BlackSuit Ransomware

BlackSuit எனப்படும் தீம்பொருள் ransomware ஆக செயல்படுகிறது. இந்த வகையான அச்சுறுத்தல்கள் பாதிக்கப்பட்டவர்கள் தங்கள் கோப்புகளை அணுகுவதைத் தடுக்க வடிவமைக்கப்பட்டுள்ளது. இலக்கு வைக்கப்பட்ட கோப்பு வகைகளை வலுவான கிரிப்டோகிராஃபிக் அல்காரிதம் மூலம் குறியாக்கம் செய்வதன் மூலம் அவர்கள் இதை அடைகிறார்கள். BlackSuit Ransomware விண்டோஸ் மற்றும் லினக்ஸ் சிஸ்டங்களை பாதிக்கிறது. தரவு குறியாக்கத்துடன், இந்த குறிப்பிட்ட வகை ransomware டெஸ்க்டாப் வால்பேப்பரை மாற்றுகிறது, 'README.BlackSuit.txt' எனப்படும் மீட்கும் குறிப்பை உருவாக்குகிறது மற்றும் கோப்பு பெயர்களை மாற்றுகிறது.

மறைகுறியாக்கப்பட்ட கோப்புகளை அடையாளம் காண, தீம்பொருள் அசல் கோப்பு பெயர்களுடன் '.blacksuit' நீட்டிப்பைச் சேர்க்கிறது. எடுத்துக்காட்டாக, அசல் கோப்பின் பெயர் '1.pdf' எனில், அது '1.pdf.blacksuit' என்றும் '2.png' ஐ '2.png.blacksuit' என்றும் மாற்றும்.

BlackSuit Ransomware ஆல் பாதிக்கப்பட்ட தரவு இனி பயன்படுத்தப்படாது

பாதிக்கப்பட்ட சாதனங்களில் BlackSuit Ransomware ஆல் கைவிடப்பட்ட மீட்புக் குறிப்பின்படி, நிதி அறிக்கைகள், அறிவுசார் சொத்துக்கள், தனிப்பட்ட தரவு மற்றும் பிற முக்கியத் தகவல்கள் உட்பட பல அத்தியாவசிய கோப்புகள் சமரசம் செய்யப்பட்டிருப்பதை பாதிக்கப்பட்டவர்கள் கண்டுபிடிப்பார்கள். ransomware தாக்குதலுக்குப் பின்னால் உள்ள சைபர் கிரைமினல்கள், பூட்டிய கோப்புகளை டிக்ரிப்ட் செய்யவும், சிறிய கட்டணத்திற்கு ஈடாக கணினியை மீட்டமைக்கவும் வழங்குவதாகக் கூறுகின்றனர்.

மீட்கும் தொகையை செலுத்துவது பாதிக்கப்பட்டவர்களுக்கு சாத்தியமான நிதி, சட்ட மற்றும் காப்பீட்டு அபாயங்களைத் தவிர்க்க உதவும் என்று குறிப்பு கூறுகிறது. குறிப்பில் கொடுக்கப்பட்டுள்ள இணைப்பு மூலம் பாதிக்கப்பட்டவர்களைத் தொடர்பு கொள்ளுமாறு தாக்குபவர் அறிவுறுத்துகிறார், அநாமதேய இணைய உலாவி Tor மூலம் மட்டுமே அணுக முடியும்.

ஏமாற்றப்படுவதற்கான அதிக நிகழ்தகவு இருப்பதால், ஹேக்கர்களுக்கு மீட்கும் தொகையை செலுத்துவது பரிந்துரைக்கப்படவில்லை என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். மீட்கும் தொகையை செலுத்திய பல பாதிக்கப்பட்டவர்கள் வாக்குறுதியளிக்கப்பட்ட மறைகுறியாக்க கருவிகளைப் பெறவில்லை. மேலும், அதே சாதனம் அல்லது அதே நெட்வொர்க்கில் உள்ள பிற இணைக்கப்பட்ட சாதனங்களில் உள்ள கோப்புகள் மேலும் குறியாக்கம் செய்யப்படுவதைத் தடுக்க, பாதிக்கப்பட்ட கணினியிலிருந்து ransomware ஐ அகற்றுவது மிகவும் முக்கியம்.

