Bitco1n Ransomware (பிட்கோ1என் ரான்சம்வேர்)

சைபர் குற்றவாளிகள் தொடர்ந்து தங்கள் தந்திரோபாயங்களை உருவாக்கி வருவதால், தனிப்பட்ட மற்றும் வணிக சாதனங்களை தீம்பொருளிலிருந்து பாதுகாப்பது இனி விருப்பமல்ல, அது அவசியம். குறிப்பாக Ransomware தாக்குதல்கள் அமைப்புகளை முடக்கலாம், செயல்பாடுகளை சீர்குலைக்கலாம் மற்றும் சரிசெய்ய முடியாத தரவு இழப்பை ஏற்படுத்தலாம். அத்தகைய ஒரு உதாரணம் Bitco1n Ransomware ஆகும், இது பிரபலமான CONTI தீம்பொருள் குடும்பத்துடன் இணைக்கப்பட்ட ஒரு வகை.

Bitco1n Ransomware என்றால் என்ன?

Bitco1n ஒரு கிளாசிக் ransomware மாறுபாடாக செயல்படுகிறது. செயல்படுத்தப்பட்டதும், அது பாதிக்கப்பட்ட சாதனத்தில் உள்ள கோப்புகளை குறியாக்கம் செய்து, '.Bitco1n' நீட்டிப்பைச் சேர்ப்பதன் மூலம் அவற்றின் பெயர்களை மாற்றுகிறது. எடுத்துக்காட்டாக, '1.png' என்பது '1.png.Bitco1n' ஆகவும், '2.pdf' என்பது '2.pdf.Bitco1n' ஆகவும் மாறும்.

குறியாக்கத்திற்குப் பிறகு, 'உங்கள் கோப்புகளை எவ்வாறு மீட்டெடுப்பது' என்ற பெயரிடப்பட்ட ஒரு மீட்கும் குறிப்பு கணினியில் விடப்படும். இந்தக் குறிப்பு பாதிக்கப்பட்டவரின் கோப்புகள் பூட்டப்பட்டுள்ளதாகத் தெரிவிக்கிறது மற்றும் ஒரு தனித்துவமான கணினி ஐடியை வழங்குகிறது. பாதிக்கப்பட்டவர்கள் 'info@cloudminerapp.com' என்ற மின்னஞ்சல் முகவரியிலோ அல்லது டெலிகிராம் கணக்கு ('@Decryptor_run') மூலமாகவோ தாக்குபவர்களைத் தொடர்புகொண்டு மறைகுறியாக்கத்தை பேச்சுவார்த்தை நடத்த அறிவுறுத்தப்படுகிறார்கள்.

மறைகுறியாக்கப்பட்ட கோப்புகளை சேதப்படுத்துதல், அவற்றை மறுபெயரிடுதல் அல்லது மூன்றாம் தரப்பு மீட்பு கருவிகளைப் பயன்படுத்துதல் ஆகியவற்றிற்கு எதிராக குறிப்பு எச்சரிக்கிறது, இதுபோன்ற செயல்கள் தரவை நிரந்தரமாக சேதப்படுத்தும் என்று கூறுகிறது.

தரவு மீட்டெடுப்பின் யதார்த்தம்

Bitco1n Ransomware-ஆல் பாதிக்கப்பட்டவர்கள் ஒரு கடினமான யதார்த்தத்தை எதிர்கொள்கின்றனர்: தாக்குபவர்களால் கட்டுப்படுத்தப்படும் தனிப்பட்ட மறைகுறியாக்க கருவிகளை அணுகாமல் கோப்புகளை மறைகுறியாக்க முடியாது. மீட்கும் தொகையை செலுத்துவது ஒரு வழி போல் தோன்றினாலும், சைபர் குற்றவாளிகள் ஒரு செயல்பாட்டு தீர்வையோ அல்லது எந்தவொரு பதிலையும் வழங்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை.

முக்கியமான தரவின் சுத்தமான, ஆஃப்லைன் காப்புப்பிரதிகளை வைத்திருப்பதே பாதுகாப்பான மற்றும் மிகவும் நம்பகமான மீட்டெடுப்பு முறையாகும். அத்தகைய காப்புப்பிரதிகள் இல்லாத அமைப்புகளுக்கு, கோப்புகளை மீட்டெடுப்பது கிட்டத்தட்ட சாத்தியமற்றது என்று நிரூபிக்கப்படலாம்.

