BLASSA Ransomware
மேம்பட்ட டிஜிட்டல் அச்சுறுத்தல்களின் சகாப்தத்தில், ransomware இணைய பாதுகாப்பு வல்லுநர்கள் மற்றும் அன்றாட பயனர்களுக்கு ஒரு முக்கிய கவலையாக உள்ளது. நவீன ransomware விகாரங்கள் கோப்புகளைப் பூட்டுவதற்கு மட்டுமல்ல, தரவு திருட்டு மற்றும் அச்சுறுத்தும் தந்திரங்கள் மூலம் தொடர்ந்து ஆபத்துக்களை உருவாக்குவதற்கும் வடிவமைக்கப்பட்டுள்ளன. ransomware தொடர்ந்து உருவாகி வருவதால், BLASSA Ransomware போன்ற அச்சுறுத்தல்களைப் புரிந்துகொள்வது மற்றும் வலுவான தடுப்பு நடவடிக்கைகளை செயல்படுத்துவது பாதுகாப்பான டிஜிட்டல் சூழலைக் கொண்டிருப்பதற்கு மிக முக்கியமானது.
பொருளடக்கம்
BLASSA Ransomware ஐப் புரிந்துகொள்வது: அது என்ன செய்கிறது மற்றும் எப்படி வேலை செய்கிறது
BLASSA Ransomware என்பது ஒரு அதிநவீன தீம்பொருளாகும், இது பயனர்களின் கோப்புகளை குறியாக்கம் செய்ய வடிவமைக்கப்பட்டுள்ளது மற்றும் மறைகுறியாக்க விசைக்கு ஈடாக பணம் செலுத்த வேண்டும். ஒரு சாதனத்திற்கான அணுகலைப் பெற்றவுடன், BLASSA பல்வேறு கோப்பு வகைகளைக் குறிவைத்து, ஒவ்வொன்றையும் குறியாக்கம் செய்து '.blassa' நீட்டிப்பைச் சேர்க்கும் செயல்முறையைத் தொடங்குகிறது. எடுத்துக்காட்டாக, 'document.pdf' அல்லது 'image.png' எனப் பெயரிடப்பட்ட கோப்புகள், 'document.pdf.blassa' மற்றும் 'image.png.blassa' ஆக மாறி, அவற்றைப் பயனர்களால் அணுக முடியாது.
கோப்புகளை என்க்ரிப்ட் செய்த பிறகு, BLASSA ஆனது 'RESTORES_FILESDESKTOP-[RANDOM_STRING].txt' என்ற பெயரிடப்பட்ட மீட்புக் குறிப்பை உருவாக்குகிறது. இந்த குறிப்பில், பிசி பயனர்கள் தங்கள் கோப்புகள் பூட்டப்பட்டு திருடப்பட்டதாகத் தெரிவிக்கப்பட்டு, அணுகலை மீட்டெடுக்க $400 மீட்கும் தொகையை செலுத்துமாறு வலியுறுத்தப்பட்டுள்ளது. சில ransomware ஆபரேட்டர்கள் கோரிக்கைகள் நிறைவேற்றப்படாவிட்டால், திருடப்பட்ட தரவை கசியவிடுவதாகவோ அல்லது விற்பதாகவோ அச்சுறுத்தும் அதே வேளையில், BLASSA இன் செய்தியானது தரவு வெளிப்பாடு குறித்து வெளிப்படையான அச்சுறுத்தல்களை ஏற்படுத்தவில்லை. இருப்பினும், பாதிக்கப்பட்டவர்கள் சட்ட அமலாக்கத்தின் உதவியை நாடுவதையோ அல்லது மறைகுறியாக்கப்பட்ட கோப்புகளை சேதப்படுத்த முயற்சிப்பதையோ எதிர்த்து எச்சரிக்கப்படுகிறார்கள்.
மீட்கும் தொகையை செலுத்துவது ஏன் தீர்வு அல்ல
Ransomware நிலப்பரப்பில், மீட்கும் தொகையை செலுத்துவது தரவு மீட்டெடுப்பை அரிதாகவே உறுதி செய்கிறது. சைபர் கிரைமினல்கள் பணம் செலுத்திய பிறகும் மறைகுறியாக்க விசையை வழங்கத் தவறிவிடுகிறார்கள், இதனால் பாதிக்கப்பட்டவர்களுக்கு அணுக முடியாத கோப்புகள் மற்றும் குறைவான நிதிப் பாதுகாப்பு உள்ளது. இத்தகைய செயல்பாடுகளை ஆதரிப்பது கவனக்குறைவாக ransomware பரவுவதைத் தூண்டுகிறது, சைபர் கிரைமினல் நடவடிக்கைகளுக்கு நிதியளிக்கிறது மற்றும் மேலும் தாக்குதல்களை ஊக்குவிக்கிறது. பெரும்பாலான சந்தர்ப்பங்களில், இணைய பாதுகாப்பு வல்லுநர்கள் மீட்கும் கோரிக்கைகளுக்கு இணங்குவதற்கு எதிராக ஆலோசனை கூறுகிறார்கள், அதற்கு பதிலாக காப்புப்பிரதிகள் மற்றும் பிற பாதுகாப்பான ஆதாரங்களில் இருந்து தரவு மீட்டெடுப்பில் கவனம் செலுத்துகின்றனர்.
