Xrom Ransomware
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਬਦਨਾਮ Dharma Ransomware ਪਰਿਵਾਰ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਰੂਪ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਖਤਰੇ ਨੂੰ Xrom Ransomware ਦੇ ਰੂਪ ਵਿੱਚ ਟ੍ਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸੰਭਾਵਿਤ ਨੁਕਸਾਨ ਇਸ ਨਾਲ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹੋ ਸਕਦਾ ਹੈ। ਇਸਦੇ ਅਨਕ੍ਰੈਕਬਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਦੇ ਕਾਰਨ, ਧਮਕੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਫਾਈਲਾਂ ਨੂੰ ਲੋੜੀਂਦੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਤੋਂ ਬਿਨਾਂ ਰੀਸਟੋਰ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਧਰਮ ਰੂਪਾਂ ਵਾਂਗ, Xrom ਉਹਨਾਂ ਫਾਈਲਾਂ ਦੇ ਨਾਮਾਂ ਨੂੰ ਵੀ ਸੰਸ਼ੋਧਿਤ ਕਰਦਾ ਹੈ ਜਿਹਨਾਂ ਨੂੰ ਇਹ ਲਾਕ ਕਰਦਾ ਹੈ। ਧਮਕੀ ਪਹਿਲਾਂ ਖਾਸ ਤੌਰ 'ਤੇ ਖਾਸ ਪੀੜਤ ਲਈ ਤਿਆਰ ਕੀਤੀ ਆਈਡੀ ਸਤਰ ਨੂੰ ਨੱਥੀ ਕਰੇਗੀ। ਅੱਗੇ, ਇਹ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਈਮੇਲ ਪਤਾ ਜੋੜੇਗਾ - 'money21@onionmail.org।' ਅੰਤ ਵਿੱਚ, '.xrom' ਨੂੰ ਇੱਕ ਨਵੀਂ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਜੋੜਿਆ ਜਾਵੇਗਾ। ਜਦੋਂ ਸਾਰੀਆਂ ਨਿਸ਼ਾਨਾ ਫਾਈਲ ਕਿਸਮਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, Xrom ਆਪਣੇ ਪੀੜਤਾਂ ਨੂੰ ਦੋ ਰਿਹਾਈ ਦੇ ਨੋਟ ਪ੍ਰਦਾਨ ਕਰੇਗਾ।
ਇੱਕ ਨੂੰ ਉਲੰਘਣਾ ਕੀਤੀ ਡਿਵਾਈਸ 'ਤੇ 'FILES ENCRYPTED.txt' ਨਾਮ ਦੀ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਅੰਦਰ ਮੌਜੂਦ ਸੁਨੇਹਾ ਬਹੁਤ ਬੁਨਿਆਦੀ ਹੈ, ਸਿਰਫ਼ ਪ੍ਰਭਾਵਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਂ ਤਾਂ ਫਾਈਲ ਨਾਮਾਂ ਤੋਂ ਈਮੇਲ ਜਾਂ 'qazqwe@msgsafe.io' 'ਤੇ ਕਿਸੇ ਸੈਕੰਡਰੀ ਪਤੇ 'ਤੇ ਸੰਪਰਕ ਕਰਨ ਲਈ ਕਹਿ ਰਿਹਾ ਹੈ। ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਵਿੱਚ ਇੱਕ ਲੰਮਾ ਰਿਹਾਈ-ਮੰਗ ਵਾਲਾ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਹਾਲਾਂਕਿ, ਪੀੜਤਾਂ ਨੂੰ ਦਿੱਤੀ ਗਈ ਜਾਣਕਾਰੀ ਅਮਲੀ ਤੌਰ 'ਤੇ ਇਕੋ ਜਿਹੀ ਹੈ। ਸਿਰਫ ਫਰਕ ਇਹ ਹੈ ਕਿ ਪੌਪ-ਅੱਪ ਨਿਰਦੇਸ਼ ਕਈ ਚੇਤਾਵਨੀਆਂ ਨਾਲ ਖਤਮ ਹੁੰਦੇ ਹਨ।
ਇੱਕ ਪੌਪ-ਅੱਪ ਵਿੰਡੋ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਰਿਹਾਈ ਦਾ ਨੋਟ ਲਿਖਿਆ ਹੈ:
' ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ
ਚਿੰਤਾ ਨਾ ਕਰੋ, ਤੁਸੀਂ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ!
ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਬਹਾਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਇਸ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰੋ: ਈਮੇਲ money21@onionmail.org ਤੁਹਾਡੀ ਆਈਡੀ -
ਜੇਕਰ ਤੁਹਾਨੂੰ 12 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਲਿੰਕ ਰਾਹੀਂ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਸਾਨੂੰ ਈ-ਮੇਲ ਦੁਆਰਾ ਲਿਖੋ: qazqwe@msgsafe.io
ਧਿਆਨ ਦਿਓ!
ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਨਾ ਬਦਲੋ।
ਥਰਡ ਪਾਰਟੀ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਾ ਕਰੋ, ਇਸ ਨਾਲ ਸਥਾਈ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਤੀਜੀਆਂ ਧਿਰਾਂ ਦੀ ਮਦਦ ਨਾਲ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕਰਨ ਨਾਲ ਕੀਮਤ ਵਧ ਸਕਦੀ ਹੈ (ਉਹ ਸਾਡੀ ਫੀਸ ਨੂੰ ਜੋੜਦੇ ਹਨ) ਜਾਂ ਤੁਸੀਂ ਘੁਟਾਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਸਕਦੇ ਹੋ। '
ਟੈਕਸਟ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਹੈ:
' ਤੁਹਾਡਾ ਸਾਰਾ ਡਾਟਾ ਸਾਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ
ਕੀ ਤੁਸੀਂ ਵਾਪਸ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ?
ਈਮੇਲ ਲਿਖੋ money21@onionmail.org ਜਾਂ qazqwe@msgsafe.io '