Bitco1n இன் தொற்று பாதைகள்

Bitco1n மற்ற ransomware பிரச்சாரங்களுடன் ஒத்துப்போகும் பல்வேறு விநியோக முறைகளைப் பயன்படுத்துகிறது. பொதுவான தொற்று திசையன்கள் பின்வருமாறு:

• சட்டப்பூர்வமான ஆவணங்கள் அல்லது செயல்படுத்தக்கூடியவையாக மாறுவேடமிட்டுள்ள தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள்
• மென்பொருள் விரிசல்கள், கீஜென்கள் அல்லது நம்பகத்தன்மையற்ற மூலங்களிலிருந்து பதிவிறக்கம் செய்யப்பட்ட திருட்டு நிரல்கள்.
• இணைக்கப்படாத மென்பொருள் பாதிப்புகளைப் பயன்படுத்துதல்
• போலியான வலைத்தளங்கள், திருடப்பட்ட பதிவிறக்கங்கள் அல்லது தீங்கிழைக்கும் விளம்பரங்கள்
• நீக்கக்கூடிய டிரைவ்கள் மற்றும் பியர்-டு-பியர் கோப்பு பகிர்வு நெட்வொர்க்குகள்

செயல்பட்டவுடன், ரான்சம்வேர் உள்ளூர் தரவை குறியாக்கம் செய்வது மட்டுமல்லாமல், அதே நெட்வொர்க்கில் பரவும் அபாயத்தையும் ஏற்படுத்துகிறது, இது கூடுதல் இணைக்கப்பட்ட சாதனங்களை குறிவைக்கும்.

Ransomware-க்கு எதிரான பாதுகாப்பை வலுப்படுத்துதல்

Bitco1n போன்ற அச்சுறுத்தல்களை எதிர்கொள்வதற்கான சிறந்த வழி தடுப்பு மற்றும் வலுவான சைபர் பாதுகாப்பு சுகாதாரம் ஆகும். பயனர்கள் வெளிப்பாடு மற்றும் தாக்கம் இரண்டையும் குறைக்கும் அடுக்கு பாதுகாப்பு உத்திகளைக் கடைப்பிடிக்க வேண்டும்.

கணினிகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் - இயக்க முறைமைகள், உலாவிகள் மற்றும் நிறுவப்பட்ட மென்பொருட்களுக்கு பாதுகாப்பு இணைப்புகளைத் தொடர்ந்து பயன்படுத்துங்கள்.

பாதுகாப்பான காப்புப்பிரதிகளைப் பராமரிக்கவும் - பிணையத்திலிருந்து தனிமைப்படுத்தப்பட்ட வெளிப்புற இயக்கிகள் அல்லது கிளவுட் சேவைகளில் காப்புப்பிரதிகளைச் சேமிக்கவும்.

நம்பகமான பாதுகாப்பு கருவிகளைப் பயன்படுத்தவும் - நிகழ்நேர பாதுகாப்புடன் நம்பகமான வைரஸ் தடுப்பு மற்றும் தீம்பொருள் எதிர்ப்பு தீர்வுகளைப் பயன்படுத்தவும்.

மின்னஞ்சல் மற்றும் பதிவிறக்கங்களில் எச்சரிக்கையாக இருங்கள் - எதிர்பாராத இணைப்புகளைத் திறப்பதையோ அல்லது சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதையோ தவிர்க்கவும்.

மேக்ரோக்கள் மற்றும் ஸ்கிரிப்ட்களை முடக்கு - ஆவணங்களில் மறைந்திருக்கும் தீங்கிழைக்கும் குறியீட்டை தானாக செயல்படுத்துவதைத் தடுக்கவும்.

பயனர் சலுகைகளை வரம்பிடவும் - கணினி வெளிப்பாட்டைக் குறைக்க நிர்வாகமற்ற உரிமைகளுடன் தினசரி கணக்குகளை இயக்கவும்.

பயனர்களுக்கு கல்வி கற்பித்தல் - விழிப்புணர்வு மிக முக்கியமானது; ஃபிஷிங் முயற்சிகளை அங்கீகரித்து ஆபத்தான ஆன்லைன் நடத்தையைத் தவிர்க்கவும்.

இறுதி எண்ணங்கள்

CONTI போன்ற நவீன ransomware குடும்பங்களால் ஏற்படும் கடுமையான அபாயங்களை Bitco1n Ransomware எடுத்துக்காட்டுகிறது. கோப்புகள் குறியாக்கம் செய்யப்பட்டவுடன், சரியான காப்புப்பிரதிகள் இல்லாமல் மீட்டெடுப்பது கிட்டத்தட்ட சாத்தியமற்றது. இந்த காரணத்திற்காக, தடுப்பு மற்றும் தயாரிப்பு மிகவும் பயனுள்ள பாதுகாப்புகளாகும். பாதுகாப்பான பயனர் நடைமுறைகளுடன் வலுவான பாதுகாப்பு கருவிகளை இணைப்பதன் மூலம், தனிநபர்களும் நிறுவனங்களும் Bitco1n போன்ற பேரழிவு தரும் தாக்குதல்களுக்கு பலியாகும் வாய்ப்புகளை கணிசமாகக் குறைக்கலாம்.