ਡਿਜੀਟਲ ਕੋਰੋਨਾਵਾਇਰਸ - ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਇਨਫੋਸਟੀਲਰ ਦਾ ਸੁਮੇਲ

ਕੋਰੋਨਵਾਇਰਸ ਥੀਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਈ ਧਮਕੀਆਂ ਔਨਲਾਈਨ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਅਤੇ ਅੱਜ ਅਸੀਂ ਇੱਕ ਦਿਲਚਸਪ ਘਟਨਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨੀ ਚਾਹੁੰਦੇ ਹਾਂ ਜੋ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਆਪਣੇ ਮੁਨਾਫੇ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਦੀ ਇੱਛਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। “2-ਇਨ-1” ਸ਼੍ਰੇਣੀ ਦਾ ਖਤਰਾ ਆਪਣੇ ਆਪ ਨੂੰ ਕੋਰੋਨਾ ਵਾਇਰਸ ਕਹਿੰਦਾ ਹੈ। ਅਤੇ ਮਾਲਵੇਅਰ ਬਾਰੇ ਵਿਸਥਾਰਪੂਰਵਕ ਜਾਣਕਾਰੀ ਕੱਟ ਦੇ ਅਧੀਨ ਹੈ।

ਕੋਰੋਨਾਵਾਇਰਸ ਥੀਮ ਦਾ ਸ਼ੋਸ਼ਣ ਇੱਕ ਮਹੀਨੇ ਤੋਂ ਵੀ ਵੱਧ ਸਮਾਂ ਪਹਿਲਾਂ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ। ਹਮਲਾਵਰਾਂ ਨੇ ਮਹਾਂਮਾਰੀ ਦੇ ਫੈਲਣ ਅਤੇ ਚੁੱਕੇ ਗਏ ਉਪਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਵਿੱਚ ਲੋਕਾਂ ਦੀ ਦਿਲਚਸਪੀ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ। ਇੰਟਰਨੈੱਟ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਮੁਖਬਰ, ਵਿਸ਼ੇਸ਼ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਜਾਅਲੀ ਸਾਈਟਾਂ ਪ੍ਰਗਟ ਹੋਈਆਂ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੀਆਂ ਹਨ, ਡੇਟਾ ਚੋਰੀ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਕਈ ਵਾਰ ਡਿਵਾਈਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਕੋਰੋਨਵਾਇਰਸ ਟਰੈਕਰ ਮੋਬਾਈਲ ਐਪ ਕਰਦਾ ਹੈ, ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਮਾਲਵੇਅਰ ਦੇ ਫੈਲਣ ਲਈ ਇੱਕ ਵੱਖਰਾ ਮੁੱਦਾ ਵਿੱਤੀ ਸਹਾਇਤਾ ਉਪਾਵਾਂ ਨਾਲ ਉਲਝਣ ਸੀ। ਬਹੁਤ ਸਾਰੇ ਦੇਸ਼ਾਂ ਵਿੱਚ, ਸਰਕਾਰ ਨੇ ਮਹਾਂਮਾਰੀ ਦੌਰਾਨ ਆਮ ਨਾਗਰਿਕਾਂ ਅਤੇ ਵਪਾਰਕ ਪ੍ਰਤੀਨਿਧੀਆਂ ਨੂੰ ਸਹਾਇਤਾ ਅਤੇ ਸਹਾਇਤਾ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਹੈ। ਅਤੇ ਲਗਭਗ ਕਿਤੇ ਵੀ ਇਹ ਸਹਾਇਤਾ ਸਧਾਰਨ ਅਤੇ ਪਾਰਦਰਸ਼ੀ ਨਹੀਂ ਮਿਲ ਰਹੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਈਆਂ ਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਆਰਥਿਕ ਮਦਦ ਕੀਤੀ ਜਾਵੇਗੀ, ਪਰ ਇਹ ਨਹੀਂ ਪਤਾ ਕਿ ਉਹ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਵਿਚ ਸ਼ਾਮਲ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਰਕਾਰੀ ਸਬਸਿਡੀਆਂ ਮਿਲਣਗੀਆਂ ਜਾਂ ਨਹੀਂ। ਅਤੇ ਜਿਹੜੇ ਲੋਕ ਪਹਿਲਾਂ ਹੀ ਰਾਜ ਤੋਂ ਕੁਝ ਪ੍ਰਾਪਤ ਕਰ ਚੁੱਕੇ ਹਨ ਉਨ੍ਹਾਂ ਨੂੰ ਵਾਧੂ ਸਹਾਇਤਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ.

