ਯੂਐਸ ਕ੍ਰਿਟੀਕਲ ਇਨਫਰਾਸਟਰੱਕਚਰ ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਹਮਲਾਵਰਤਾ ਨਾਲ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ

ਯੂਐਸ ਅਧਿਕਾਰੀ ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵੱਧ ਰਹੇ ਹਮਲਾਵਰ ਨਿਸ਼ਾਨੇ 'ਤੇ ਅਲਾਰਮ ਵੱਜ ਰਹੇ ਹਨ, ਇੱਕ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਜੋ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਪੀੜਤਾਂ ਤੋਂ ਪੈਸੇ ਵਸੂਲਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਮਰੀਕੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA), FBI, ਅਤੇ ਮਲਟੀ-ਸਟੇਟ ਇਨਫਰਮੇਸ਼ਨ ਸ਼ੇਅਰਿੰਗ ਐਂਡ ਐਨਾਲਿਸਿਸ ਸੈਂਟਰ (MS-ISAC) ਸਮੇਤ ਮੁੱਖ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਖੁਫੀਆ ਏਜੰਸੀਆਂ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੀ ਗਈ ਇਹ ਚੇਤਾਵਨੀ, ਇਸ ਰੂਪ ਦੁਆਰਾ ਪੈਦਾ ਹੋਏ ਗੰਭੀਰ ਖ਼ਤਰੇ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧ

ਰੈਨਸਮਵੇਅਰ-ਏਜ਼-ਏ-ਸਰਵਿਸ (RaaS) ਮਾਡਲ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵੱਖ-ਵੱਖ ਸੰਸਥਾਵਾਂ ਜਿਵੇਂ ਕਿ ਮਿਉਂਸਪਲ ਅਤੇ ਕਾਉਂਟੀ ਸਰਕਾਰਾਂ, ਐਮਰਜੈਂਸੀ ਸੇਵਾਵਾਂ, ਵਿਦਿਅਕ ਸੰਸਥਾਵਾਂ, ਜਨਤਕ ਸਿਹਤ ਸੰਭਾਲ ਸਹੂਲਤਾਂ, ਅਤੇ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹਮਲਿਆਂ ਵਿੱਚ ਫਸਾਇਆ ਗਿਆ ਹੈ। ਅਪਰਾਧੀ ਆਪਣੇ ਪੀੜਤਾਂ ਤੋਂ ਲੱਖਾਂ ਡਾਲਰ ਦੀ ਫਿਰੌਤੀ ਦੀ ਅਦਾਇਗੀ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ ਹਨ।

ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮ, ਮਈ 2019 ਤੋਂ ਸਰਗਰਮ ਹੈ, ਨੇ ਏਕਿੰਗ, ਅੱਠ, ਐਲਬੀ, ਡੇਵੋਸ, ਫੌਸਟ, ਅਤੇ ਬੈਕਮਾਈਡੇਟਾ ਸਮੇਤ ਕਈ ਰੂਪਾਂ ਨੂੰ ਜਨਮ ਦਿੱਤਾ ਹੈ। ਇਹਨਾਂ ਰੂਪਾਂ ਨੂੰ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਹਮਲਿਆਂ ਵਿੱਚ ਲਗਾਇਆ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ ਪਿਛਲੇ ਸਾਲ ਦੇ ਅਖੀਰ ਵਿੱਚ Cisco Talos ਦੁਆਰਾ ਪ੍ਰਗਟ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਬੂਤ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ ਕਿ ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨਾਂ ਨੂੰ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇੱਕ ਨਿਯੰਤਰਣ ਅਥਾਰਟੀ ਦੇ ਨਾਲ, ਜਿਸ ਵਿੱਚ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ, ਪ੍ਰਭਾਵਿਤ ਸੰਸਥਾਵਾਂ ਲਈ ਰਿਕਵਰੀ ਯਤਨਾਂ ਵਿੱਚ ਜਟਿਲਤਾ ਦੀ ਇੱਕ ਪਰਤ ਜੋੜਦੀ ਹੈ।

