Threat Database Ransomware B-Panther ரான்சம்வேர்

B-Panther ரான்சம்வேர்

பி-பாந்தர் என்பது ஒரு வகையான ransomware ஆகும், இது தகவல் தொழில்நுட்பத் துறையில் குறிப்பிடத்தக்க அச்சுறுத்தலை ஏற்படுத்துகிறது. இந்த அச்சுறுத்தும் மென்பொருள் பாதிக்கப்பட்டவரின் கணினியில் உள்ள கோப்புகளை என்க்ரிப்ட் செய்வதன் மூலம் செயல்படுகிறது.

ஒரு சோதனை அமைப்பில் ஒரு சோதனையில், பாதிக்கப்பட்ட கோப்புகளின் கோப்புப் பெயர்களில் '.B-Panther' நீட்டிப்பைச் சேர்ப்பதன் மூலம் பி-பாந்தர் கோப்பு குறியாக்கத்தை செயல்படுத்தியது கவனிக்கப்பட்டது. இதை விளக்குவதற்கு, ஒரு கோப்பு முதலில் '1.jpg' என்று பெயரிடப்பட்டிருந்தால், அது குறியாக்கத்திற்குப் பிறகு, அது '1.jpg.B-Panther' என்று தோன்றும். இந்த பெயரிடும் மரபு B-Panther இன் குறியாக்க செயல்முறைக்கு பலியாகிவிட்ட அனைத்து கோப்புகளுக்கும் தொடர்ந்து பயன்படுத்தப்பட்டது; உதாரணமாக, '2.doc' ஆனது '2.doc.B-Panther' ஆக மாறும்.

கோப்புகளின் குறியாக்கத்தை முடித்தவுடன், பி-பாந்தர் ஒரே மாதிரியான மீட்கும் குறிப்புகளை உருவாக்குவதன் மூலம் ஒரே மாதிரியான நடத்தையை வெளிப்படுத்தியது. இந்த மீட்புக் குறிப்புகள் பாதிக்கப்பட்டவருக்கு இரண்டு வடிவங்களில் வழங்கப்பட்டன: ஒரு பாப்-அப் சாளரம் மற்றும் 'HOW TO DECRYPT FILES.txt' என்ற உரைக் கோப்பு. இந்தக் குறிப்புகளின் உள்ளடக்கம் போர்த்துகீசிய மொழியில் எழுதப்பட்டிருந்தமை குறிப்பிடத்தக்கது. பி-பாந்தர் Xorist Ransomware குடும்பத்தின் ஒரு பகுதியாக வகைப்படுத்தப்பட்டுள்ளது என்பதை அங்கீகரிப்பது அவசியம், இது ransomware அச்சுறுத்தல்களின் பரந்த நிலப்பரப்பில் அதன் பரம்பரையைக் குறிக்கிறது.

B-Panther Ransomware குறிப்பிடத்தக்க அழிவு திறனைக் கொண்டுள்ளது

பி-பாந்தரின் மீட்புக் குறிப்புகளில் காணப்படும் உள்ளடக்கத்தை மொழிபெயர்த்தவுடன், இந்தக் குறிப்புகள் பாதிக்கப்பட்டவருக்கு ஒரு அறிவிப்பாகச் செயல்படுகின்றன, அவர்களின் தரவு குறியாக்கத்திற்கு உட்பட்டுள்ளது என்பதை அவர்களுக்குத் தெரிவிக்கிறது. மறைகுறியாக்கப்பட்ட தரவை மீட்டெடுப்பதற்கான பிரத்யேக வழி, ransomware தாக்குதலுக்கு காரணமான தீங்கிழைக்கும் செயல்பாட்டாளர்களிடமிருந்து மறைகுறியாக்க விசைகள் மற்றும் தொடர்புடைய கருவிகளை வாங்குவதே என்று குறிப்புகள் வெளிப்படையாகக் கூறுகின்றன.