ਅਸਲ ਵਿੱਚ ਹਮਲਾਵਰ ਇਸ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹਨ। ਉਹ ਬੈਂਕਾਂ, ਵਿੱਤੀ ਰੈਗੂਲੇਟਰਾਂ ਅਤੇ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਅਥਾਰਟੀਆਂ ਦੀ ਤਰਫੋਂ ਮਦਦ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹੋਏ ਪੱਤਰ ਭੇਜਦੇ ਹਨ। ਤੁਹਾਨੂੰ ਸਿਰਫ ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ...

ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਔਖਾ ਨਹੀਂ ਹੈ ਕਿ ਇੱਕ ਸ਼ੱਕੀ ਪਤੇ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਵਿਅਕਤੀ ਫਿਸ਼ਿੰਗ ਸਾਈਟ 'ਤੇ ਪਹੁੰਚ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਉਸਨੂੰ ਆਪਣੀ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਦਰਜ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਅਕਸਰ, ਇੱਕ ਵੈਬਸਾਈਟ ਖੋਲ੍ਹਣ ਦੇ ਨਾਲ-ਨਾਲ, ਹਮਲਾਵਰ ਇੱਕ ਕੰਪਿਊਟਰ ਨੂੰ ਟ੍ਰੋਜਨ ਪ੍ਰੋਗਰਾਮ ਨਾਲ ਸੰਕਰਮਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ ਜਿਸਦਾ ਉਦੇਸ਼ ਨਿੱਜੀ ਡੇਟਾ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਵਿੱਤੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨਾ ਹੈ। ਕਈ ਵਾਰ ਇੱਕ ਈਮੇਲ ਅਟੈਚਮੈਂਟ ਵਿੱਚ ਇੱਕ ਪਾਸਵਰਡ-ਸੁਰੱਖਿਅਤ ਫਾਈਲ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਸਪਾਈਵੇਅਰ ਜਾਂ ਰੈਨਸਮਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ "ਤੁਸੀਂ ਸਰਕਾਰੀ ਸਹਾਇਤਾ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਬਾਰੇ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ" ਹੁੰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਾਲ ਹੀ ਵਿੱਚ ਇਨਫੋਸਟੀਲਰ ਸ਼੍ਰੇਣੀ ਦੇ ਪ੍ਰੋਗਰਾਮ ਵੀ ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ ਫੈਲਣੇ ਸ਼ੁਰੂ ਹੋ ਗਏ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਕੁਝ ਜਾਇਜ਼ ਵਿੰਡੋਜ਼ ਉਪਯੋਗਤਾ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਕਹੋ ਵਾਈਸਕਲੀਨਰ[.]ਬੈਸਟ, ਇਨਫੋਸਟੀਲਰ ਇਸ ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਾਲ ਆ ਸਕਦਾ ਹੈ। ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ, ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਡਾਉਨਲੋਡਰ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ ਜੋ ਉਪਯੋਗਤਾ ਦੇ ਨਾਲ ਮਾਲਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਅਤੇ ਡਾਉਨਲੋਡ ਸਰੋਤ ਦੀ ਚੋਣ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਦੀ ਸੰਰਚਨਾ ਦੇ ਆਧਾਰ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਕੋਰੋਨਾਵਾਇਰਸ 2022

ਅਸੀਂ ਇਸ ਸਾਰੀ ਯਾਤਰਾ ਵਿੱਚੋਂ ਕਿਉਂ ਲੰਘੇ? ਤੱਥ ਇਹ ਹੈ ਕਿ ਨਵਾਂ ਮਾਲਵੇਅਰ, ਜਿਸ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਨੇ ਨਾਮ ਬਾਰੇ ਬਹੁਤ ਲੰਮਾ ਸਮਾਂ ਨਹੀਂ ਸੋਚਿਆ, ਨੇ ਹੁਣੇ ਹੀ ਸਭ ਤੋਂ ਵਧੀਆ ਚੀਜ਼ਾਂ ਨੂੰ ਜਜ਼ਬ ਕਰ ਲਿਆ ਹੈ ਅਤੇ ਪੀੜਤ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਦੋ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲਿਆਂ ਨਾਲ ਖੁਸ਼ ਕੀਤਾ ਹੈ. ਇੱਕ ਪਾਸੇ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਗਰਾਮ (ਕੋਰੋਨਾਵਾਇਰਸ) ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਦੂਜੇ ਪਾਸੇ, ਕੇਪੀਓਟੀ ਇਨਫੋਸਟੀਲਰ।

