ARCrypter Ransomware
ARCrypter Ransomware அச்சுறுத்தலால் பாதிக்கப்பட்ட கணினிகள் தரவு குறியாக்கத்திற்கு உட்படுத்தப்படும். சாதனங்களில் சேமிக்கப்பட்ட கோப்புகளின் குறிப்பிடத்தக்க பகுதி பூட்டப்பட்டு பயன்படுத்த முடியாத நிலையில் விடப்படும். பரவலாகப் பயன்படுத்தப்படும் பெரும்பாலான கோப்பு வகைகள் குறியாக்கம் செய்யப்பட்டாலும், ARCrypter பல முக்கியமான கோப்பு வகைகளை பாதிப்பதைத் தவிர்க்கும், இது பாதிக்கப்பட்ட சாதனம் சிக்கலான கணினிப் பிழைகளைச் சந்திக்காமல் இருப்பதை உறுதிசெய்வதற்கான வழியாகும். அச்சுறுத்தல் பின்வரும் நீட்டிப்புகளைக் கொண்ட கோப்புகளைப் பாதிக்காது - .exe, .dll, .bat, .ini, .blf, .log, .msi, .sys. மற்றும் பலர்.
பூட்டப்பட்ட கோப்புகள் அனைத்தும் அவற்றின் அசல் பெயர்களுடன் '.crypted' இணைக்கப்பட்டிருப்பதை பாதிக்கப்பட்டவர்கள் கவனிப்பார்கள். பெரும்பாலான ransomware அச்சுறுத்தல்களைப் போலன்றி, ARCrypter அச்சுறுத்தலின் குறியாக்க வழக்கத்தை செயல்படுத்துவதற்கு முன்பே அதன் மீட்புக் குறிப்பை வழங்கும். 'readme_for_unlock.txt' என்ற பெயரிடப்பட்ட உரைக் கோப்பாக தாக்குபவர்களிடமிருந்து வரும் வழிமுறைகளுடன் மீட்கும் கோரிக்கைச் செய்தி கைவிடப்படும்.
சைபர் கிரைமினல்களின் செய்தியின்படி, மீறப்பட்ட சாதனங்களிலிருந்து முக்கியமான தரவு சேகரிக்கப்பட்டு, பாதிக்கப்பட்டவர்கள் கோரப்பட்ட மீட்கும் தொகையை செலுத்த மறுத்தால், பொதுமக்களுக்கு வெளியிடப்படும் அல்லது ஆர்வமுள்ள தரப்பினருக்கு விற்கப்படும். அச்சுறுத்தல் செய்பவர்களைத் தொடர்பு கொள்ள பாதிக்கப்பட்டவர்களுக்கு 3 நாட்கள் அவகாசம் அளிக்கப்படும் அல்லது அவர்களின் தரவுகளுக்கான மறைகுறியாக்க விசை நீக்கப்படும். பாதிக்கப்பட்ட சாதனங்களை மூடுவது அல்லது பூட்டப்பட்ட கோப்புகளை ஏதேனும் மூன்றாம் தரப்பு கருவிகள் மூலம் மீட்டெடுக்க முயற்சிப்பது போன்றவற்றுக்கு எதிராகவும் மீட்கும் குறிப்பு எச்சரிக்கிறது, ஏனெனில் இது கோப்புகளின் தரவுக்கு நிரந்தர சேதத்தை ஏற்படுத்தும்.
ARCrypter Ransomware இன் குறிப்பின் முழு உரை:
'வணக்கம்
---> கவனம் <----வேண்டாம்:
--மாற்றியமைக்கவும், மறுபெயரிடவும், நகலெடுக்கவும் அல்லது ஏதேனும் கோப்புகளை நகர்த்தவும் அல்லது நீங்கள் அவற்றை சேதப்படுத்தலாம் மற்றும் மறைகுறியாக்கம் சாத்தியமற்றது.
--எந்தவொரு மூன்றாம் தரப்பு அல்லது பொது மறைகுறியாக்க மென்பொருளைப் பயன்படுத்தவும், அது கோப்புகளையும் சேதப்படுத்தலாம்.
--நிறுத்துதல் அல்லது உங்கள் கணினியை மீட்டமைத்தல், இது கோப்புகளை சேதப்படுத்தும்.
--ஏதேனும் மூன்றாம் தரப்பு பேச்சுவார்த்தையாளர்களை (மீட்பு/காவல்துறை மற்றும் பல) பணியமர்த்தவும்.உங்கள் பாதுகாப்பு எல்லை மீறப்பட்டது.
ooooமுக்கியமான சர்வர்கள் மற்றும் ஹோஸ்ட்கள் முற்றிலும் என்க்ரிப்ட் செய்யப்பட்டன.
இந்த README-FILE இங்கே உங்கள் நெட்வொர்க்கில் எங்களின் இருப்பைக் காட்டவும், ஹேக்கிங் மற்றும் கசிவு பற்றிய எந்த அமைதியையும் தவிர்க்கவும்.
மேலும், நீங்கள் பணம் செலுத்தாவிட்டால், உங்களின் மிக முக்கியமான தரவை நாங்கள் பதிவிறக்கம் செய்துள்ளோம்,
எல்லாமே மீடியாவில் வெளியிடப்படும் மற்றும்/அல்லது மூன்றாம் தரப்பினருக்கு விற்கப்படும்.
oooooo
நீங்கள் என்ன செய்ய வேண்டும்:
---> நீங்கள் விரைவில் எங்களை தொடர்பு கொள்ள வேண்டும் (நீங்கள் தொடர்புகளை கீழே காணலாம்)
---> நீங்கள் எங்கள் மறைகுறியாக்க கருவியை வாங்க வேண்டும், எனவே உங்கள் கோப்புகளை மீட்டெடுக்க முடியும். எங்கள் மறைகுறியாக்க விசைகள் இல்லாமல் அது சாத்தியமற்றது
---> உங்களின் தரவுக் கசிவைத் தவிர்க்க, நீங்கள் எங்களுடன் ஒப்பந்தம் செய்து கொள்ள வேண்டும்உங்கள் விருப்பங்கள்:
---> 3 நாட்களில் தொடர்பு அல்லது டீல் செய்யவில்லை என்றால்:
மறைகுறியாக்க விசை நிரந்தரமாக நீக்கப்படும் மற்றும் மீட்பு சாத்தியமற்றது.
உங்கள் தரவு அனைத்தும் வெளியிடப்படும் மற்றும்/அல்லது மூன்றாம் தரப்பினருக்கு விற்கப்படும்
உங்கள் நெட்வொர்க்கின் பாதிப்புகள் பற்றிய தகவல்களும் வெளியிடப்படலாம் மற்றும்/அல்லது பகிரப்படலாம்'