Ransomware தாக்குதல்களில் இருந்து உங்கள் சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்கவும்

ransomware தாக்குதல்களிலிருந்து சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க, பயனர்கள் நல்ல இணைய பாதுகாப்பு சுகாதாரத்தின் நடைமுறைகளை உள்ளடக்கிய பல நடவடிக்கைகளை மேற்கொள்ளலாம். பின்வரும் உத்திகள் உதவலாம்:

முதலாவதாக, பயனர்கள் தங்கள் சாதனங்களில் எப்போதும் மிக சமீபத்திய பாதுகாப்பு இணைப்புகள் மற்றும் மென்பொருள் புதுப்பிப்புகள் இருப்பதை உறுதிசெய்ய வேண்டும். ransomware தாக்குதல்களால் பயன்படுத்தப்படும் பாதிப்புகளை நிவர்த்தி செய்யும் பாதுகாப்பு மேம்பாடுகள் பெரும்பாலும் இந்தப் புதுப்பிப்புகளில் அடங்கும்.

ransomware தாக்குதல்களைக் கண்டறிந்து தடுக்கக்கூடிய தொழில்முறை மால்வேர் எதிர்ப்பு தீர்வை நிறுவுவதும், தொடர்ந்து புதுப்பிப்பதும் நல்லது. திட்டமிடப்பட்ட ஸ்கேன்களைச் செய்வதற்கும், சமீபத்திய வரையறைகளைத் தானாகப் புதுப்பிக்கவும் மென்பொருள் அமைக்கப்பட்டிருப்பதையும் பயனர்கள் உறுதிசெய்ய வேண்டும்.

அறியப்படாத அல்லது நம்பத்தகாத மூலங்களிலிருந்து மின்னஞ்சல்களைத் திறக்கும்போது பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும். Ransomware தாக்குதல்கள் பெரும்பாலும் ஃபிஷிங் மின்னஞ்சல்களைப் பயன்படுத்துகின்றன, அவை தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்யவும் அல்லது ransomware உள்ள இணைப்பைப் பதிவிறக்கவும் பயனர்களை ஊக்குவிக்கின்றன.

பயனர்கள் எடுக்கக்கூடிய சிறந்த நடவடிக்கைகளில் ஒன்று, தங்கள் தரவை ஆஃப்சைட் அல்லது கிளவுட் அடிப்படையிலான இடத்திற்குத் தொடர்ந்து காப்புப் பிரதி எடுப்பது, காப்புப்பிரதிகள் அடிக்கடி புதுப்பிக்கப்படுவதை உறுதிசெய்வதாகும். புதுப்பிக்கப்பட்ட காப்புப்பிரதியை வைத்திருப்பது, ransomware தாக்குதல் ஏற்பட்டால், தாக்குபவர் கோரும் மீட்கும் தொகையை செலுத்தத் தேவையில்லாமல் தரவை மீட்டெடுக்க உதவும்.

BlackSuit Ransomware ஆல் கைவிடப்பட்ட மீட்கும் குறிப்பில் கூறப்பட்டுள்ளது:

'நாளின் எந்த நேரமாக இருந்தாலும் நல்லது!
எங்கள் நிபுணர்களுக்கு எதிராக உங்கள் கோப்புகளைப் பாதுகாப்பதில் உங்கள் பாதுகாப்புச் சேவை மிகவும் மோசமான வேலையைச் செய்தது.
பிளாக்சூட் என்ற மிரட்டி உங்கள் கணினியைத் தாக்கியுள்ளார்.
இதன் விளைவாக, உங்களின் அனைத்து அத்தியாவசிய கோப்புகளும் குறியாக்கம் செய்யப்பட்டு, பாதுகாப்பான சர்வரில் சேமித்து, மேலும் பயன்படுத்தவும், இணையத்தில் பொது வெளியில் வெளியிடவும்.
இப்போது உங்களின் அனைத்து கோப்புகளும் எங்களிடம் உள்ளன: நிதி அறிக்கைகள், அறிவுசார் சொத்துக்கள், கணக்கியல், சட்ட நடவடிக்கைகள் மற்றும் புகார்கள், தனிப்பட்ட கோப்புகள் மற்றும் பல.
இந்த சிக்கலை ஒரே தொடுதலில் தீர்க்க முடியும்.
எங்களுடன் ஒப்பந்தம் செய்ய நீங்கள் ஒப்புக்கொண்டால், எல்லா விஷயங்களையும் திரும்பப் பெறுவதற்கான வாய்ப்பை உங்களுக்கு வழங்க நாங்கள் (BlackSuit) தயாராக இருக்கிறோம்.
சாத்தியமான அனைத்து நிதி, சட்ட, காப்பீடு மற்றும் பல ஆபத்துகள் மற்றும் சிக்கல்களில் இருந்து விடுபட உங்களுக்கு ஒரு வாய்ப்பு உள்ளது.
உங்கள் அமைப்புகளின் பாதுகாப்பு மதிப்பாய்வு செய்யலாம்.
உங்கள் எல்லா கோப்புகளும் மறைகுறியாக்கப்படும், உங்கள் தரவு மீட்டமைக்கப்படும், உங்கள் கணினிகள் பாதுகாப்பாக இருக்கும்.
இணைப்பைப் பயன்படுத்தி TOR உலாவி மூலம் எங்களைத் தொடர்புகொள்ளவும்:'