ZeroCool Ransomware

ਰੈਨਸਮਵੇਅਰ ਦੇ ਕਈ ਰੂਪਾਂ ਵਿੱਚੋਂ ਜੋ ਸਾਲਾਂ ਵਿੱਚ ਉਭਰ ਕੇ ਸਾਹਮਣੇ ਆਏ ਹਨ, ਜ਼ੀਰੋਕੂਲ ਰੈਨਸਮਵੇਅਰ ਨੇ ਆਪਣੀ ਬੇਰਹਿਮੀ ਲਈ ਪ੍ਰਸਿੱਧੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ। ਇਹ ਧਮਕੀ ਦੇਣ ਵਾਲਾ ਸੌਫਟਵੇਅਰ ਕੰਪਿਊਟਰ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ, ਕੀਮਤੀ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੇ ਬਦਲੇ ਫਿਰੌਤੀ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ। ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਜ਼ੀਰੋਕੂਲ ਰੈਨਸਮਵੇਅਰ ਦੇ ਵੇਰਵਿਆਂ ਦੀ ਖੋਜ ਕਰਾਂਗੇ, ਜਿਸ ਵਿੱਚ ਇਸ ਦੀਆਂ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਪੀੜਤਾਂ ਲਈ ਸੰਭਾਵੀ ਨਤੀਜਿਆਂ ਸ਼ਾਮਲ ਹਨ।

ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ ZeroCool Ransomware

ZeroCool Ransomware ਨੂੰ ਇਸਦੇ ਵਿਲੱਖਣ ਵਿਵਹਾਰ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ, ਇੱਕ ਸਪਸ਼ਟ ਦਸਤਖਤ ਛੱਡ ਕੇ ਜੋ ਇਸਨੂੰ ਹੋਰ ਰੈਨਸਮਵੇਅਰ ਤਣਾਅ ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ। ਇਸ ਦੀਆਂ ਸਭ ਤੋਂ ਵੱਧ ਧਿਆਨ ਦੇਣ ਯੋਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਸਾਰੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਵਿੱਚ ".ZeroCoo" ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਜੋੜ। ਇਹ ਐਕਸਟੈਂਸ਼ਨ ਇੱਕ ਪਛਾਣਕਰਤਾ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਫਾਈਲਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਪੀੜਤ ਲਈ ਹੁਣ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ।

ਪੀੜਤ ਦੇ ਡੇਟਾ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ZeroCool Ransomware ਇੱਕ ਰਿਹਾਈ ਦੇ ਨੋਟ ਰਾਹੀਂ ਆਪਣਾ ਸੰਦੇਸ਼ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਦਾ ਹੈ। ਫਿਰੌਤੀ ਨੋਟ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ "ZeroCool_Help.txt" ਨਾਮ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਅਤੇ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਬਾਰੇ ਖਾਸ ਹਦਾਇਤਾਂ ਹੁੰਦੀਆਂ ਹਨ।

ZeroCool Ransomware ਪੀੜਤਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਦੋ ਈਮੇਲ ਪਤੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ: Zero.Cool2000@onionmail.org ਅਤੇ Zero.Cool2000@skiff.com। ਇਹ ਈਮੇਲ ਪਤੇ ਪੀੜਤਾਂ ਅਤੇ ਹਮਲੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੇ ਪ੍ਰਾਇਮਰੀ ਸਾਧਨ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ।

ਜ਼ੀਰੋਕੂਲ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਜਾਰੀ ਰਿਹਾਈ ਦਾ ਨੋਟ ਸਿਰਫ਼ ਪੈਸੇ ਦੀ ਮੰਗ ਨਹੀਂ ਹੈ; ਇਸ ਵਿੱਚ ਪੀੜਤਾਂ ਨੂੰ ਪਾਲਣਾ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਧਮਕੀਆਂ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਨੋਟ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਜੇਕਰ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ TOR ਡਾਰਕ ਨੈੱਟ 'ਤੇ ਪ੍ਰਗਟ ਕਰਨਗੇ।