BLASSA Ransomware எவ்வாறு பரவுகிறது
BLASSA போன்ற Ransomware பொதுவாக ஃபிஷிங் மற்றும் சமூக பொறியியல் நுட்பங்கள் மூலம் அமைப்புகளுக்குள் ஊடுருவி, பாதுகாப்பு நடவடிக்கைகளைத் தவிர்ப்பதற்காக முறையான கோப்புகள் அல்லது பயன்பாடுகளாகக் காட்டுகின்றன. பல சமயங்களில், ransomware இணைப்புகளாக அல்லது இணைப்புகளாக ஸ்பேம் மின்னஞ்சல்களில் வரலாம், PDFகள், Microsoft Office ஆவணங்கள் மற்றும் JavaScript கோப்புகள் போன்ற கோப்பு வகைகளுக்குள் மறைந்துவிடும். மற்ற நேரங்களில், இது நம்பத்தகாத பதிவிறக்க ஆதாரங்களின் மென்பொருளுடன் தொகுக்கப்படலாம் அல்லது போலி மென்பொருள் புதுப்பிப்புகளாக மாறுவேடமிடப்படலாம்.
கூடுதலாக, அச்சுறுத்தும் நிரல்கள் பகிரப்பட்ட நெட்வொர்க்குகள் மற்றும் USB டிரைவ்கள் போன்ற வெளிப்புற சேமிப்பக சாதனங்கள் மூலம் பிரச்சாரம் செய்யப்படலாம், இது சமரசம் செய்யப்பட்ட அமைப்புகளுடன் இணைக்கப்பட்ட நிறுவனங்கள் மற்றும் தனிநபர்களுக்கு பரந்த ஆபத்தை உருவாக்குகிறது.
Ransomware தாக்குதல்களுக்கு எதிராக பாதுகாக்க சிறந்த நடைமுறைகள்
BLASSA போன்ற ransomware அச்சுறுத்தல்கள் வலிமையானவை என்றாலும், செயல்திறன் மிக்க பாதுகாப்பு நடவடிக்கைகள் பயனர்கள் தங்கள் பாதுகாப்பை வலுப்படுத்தவும் அபாயங்களைக் குறைக்கவும் உதவும். கருத்தில் கொள்ள வேண்டிய சில முக்கிய நடைமுறைகள் இங்கே:
- வழக்கமான தரவு காப்புப்பிரதிகள் : முக்கியமான கோப்புகளை தொடர்ந்து காப்புப் பிரதி எடுப்பது ransomware தாக்குதல்களிலிருந்து தரவு இழப்பைத் தடுக்கலாம். ransomware இந்தக் கோப்புகளை அணுகுவதைத் தடுக்க, காப்புப்பிரதிகளை வெளிப்புற இயக்கிகள் அல்லது மேகக்கணியில் வைத்து, காப்புப்பிரதி முடிந்ததும் உங்கள் கணினியிலிருந்து காப்புப் பிரதி சாதனங்களைத் துண்டிக்கவும்.
- மின்னஞ்சல்கள் மற்றும் பதிவிறக்கங்களில் எச்சரிக்கையாக இருங்கள் : ransomwareக்கான முதன்மை விநியோக சேனலாக ஃபிஷிங் உள்ளது. பயனர்கள் இணைப்புகளைத் திறக்கவோ அல்லது கோரப்படாத மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்யவோ முயற்சிக்க வேண்டாம், குறிப்பாக அனுப்புநருக்கு அறிமுகமில்லாதிருந்தால் அல்லது செய்தியில் அசாதாரண வடிவமைப்பு இருந்தால். மென்பொருளைப் பதிவிறக்கும் போது, சரிபார்க்கப்பட்ட ஆதாரங்களை நம்புங்கள், ஏனெனில் ransomware பெரும்பாலும் நம்பகமற்ற தளங்களிலிருந்து வரும் மென்பொருளுடன் தொகுக்கப்படுகிறது.
- தொடர்ந்து புதுப்பித்தல் மற்றும் ஒட்டுதல் : காலாவதியான மென்பொருள் ransomware சுரண்டல்களுக்கு கணினிகளை பாதிக்கலாம். இயக்க முறைமைகள், உலாவிகள் மற்றும் பயன்பாடுகளை தொடர்ந்து புதுப்பித்தல் இந்த பாதிப்புகளை குறைக்கிறது, குறிப்பாக புதுப்பிப்புகள் அடிக்கடி அறியப்பட்ட பாதுகாப்பு குறைபாடுகளுக்கான இணைப்புகளை உள்ளடக்கியது.
