ ਕਰੋ:
- ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲਓ : ਸੁਰੱਖਿਅਤ ਸਥਾਨਾਂ, ਜਿਵੇਂ ਕਿ ਬਾਹਰੀ ਡਰਾਈਵਾਂ ਜਾਂ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਸੇਵਾਵਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਆਪਣੇ ਨਾਜ਼ੁਕ ਡੇਟਾ ਦੀਆਂ ਕਈ ਕਾਪੀਆਂ ਬਣਾਈ ਰੱਖੋ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਬੈਕਅੱਪ ਅਕਸਰ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਵਰਤੋਂ ਵਿੱਚ ਨਾ ਹੋਣ 'ਤੇ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
- ਈਮੇਲਾਂ ਦੇ ਨਾਲ ਸਾਵਧਾਨੀ ਵਰਤੋ : ਅਣਚਾਹੇ ਈਮੇਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਤੋਂ ਬਚੋ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜੋ ਸ਼ੱਕੀ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਹਨ। ਭੇਜਣ ਵਾਲੇ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਅਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਅਪੀਲ ਕਰਨ ਵਾਲੇ ਜਾਂ ਵਿਆਕਰਣ ਸੰਬੰਧੀ ਗਲਤੀਆਂ ਵਾਲੇ ਸੰਦੇਸ਼ਾਂ ਤੋਂ ਸੁਚੇਤ ਰਹੋ।
- ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਸਥਾਪਿਤ ਕਰੋ : ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਜਬੂਤ ਐਂਟੀ-ਰੈਨਸਮਵੇਅਰ ਹੱਲਾਂ ਨਾਲ ਲੈਸ ਕਰੋ। ਅਸੁਰੱਖਿਅਤ ਗਤੀਵਿਧੀ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਪਛਾਣਨ ਅਤੇ ਬਲੌਕ ਕਰਨ ਲਈ ਰੀਅਲ-ਟਾਈਮ ਖ਼ਤਰੇ ਦੀ ਖੋਜ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਸਾਫਟਵੇਅਰ ਅਤੇ ਸਿਸਟਮ ਅੱਪਡੇਟ ਕਰੋ : ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ। ਨਿਯਮਤ ਪੈਚ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਗਏ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਬੰਦ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ।
- ਮੈਕਰੋਜ਼ ਅਤੇ ਸਕ੍ਰਿਪਟਿੰਗ ਨੂੰ ਅਸਮਰੱਥ ਕਰੋ : ਮੂਲ ਰੂਪ ਵਿੱਚ ਮੈਕਰੋ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ ਆਪਣੇ ਦਸਤਾਵੇਜ਼ ਸੰਪਾਦਨ ਸੌਫਟਵੇਅਰ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ। ਹਮਲਾਵਰ ਅਕਸਰ ਰੈਨਸਮਵੇਅਰ ਪੇਲੋਡ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।
- ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਦਾ ਅਭਿਆਸ ਕਰੋ : ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਸਰੋਤਾਂ ਤੋਂ ਫਾਈਲਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਬਚੋ। ਸੌਫਟਵੇਅਰ ਜਾਂ ਸਮੱਗਰੀ ਦੀ ਮੰਗ ਕਰਦੇ ਸਮੇਂ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟਾਂ ਜਾਂ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਬਣੇ ਰਹੋ।
- ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ : ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ, ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਲਈ VPN ਦੀ ਵਰਤੋਂ ਕਰੋ, ਅਤੇ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਫੈਲਣ ਤੋਂ ਰੋਕਣ ਲਈ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਫਾਈਲ-ਸ਼ੇਅਰਿੰਗ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸੀਮਤ ਕਰੋ।
SMOK Ransomware ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੀ ਵਿਕਸਤ ਹੋ ਰਹੀ ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਚੌਕਸੀ ਅਤੇ ਤਿਆਰੀ ਦੀ ਲੋੜ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ। ਇਸਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਮਝਣ ਅਤੇ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਕਾਰਵਾਈਆਂ ਨੂੰ ਅਪਣਾ ਕੇ, ਉਪਭੋਗਤਾ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਦੇ ਆਪਣੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਹੱਦ ਤੱਕ ਘਟਾ ਸਕਦੇ ਹਨ। ਸੂਚਿਤ ਰਹੋ, ਸਾਵਧਾਨ ਰਹੋ, ਅਤੇ ਆਪਣੇ ਕੀਮਤੀ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਤਰਜੀਹ ਦਿਓ।
ਸੁਨੇਹੇ
ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ SMOK ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਮਿਲ ਗਏ:
|
SMOK Ransomware!!! ALL YOUR VALUABLE DATA WAS ENCRYPTED! YOUR PERSONAL DECRYPTION ID : - [+] Email 1 : Smoksupport@cloudminerapp.com Your computer is encrypted If you want to open your files, contact us Reopening costs money (if you don't have money or want to pay a small amount, don't call us and don't waste our time because the price of reopening is high) The best way to contact us is Telegram (hxxps://telegram.org/). Install the Telegram app and contact the ID or link we sent . @Decrypt30 (hxxps://t.me/Decrypt30) You can also contact us through the available email, but the email operation will be a little slow. Or maybe you're not getting a response due to email restrictions Recommendations 1. First of all, I recommend that you do not turn off the computer Because it may not turn on anymore And if this problem occurs, it is your responsibility 2. Don't try to decrypt the files with a generic tool because it won't open with any generic tool. If you destroy the files in any way, it is your responsibility |
