ਸੈਸ਼ਨ ਟੋਕਨ ਹਾਈਜੈਕਿੰਗ, ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ, ਅਤੇ ਗਲੋਬਲ ਸੈਸ਼ਨ ਰੱਦ ਕਰਨਾ¶

ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਕਿ ਕਿਸੇ ਹਮਲਾਵਰ ਨੇ ਤੁਹਾਡੇ YouTube, Instagram, Discord, ਜਾਂ X ਖਾਤੇ ਤੋਂ ਹੁਣੇ ਹੀ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਘੁਟਾਲੇ ਪੋਸਟ ਕੀਤੇ ਹਨ, ਤੁਹਾਡੇ Gmail ਜਾਂ Microsoft 365 ਇਨਬਾਕਸ ਵਿੱਚ ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ ਬਣਾਏ ਹਨ, ਜਾਂ ਤੁਹਾਡੇ ਕਾਰਪੋਰੇਟ ਕਲਾਉਡ ਕੰਸੋਲ ਨੂੰ ਐਕਸੈਸ ਕੀਤਾ ਹੈ ਤੁਹਾਡੇ ਫ਼ੋਨ 'ਤੇ 2FA ਕੋਡ ਜਾਂ "ਨਵਾਂ ਲੌਗਇਨ" ਈਮੇਲ ਚੇਤਾਵਨੀ ** ਬਿਨਾਂ ਕਿਸੇ 2FA ਕੋਡ ਨੂੰ ਟ੍ਰਿਗਰ ਕੀਤੇ ** ਅਸਧਾਰਨ ਹਸਤਾਖਰ ਕਰਨ ਯੋਗ ਹੈ। (ਪਾਸ-ਦ-ਕੂਕੀ) ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ ਕਾਰਨ ਹੋਇਆ। ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਦੇ ਹੋ ਅਤੇ "ਮੈਨੂੰ ਸਾਈਨ ਇਨ ਰੱਖੋ" ਦੀ ਜਾਂਚ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਰਵਰ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ HTTP ਸੈਸ਼ਨ ਕੂਕੀ ਜਾਂ OAuth ਬੇਅਰਰ ਟੋਕਨ ਜਾਰੀ ਕਰਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ Google ਦਾ SID / SAPISID, ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ESTSAUTHPERSISTENT, ਜਾਂ ਡਿਸਕਾਰਡਜ਼ Authorization ਟੋਕਨ) ਤੁਹਾਡੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਸਥਾਨਕ SQLite ਡਾਟਾਬੇਸ ਦੇ ਅੰਦਰ ਸਟੋਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕਮੋਡਿਟੀ ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ ਫੈਮਿਲੀ, ਜਿਸ ਵਿੱਚ ਲੂਮਾ ਸਟੀਲਰ, ਰੈੱਡਲਾਈਨ, ਵਿਦਾਰ, ਰੈਕੂਨ, ਸਟੀਲਸੀ, ਰਾਈਜ਼ਪ੍ਰੋ, ਰਾਡਾਮੰਥਿਸ, ਅਤੇ ਐਟੋਮਿਕ ਮੈਕੋਸ ਸਟੀਲਰ (AMOS) ਸ਼ਾਮਲ ਹਨ, ਰਵਾਇਤੀ ਵਾਇਰਸਾਂ ਵਾਂਗ ਆਪਣੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੰਤਜ਼ਾਰ ਨਾ ਕਰੋ। ਅਕਸਰ ਇੱਕ ਜਾਅਲੀ ਗੇਮ ਮੋਡ, ਕਰੈਕਡ ਸੌਫਟਵੇਅਰ ਇੰਸਟੌਲਰ, ਜਾਅਲੀ "ClickFix" PowerShell CAPTCHA ਪ੍ਰੋਂਪਟ, ਜਾਂ ਸਪਾਂਸਰ ਸਹਿਯੋਗ PDF ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ, ਇੱਕ infostealer 4 ਸਕਿੰਟਾਂ ਤੋਂ ਘੱਟ ਵਿੱਚ ਚਲਾਉਂਦਾ ਹੈ, ਤੁਹਾਡੇ Chrome, Edge, Brave, ਜਾਂ Firefox ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। Cookies ਅਤੇ Login Data ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾਬੇਸ, ਉਹਨਾਂ ਨੂੰ ਤੁਹਾਡੀਆਂ ਡੈਸਕਟੌਪ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਫਾਈਲਾਂ ਨਾਲ ਜ਼ਿਪ ਕਰਦਾ ਹੈ, ਪੁਰਾਲੇਖ ਨੂੰ ਇੱਕ ਟੈਲੀਗ੍ਰਾਮ ਜਾਂ C2 ਸਰਵਰ ਤੇ ਅਪਲੋਡ ਕਰਦਾ ਹੈ, ਅਤੇ ਖੁਦ ਨੂੰ ਮਿਟਾ ਦਿੰਦਾ ਹੈ। ਜਦੋਂ ਹਮਲਾਵਰ ਤੁਹਾਡੀਆਂ ਚੋਰੀ ਕੀਤੀਆਂ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਐਂਟੀ-ਡਿਟੈਕਟ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਆਯਾਤ ਕਰਦਾ ਹੈ (Multilogin, Dolphin{anty}, ਜਾਂ Gologin), ਵੈੱਬ ਸਰਵਰ ਸੋਚਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ *ਤੁਹਾਡਾ ਪਹਿਲਾਂ ਤੋਂ ਪ੍ਰਮਾਣਿਤ ਕੰਪਿਊਟਰ ਹੈ, ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਅਤੇ ਤੁਹਾਡੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਦੋਵਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ।

ਹੁਣ ਇਹ ਕਰੋ¶

1. ** ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਆਪਣੇ ਪਾਸਵਰਡ ਬਦਲਣਾ ਬੰਦ ਕਰੋ, ਉਸ PC ਜਾਂ Mac ਨੂੰ Wi-Fi ਤੋਂ ਤੁਰੰਤ ਡਿਸਕਨੈਕਟ ਕਰੋ ਅਤੇ ਇਸਦੀ ਈਥਰਨੈੱਟ ਕੇਬਲ ਨੂੰ ਅਨਪਲੱਗ ਕਰੋ। ** ਪੀੜਤਾਂ ਦੀ ਇਹ #1 ਗਲਤੀ ਹੈ: ਉਹ ਦੇਖਦੇ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਡਿਸਕਾਰਡ, ਸਟੀਮ, ਜਾਂ ਜੀਮੇਲ ਨੂੰ ਹਾਈਜੈਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਬਿਲਕੁਲ ਉਸੇ ਲਾਗ ਵਾਲੇ ਡੈਸਕਟੌਪ ਪੀਸੀ 'ਤੇ ਬੈਠੋ, ਅਤੇ ਕ੍ਰੋਮ ਵਿੱਚ ਬਿਲਕੁਲ ਨਵੇਂ ਪਾਸਵਰਡ ਟਾਈਪ ਕਰੋ। ਜੇਕਰ ਇੱਕ ਇਨਫੋਸਟੀਲਰ ਪਰਸਿਸਟੈਂਸ ਲੋਡਰ ਜਾਂ ਅਨੁਸੂਚਿਤ ਟਾਸਕ ਅਜੇ ਵੀ ਉਸ ਮਸ਼ੀਨ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਹੈ, ਤਾਂ ਇਹ ਤੁਰੰਤ ਤੁਹਾਡੇ ਨਵੇਂ ਪਾਸਵਰਡ ਅਤੇ ਤਾਜ਼ਾ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਕੈਪਚਰ ਕਰੇਗਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹਮਲਾਵਰ ਨੂੰ ਵਾਪਸ ਭੇਜ ਦੇਵੇਗਾ। ਇੱਕ ਸਾਫ਼ ਸਮਾਰਟਫ਼ੋਨ (ਸੈਲਿਊਲਰ ਡੇਟਾ ਜਾਂ ਸਾਫ਼ ਵਾਈ-ਫਾਈ 'ਤੇ) ਜਾਂ ਇੱਕ ਵੱਖਰੇ, ਅਛੂਤੇ ਲੈਪਟਾਪ ਤੋਂ ਆਪਣੇ ਪਾਸਵਰਡ ਵਿੱਚ 100 ਪ੍ਰਤੀਸ਼ਤ ਤਬਦੀਲੀਆਂ ਅਤੇ ਸੈਸ਼ਨ ਰੱਦ ਕਰੋ।
2. ਇਹ ਸਮਝੋ ਕਿ ਇਕੱਲੇ ਪਾਸਵਰਡ ਬਦਲਣ ਨਾਲ ਚੋਰੀ ਕੀਤੀਆਂ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਜਾਂ OAuth ਰਿਫ੍ਰੈਸ਼ ਟੋਕਨਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਅਯੋਗ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ, ਤੁਹਾਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ "ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਵਿੱਚੋਂ ਸਾਈਨ ਆਉਟ ਕਰੋ" 'ਤੇ ਕਲਿੱਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਤੀਜੀ-ਧਿਰ ਦੇ OAuth ਐਪਾਂ ਨੂੰ ਰੱਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਕਈ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ (ਅਤੇ Google ਦੇ ਬਿਨਾਂ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਨਾਲ MultiLogin / issueToken OAuth ਅੰਤਮ ਬਿੰਦੂ ਜਾਂ ਲੰਬੇ ਸਮੇਂ ਦੇ ਸੈਸ਼ਨ ਟੋਕਨ), ਸਿਰਫ਼ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਬਦਲਣਾ ਜਾਂ 2FA ਨੂੰ ਘੁੰਮਾਉਣਾ ਮੌਜੂਦਾ ਸੈਕੰਡਰੀ ਸੈਸ਼ਨ ਟੋਕਨਾਂ ਜਾਂ OAuth ਡੈਸਕਟੌਪ ਟੋਕਨਾਂ ਨੂੰ ਜਿਉਂਦਾ ਛੱਡ ਸਕਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਵਿੱਚ ਪਲੇਟਫਾਰਮ-ਵਿਸ਼ੇਸ਼ ਗਲੋਬਲ ਸੈਸ਼ਨ ਅਤੇ ਟੋਕਨ ਰੱਦ ਕਰਨ ਕਦਮਾਂ ਨੂੰ ਲਾਗੂ ਨਹੀਂ ਕਰਦੇ।
3. **ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਸਾਫਟਵੇਅਰ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਐਕਸਟੈਂਸ਼ਨ (ਮੈਟਾਮਾਸਕ, ਫੈਂਟਮ, ਰੈਬੀ, ਟਰੱਸਟ ਵਾਲਿਟ, ਕੋਇਨਬੇਸ ਵਾਲਿਟ, ਐਕਸੋਡਸ, ਇਲੈਕਟ੍ਰਮ) ਇੰਸਟਾਲ ਹੈ, ਤਾਂ ਆਪਣੇ ਫੰਡਾਂ ਨੂੰ ਬਿਲਕੁਲ ਨਵੇਂ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਸੀਡ ਵਾਕੰਸ਼ ਵਿੱਚ ਕੱਢਣ ਲਈ ਹੁਣੇ ਇੱਕ ਸਾਫ਼ ਫ਼ੋਨ ਦੀ ਵਰਤੋਂ ਕਰੋ।Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn MetaMask ਲਈ) ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਦੇ ਨਾਲ. ਭਾਵੇਂ ਹਮਲਾਵਰ ਨੇ ਅਜੇ ਤੱਕ ਤੁਹਾਡੇ ਕ੍ਰਿਪਟੋ ਨੂੰ ਛੂਹਿਆ ਨਹੀਂ ਹੈ, ਤੁਹਾਡੀ ਵਾਲਟ ਫਾਈਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਔਫਲਾਈਨ GPU ਕਰੈਕਰ ਦੀ ਉਡੀਕ ਵਿੱਚ ਇੱਕ ਡਾਰਕਨੈੱਟ ਮਾਰਕੀਟ ਵਿੱਚ ਬੈਠੀ ਹੈ। ਸਾਡੇ ਚਲਾਓ cryptocurrency ਵਾਲਿਟ ਡਰੇਨ ਅਤੇ ਬੀਜ ਵਾਕੰਸ਼ ਸਮਝੌਤਾ ਤੁਰੰਤ ਗਾਈਡ.
4. ਪਹਿਲੇ 10 ਮਿੰਟਾਂ ਵਿੱਚ ਆਪਣੇ "Apex Identity Accounts" (ਪ੍ਰਾਇਮਰੀ ਈਮੇਲ, ਪਾਸਵਰਡ ਮੈਨੇਜਰ, Apple/Google ਖਾਤਾ, ਅਤੇ ਕਾਰਪੋਰੇਟ SSO) ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ। ** ਆਪਣੇ ਸਾਫ਼ ਸਮਾਰਟਫੋਨ 'ਤੇ, ਆਪਣਾ ਪ੍ਰਾਇਮਰੀ ਗੂਗਲ/ਜੀਮੇਲ (myaccount.google.com/device-activity) ਅਤੇ ** ਮਾਈਕ੍ਰੋਸਾਫਟ (mysignins.microsoft.com) ਪਹਿਲਾਂ ਖਾਤੇ। ਸਾਰੇ ਡੈਸਕਟੌਪ ਸੈਸ਼ਨਾਂ ਤੋਂ ਸਾਈਨ ਆਉਟ ਕਰੋ, ਮਾਸਟਰ ਪਾਸਵਰਡ ਨੂੰ ਘੁੰਮਾਓ, ਸੈਟਿੰਗਜ਼> ਫਾਰਵਰਡਿੰਗ ਅਤੇ POP/IMAP ਅਤੇ ਫਿਲਟਰ/ਨਿਯਮ ਨੂੰ ਮਿਟਾਉਣ ਲਈ ਕਿਸੇ ਵੀ ਲੁਕਵੇਂ ਈਮੇਲ ਫਾਰਵਰਡਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਮਿਟਾਓ ਜੋ ਹਮਲਾਵਰ ਦੁਆਰਾ ਹੋਰ ਸੇਵਾਵਾਂ ਤੋਂ ਪਾਸਵਰਡ-ਰੀਸੈੱਟ ਈਮੇਲਾਂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਬਣਾਏ ਗਏ ਹਨ, ਅਤੇ ਰਜਿਸਟਰਡ ਪਾਸਕੀਜ਼ ਅਤੇ ਪ੍ਰਮਾਣੀਕ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰੋ।
5. ਆਪਣੀ ਵਿੰਡੋਜ਼ ਰਜਿਸਟਰੀ ਦਾ ਆਡਿਟ ਕਰੋ Run ਕੁੰਜੀਆਂ, ਟਾਸਕ ਸ਼ਡਿਊਲਰ, ਅਤੇ PowerShell ਇਤਿਹਾਸ ਜੇਕਰ ਤੁਸੀਂ ਹਾਲ ਹੀ ਵਿੱਚ "ClickFix" ਜਾਅਲੀ ਕੈਪਟਚਾ ਕਮਾਂਡ ਚਲਾਈ ਹੈ (Win + R -> Ctrl + V). ਅੱਜ ਸਭ ਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਧਣ ਵਾਲੇ ਇਨਫੋਸਟੀਲਰ ਵੈਕਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਇੱਕ ਵੈੱਬਪੰਨੇ 'ਤੇ ਇੱਕ ਜਾਅਲੀ ਕਲਾਉਡਫਲੇਅਰ ਜਾਂ Google ਕੈਪਟਚਾ ਪੌਪਅੱਪ ਹੈ ਜੋ ਤੁਹਾਨੂੰ "ਦਬਾਓ। Win + R, ਦਬਾਓ Ctrl + V, ਅਤੇ ਦਬਾਓ Enter ਇਹ ਤਸਦੀਕ ਕਰਨ ਲਈ ਕਿ ਤੁਸੀਂ ਮਨੁੱਖ ਹੋ" (ਜੋ ਚੁੱਪਚਾਪ ਇੱਕ ਲੁਕਿਆ ਹੋਇਆ ਕੰਮ ਕਰਦਾ ਹੈ mshta.exe ਜਾਂ powershell -w hidden -enc ... ਕਮਾਂਡ ਨੂੰ ਤੁਹਾਡੇ ਕਲਿੱਪਬੋਰਡ 'ਤੇ ਕਾਪੀ ਕੀਤਾ ਗਿਆ ਹੈ)।
6. ਪਰਿਪੇਖ ਬਣਾਈ ਰੱਖੋ ਅਤੇ ਭੌਤਿਕ ਸੁਰੱਖਿਆ ਦੀ ਰੱਖਿਆ ਕਰੋ ਜੇਕਰ ਉਲੰਘਣਾ ਵਿੱਚ ਕਾਰਪੋਰੇਟ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਜਾਂ ਜ਼ਬਰਦਸਤੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਇਨਫੋਸਟੀਲਰ ਲੌਗ ਅਕਸਰ ਤੁਹਾਡੇ ਚੋਰੀ ਕੀਤੇ ਪਾਸਵਰਡ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ ਸਵੈਚਲਿਤ ਫਿਰੌਤੀ ਜਾਂ ਸੈਕਸਟੋਰਸ਼ਨ ਈਮੇਲਾਂ ਨੂੰ ਟਰਿੱਗਰ ਕਰਦੇ ਹਨ। ਜਬਰ-ਜ਼ਨਾਹ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਕਦੇ ਵੀ ਭੁਗਤਾਨ ਨਾ ਕਰੋ; ਸਾਡੇ ਵੇਖੋ ਸੈਕਸਟੋਰਸ਼ਨ ਅਤੇ ਆਨਲਾਈਨ ਬਲੈਕਮੇਲ ਗਾਈਡ, ਅਤੇ ਜੇਕਰ ਤੁਹਾਨੂੰ ਕਦੇ ਵੀ ਸਰੀਰਕ ਖਤਰੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਤਾਂ ਆਪਣੇ ਸਥਾਨਕ ਐਮਰਜੈਂਸੀ ਨੰਬਰ 'ਤੇ ਕਾਲ ਕਰੋ (ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਕੈਨੇਡਾ ਵਿੱਚ 911, ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ 112, ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਵਿੱਚ 999, ਜਾਂ ਸਾਡੇ ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਡਾਇਰੈਕਟਰੀ).

ਇਨਫੋਸਟੀਲਰ ਅਤੇ ਸੈਸ਼ਨ ਕੂਕੀ ਹਾਈਜੈਕਿੰਗ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਫੈਸਲਾ ਟ੍ਰੀ¶

flowchart TD
    Root["ਸ਼ੱਕੀ ਸੈਸ਼ਨ ਕੂਕੀ ਹਾਈਜੈਕਿੰਗ ਜਾਂ ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨ"] --> IsolatePC["ਕਦਮ 1: ਵਾਈ-ਫਾਈ ਅਤੇ ਈਥਰਨੈੱਟ ਤੋਂ ਲਾਗ ਵਾਲੇ ਪੀਸੀ/ਮੈਕ ਨੂੰ ਤੁਰੰਤ ਡਿਸਕਨੈਕਟ ਕਰੋ (ਸੰਕਰਮਿਤ ਪੀਸੀ 'ਤੇ ਪਾਸਵਰਡ ਨਾ ਬਦਲੋ)"]

    IsolatePC --> CryptoCheck{"ਕੀ ਉਸ ਪੀਸੀ 'ਤੇ ਕੋਈ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਐਕਸਟੈਂਸ਼ਨ (ਮੈਟਾਮਾਸਕ, ਫੈਂਟਮ, ਐਕਸੋਡਸ) ਸਨ?"}
    CryptoCheck -->|"ਹਾਂ"| EvacCrypto["ਇੱਕ ਬਿਲਕੁਲ-ਨਵੇਂ ਬੀਜ ਵਾਕਾਂਸ਼ ਵਿੱਚ ਸਾਰੀਆਂ ਕ੍ਰਿਪਟੋ ਸੰਪਤੀਆਂ ਨੂੰ ਸਵੀਪ ਕਰਨ ਲਈ ਤੁਰੰਤ ਇੱਕ ਸਾਫ਼ ਫ਼ੋਨ/ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਦੀ ਵਰਤੋਂ ਕਰੋ"]
    CryptoCheck -->|"ਨੰ"| ApexLock["ਕਦਮ 2: ਇੱਕ ਸਾਫ਼ ਸਮਾਰਟਫ਼ੋਨ 'ਤੇ, ਪਹਿਲਾਂ ਪ੍ਰਾਇਮਰੀ ਈਮੇਲ (ਜੀਮੇਲ, ਆਉਟਲੁੱਕ, ਪ੍ਰੋਟੋਨ) ਨੂੰ ਲਾਕ ਡਾਉਨ ਕਰੋ"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["ਕਦਮ 3: ਸਾਰੇ ਨਾਜ਼ੁਕ ਖਾਤਿਆਂ ਵਿੱਚ ਗਲੋਬਲ ਸੈਸ਼ਨ + OAuth ਟੋਕਨ + ਪਾਸਕੀ ਰੱਦ ਕਰਨਾ (ਹੇਠਾਂ ਪਲੇਟਫਾਰਮ ਮੈਟ੍ਰਿਕਸ ਦੇਖੋ)"]

    GlobalRevoke --> ExportList["ਕਦਮ 4: ਔਫਲਾਈਨ ਸੰਕਰਮਿਤ ਪੀਸੀ 'ਤੇ, ਸਾਰੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਬ੍ਰਾਊਜ਼ਰ ਪਾਸਵਰਡਾਂ ਅਤੇ ਕੂਕੀਜ਼ ਦੀ ਸੂਚੀ ਨਿਰਯਾਤ ਕਰੋ ਇਹ ਜਾਣਨ ਲਈ ਕਿ ਕਿਹੜੇ ਖਾਤੇ ਚੋਰੀ ਹੋਏ ਸਨ।"]

    ExportList --> CleanOS["ਸਟੈਪ 5: ਸਿਰਫ਼ ਨਿੱਜੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਬੈਕਅੱਪ ਲਓ -> ਕਲੀਨ OS ਵਾਈਪ/ਮੁੜ-ਸਥਾਪਿਤ ਕਰੋ -> ਪਾਸਕੀਜ਼ ਨੂੰ ਦੁਬਾਰਾ ਦਰਜ ਕਰੋ ਅਤੇ Chrome ਐਪ-ਬਾਉਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ"]

ਇਹ ਸਮਝਣਾ ਕਿ ਕਿਵੇਂ Infostealers 2FA ਅਤੇ DPAPI / Keychain ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹਨ¶

ਇੱਕ 200-ਕਿਲੋਬਾਈਟ ਪ੍ਰੋਗਰਾਮ ਪਾਸਵਰਡ ਅਤੇ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਕਿਵੇਂ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ ਜੋ Google Chrome, Microsoft Edge, ਅਤੇ Brave ਤੁਹਾਡੀ ਹਾਰਡ ਡਰਾਈਵ 'ਤੇ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ?

1. ** ਵਿੰਡੋਜ਼ ਡੀਪੀਏਪੀਆਈ (CryptUnprotectData) ਅਤੇ ਕਰੋਮ ਐਪ-ਬਾਊਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ (v20)**:
2. ਵਿੰਡੋਜ਼ 'ਤੇ, ਕ੍ਰੋਮੀਅਮ-ਆਧਾਰਿਤ ਬ੍ਰਾਊਜ਼ਰ (Chrome, Edge, Brave, Opera, Vivaldi) ਤੁਹਾਡੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਅੰਦਰ ਸਟੋਰ ਕਰਦੇ ਹਨ %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data ਅਤੇ ਅੰਦਰ ਤੁਹਾਡੀ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ \Network\Cookies.
3. ਇਹ SQLite ਡੇਟਾਬੇਸ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ AES-256-GCM ਮਾਸਟਰ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਗਏ ਹਨ %LOCALAPPDATA%\Google\Chrome\User Data\Local State, ਜੋ ਤੁਹਾਡੇ ਲੌਗ-ਇਨ ਕੀਤੇ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਖਾਤੇ ਨਾਲ ਜੁੜੇ Windows ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ API (DPAPI) ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹੈ।
4. ਕਿਉਂਕਿ ਤੁਸੀਂ infostealer ਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਲੌਗ-ਇਨ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਵਜੋਂ ਚਲਾਇਆ ਹੈ, ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੇ ਅਧੀਨ ਚੱਲ ਰਹੀ ਕੋਈ ਵੀ ਪ੍ਰਕਿਰਿਆ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਕਾਲ ਕਰ ਸਕਦੀ ਹੈ CryptUnprotectData() ਵਿੰਡੋਜ਼ ਨੂੰ ਕੁੰਜੀ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕਹਿਣ ਲਈ। ਅਤੇ Chrome 127+ ਐਪ-ਬਾਊਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ (v20 ਐਲੀਵੇਟਰ ਸੇਵਾ), ਆਧੁਨਿਕ ਇਨਫੋਸਟੈਲਰ ਬਿਨਾਂ ਸਿਰ ਦੇ ਵਿੱਚ ਸਿੱਧਾ ਟੀਕਾ ਲਗਾਉਂਦੇ ਹਨ chrome.exe ਡੀਬੱਗਿੰਗ ਪ੍ਰਕਿਰਿਆ (--remote-debugging-port) ਜਾਂ COM ਐਲੀਵੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰੋ ਤਾਂ ਜੋ ਕ੍ਰੋਮ ਨੂੰ ਸਾਰੀਆਂ ਲਾਈਵ ਡੀਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਕੂਕੀਜ਼ ਨੂੰ ਡੰਪ ਕਰਨ ਲਈ ਕਹੋ।
5. ਮੈਕੋਸ ਕੀਚੇਨ ਅਤੇ ਐਟੋਮਿਕ ਮੈਕੋਸ ਸਟੀਲਰ (ਏਐਮਓਐਸ / ਪੋਜ਼ਸਟੀਲਰ):
6. Apple macOS 'ਤੇ, infostealers ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ .dmg ਡਾਉਨਲੋਡਸ (ਅਕਸਰ ਤੁਹਾਨੂੰ "ਰਾਈਟ-ਕਲਿੱਕ -> ਓਪਨ" ਕਰਨ ਲਈ ਪੁੱਛਦਾ ਹੈ ਜਾਂ ਐਪਲ ਗੇਟਕੀਪਰ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਆਈਕਨ ਨੂੰ ਟਰਮੀਨਲ 'ਤੇ ਘਸੀਟਦਾ ਹੈ) ਇੱਕ ਨਕਲੀ ਮੂਲ ਮੈਕੋਸ ਡਾਇਲਾਗ ਬਾਕਸ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ "ਸਿਸਟਮ ਤਰਜੀਹਾਂ ਤੁਹਾਡੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਚਾਹੁੰਦੀ ਹੈ: ਆਪਣਾ ਮੈਕ ਲੌਗਇਨ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰੋ"। ਜਦੋਂ ਤੁਸੀਂ ਉਸ ਪ੍ਰੋਂਪਟ ਵਿੱਚ ਆਪਣਾ ਮੈਕ ਲਾਗਇਨ ਪਾਸਵਰਡ ਟਾਈਪ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਕ੍ਰਿਪਟ ਅਨਲੌਕ ਹੋ ਜਾਂਦੀ ਹੈ -/Library/Keychains/login.keychain-db ਅਤੇ Safari/Chrome ਕੂਕੀਜ਼, Apple Notes, ਅਤੇ iCloud ਟੋਕਨਾਂ ਨੂੰ ਕਾਪੀ ਕਰਦਾ ਹੈ।
7. ਗੂਗਲ MultiLogin / OAuthLogin ਟੋਕਨ ਰੀਜਨਰੇਸ਼ਨ ਸ਼ੋਸ਼ਣ:
8. ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਇਨਫੋਸਟੈਲਰ ਸਿਰਫ਼ ਮਿਆਰੀ ਵੈਬ ਕੂਕੀਜ਼ ਹੀ ਨਹੀਂ ਚੋਰੀ ਕਰਦੇ ਹਨ, ਉਹ ਬਿਨਾਂ ਦਸਤਾਵੇਜ਼ੀ ** ਵੀ ਕੱਢਦੇ ਹਨ।oauth_token Chrome ਦੇ ** ਤੋਂ ਸੇਵਾ ਟੋਕਨWeb Data (token_service ਸਾਰਣੀ) SQLite ਫਾਈਲ। ਪੀੜਤ ਵੱਲੋਂ ਇੱਕ ਵਾਰ ਆਪਣਾ ਗੂਗਲ ਪਾਸਵਰਡ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਵੀ, ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਚੋਰੀ ਕੀਤੀ ਗਈ ਚੀਜ਼ ਨੂੰ ਦੁਬਾਰਾ ਚਲਾ ਸਕਦੇ ਸਨ token_service Google ਦੇ ਅੰਦਰੂਨੀ ਵਿਰੁੱਧ OAuth ਟੋਕਨ OAuthLogin ਐਂਡਪੁਆਇੰਟ ਟੂ ਮਿਨਟ ਬਿਲਕੁਲ ਨਵਾਂ ਵੈਧ SID ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼ ਜਦੋਂ ਤੱਕ ਵਰਤੋਂਕਾਰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮਝੌਤੇ ਵਾਲੇ Chrome ਡੀਵਾਈਸ ਸੈਸ਼ਨ ਤੋਂ ਸਾਈਨ ਆਊਟ ਨਹੀਂ ਕਰਦਾ ਅਤੇ ਤੀਜੀ-ਧਿਰ/OAuth ਡੀਵਾਈਸ ਪਹੁੰਚ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ।

ਕਦਮ 1: ਗਲੋਬਲ ਸੈਸ਼ਨ, ਕੂਕੀ, OAuth, ਅਤੇ ਪਾਸਕੀ ਰੀਵੋਕੇਸ਼ਨ ਮੈਟਰਿਕਸ¶

ਇੱਕ ਸਾਫ਼ ਸਮਾਰਟਫ਼ੋਨ ਜਾਂ ਸਾਫ਼ ਸੈਕੰਡਰੀ ਕੰਪਿਊਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਸ ਸਹੀ ਸਾਰਣੀ ਨੂੰ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਤੱਕ ਕੰਮ ਕਰੋ। ਆਰਡਰ ਦੇ ਮਾਮਲੇ: ਹਮੇਸ਼ਾ ਕਰੋ ਸਟੈਪ A (ਸਾਰੇ ਐਕਟਿਵ ਸੈਸ਼ਨਾਂ/ਡਿਵਾਈਸਾਂ ਨੂੰ ਸਾਈਨ ਆਊਟ ਕਰੋ) ਅਤੇ ਸਟੈਪ ਬੀ (ਪਾਸਵਰਡ ਬਦਲੋ) ਅਤੇ ਸਟੈਪ C (ਆਡਿਟ 2FA/ਪਾਸਕੀਜ਼/OAuth/ਫਾਰਵਰਡਿੰਗ) ਇਕੱਠੇ ਕਰੋ, ਜੇਕਰ ਤੁਸੀਂ ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਨੂੰ ਬੰਦ ਕੀਤੇ ਬਿਨਾਂ ਸਿਰਫ਼ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਹਮਲਾਵਰ ਦੀ ਲਾਈਵ ਟੈਬ ਜਾਂ ਬ੍ਰਾਊਜ਼ਰ 'ਤੇ ਲੌਗ ਲੌਗ ਦੇਖ ਸਕਦੇ ਹੋ। ਰਿਕਵਰੀ ਢੰਗ.

ਕਦਮ 2: ਤੁਹਾਡੇ ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਾਹਮਣੇ ਆਏ ਹਰ ਖਾਤੇ ਦਾ ਪਤਾ ਕਿਵੇਂ ਲਗਾਇਆ ਜਾਵੇ¶

ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੇ ਕਲੀਨ ਫ਼ੋਨ 'ਤੇ ਆਪਣੇ ਚੋਟੀ ਦੇ 10 ਨਾਜ਼ੁਕ ਖਾਤਿਆਂ ਨੂੰ ਲਾਕ ਡਾਉਨ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇੱਕ ਮੁਸ਼ਕਲ ਸਵਾਲ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ: "ਮੈਂ ਉਸ ਕੰਪਿਊਟਰ ਦੀ ਵਰਤੋਂ ਚਾਰ ਸਾਲਾਂ ਤੋਂ ਕੀਤੀ ਹੈ, ਮੈਨੂੰ ਕਿਵੇਂ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਮੇਰੀਆਂ 250 ਵੈੱਬਸਾਈਟਾਂ ਵਿੱਚੋਂ ਕਿਹੜੀਆਂ ਨੇ ਕ੍ਰੋਮ/ਐਜ ਦੇ ਅੰਦਰ ਪਾਸਵਰਡ ਜਾਂ ਸਰਗਰਮ ਕੁਕੀਜ਼ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਸੀ ਜਦੋਂ ਇਨਫੋਸਟੀਲਰ ਚੱਲਿਆ ਸੀ?"

ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ ਨੂੰ 100 ਪ੍ਰਤੀਸ਼ਤ ਔਫਲਾਈਨ (ਵਾਈ-ਫਾਈ ਬੰਦ, ਈਥਰਨੈੱਟ ਅਨਪਲੱਗਡ) ਰੱਖਣ ਦੌਰਾਨ, ਇਸਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਮਸ਼ੀਨ ਨੂੰ ਪੂੰਝਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੀ ਸਹੀ ਐਕਸਪੋਜ਼ਰ ਵਸਤੂ ਸੂਚੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰੋ:

1. ਆਪਣੀ ਬਰਾਊਜ਼ਰ ਸੁਰੱਖਿਅਤ ਕੀਤੀ ਪਾਸਵਰਡ ਸੂਚੀ ਨਿਰਯਾਤ ਕਰੋ (CSV):
2. ਆਪਣਾ ਬ੍ਰਾਊਜ਼ਰ ਔਫਲਾਈਨ ਖੋਲ੍ਹੋ (chrome://password-manager/settings ਕਰੋਮ ਵਿੱਚ, edge://wallet/settings ਕਿਨਾਰੇ ਵਿੱਚ, ਜਾਂ about:logins ਫਾਇਰਫਾਕਸ ਵਿੱਚ) ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਪਾਸਵਰਡ ਐਕਸਪੋਰਟ 'ਤੇ ਕਲਿੱਕ ਕਰੋ Chrome Passwords.csv ਇੱਕ ਸਾਫ਼ USB ਫਲੈਸ਼ ਡਰਾਈਵ ਉੱਤੇ.
3. ਇਹ ਫਾਈਲ ਤੁਹਾਡੀ ਰਿਕਵਰੀ ਲਈ ਸੋਨਾ ਕਿਉਂ ਹੈ: ਇਨਫੋਸਟੇਲਰ ਨੇ ਇਹ ਸਹੀ ਡੇਟਾਬੇਸ ਚੋਰੀ ਕੀਤਾ। ਹੋਣ Chrome Passwords.csv ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਤੁਹਾਨੂੰ ਹਰ ਇੱਕ ਵੈਬਸਾਈਟ ਯੂਜ਼ਰਨੇਮ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਸਹੀ ਚੈਕਲਿਸਟ ਦਿੰਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਕੋਲ ਹੈ, ਤਾਂ ਜੋ ਤੁਸੀਂ ਇੱਕ ਪੁਰਾਣੇ ਟੈਕਸ ਪੋਰਟਲ, ਏਅਰਲਾਈਨ ਮੀਲ ਖਾਤੇ, ਜਾਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨਾਲ ਖਰੀਦਦਾਰੀ ਸਾਈਟ ਨੂੰ ਨਾ ਗੁਆਓ।
4. ** ਨਿਰੀਖਣ ਕਰੋ ਕਿ ਕਿਹੜੀਆਂ ਵੈਬਸਾਈਟਾਂ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਸਨ (chrome://settings/content/all)**:
5. Chrome ਜਾਂ Edge ਵਿੱਚ (ਆਫਲਾਈਨ ਹੋਣ ਦੌਰਾਨ), ** 'ਤੇ ਜਾਓchrome://settings/content/all** (ਜਾਂ edge://settings/content/all) ਅਤੇ ਡੈਟਾ ਸਟੋਰ ਕੀਤੇ ਜਾਂ ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ ਦੁਆਰਾ ਕ੍ਰਮਬੱਧ ਕਰੋ। ਕੋਈ ਵੀ ਵੈਬਸਾਈਟ ਜਿੱਥੇ ਤੁਸੀਂ ਪਾਸਵਰਡ ਟਾਈਪ ਕੀਤੇ ਬਿਨਾਂ ਲੌਗਇਨ ਰਹੇ ਹੋ, ਸੈਸ਼ਨ ਕੂਕੀ ਚੋਰੀ ਲਈ ਕਮਜ਼ੋਰ ਸੀ ਅਤੇ ਇਸਦੇ ਸੈਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
6. ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਤੁਹਾਡਾ ਸਟੈਂਡਅਲੋਨ ਪਾਸਵਰਡ ਮੈਨੇਜਰ (1 ਪਾਸਵਰਡ, ਬਿਟਵਾਰਡਨ, KeePassXC) ਲਾਗ ਦੇ ਸਮੇਂ ਅਨਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ:
7. ਜੇਕਰ ਤੁਹਾਡਾ 1ਪਾਸਵਰਡ, ਬਿਟਵਾਰਡਨ, ਜਾਂ KeePassXC ਵਾਲਟ ਲਾਕ ਕੀਤਾ ਗਿਆ ਸੀ ਜਦੋਂ ਇਨਫੋਸਟੀਲਰ ਚੱਲਦਾ ਸੀ: ਮਾਲਵੇਅਰ ਸਿਰਫ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਲੋਕਲ ਵਾਲਟ ਕੈਸ਼ ਨੂੰ ਫੜ ਸਕਦਾ ਹੈ (data.json ਜਾਂ .kdbx), ਜੋ PBKDF2-SHA256 / Argon2id + ਤੁਹਾਡੇ ਮਾਸਟਰ ਪਾਸਵਰਡ (ਅਤੇ 1 ਪਾਸਵਰਡ ਵਿੱਚ 34-ਅੱਖਰ ਦੀ ਗੁਪਤ ਕੁੰਜੀ) ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹੈ। ਜੇਕਰ ਤੁਹਾਡਾ ਮਾਸਟਰ ਪਾਸਵਰਡ ਮਜ਼ਬੂਤ ​​ਹੈ, ਤਾਂ ਤੁਹਾਡੀ ਵਾਲਟ ਸਮੱਗਰੀ ਸੁਰੱਖਿਅਤ ਰਹਿੰਦੀ ਹੈ, ਹਾਲਾਂਕਿ ਤੁਹਾਨੂੰ ਅਜੇ ਵੀ ਸਾਵਧਾਨੀ ਵਜੋਂ ਆਪਣਾ ਮਾਸਟਰ ਪਾਸਵਰਡ ਘੁੰਮਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।
8. ਜੇਕਰ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਮੈਮੋਰੀ ਵਿੱਚ ਅਨਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ ਜਦੋਂ ਮਾਲਵੇਅਰ ਚੱਲਦਾ ਸੀ (ਜਾਂ ਜੇਕਰ ਤੁਸੀਂ Chrome ਦੇ ਬਿਲਟ-ਇਨ ਆਟੋਫਿਲ ਵਿੱਚ ਆਪਣਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਮਾਸਟਰ ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਸੀ।): ਮੰਨ ਲਓ ਕਿ ਇਨਫੋਸਟੀਲਰ ਨੇ ਤੁਹਾਡੀ ਵਾਲਟ ਨੂੰ ਡੰਪ ਕਰ ਦਿੱਤਾ ਹੈ ਜਾਂ ਤੁਹਾਡਾ ਮਾਸਟਰ ਪਾਸਵਰਡ ਕੈਪਚਰ ਕਰ ਲਿਆ ਹੈ, ਅਤੇ ਸਾਰੇ ਨਾਜ਼ੁਕ ਕ੍ਰੀਡੈਂਸ਼ੀਅਲ ਨੂੰ ਆਪਣੇ ਅੰਦਰ ਘੁੰਮਾਓ।

ਕਦਮ 3: OS ਨੂੰ ਪੂੰਝਣ ਤੋਂ ਪਹਿਲਾਂ Infostealer ਸਥਿਰਤਾ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ ਅਤੇ ਮਿਟਾਉਣਾ¶

ਆਪਣੇ ਨਿੱਜੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਬੈਕਅੱਪ ਲੈਣ ਅਤੇ ਇੱਕ ਸਾਫ਼ OS ਮੁੜ-ਸਥਾਪਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਸੀਂ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਕਿ ਇਨਫੋਸਟੀਲਰ ਨੇ ਤੁਹਾਡੇ ਸਿਸਟਮ ਵਿੱਚ ਕਿਵੇਂ ਪ੍ਰਵੇਸ਼ ਕੀਤਾ ਅਤੇ ਕੀ ਇਸ ਨੇ ਇੱਕ ਨਿਰੰਤਰ ਸੈਕੰਡਰੀ ਲੋਡਰ (ਜਿਵੇਂ ਕਿ ਇੱਕ ਅਨੁਸੂਚਿਤ ਕੰਮ, ਰਜਿਸਟਰੀ) ਛੱਡਿਆ ਹੈ। Run ਕੁੰਜੀ, ਸਟਾਰਟਅੱਪ .lnk ਸ਼ਾਰਟਕੱਟ, ਜਾਂ ਖਤਰਨਾਕ Chrome ਐਕਸਟੈਂਸ਼ਨ):

1. ਇਸ ਔਫਲਾਈਨ ਪਾਵਰਸ਼ੇਲ ਪਰਸਿਸਟੈਂਸ ਆਡਿਟ ਨੂੰ ਚਲਾਓ (ਵਿੰਡੋਜ਼)¶

ਔਫਲਾਈਨ PC 'ਤੇ PowerShell (ਐਡਮਿਨ) ਖੋਲ੍ਹੋ ਅਤੇ ਇਹ ਚਾਰ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਫੋਰੈਂਸਿਕ ਜਾਂਚਾਂ ਚਲਾਓ:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. ਇਨਫੋਸਟੀਲਰ ਤੋਂ ਬਾਅਦ ਇੱਕ ਕਲੀਨ ਓਐਸ ਰੀਇੰਸਟੌਲ (USB ਮੀਡੀਆ ਦੁਆਰਾ) ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਿਉਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ¶

ਮਾਈਕ੍ਰੋਸੌਫਟ ਡਿਫੈਂਡਰ ਆਫਲਾਈਨ ਸਕੈਨ ਅਤੇ ਮਾਲਵੇਅਰਬਾਈਟਸ ਚਲਾਉਣ ਦੇ ਦੌਰਾਨ ਡਿਫੈਂਡਰ ਐਕਸਕਲੂਸ਼ਨਾਂ ਨੂੰ ਕਲੀਅਰ ਕਰਨ ਤੋਂ ਬਾਅਦ ਜਾਣੇ-ਪਛਾਣੇ ਪਰਸਿਸਟੈਂਸ ਲੋਡਰਾਂ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ, ਕਮੋਡਿਟੀ ਇਨਫੋਸਟੀਲਰ ਅਕਸਰ ਇੱਕ ਸੈਕੰਡਰੀ RAT (ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ), ਸਿਸਟਮਬੀਸੀ SOCKS5 ਪ੍ਰੌਕਸੀ ਮਾਨੀਟਰ** ਜਾਂ ਮੌਨੀਟਰ**, ਵਿੰਡੋਜ਼ ਕਲਿੱਪਬੋਰਡ ਅਤੇ ਕਿਸੇ ਵੀ ਕਾਪੀ ਕੀਤੇ ਬਿਟਕੋਇਨ/ਈਥਰਿਅਮ ਵਾਲਿਟ ਪਤੇ ਨੂੰ ਹੈਕਰ ਦੇ ਪਤੇ ਨਾਲ ਬਦਲਦਾ ਹੈ)। - ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੇ ਨਿੱਜੀ ਦਸਤਾਵੇਜ਼ਾਂ, ਫੋਟੋਆਂ, ਅਤੇ ਨਕਲ ਕਰ ਲੈਂਦੇ ਹੋ Chrome Passwords.csv ਔਫਲਾਈਨ ਪੀਸੀ ਤੋਂ ਬਾਹਰ, ਇੱਕ ਸਾਫ਼ ਕਰੋ Windows 11 USB ਰੀਇੰਸਟਾਲ (ਜਾਂ macOS ਸਾਰੀ ਸਮੱਗਰੀ ਅਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਮਿਟਾਓ) ਮਾਲਵੇਅਰ, ਰੈਨਸਮਵੇਅਰ, ਅਤੇ ਸਪਾਈਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਗਾਈਡ.

3. ਇਨਫੋਸਟੀਲਰ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ ਲਈ ਮੈਕੋਸ ਅਤੇ ਲੀਨਕਸ ਸਿਸਟਮਾਂ ਦਾ ਆਡਿਟ ਕਰਨਾ (Atomic macOS Stealer / AMOS, Poseidon, ਅਤੇ ਖਤਰਨਾਕ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨਾਂ)¶

ਜੇਕਰ ਤੁਹਾਡੀ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨ ਵਿੰਡੋਜ਼ ਪੀਸੀ ਦੀ ਬਜਾਏ ਇੱਕ Apple MacBook/iMac ਜਾਂ ਇੱਕ ਲੀਨਕਸ ਡਿਵੈਲਪਰ ਵਰਕਸਟੇਸ਼ਨ ਹੈ, ਤਾਂ ਸਥਿਰਤਾ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਮਿਟਾਉਣ ਲਈ ਇਹਨਾਂ ਔਫਲਾਈਨ ਟਰਮੀਨਲ ਜਾਂਚਾਂ ਨੂੰ ਚਲਾਓ:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅਤੇ ਕਲਾਉਡ ਐਡਮਿਨ ਕੰਟੇਨਮੈਂਟ (Microsoft Entra ID, Okta, Google Workspace, ਅਤੇ AWS IAM)¶

ਜੇਕਰ ਕਿਸੇ infostealer ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ ਇੱਕ ਸਾਫਟਵੇਅਰ ਇੰਜੀਨੀਅਰ, DevOps ਪ੍ਰਸ਼ਾਸਕ, ਜਾਂ ਕਾਰਪੋਰੇਟ ਕਰਮਚਾਰੀ ਦਾ ਹੈ ਜਿਸਨੇ Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, ਜਾਂ Cloudflare ਵਿੱਚ ਸਰਗਰਮ ਸੈਸ਼ਨ ਕੀਤੇ ਸਨ, ਤਾਂ ਸਥਾਨਕ ਡਿਵਾਈਸ ਕਲੀਨਅੱਪ ਸਿਰਫ ਅੱਧੀ ਲੜਾਈ ਹੈ। ਇਹਨਾਂ ਕਲਾਉਡ ਡਾਇਰੈਕਟਰੀ ਰੱਦ ਕਰਨ ਨੂੰ ਤੁਰੰਤ ਲਾਗੂ ਕਰੋ:

• **ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਂਟਰਾ ਆਈਡੀ (Revoke-MgUserSignInSession);az login / .azure/msal_token_cache.bin) ਡਿਸਕ ਤੋਂ ਕਾਪੀ ਕੀਤੇ ਟੋਕਨ। ਇੱਕ ਪ੍ਰਵੇਸ਼ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਚਲਾਉਣਾ ਚਾਹੀਦਾ ਹੈ Revoke-MgUserSignInSession -UserId user@company.com ਉਪਭੋਗਤਾ ਨੂੰ ਰੀਸੈਟ ਕਰਨ ਲਈ Microsoft ਗ੍ਰਾਫ਼ PowerShell ਵਿੱਚ signInSessionsValidFromDateTime ਸਾਰੇ ਅੰਤਮ ਬਿੰਦੂਆਂ ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਸਾਰੇ ਰਿਫਰੈਸ਼ ਟੋਕਨਾਂ ਨੂੰ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਅਯੋਗ ਬਣਾਉ।
• **AWS CLI ਅਤੇ ਡਿਵੈਲਪਰ ਟੋਕਨ ਰੋਟੇਸ਼ਨ (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config); .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, ਅਤੇ Docker/Kubernetes ਸੰਰਚਨਾ ਫਾਇਲਾਂ। ਸਾਰੀਆਂ AWS IAM ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਨੂੰ ਤੁਰੰਤ ਅਕਿਰਿਆਸ਼ੀਲ ਅਤੇ ਘੁੰਮਾਓ (AKIA...) AWS ਕੰਸੋਲ ਵਿੱਚ, GitHub ਨਿੱਜੀ ਪਹੁੰਚ ਟੋਕਨਾਂ ਨੂੰ ਰੱਦ ਕਰੋ (ghp_...), ਅਤੇ ਉਤਪਾਦਨ ਸਰਵਰਾਂ ਤੋਂ ਐਕਸਪੋਜ਼ਡ SSH ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਮਿਟਾਓ (-/.ssh/authorized_keys).
• ਡੈਸਕਟਾਪ ਮੈਸੇਜਿੰਗ ਅਤੇ ਵੀਪੀਐਨ ਕਲਾਇੰਟ ਟੋਕਨ ਪਰਜ (ਟੈਲੀਗ੍ਰਾਮ ਡੈਸਕਟਾਪ tdata, ਸਿਗਨਲ, ਸਲੈਕ, ਓਪਨਵੀਪੀਐਨ, ਵਾਇਰਗਾਰਡ): ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਤੋਂ ਪਰੇ, ਇਨਫੋਸਟੀਲਰ ਮੋਡੀਊਲ ਖਾਸ ਤੌਰ 'ਤੇ ਕਾਪੀ ਕਰਦੇ ਹਨ। %APPDATA%\Telegram Desktop\tdata ਡਾਇਰੈਕਟਰੀ (ਜੋ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੇ ਪੂਰੇ ਟੈਲੀਗ੍ਰਾਮ ਖਾਤੇ ਨੂੰ ਇੱਕ SMS ਕੋਡ ਤੋਂ ਬਿਨਾਂ ਉਹਨਾਂ ਦੇ PC ਉੱਤੇ ਕਲੋਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ), %APPDATA%\Slack\storage, ਅਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ OpenVPN (.ovpn) / ਵਾਇਰਗਾਰਡ (.conf) ਕਾਰਪੋਰੇਟ VPN ਪ੍ਰੋਫਾਈਲ। ਆਪਣੇ ਫ਼ੋਨ 'ਤੇ ਟੈਲੀਗ੍ਰਾਮ ਖੋਲ੍ਹੋ (ਸੈਟਿੰਗਜ਼> ਡਿਵਾਈਸਾਂ -> ਹੋਰ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਖਤਮ ਕਰੋ), ਸਾਰੇ ਸਲੈਕ ਵਰਕਸਪੇਸਾਂ ਨੂੰ ਸਾਈਨ ਆਊਟ ਕਰੋ (slack.com/account/settings -> ਹੋਰ ਸਾਰੇ ਸੈਸ਼ਨਾਂ ਤੋਂ ਸਾਈਨ ਆਊਟ ਕਰੋ), ਅਤੇ ਆਪਣੇ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਆਪਣੇ ਕਾਰਪੋਰੇਟ VPN ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਰੱਦ ਕਰਨ ਅਤੇ ਦੁਬਾਰਾ ਜਾਰੀ ਕਰਨ ਲਈ ਕਹੋ।

ਰੋਕਥਾਮ: ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਖਾਤਿਆਂ ਨੂੰ ਇਨਫੋਸਟੀਲਰਾਂ ਪ੍ਰਤੀ ਰੋਧਕ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ¶

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਹਾਡਾ ਸਿਸਟਮ ਸਾਫ਼ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਖਾਤੇ ਮੁੜ ਪ੍ਰਾਪਤ ਹੋ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਇਹਨਾਂ ਪੰਜ ਬਚਾਓ ਨੂੰ ਲਾਗੂ ਕਰੋ ਤਾਂ ਜੋ ਇੱਕ ਇਨਫੋਸਟੀਲਰ ਕਦੇ ਵੀ ਤੁਹਾਡੀ ਡਿਜੀਟਲ ਜ਼ਿੰਦਗੀ ਨੂੰ ਹਾਈਜੈਕ ਨਾ ਕਰ ਸਕੇ:

• ਕਿਸੇ ਹਾਰਡਵੇਅਰ/ਮਾਸਟਰ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ ਆਪਣੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਬਿਲਟ-ਇਨ ਪਾਸਵਰਡ ਮੈਨੇਜਰ (ਕ੍ਰੋਮ/ਐਜ/ਬ੍ਰੇਵ/ਫਾਇਰਫਾਕਸ ਆਟੋਫਿਲ) ਦੇ ਅੰਦਰ ਕਦੇ ਵੀ ਪਾਸਵਰਡ ਸਟੋਰ ਨਾ ਕਰੋ: ਧਰਤੀ 'ਤੇ ਹਰ ਵਸਤੂ ਇੰਫੋਸਟੀਲਰ ਕ੍ਰੋਮ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। Login Data SQLite ਸਾਰਣੀ ਪਹਿਲਾਂ. ਆਫ**"ਪਾਸਵਰਡ ਸੁਰੱਖਿਅਤ ਕਰਨ ਦੀ ਪੇਸ਼ਕਸ਼"* ਨੂੰ ਚਾਲੂ ਕਰੋ chrome://password-manager/settings ਅਤੇ ਆਪਣੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ, ਜ਼ੀਰੋ-ਗਿਆਨ ਪਾਸਵਰਡ ਮੈਨੇਜਰ (1 ਪਾਸਵਰਡ, ਬਿਟਵਾਰਡਨ, ਪ੍ਰੋਟੋਨ ਪਾਸ, ਜਾਂ KeePassXC) ਦੇ ਅੰਦਰ ਸਟੋਰ ਕਰੋ ਸਿਸਟਮ ਲਾਕ ਹੋਣ 'ਤੇ ਤੁਰੰਤ ਜਾਂ 5 ਮਿੰਟ ਦੇ ਵਿਹਲੇ ਸਮੇਂ ਤੋਂ ਬਾਅਦ ਲਈ ਆਟੋ-ਲਾਕ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• Chrome 127+ ਵਿੱਚ "ਡਿਵਾਈਸ-ਬਾਉਂਡ ਸੈਸ਼ਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ (DBSC)" ਅਤੇ "ਐਪ-ਬਾਉਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ" ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ: ਯਕੀਨੀ ਬਣਾਓ ਕਿ Google Chrome ਜਾਂ Edge ਨਵੀਨਤਮ ਸੰਸਕਰਣ 'ਤੇ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਡਿਫੌਲਟ ਸਿਸਟਮ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ (C:\Program Files\Google\Chrome\Application) ਇਸ ਲਈ GoogleChromeElevationService ਡਿਵਾਈਸ-ਬਾਉਂਡ ਸੈਸ਼ਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ (DBSC) ਰਾਹੀਂ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪੱਧਰਾਂ ਅਤੇ TPM ਹਾਰਡਵੇਅਰ ਕੁੰਜੀਆਂ ਨਾਲ ਕੂਕੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਬੰਨ੍ਹ ਸਕਦਾ ਹੈ।
• ** ਵਿੰਡੋਜ਼ ਰਨ ਬਾਕਸ ਨੂੰ ਅਯੋਗ ਕਰੋ (Win + R) ਜਾਂ mshta.exe "ਕਲਿੱਕਫਿਕਸ" ਨਕਲੀ ਕੈਪਟਚਾ ਹਮਲਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ **: ਕਦੇ ਨਾ ਦਬਾਓ Win + R -> Ctrl + V -> Enter ਜਦੋਂ ਇੱਕ ਵੈਬਸਾਈਟ ਕੈਪਟਚਾ, ਜਾਅਲੀ ਕਲਾਉਡਫਲੇਅਰ ਸਕ੍ਰੀਨ, ਜਾਂ "ਫਿਕਸ ਮਾਈਕ੍ਰੋਫੋਨ / ਫਿਕਸ ਫੌਂਟ" ਪੌਪ-ਅੱਪ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਰਨ ਡਾਇਲਾਗ ਜਾਂ ਟਰਮੀਨਲ ਵਿੱਚ ਇੱਕ ਕਮਾਂਡ ਪੇਸਟ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਤਾਂ ਧਰਤੀ 'ਤੇ ਕੋਈ ਵੀ ਜਾਇਜ਼ ਵੈੱਬਸਾਈਟ ਤੁਹਾਨੂੰ ਕੋਡ ਪੇਸਟ ਕਰਨ ਲਈ ਕਹਿ ਕੇ ਮਨੁੱਖਤਾ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦੀ। Win + R ਜਾਂ macOS ਟਰਮੀਨਲ।
• ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ (YubiKey) ਜਾਂ ਪਾਸਕੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰੋ + ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਵਾਈਆਂ ਲਈ ਮੁੜ-ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਹੈ: ਜਦੋਂ ਚੋਰੀ ਹੋਏ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਸ਼ੁਰੂਆਤੀ ਲੌਗਇਨ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹਨ, ਮੁੱਖ ਪਲੇਟਫਾਰਮ (Google, GitHub, Cloudflare, AWS, Coinbase) ਲਾਗੂ ਕਰਦੇ ਹਨ **Step-Up AWS, Coinbase) **Step-Up Authentication a **Fother-Up Athentication ਸੈਸ਼ਨ ਕੂਕੀ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀ ਨੂੰ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਬਦਲਣ, ਡੇਟਾ ਨਿਰਯਾਤ ਕਰਨ, ਜਾਂ ਕਢਵਾਉਣ ਦਾ ਪਤਾ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ YubiKey ਟੈਪ ਕਰੋ ਜਾਂ ਪਾਸਕੀ ਦੀ ਬਾਇਓਮੈਟ੍ਰਿਕ ਜਾਂਚ ਕਰੋ।
• ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਤੁਹਾਡੀ ਈਮੇਲ ਜਾਂ ਸਟੀਲਰ ਲੌਗ ਡਾਰਕਨੈੱਟ ਮਾਨੀਟਰਿੰਗ ਡੇਟਾਬੇਸ 'ਤੇ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ: 'ਤੇ ਜਾਓ haveibeenpwned.com (ਜੋ ਹੁਣ ਲੱਖਾਂ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਲਾਗ ਪੀੜਤ ਈਮੇਲ ਪਤਿਆਂ ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਡੋਮੇਨਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ) ਅਤੇ ਤੁਹਾਡੇ ਈਮੇਲ ਪਤਿਆਂ ਲਈ ਮੁਫ਼ਤ ਡਾਰਕਨੈੱਟ ਉਲੰਘਣਾ ਸੂਚਨਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।
• ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਜਾਂ ਵਿੰਡੋਜ਼ ਸੈਂਡਬਾਕਸ ਦੇ ਅੰਦਰ ਅਵਿਸ਼ਵਾਸੀ ਡਾਉਨਲੋਡਸ, ਗੇਮ ਮੋਡਸ, ਅਤੇ ਤੀਜੀ-ਧਿਰ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਅਲੱਗ ਕਰੋ: ਕਦੇ ਵੀ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਨਾ ਚਲਾਓ .exe, .msi, .dmg, .bat, ਜਾਂ ਪਾਈਥਨ pip / ਨੋਡ npm ਪੋਸਟ-ਇੰਸਟਾਲ ਸਕ੍ਰਿਪਟਾਂ ਸਿੱਧੇ ਹੋਸਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਹਨ ਜੋ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣਿਤ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਸੈਸ਼ਨਾਂ ਅਤੇ ਵਿੱਤੀ ਲੌਗਇਨਾਂ ਨੂੰ ਰੱਖਦੀਆਂ ਹਨ। ਵਿੰਡੋਜ਼ ਸੈਂਡਬਾਕਸ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ (ਵਿੰਡੋਜ਼ 10/11 ਪ੍ਰੋ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਚਾਲੂ ਜਾਂ ਬੰਦ ਕਰੋ > ਵਿੰਡੋਜ਼ ਸੈਂਡਬਾਕਸ ਰਾਹੀਂ) ਜਾਂ ਤੀਜੀ-ਧਿਰ ਉਪਯੋਗਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ ਜ਼ੀਰੋ ਸੇਵ ਕੀਤੀਆਂ ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼ ਨਾਲ ਇੱਕ ਅਲੱਗ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਵਰਤੋਂ ਕਰੋ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ¶

ਸੰਬੰਧਿਤ ਗਾਈਡ¶

• ਮਾਲਵੇਅਰ, ਰੈਨਸਮਵੇਅਰ, ਅਤੇ ਸਪਾਈਵੇਅਰ ਦੀ ਲਾਗ
• MFA ਫਿਸ਼ਿੰਗ ਅਤੇ ਵਿਰੋਧੀ-ਇਨ-ਦਿ-ਮਿਡਲ (AiTM) ਬਾਈਪਾਸ
• MFA ਤਾਲਾਬੰਦੀ: ਤਾਲਾਬੰਦ ਖਾਤਿਆਂ ਨੂੰ ਕਿਵੇਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ
• ਈਮੇਲ ਖਾਤਾ ਹੈਕ, ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ, ਅਤੇ ਰਿਕਵਰੀ
• ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਡਰੇਨ ਅਤੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਸਮਝੌਤਾ
• ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਲਾਕਆਉਟ ਅਤੇ ਐਮਰਜੈਂਸੀ ਵਾਲਟ ਰਿਕਵਰੀ
• ਐਮਰਜੈਂਸੀ ਨੰਬਰ ਡਾਇਰੈਕਟਰੀ

ਸਰੋਤਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ¶

• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਅਤੇ FBI (ਸੰਯੁਕਤ ਰਾਜ): ਇੰਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ (LummaC2, RedLine, Rhadamanthys) ਅਤੇ ਮਿਟੀਗੇਟਿੰਗ ਟੋਕਨ/ਸੈਸ਼ਨ ਥੈਫਟ (CSAE24 / MITER ATT&CK T15004 ਅਤੇ Steokal Seokal.1504.5004) ਤੇ ਸੰਯੁਕਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ: ਵੈੱਬ ਸੈਸ਼ਨ ਕੂਕੀ)।
• ਨੈਸ਼ਨਲ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ ਸਟੈਂਡਰਡਜ਼ ਐਂਡ ਟੈਕਨਾਲੋਜੀ (NIST) (ਸੰਯੁਕਤ ਰਾਜ): NIST SP 800-63B: ਡਿਜੀਟਲ ਪਛਾਣ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼: ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ, ਮੁੜ ਪ੍ਰਮਾਣੀਕਰਨ, ਅਤੇ ਟੋਕਨ ਬਾਈਡਿੰਗ।
• ਵਰਲਡ ਵਾਈਡ ਵੈੱਬ ਕੰਸੋਰਟੀਅਮ (W3C) ਅਤੇ ਗੂਗਲ ਕਰੋਮੀਅਮ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ: ਡਿਵਾਈਸ ਬਾਉਂਡ ਸੈਸ਼ਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ (DBSC) ਸਪੈਸੀਫਿਕੇਸ਼ਨ ਅਤੇ ਕ੍ਰੋਮ ਐਪ-ਬਾਉਂਡ ਇਨਕ੍ਰਿਪਸ਼ਨ (v20 DPAPI ਐਲੀਵੇਸ਼ਨ) ਤਕਨੀਕੀ ਦਸਤਾਵੇਜ਼।
• ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ (NCSC) (ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ): ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅਤੇ ਉਪਭੋਗਤਾ ਵਾਤਾਵਰਣ ਵਿੱਚ ਮਾਲਵੇਅਰ, ਇਨਫੋਸਟੈਲਰ, ਅਤੇ ਸੈਸ਼ਨ ਹਾਈਜੈਕਿੰਗ ਨੂੰ ਘਟਾਉਣਾ।
• ਓਪਨ ਵਰਲਡਵਾਈਡ ਐਪਲੀਕੇਸ਼ਨ ਸਕਿਓਰਿਟੀ ਪ੍ਰੋਜੈਕਟ (OWASP): ਸੈਸ਼ਨ ਮੈਨੇਜਮੈਂਟ ਚੀਟ ਸ਼ੀਟ ਅਤੇ OAuth 2.0 ਟੋਕਨ ਰਿਵੋਕੇਸ਼ਨ (RFC 7009) ਸਟੈਂਡਰਡ।