TOR ਡਾਰਕ ਨੈੱਟ ਦੀ ਵਰਤੋਂ ਖ਼ਤਰੇ ਨੂੰ ਵਧਾਉਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਐਨਕ੍ਰਿਪਟਡ ਨੈੱਟਵਰਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁਮਨਾਮ ਤੌਰ 'ਤੇ ਵੈਬਸਾਈਟਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਲਗਭਗ ਅਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। ਡਾਰਕ ਨੈੱਟ 'ਤੇ ਡੇਟਾ ਐਕਸਪੋਜ਼ਰ ਦੀ ਧਮਕੀ ਪੀੜਤਾਂ ਲਈ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਪ੍ਰੇਰਣਾ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ।

ਭਰੋਸੇਯੋਗਤਾ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਪੀੜਤਾਂ ਨੂੰ ਯਕੀਨ ਦਿਵਾਉਣ ਲਈ ਕਿ ਉਹਨਾਂ ਕੋਲ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ, ZeroCool Ransomware ਅਕਸਰ ਇੱਕ ਛੋਟੀ ਜੈਤੂਨ ਦੀ ਸ਼ਾਖਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਹਮਲਾਵਰ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਸਮਰੱਥਾ ਦੇ ਸਬੂਤ ਵਜੋਂ ਇੱਕ ਛੋਟੀ ਫਾਈਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਸਹਿਮਤ ਹੁੰਦੇ ਹਨ। ਇਸ ਐਕਟ ਦਾ ਉਦੇਸ਼ ਪੀੜਤ ਵਿੱਚ ਇੱਕ ਹੱਦ ਤੱਕ ਭਰੋਸਾ ਪੈਦਾ ਕਰਨਾ ਹੈ, ਭਾਵੇਂ ਕਿ ਇੱਕ ਕਮਜ਼ੋਰ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕਰਨਾ ਹੈ।

ਰਿਹਾਈਆਂ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਖ਼ਤਰੇ

ਹਾਲਾਂਕਿ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਵਿਚਾਰ ਲੁਭਾਉਣ ਵਾਲਾ ਹੈ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਲਗਾਤਾਰ ਰਿਹਾਈਆਂ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦੀਆਂ ਹਨ। ਇਸਦੇ ਕਈ ਕਾਰਨ ਹਨ:

• • ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ: ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪੀੜਤ ਨੂੰ ਇਹ ਭਰੋਸਾ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਟੂਲ ਭੇਜ ਦੇਣਗੇ ਜਾਂ ਫਾਈਲਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਹਾਲ ਕਰ ਦਿੱਤੀਆਂ ਜਾਣਗੀਆਂ।

• • ਅਪਰਾਧੀਆਂ ਨੂੰ ਫੰਡਿੰਗ: ਰਿਹਾਈ ਦੀ ਅਦਾਇਗੀ ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਕਾਇਮ ਰੱਖਦੀ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਗੈਰ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈਆਂ ਨੂੰ ਜਾਰੀ ਰੱਖਣ ਲਈ ਵਿੱਤੀ ਸਰੋਤ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ।

• • ਕਨੂੰਨੀ ਨਤੀਜੇ: ਰਿਹਾਈ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਦੇ ਕਾਨੂੰਨੀ ਨਤੀਜੇ ਹੋ ਸਕਦੇ ਹਨ, ਕਿਉਂਕਿ ਇਹ ਅਣਜਾਣੇ ਵਿੱਚ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਪੀੜਤਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰ ਸਕਦਾ ਹੈ।

ZeroCool Ransomware ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ

ਰੈਨਸਮਵੇਅਰ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਵਧੀਆ ਬਚਾਅ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਪਹੁੰਚ ਹੈ:

• • ਆਪਣੇ ਡੇਟਾ ਦਾ ਬੈਕਅੱਪ ਲਓ: ਆਪਣੀਆਂ ਜ਼ਰੂਰੀ ਫਾਈਲਾਂ ਦਾ ਇੱਕ ਔਫਲਾਈਨ ਜਾਂ ਕਲਾਉਡ ਸਟੋਰੇਜ ਹੱਲ ਲਈ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਬੈਕਅੱਪ ਲਓ। ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦਾ ਹੈ ਕਿ ਭਾਵੇਂ ਤੁਹਾਡਾ ਡੇਟਾ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਤੁਹਾਡੇ ਕੋਲ ਰੀਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਸਾਫ਼ ਕਾਪੀ ਹੈ।

• • ਅੱਪਡੇਟ ਸੌਫਟਵੇਅਰ: ਆਪਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਸਾਰੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖੋ, ਕਿਉਂਕਿ ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਰੈਂਸਮਵੇਅਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

• • ਈਮੇਲ ਸਾਵਧਾਨ: ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਅਤੇ ਲਿੰਕਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਖਾਸ ਕਰਕੇ ਅਣਜਾਣ ਭੇਜਣ ਵਾਲਿਆਂ ਤੋਂ। ਰੈਨਸਮਵੇਅਰ ਅਕਸਰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਰਾਹੀਂ ਫੈਲਦਾ ਹੈ।

• • ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰੋ: ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਰੋਕਣ ਲਈ ਭਰੋਸੇਯੋਗ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰੋ।

ZeroCool Ransomware ਤੋਂ ਇਸਦੇ ਪੀੜਤਾਂ ਨੂੰ ਰਿਹਾਈ ਦਾ ਸੰਦੇਸ਼ ਪੜ੍ਹਦਾ ਹੈ:

'ALL YOUR IMPORTANT FILES ARE STOLEN AND ENCRYPTED

Zero.Cool2000@onionmail.org
Zero.Cool2000@skiff.com

ਤੁਹਾਡੀ ID: -

ਵਿਸ਼ਾ ਲਾਈਨ ਵਿੱਚ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੀ ਨਿੱਜੀ ID ਲਿਖੋ

ਚੇਤਾਵਨੀ!
ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਨਾ ਮਿਟਾਓ ਜਾਂ ਸੋਧੋ, ਇਹ ਫਾਈਲਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰੇਗਾ!

ਜੇਕਰ ਤੁਸੀਂ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਦੇ, ਤਾਂ ਡੇਟਾ ਸਾਡੀਆਂ TOR ਡਾਰਕਨੈੱਟ ਸਾਈਟਾਂ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ।
ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ ਕਿ ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਹਾਡਾ ਡੇਟਾ ਸਾਡੀ ਲੀਕ ਸਾਈਟ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਤੁਹਾਡੇ ਮੁਕਾਬਲੇਬਾਜ਼ਾਂ ਦੁਆਰਾ ਕਿਸੇ ਵੀ ਸਕਿੰਟ ਵਿੱਚ ਖਰੀਦਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਲੰਬੇ ਸਮੇਂ ਲਈ ਸੰਕੋਚ ਨਾ ਕਰੋ।
ਜਿੰਨੀ ਜਲਦੀ ਤੁਸੀਂ ਫਿਰੌਤੀ ਦਾ ਭੁਗਤਾਨ ਕਰੋਗੇ, ਓਨੀ ਜਲਦੀ ਤੁਹਾਡੀ ਕੰਪਨੀ ਸੁਰੱਖਿਅਤ ਹੋਵੇਗੀ।

ਕੀ ਗਰੰਟੀ ਹੈ ਕਿ ਅਸੀਂ ਤੁਹਾਨੂੰ ਧੋਖਾ ਨਹੀਂ ਦੇਵਾਂਗੇ?
ਹੇਠਾਂ ਸੂਚੀਬੱਧ ਈਮੇਲਾਂ 'ਤੇ ਸਾਨੂੰ ਇੱਕ ਛੋਟੀਆਂ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਭੇਜੋ।
ਅਸੀਂ ਇਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਾਂਗੇ ਅਤੇ ਸਬੂਤ ਦੇ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਵਾਪਸ ਭੇਜਾਂਗੇ।'