ਕੋਰੋਨਾ ਵਾਇਰਸ ਰੈਨਸਮਵੇਅਰ

ਰੈਨਸਮਵੇਅਰ ਆਪਣੇ ਆਪ ਵਿੱਚ 44KB ਮਾਪਣ ਵਾਲੀ ਇੱਕ ਛੋਟੀ ਫਾਈਲ ਹੈ। ਧਮਕੀ ਸਧਾਰਨ ਪਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ. ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਬੇਤਰਤੀਬ ਨਾਮ ਹੇਠ ਕਾਪੀ ਕਰਦੀ ਹੈ %AppData%LocalTempvprdh.exe, ਅਤੇ ਰਜਿਸਟਰੀ ਵਿੱਚ ਕੁੰਜੀ ਵੀ ਸੈੱਟ ਕਰਦਾ ਹੈ WindowsCurrentVersionRun. ਇੱਕ ਵਾਰ ਕਾਪੀ ਰੱਖੀ ਜਾਂਦੀ ਹੈ, ਅਸਲੀ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਦੀ ਤਰ੍ਹਾਂ, ਕਰੋਨਾਵਾਇਰਸ ਹੇਠ ਲਿਖੀਆਂ ਸਿਸਟਮ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾ ਕੇ ਸਥਾਨਕ ਬੈਕਅੱਪਾਂ ਨੂੰ ਮਿਟਾਉਣ ਅਤੇ ਫਾਈਲ ਸ਼ੈਡੋਇੰਗ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ:
C:Windowssystem32VSSADMIN.EXE Delete Shadows /All /Quiet
C:Windowssystem32wbadmin.exe delete systemstatebackup -keepVersions:0 -quiet
C:Windowssystem32wbadmin.exe delete backup -keepVersions:0 -quiet

ਅੱਗੇ, ਸੌਫਟਵੇਅਰ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ. ਹਰੇਕ ਇਨਕ੍ਰਿਪਟਡ ਫਾਈਲ ਦਾ ਨਾਮ ਸ਼ਾਮਲ ਹੋਵੇਗਾ [email protected]__ ਸ਼ੁਰੂ ਵਿੱਚ, ਅਤੇ ਬਾਕੀ ਸਭ ਕੁਝ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੈਨਸਮਵੇਅਰ ਸੀ ਡਰਾਈਵ ਦਾ ਨਾਂ ਬਦਲ ਕੇ ਕੋਰੋਨਾ ਵਾਇਰਸ ਕਰ ਦਿੰਦਾ ਹੈ।

