ਜਾਅਲੀ ਵਿੰਡੋਜ਼ ਅਪਡੇਟਸ ਰੈਨਸਮਵੇਅਰ ਡਾਉਨਲੋਡਸ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ

ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਟਰੱਸਟਵੇਵ ਦੇ ਮਾਹਰਾਂ ਨੇ ਸਪੈਮ ਸੰਦੇਸ਼ਾਂ ਦੀ ਇੱਕ ਵੱਡੇ ਪੈਮਾਨੇ ਦੀ ਮੁਹਿੰਮ ਦੀ ਖੋਜ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਜੋ ਵਿੰਡੋਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਲਈ ਅਪਡੇਟਾਂ ਦੀ ਆੜ ਵਿੱਚ ਰੈਨਸਮਵੇਅਰ ਪੀੜਤਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਪੀਸੀ 'ਤੇ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

Microsoft ਤੁਹਾਨੂੰ Windows ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਕਦੇ ਵੀ ਈਮੇਲ ਨਹੀਂ ਭੇਜਦਾ। ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਨਵੀਂ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੈ ਜੋ ਇਸ ਨੂੰ ਨਹੀਂ ਜਾਣਦੇ ਹਨ।

ਸਰੋਤ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ "ਹੁਣ ਨਵੀਨਤਮ ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ ਅਪਡੇਟ ਸਥਾਪਿਤ ਕਰੋ!" ਸਿਰਲੇਖ ਵਾਲੇ ਸੰਦੇਸ਼ ਭੇਜੇ ਜਾ ਰਹੇ ਹਨ। ਜਾਂ “Microsoft Windows ਕ੍ਰਿਟੀਕਲ ਅੱਪਡੇਟ!” ਚਿੱਠੀ ਦਾ ਟੈਕਸਟ ਮਹੱਤਵਪੂਰਨ ਵਿੰਡੋਜ਼ ਅਪਡੇਟਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਗੱਲ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸੰਭਵ ਤੌਰ 'ਤੇ ਪੱਤਰ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ, ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ। ਸੁਨੇਹੇ ਵਿੱਚ ਇੱਕ ਅਟੈਚਮੈਂਟ ਹੈ ਜੋ ਇੱਕ JPG ਚਿੱਤਰ ਜਾਪਦਾ ਹੈ, ਪਰ ਅਸਲ ਵਿੱਚ ਇੱਕ .NET ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਹੈ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਪੱਤਰ ਮਿਲਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ ਇਸ ਫਾਈਲ ਨੂੰ ਨਹੀਂ ਚਲਾਉਣਾ ਚਾਹੀਦਾ, ਕਿਉਂਕਿ ਇਸ ਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਨਿਕਲਣਗੇ।

ਤੱਥ ਇਹ ਹੈ ਕਿ ਪੱਤਰ ਨਾਲ ਜੁੜੀ ਫਾਈਲ Cyborg ransomware ਹੈ, ਜੋ ਸਾਰੀਆਂ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰੇਗੀ, ਉਹਨਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਲੌਕ ਕਰੇਗੀ ਅਤੇ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ .777 ਵਿੱਚ ਬਦਲ ਦੇਵੇਗੀ। ਦੂਜੇ ਰੈਨਸਮਵੇਅਰ ਵਾਂਗ, ਉਪਭੋਗਤਾ ਨੂੰ Cyborg_DECRYPT.txt ਨਾਮਕ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਵੇਗੀ, ਜਿਸ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਤਰੀਕੇ ਬਾਰੇ ਹਦਾਇਤਾਂ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਮੁਸ਼ਕਲ ਨਹੀਂ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ ਹੈ, ਪਰ ਅਜਿਹਾ ਕਰਨ ਲਈ ਕਾਹਲੀ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇਸਦੀ ਕੋਈ ਗਾਰੰਟੀ ਨਹੀਂ ਹੈ ਕਿ ਇਹ ਮਦਦ ਕਰੇਗਾ.

ਮਾਹਰ ਅਣਜਾਣ ਲੋਕਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਤੋਂ ਆਉਣ ਵਾਲੇ ਅਣਜਾਣ ਪੱਤਰਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਨ। ਤੁਹਾਨੂੰ ਚੌਕਸ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਅਟੈਚਡ ਫਾਈਲਾਂ ਨੂੰ ਉਦੋਂ ਤੱਕ ਨਾ ਖੋਲ੍ਹੋ ਜਦੋਂ ਤੱਕ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਦੇ ਮੂਲ ਬਾਰੇ ਯਕੀਨ ਨਹੀਂ ਹੁੰਦਾ।  

ਸਰੋਤ: 3dnews.ru