ਫੋਬੋਸ ਹਮਲਿਆਂ ਦੀ ਵਿਧੀ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੁਆਰਾ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਾਂ ਰਿਮੋਟ ਡੈਸਕਟੌਪ ਪ੍ਰੋਟੋਕੋਲ (ਆਰਡੀਪੀ) ਸੇਵਾਵਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਇੱਕ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਨਿਰੰਤਰਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਣ, ਖੋਜ ਤੋਂ ਬਚਣ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵਾਧੂ ਸਾਧਨ ਅਤੇ ਤਕਨੀਕਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ, ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ, ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਬਿਲਟ-ਇਨ ਵਿੰਡੋਜ਼ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਦੇਖਿਆ ਗਿਆ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਫੋਬੋਸ ਰੈਨਸਮਵੇਅਰ ਦੇ ਪਿੱਛੇ ਦਾ ਸਮੂਹ, ਬਲਡਹੌਂਡ ਅਤੇ ਸ਼ਾਰਫਾਊਂਡ ਵਰਗੇ ਓਪਨ-ਸੋਰਸ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹੈ, ਜੋ ਕਿ ਸਰਗਰਮ ਡਾਇਰੈਕਟਰੀ ਢਾਂਚੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ, ਸਮਝੌਤਾ ਕੀਤੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਅੰਦਰ ਉਹਨਾਂ ਦੀਆਂ ਹਰਕਤਾਂ ਦੀ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ। ਉਹ ਫਾਈਲ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਵਿਧੀਆਂ ਨੂੰ ਵੀ ਵਰਤਦੇ ਹਨ ਅਤੇ ਰਿਕਵਰੀ ਦੇ ਯਤਨਾਂ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣ ਲਈ ਵਾਲੀਅਮ ਸ਼ੈਡੋ ਕਾਪੀਆਂ ਨੂੰ ਮਿਟਾਉਂਦੇ ਹਨ।

ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦੀ ਗੰਭੀਰਤਾ ਨੂੰ ਹਾਲ ਹੀ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਜਿਵੇਂ ਕਿ ਬਿਟਡੇਫੈਂਡਰ ਦੁਆਰਾ ਦਰਸਾਏ ਗਏ ਤਾਲਮੇਲ ਹਮਲੇ, ਜਿੱਥੇ ਕਈ ਕੰਪਨੀਆਂ ਨੂੰ CACTUS ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਇੱਕ ਸਮੂਹ ਦੁਆਰਾ ਇੱਕੋ ਸਮੇਂ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਹ ਹਮਲਾ, ਇਸਦੇ ਸਮਕਾਲੀ ਅਤੇ ਬਹੁਪੱਖੀ ਪ੍ਰਕਿਰਤੀ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਰੈਨਸਮਵੇਅਰ ਅਦਾਕਾਰਾਂ ਲਈ ਟੀਚਿਆਂ ਦੇ ਇੱਕ ਵਿਸ਼ਾਲ ਦਾਇਰੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਲਈ ਵਿੱਤੀ ਪ੍ਰੋਤਸਾਹਨ ਦੇ ਬਾਵਜੂਦ, ਫਿਰੌਤੀ ਅਦਾ ਕਰਨਾ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਅਤ ਰਿਕਵਰੀ ਜਾਂ ਭਵਿੱਖ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਅ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਸਾਈਬਰੇਸਨ ਦਾ ਡੇਟਾ ਇੱਕ ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲੇ ਰੁਝਾਨ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਵਾਰ ਹਮਲਾ ਕੀਤੇ ਗਏ ਸੰਗਠਨਾਂ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਬਹੁਗਿਣਤੀ ਨੂੰ ਦੁਬਾਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਅਕਸਰ ਉਸੇ ਵਿਰੋਧੀ ਦੁਆਰਾ, ਅਤੇ ਕਈ ਵਾਰੀ ਉਹਨਾਂ ਨੂੰ ਵੱਧ ਰਕਮਾਂ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਜਿਵੇਂ ਕਿ ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ ਸੂਝ ਅਤੇ ਪ੍ਰਭਾਵ ਵਿੱਚ ਵਿਕਸਤ ਹੁੰਦੇ ਰਹਿੰਦੇ ਹਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ ਅਤੇ ਕਿਰਿਆਸ਼ੀਲ ਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਨੂੰ ਅਪਣਾਉਣਾ ਸੰਸਥਾਵਾਂ ਅਤੇ ਸਰਕਾਰਾਂ ਲਈ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ।