Threat Database Ransomware போசா ரான்சம்வேர்

போசா ரான்சம்வேர்

போசா ரான்சம்வேர் என்பது அச்சுறுத்தும் மென்பொருளாகும், இது பாதிக்கப்பட்டவர்களின் கோப்புகளை மறைகுறியாக்குகிறது மற்றும் மறைகுறியாக்க விசைக்கான கட்டணத்தை கோருகிறது. ransomware அச்சுறுத்தல்கள் காடுகளில் தொடர்ந்து அதிகரித்து வருவதால், மென்பொருள் மற்றும் வைரஸ் தடுப்பு நிரல்களை புதுப்பித்த நிலையில் வைத்திருப்பது, சந்தேகத்திற்கிடமான மின்னஞ்சல்கள் அல்லது இணைப்புகளைத் தவிர்ப்பது மற்றும் அத்தியாவசியத் தரவை தொடர்ந்து காப்புப் பிரதி எடுப்பது முக்கியம்.

Boza Ransomware என்பது STOP/Djvu மால்வேர் குடும்பத்தின் ஒரு பிரிவாகும் என்பதை சைபர் பாதுகாப்பு நிபுணர்கள் உறுதிப்படுத்தியுள்ளனர், இது புதிதாக வெளியிடப்பட்ட அச்சுறுத்தல்களின் அதிர்வெண் மற்றும் அவை ஏற்படுத்தக்கூடிய குறிப்பிடத்தக்க சேதங்களுக்கு பெயர் பெற்றது. Boza Ransomware விதிவிலக்கல்ல. அது ஒரு முறைமையைப் பாதித்துவிட்டால், அது கணினியை ஸ்கேன் செய்து, உடைக்க முடியாத கிரிப்டோகிராஃபிக் அல்காரிதம் மூலம் சேமிக்கப்பட்ட எல்லா கோப்புகளையும் பூட்டக்கூடிய ஒரு குறியாக்க வழக்கத்தைத் தொடங்கலாம்.

இதன் விளைவாக, பாதிக்கப்பட்டவர்கள் தங்கள் ஆவணங்கள், புகைப்படங்கள், காப்பகங்கள், தரவுத்தளங்கள் மற்றும் பிற கோப்புகளில் அறிமுகமில்லாத '.boza' கோப்பு நீட்டிப்பு இருப்பதைக் கண்டுபிடிப்பார்கள். கூடுதலாக, '_readme.txt' என்ற உரைக் கோப்பின் வடிவத்தில் ஒரு மீட்புக் குறிப்பு, தாக்குபவர்களிடமிருந்து வரும் வழிமுறைகளைக் கொண்ட கணினியில் கைவிடப்படும்.

போசா ரான்சம்வேருக்குப் பின்னால் உள்ள சைபர் குற்றவாளிகள், பாதிக்கப்பட்டவர்களை பணத்திற்காக பறிக்கின்றனர்

தாக்குபவர்கள் விட்டுச்சென்ற மீட்புக் குறிப்பைப் படித்தவுடன், போசா ரான்சம்வேர் பாதிக்கப்பட்டவர்கள், கிரிப்டர் கருவி மற்றும் தேவையான மறைகுறியாக்க விசைக்கு ஈடாக $980 மீட்கும் தொகையை குற்றவாளிகள் கோருவதைக் கண்டுபிடிப்பார்கள். பணம் செலுத்தப்பட்டதும், பாதிக்கப்பட்டவரின் கோப்புகள் அவற்றின் அசல் நிலைக்கு மீட்டமைக்கப்படும் என்று குறிப்பு கூறுகிறது.

பாதிக்கப்பட்டவர் நோய்த்தொற்று ஏற்பட்ட முதல் 72 மணி நேரத்திற்குள் தகவல்தொடர்புகளை ஏற்படுத்தினால், தாக்குபவர்கள் 50% தள்ளுபடியை வழங்குகிறார்கள், மீட்கும் தொகையை $490 ஆகக் குறைக்கிறது. மீட்புக் குறிப்பில், 'support@fishmail.top' மற்றும் 'datarestorehelp@airmail.cc' ஆகிய இரண்டு மின்னஞ்சல் முகவரிகள் தகவல் தொடர்பு சேனல்களாக உள்ளன.

பாதிக்கப்பட்டவரின் கோப்புகளை மீட்டெடுப்பதில் தங்கள் விருப்பத்தைக் காட்ட, தாக்குபவர்கள் ஒரு பூட்டிய கோப்பை இலவசமாக டிக்ரிப்ட் செய்ய முன்வருகின்றனர். இருப்பினும், பாதிக்கப்பட்டவர்கள் தாக்குபவர்களுடன் தொடர்பு கொள்ள வேண்டாம் அல்லது மீட்கும் தொகையை செலுத்த வேண்டாம் என்று கடுமையாக அறிவுறுத்தப்படுகிறார்கள், ஏனெனில் கோப்புகள் மீட்டமைக்கப்படும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை, மேலும் இது மேலும் தாக்குதல்களுக்கு வழிவகுக்கும்.