ਹਰੇਕ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਜਿਸਨੂੰ ਇਹ ਵਾਇਰਸ ਸੰਕਰਮਿਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੁੰਦਾ ਹੈ, ਇੱਕ CoronaVirus.txt ਫਾਈਲ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਰਿਹਾਈ ਦੀ ਰਕਮ ਸਿਰਫ 0,008 ਬਿਟਕੋਇਨ ਜਾਂ ਲਗਭਗ $60 ਹੈ। ਮੈਨੂੰ ਕਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਇੱਕ ਬਹੁਤ ਹੀ ਮਾਮੂਲੀ ਸ਼ਖਸੀਅਤ ਹੈ. ਅਤੇ ਇੱਥੇ ਬਿੰਦੂ ਜਾਂ ਤਾਂ ਇਹ ਹੈ ਕਿ ਲੇਖਕ ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਬਹੁਤ ਅਮੀਰ ਬਣਨ ਦਾ ਟੀਚਾ ਨਹੀਂ ਰੱਖਿਆ ... ਜਾਂ, ਇਸਦੇ ਉਲਟ, ਉਸਨੇ ਫੈਸਲਾ ਕੀਤਾ ਕਿ ਇਹ ਇੱਕ ਸ਼ਾਨਦਾਰ ਰਕਮ ਸੀ ਜਿਸਦਾ ਹਰੇਕ ਉਪਭੋਗਤਾ ਘਰ ਵਿੱਚ ਸਵੈ-ਅਲੱਗ-ਥਲੱਗ ਹੋ ਕੇ ਭੁਗਤਾਨ ਕਰ ਸਕਦਾ ਹੈ। ਸਹਿਮਤ ਹੋ, ਜੇਕਰ ਤੁਸੀਂ ਬਾਹਰ ਨਹੀਂ ਜਾ ਸਕਦੇ, ਤਾਂ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਦੁਬਾਰਾ ਕੰਮ ਕਰਨ ਲਈ $60 ਇੰਨਾ ਜ਼ਿਆਦਾ ਨਹੀਂ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਨਵਾਂ ਰੈਨਸਮਵੇਅਰ ਅਸਥਾਈ ਫਾਈਲਾਂ ਫੋਲਡਰ ਵਿੱਚ ਇੱਕ ਛੋਟੀ ਡੀਓਐਸ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਲਿਖਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ BootExecute ਕੁੰਜੀ ਦੇ ਅਧੀਨ ਰਜਿਸਟਰੀ ਵਿੱਚ ਰਜਿਸਟਰ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਅਗਲੀ ਵਾਰ ਕੰਪਿਊਟਰ ਦੇ ਰੀਬੂਟ ਹੋਣ 'ਤੇ ਭੁਗਤਾਨ ਨਿਰਦੇਸ਼ ਦਿਖਾਈ ਦੇ ਸਕਣ। ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਇਹ ਸੁਨੇਹਾ ਦਿਖਾਈ ਨਹੀਂ ਦੇ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੂਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਕੰਪਿਊਟਰ ਆਪਣੇ ਆਪ ਰੀਸਟਾਰਟ ਹੋ ਜਾਵੇਗਾ।

KPOT infostealer

ਇਹ ਰੈਨਸਮਵੇਅਰ KPOT ਸਪਾਈਵੇਅਰ ਦੇ ਨਾਲ ਵੀ ਆਉਂਦਾ ਹੈ। ਇਹ ਇਨਫੋਸਟੀਲਰ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਤੋਂ ਕੂਕੀਜ਼ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ, ਨਾਲ ਹੀ ਪੀਸੀ (ਸਟੀਮ ਸਮੇਤ), ਜੈਬਰ ਅਤੇ ਸਕਾਈਪ ਇੰਸਟੈਂਟ ਮੈਸੇਂਜਰਾਂ 'ਤੇ ਸਥਾਪਤ ਗੇਮਾਂ ਤੋਂ। ਉਸਦੀ ਦਿਲਚਸਪੀ ਦੇ ਖੇਤਰ ਵਿੱਚ FTP ਅਤੇ VPN ਲਈ ਪਹੁੰਚ ਵੇਰਵੇ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਆਪਣਾ ਕੰਮ ਕਰਨ ਤੋਂ ਬਾਅਦ ਅਤੇ ਸਭ ਕੁਝ ਚੋਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਜਾਸੂਸ ਹੇਠਾਂ ਦਿੱਤੀ ਕਮਾਂਡ ਨਾਲ ਆਪਣੇ ਆਪ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ:

cmd.exe /c ping 127.0.0.1 && del C:tempkpot.exe

ਇਹ ਹੁਣ ਸਿਰਫ਼ ਰੈਨਸਮਵੇਅਰ ਨਹੀਂ ਹੈ

ਇਹ ਹਮਲਾ, ਇੱਕ ਵਾਰ ਫਿਰ ਕੋਰੋਨਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਦੇ ਥੀਮ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਇੱਕ ਵਾਰ ਫਿਰ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਤੁਹਾਡੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਵੀ ਕੁਝ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਇਸ ਕੇਸ ਵਿੱਚ, ਪੀੜਤ ਵੱਖ-ਵੱਖ ਸਾਈਟਾਂ ਅਤੇ ਪੋਰਟਲਾਂ ਦੇ ਪਾਸਵਰਡ ਚੋਰੀ ਹੋਣ ਦੇ ਜੋਖਮ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ। ਉੱਚ ਸੰਗਠਿਤ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਜਿਵੇਂ ਕਿ Maze ਅਤੇ DoppelPaymer ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਲੈਕਮੇਲ ਕਰਨ ਲਈ ਚੋਰੀ ਕੀਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹੋ ਗਏ ਹਨ ਜੇਕਰ ਉਹ ਫਾਈਲ ਰਿਕਵਰੀ ਲਈ ਭੁਗਤਾਨ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ। ਦਰਅਸਲ, ਅਚਾਨਕ ਉਹ ਇੰਨੇ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹਨ, ਜਾਂ ਉਪਭੋਗਤਾ ਕੋਲ ਇੱਕ ਬੈਕਅੱਪ ਸਿਸਟਮ ਹੈ ਜੋ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ.

