ਵਰਲਡ ਗ੍ਰਾਸ ਰੈਨਸਮਵੇਅਰ
ਸਾਈਬਰ ਅਪਰਾਧੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਡੇਟਾ ਤੋਂ ਬਾਹਰ ਕੱਢਣ ਲਈ ਇੱਕ ਵਿਨਾਸ਼ਕਾਰੀ ਮਾਲਵੇਅਰ ਖ਼ਤਰੇ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਖ਼ਤਰੇ ਨੂੰ ਵਰਲਡ ਗ੍ਰਾਸ ਰੈਨਸਮਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਟ੍ਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇਸਦਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਹਮਲਾਵਰਾਂ ਦੀ ਸਹਾਇਤਾ ਤੋਂ ਬਿਨਾਂ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਦੀ ਬਹਾਲੀ ਨੂੰ ਲਗਭਗ ਅਸੰਭਵ ਬਣਾਉਣ ਲਈ ਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ਹੈ। ਪੀੜਤ ਕਿਸੇ ਵੀ ਦਸਤਾਵੇਜ਼, PDF, ਤਸਵੀਰਾਂ, ਡੇਟਾਬੇਸ, ਆਰਕਾਈਵਜ਼, ਆਦਿ ਨੂੰ ਖੋਲ੍ਹਣ ਜਾਂ ਵਰਤਣ ਵਿੱਚ ਅਸਮਰੱਥ ਰਹਿਣਗੇ ਜੋ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ ਸਨ। ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਵਰਲਡ ਗ੍ਰਾਸ ਰੈਨਸਮਵੇਅਰ ਦਾ ਵੀ ਅਰਥਗ੍ਰਾਸ ਅਤੇ ਅਰਥਗ੍ਰੈਸ ਦੇ ਰੂਪ ਵਿੱਚ ਸਾਹਮਣਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਇਸਦੀਆਂ ਘੁਸਪੈਠ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਵਿੱਚ, ਧਮਕੀ ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੇ ਨਾਮਾਂ ਨੂੰ ਵੀ ਸੰਸ਼ੋਧਿਤ ਕਰੇਗੀ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਹ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਵਧੇਰੇ ਖਾਸ ਤੌਰ 'ਤੇ, ਪੀੜਤ ਇਹ ਦੇਖਣਗੇ ਕਿ ਲਾਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਹੁਣ ਉਹਨਾਂ ਦੇ ਅਸਲ ਨਾਵਾਂ ਨਾਲ '.34r7hGr455' ਜੋੜਿਆ ਗਿਆ ਹੈ। ਖਤਰੇ ਦੀ ਮੌਜੂਦਗੀ ਦੁਆਰਾ ਲਿਆਂਦੀਆਂ ਗਈਆਂ ਹੋਰ ਤਬਦੀਲੀਆਂ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਚਿੱਤਰ ਦੇ ਨਾਲ ਮੌਜੂਦਾ ਡੈਸਕਟੌਪ ਬੈਕਗ੍ਰਾਉਂਡ ਨੂੰ ਬਦਲਣਾ ਅਤੇ 'Read ME (Decryptor).txt' ਨਾਮ ਦੀ ਇੱਕ ਨਵੀਂ ਟੈਕਸਟ ਫਾਈਲ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ।
ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ
ਨਵਾਂ ਡੈਸਕਟਾਪ ਵਾਲਪੇਪਰ ਇੱਕ ਸੰਖੇਪ ਰਿਹਾਈ-ਮੰਗ ਵਾਲਾ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ। ਇਸ ਵਿੱਚ, ਹਮਲਾਵਰ ਦੱਸਦੇ ਹਨ ਕਿ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ $100 ਦੀ ਫਿਰੌਤੀ ਅਦਾ ਕਰਨੀ ਪਵੇਗੀ। ਇਹ ਸੰਦੇਸ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 'earthgress1@protonmail.com' ਈਮੇਲ ਪਤੇ 'ਤੇ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਹੈਕਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਵੀ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ।
ਟੈਕਸਟ ਫਾਈਲ ਵਾਧੂ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਇਸ ਦੇ ਅੰਦਰ ਮੌਜੂਦ ਰਿਹਾਈ ਦੇ ਨੋਟ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ $100 ਦੀ ਫਿਰੌਤੀ ਬਿਟਕੋਇਨ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਦਾ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ। ਫੰਡ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਕ੍ਰਿਪਟੋ-ਵਾਲਿਟ ਪਤੇ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾਣੇ ਹਨ। ਬਾਅਦ ਵਿੱਚ, ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਸਕ੍ਰੀਨਸ਼ੌਟ ਦੇ ਰੂਪ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਦਾ ਸਬੂਤ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ। ਹੈਕਰ ਲੈਣ-ਦੇਣ ਦੇ ਨਾਲ-ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਕੰਪਿਊਟਰ ਬਾਰੇ ਵੀ ਸਬੰਧਤ ਵੇਰਵੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਮੰਗ ਕਰਦੇ ਹਨ। ਮੰਗੀ ਗਈ ਸਾਰੀ ਜਾਣਕਾਰੀ ਉਸੇ ਈਮੇਲ ਪਤੇ 'ਤੇ ਭੇਜੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਡੈਸਕਟੌਪ ਚਿੱਤਰ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ।
ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਦਿੱਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਪੂਰਾ ਪਾਠ ਇਹ ਹੈ:
' ਵਰਲਡ ਗ੍ਰਾਸ
ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ
#EarthGress
ਤੁਹਾਡੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਤੁਹਾਡੇ PC ਵਿੱਚ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਦੇ ਕਾਰਨ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਇਹ ਕੰਮ ਕਰੋ,
1. ਇਸ ਪਤੇ 'ਤੇ 100$ BTC ਭੇਜੋ:-
ਬਿਟਕੋਇਨ ਪਤਾ = bc1q03ew0a5e4ly5k09rkfdgk4w5ga5x23x5r0uka2
2. ਫੰਡ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਸਾਨੂੰ ਈ-ਮੇਲ 'ਤੇ ਲਿਖੋ:-
ਈਮੇਲ ਪਤਾ = earthgrass1@protonmail.com
(ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਸਕ੍ਰੀਨਸ਼ੌਟ ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਵੇਰਵੇ ਅਤੇ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਵੇਰਵਿਆਂ ਦੇ ਨਾਲ।)
ਧਿਆਨ
* ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਨਾ ਬਦਲੋ।
* ਥਰਡ ਪਾਰਟੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ, ਇਸ ਨਾਲ ਸਥਾਈ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
* ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੀ ਮਦਦ ਲਈ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਰਨ ਨਾਲ ਕੀਮਤ ਵਧ ਸਕਦੀ ਹੈ (ਉਹ ਸਾਡੀ ਫੀਸ ਨੂੰ ਜੋੜਦੇ ਹਨ) ਜਾਂ ਤੁਸੀਂ ਘੁਟਾਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੇ ਹੋ।
ਡੈਸਕਟੌਪ ਬੈਕਗਰਾਊਂਡ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਸੁਨੇਹਾ ਇਹ ਹੈ:
ਧਰਤੀ ਘਾਹ
!! ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟਡ ਹਨ !!
ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਸਾਨੂੰ ਈ-ਮੇਲ 'ਤੇ ਲਿਖੋ: - earthgress1@protonmail.com
ਕੀਮਤ = 100$ '