Ransomware தாக்குதல்களுக்கு எதிராக உங்கள் சாதனங்கள் பாதுகாக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்

Ransomware தாக்குதல்கள் நிதி இழப்பு மற்றும் தரவு திருட்டு உட்பட தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு குறிப்பிடத்தக்க சேதத்தை ஏற்படுத்தும். எனவே, பயனர்கள் தங்கள் தரவு மற்றும் சாதனங்களை இதுபோன்ற தாக்குதல்களில் இருந்து பாதுகாக்க தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டியது அவசியம். பின்வரும் சில நடவடிக்கைகள் எடுக்கப்படலாம்:

முதலாவதாக, அனைத்து மென்பொருள் மற்றும் தீம்பொருள் எதிர்ப்பு நிரல்களையும் புதுப்பித்த நிலையில் வைத்திருப்பது மிகவும் முக்கியமானது, இதனால் பாதிப்புகள் உடனடியாகத் தடுக்கப்படுகின்றன. உங்கள் கணினிக்கான அணுகலைப் பெற, பாதுகாப்புக் குறைபாடுகளைப் பயன்படுத்தி தாக்குதல் நடத்துபவர்களைத் தடுக்கலாம்.

மின்னஞ்சல்களைத் திறக்கும் போது அல்லது தெரியாத மூலங்களிலிருந்து வரும் இணைப்புகளைக் கிளிக் செய்யும் போது பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும். Ransomware பெரும்பாலும் ஃபிஷிங் மின்னஞ்சல்கள் மூலம் பரவுகிறது, எனவே இணைப்புகளை அணுகுவதற்கு அல்லது இணைப்புகளைப் பதிவிறக்குவதற்கு முன் அனைத்து மின்னஞ்சல்களையும் ஆராய்வது முக்கியம்.

Ransomware அச்சுறுத்தல்களால் ஏற்படும் சேதத்தைத் தணிப்பதற்கான மிக முக்கியமான படிகளில் ஒன்று, அனைத்து முக்கியமான தரவுகளின் வழக்கமான காப்புப்பிரதிகளை உருவாக்குவதாகும். காப்புப்பிரதிகள் வெளிப்புற சாதனம் அல்லது கிளவுட் அடிப்படையிலான சேமிப்பகத்தில் சேமிக்கப்பட வேண்டும். ransomware தாக்குதல் ஏற்பட்டால் தரவை மீட்டெடுக்க இது உதவும்.

இறுதியாக, பயனர்கள் சமீபத்திய ransomware அச்சுறுத்தல்கள் மற்றும் தாக்குபவர்களால் பயன்படுத்தப்படும் வளரும் நுட்பங்களைப் பற்றி அறிந்திருக்க வேண்டும். ransomware இன் சமீபத்திய போக்குகளைப் பற்றித் தெரிவிப்பது பயனர்கள் தாக்குபவர்களை விட ஒரு படி மேலே இருக்கவும், ransomware தாக்குதலுக்கு பலியாகாமல் இருக்க தேவையான முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும் உதவும்.

Boza Ransomware ஆல் கைவிடப்பட்ட மீட்புக் குறிப்பில் பின்வரும் உரை உள்ளது:

'கவனம்!

கவலைப்பட வேண்டாம், உங்கள் எல்லா கோப்புகளையும் திரும்பப் பெறலாம்!
படங்கள், தரவுத்தளங்கள், ஆவணங்கள் மற்றும் பிற முக்கியமான அனைத்து கோப்புகளும் வலுவான குறியாக்கம் மற்றும் தனித்துவமான விசையுடன் குறியாக்கம் செய்யப்பட்டுள்ளன.
கோப்புகளை மீட்டெடுப்பதற்கான ஒரே வழி டிக்ரிப்ட் கருவி மற்றும் உங்களுக்கான தனிப்பட்ட விசையை வாங்குவதுதான்.
இந்த மென்பொருள் உங்களது அனைத்து என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளையும் டிக்ரிப்ட் செய்யும்.
உங்களிடம் என்ன உத்தரவாதம் உள்ளது?
உங்கள் கணினியிலிருந்து மறைகுறியாக்கப்பட்ட கோப்புகளில் ஒன்றை நீங்கள் அனுப்பலாம், நாங்கள் அதை இலவசமாக டிக்ரிப்ட் செய்கிறோம்.
ஆனால் நாம் 1 கோப்பை மட்டுமே இலவசமாக டிக்ரிப்ட் செய்ய முடியும். கோப்பில் மதிப்புமிக்க தகவல்கள் இருக்கக்கூடாது.
வீடியோ மேலோட்டத்தை மறைகுறியாக்கும் கருவியை நீங்கள் பெறலாம் மற்றும் பார்க்கலாம்:
https://we.tl/t-oTIha7SI4s
தனிப்பட்ட விசை மற்றும் டிக்ரிப்ட் மென்பொருளின் விலை $980.
முதல் 72 மணிநேரத்தில் எங்களைத் தொடர்பு கொண்டால் 50% தள்ளுபடி கிடைக்கும், உங்களுக்கான விலை $490.
பணம் செலுத்தாமல் உங்கள் தரவை ஒருபோதும் மீட்டெடுக்க முடியாது என்பதை நினைவில் கொள்ளவும்.
6 மணி நேரத்திற்கும் மேலாக பதில் வரவில்லை எனில் உங்கள் மின்னஞ்சல் “ஸ்பேம்” அல்லது “குப்பை” கோப்புறையைச் சரிபார்க்கவும்.

இந்த மென்பொருளைப் பெற, நீங்கள் எங்கள் மின்னஞ்சலில் எழுத வேண்டும்:
support@fishmail.top

எங்களை தொடர்பு கொள்ள மின்னஞ்சல் முகவரியை முன்பதிவு செய்யவும்:
datarestorehelp@airmail.cc'

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...