ਇਸਦੀ ਸਾਦਗੀ ਦੇ ਬਾਵਜੂਦ, ਨਵਾਂ ਕੋਰੋਨਾ ਵਾਇਰਸ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਵੀ ਆਪਣੀ ਆਮਦਨ ਵਧਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ ਅਤੇ ਮੁਦਰੀਕਰਨ ਦੇ ਵਾਧੂ ਸਾਧਨਾਂ ਦੀ ਤਲਾਸ਼ ਕਰ ਰਹੇ ਹਨ। ਰਣਨੀਤੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਨਵੀਂ ਨਹੀਂ ਹੈ - ਹੁਣ ਕਈ ਸਾਲਾਂ ਤੋਂ, ਐਕ੍ਰੋਨਿਸ ਵਿਸ਼ਲੇਸ਼ਕ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਨੂੰ ਦੇਖ ਰਹੇ ਹਨ ਜੋ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਵਿੱਤੀ ਟਰੋਜਨ ਵੀ ਲਗਾਉਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਆਧੁਨਿਕ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਹਮਲਾ ਆਮ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੇ ਮੁੱਖ ਟੀਚੇ - ਡੇਟਾ ਲੀਕੇਜ ਤੋਂ ਧਿਆਨ ਹਟਾਉਣ ਲਈ ਇੱਕ ਤੋੜ-ਫੋੜ ਦਾ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਇੱਕ ਜਾਂ ਦੂਜੇ ਤਰੀਕੇ ਨਾਲ, ਅਜਿਹੇ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਕੇਵਲ ਸਾਈਬਰ ਰੱਖਿਆ ਲਈ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਅਤੇ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਿਉਰੀਸਟਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹੇ ਖਤਰਿਆਂ (ਅਤੇ ਉਹਨਾਂ ਦੇ ਦੋਵੇਂ ਭਾਗਾਂ) ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਬਲੌਕ ਕਰ ਦਿੰਦੇ ਹਨ। ਜੇਕਰ ਬੈਕਅੱਪ/ਡਿਜ਼ਾਸਟਰ ਰਿਕਵਰੀ ਸਿਸਟਮ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪਹਿਲੀਆਂ ਖਰਾਬ ਹੋਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਤੁਰੰਤ ਰੀਸਟੋਰ ਕੀਤਾ ਜਾਵੇਗਾ।

ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲਿਆਂ ਲਈ, IoC ਫਾਈਲਾਂ ਦੀ ਹੈਸ਼ ਰਕਮ:

CoronaVirus Ransomware: 3299f07bc0711b3587fe8a1c6bf3ee6bcbc14cb775f64b28a61d72ebcb8968d3
Kpot infostealer: a08db3b44c713a96fe07e0bfc440ca9cf2e3d152a5d13a70d6102c15004c4240

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ ਕਦੇ ਇੱਕੋ ਸਮੇਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੇਟਾ ਚੋਰੀ ਦਾ ਅਨੁਭਵ ਕੀਤਾ ਹੈ?

• 19,0%ਹਾਂ4

• 42,9%ਨੰ 9

• 28,6%ਸਾਨੂੰ ਹੋਰ ਚੌਕਸ ਰਹਿਣਾ ਪਵੇਗਾ 6

• 9,5%ਮੈਂ ਇਸ ਬਾਰੇ ਸੋਚਿਆ ਵੀ ਨਹੀਂ ਸੀ 2

21 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਕੀਤਾ। 5 ਉਪਭੋਗਤਾ ਪਰਹੇਜ਼ ਰਹੇ।

ਸਰੋਤ: www.habr.com