- பாதுகாப்பு மென்பொருள் மற்றும் ஃபயர்வால்களை இயக்கு : ransomware கணினியில் இயங்குவதற்கு முன் அதைக் கண்டறிந்து தடுப்பதில் நிகழ்நேரப் பாதுகாப்புடன் கூடிய வலுவான தீம்பொருள் எதிர்ப்பு தீர்வு அவசியம். கூடுதலாக, ஃபயர்வால்களை இயக்கவும் மற்றும் உள்ளூர் நெட்வொர்க்குகளுக்குள் ransomware பரவுவதைக் கட்டுப்படுத்த நெட்வொர்க் பிரிவைக் கருத்தில் கொள்ளவும்.
- வலுவான கடவுச்சொல் நிர்வாகத்தைப் பயிற்சி செய்யுங்கள் : பலவீனமான கடவுச்சொற்கள் அமைப்புகளை அங்கீகரிக்கப்படாத அணுகலுக்கு வெளிப்படுத்தலாம், குறிப்பாக நிர்வாக சலுகைகள் உள்ள பயனர்களுக்கு. ஒவ்வொரு கணக்கிற்கும் பிரத்தியேகமான, சிக்கலான கடவுச்சொற்களைப் பயன்படுத்தவும் மற்றும் கடவுச்சொற்கள் சமரசம் செய்யப்பட்டாலும் அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க, சாத்தியமான இடங்களில் பல காரணி அங்கீகாரத்தை (MFA) இயக்குவதைக் கருத்தில் கொள்ளவும்.
- உங்களையும் உங்கள் குழுவையும் பயிற்றுவிக்கவும் : ransomware எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது மற்றும் சந்தேகத்திற்குரிய ஆன்லைன் நடத்தைகளை அங்கீகரிப்பது உங்கள் தொற்றுநோய் அபாயத்தைக் கணிசமாகக் குறைக்கும். வழக்கமான சைபர் பாதுகாப்பு பயிற்சி மற்றும் விழிப்புணர்வு திட்டங்கள் பாதுகாப்பான நடைமுறைகளை வலுப்படுத்த உதவுகின்றன, குறிப்பாக உள் பாதிப்புகள் மூலம் பெரும்பாலும் இலக்காகக் கொண்ட நிறுவனங்களுக்கு.
BLASSA Ransomware மற்றும் பிற Ransomware அச்சுறுத்தல்களைத் தடுப்பதற்கான இறுதி எண்ணங்கள்
Ransomware என்பது விழிப்புணர்வு, மூலோபாய திட்டமிடல் மற்றும் பாதுகாப்பு நடைமுறைகளின் சீரான பயன்பாடு ஆகியவை தேவைப்படும் வளர்ந்து வரும் அச்சுறுத்தலாகும். BLASSA போன்ற ransomware பரவலான சேதத்திற்கான சாத்தியத்தை நிரூபிக்கும் நிலையில், தனிநபர்களும் வணிகங்களும் தரவுப் பாதுகாப்பு மற்றும் தடுப்பு இணையப் பாதுகாப்பிற்கு முன்னுரிமை அளிக்க வேண்டும். எந்த அமைப்பும் முற்றிலும் நோய் எதிர்ப்பு சக்தி இல்லாத நிலையில், ஒரு செயலூக்கமான அணுகுமுறை பாதிப்புகளைக் கட்டுப்படுத்தி, அத்தியாவசியத் தரவைப் பாதுகாக்கும், இறுதியில் ransomware தாக்குதல்களின் செயல்திறனைக் குறைக்கும்.
சமரசம் செய்யப்பட்ட கணினிகளில் BLASSA Ransomware ஆல் உருவாக்கப்பட்ட மீட்புக் குறிப்பு: சமரசம் செய்யப்பட்ட கணினிகளில் BLASSA Ransomware ஆல் உருவாக்கப்பட்ட மீட்கும் குறிப்பு:
'BLASSA RANSOMWARE
Oops, sorry, your file has been stolen and we have temporarily encrypted it
using very strong military encryption techniques.
You don't need to worry because once again 'this is only temporary'
and it is impossible to return and open it without using my key.
If you want to recover or reopen your locked files,
you need to open them using my key.
To get the key from me you can buy with price $400.
If you want to buy contact email:itsevilcorp90@hotmail.com
Attention :
Never negotiate with the police or any legal party.
Never report this to the police or legal authorities,
because obviously they will not provide any solution.Never change the file extension or modify the file to restore it yourself,
because this can damage the file so that the file cannot be recovered later.Never delete the files part of the ransomware before being given the key to open it,
because it can also damage the files so that the files cannot be recovered'