மேலும், பாதிக்கப்பட்டவர்களுக்கு அவர்கள் தாக்குபவர்களுடன் தொடர்பு கொள்ள வேண்டிய காலக்கெடு தொடர்பான முக்கியமான தகவல்கள் வழங்கப்படுகின்றன. மறைகுறியாக்கப்பட்ட கோப்புகளை மாற்ற அல்லது நீக்கும் முயற்சிகளுக்கு எதிராகவும், ransomware பற்றிய தகவல்களை வெளியிடுவதற்கு எதிராகவும் பாதிக்கப்பட்டவர்களுக்கு எச்சரிக்கை வழங்கப்படுகிறது. இத்தகைய எச்சரிக்கையான அறிவுரைகள் நிலைமையின் தீவிரத்தையும் சில செயல்களின் விளைவுகளையும் அடிக்கோடிட்டுக் காட்டுகிறது.

பெரும்பாலான சந்தர்ப்பங்களில், சைபர் கிரைமினல்களின் நேரடி ஈடுபாடு இல்லாமல் மறைகுறியாக்கப்பட்ட தரவை மறைகுறியாக்கம் செய்வது கிட்டத்தட்ட சாத்தியமற்றது என்பதை ஒப்புக்கொள்வது முக்கியம். இந்த விதிக்கு விதிவிலக்குகள் மிகவும் அரிதானவை மற்றும் பொதுவாக தாக்குதலில் பயன்படுத்தப்படும் ransomware கடுமையான பாதிப்புகளைக் கொண்டிருக்கும் போது நிகழ்கிறது.

கருத்தில் கொள்ள வேண்டிய ஒரு குறிப்பிடத்தக்க அம்சம் என்னவென்றால், பாதிக்கப்பட்டவர்கள், மீட்கும் கோரிக்கைகளுக்கு இணங்கும்போது கூட, அவர்களின் தரவைத் திறக்க தேவையான மறைகுறியாக்க விசைகள் மற்றும் கருவிகளைப் பெறுவதில்லை. பாதிக்கப்பட்டவருக்கு பணம் கொடுத்தாலும் இந்த நிலை ஏற்படுகிறது. இதன் விளைவாக, தரவு மீட்பு நிச்சயமற்றதாக இருப்பதால், தாக்குபவர்களின் கோரிக்கைகளுக்கு அடிபணிவதற்கு எதிராக கடுமையாக அறிவுறுத்தப்படுகிறது, மேலும் மீட்கும் தொகையை செலுத்துவதன் மூலம், ஒருவர் கவனக்குறைவாக இந்த சைபர் கிரைமினல்களால் செய்யப்படும் சட்டவிரோத நடவடிக்கைகளை ஆதரிக்கிறார்.

மால்வேர் ஊடுருவல்களுக்கு எதிராக உங்கள் தரவைப் பாதுகாக்கவும்

தீம்பொருள் ஊடுருவல்களுக்கு எதிராக உங்கள் தரவைப் பாதுகாப்பது இன்றைய டிஜிட்டல் நிலப்பரப்பில் முக்கியமானது. அச்சுறுத்தும் மென்பொருளைக் குறிக்கும் மால்வேர், வைரஸ்கள், ட்ரோஜான்கள், ransomware, ஸ்பைவேர், புழுக்கள் மற்றும் உங்கள் தரவு மற்றும் தனியுரிமையை சமரசம் செய்யும் பிற பாதுகாப்பற்ற நிரல்களை உள்ளடக்கியது. தீம்பொருள் ஊடுருவல்களுக்கு எதிராக பயனர்கள் தங்கள் தரவைப் பாதுகாக்க எடுக்கக்கூடிய படிகள் இங்கே:

மால்வேர் எதிர்ப்பு மென்பொருளை நிறுவவும்

நம்பகமான மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும், அதைப் புதுப்பித்த நிலையில் வைத்திருக்கவும். இந்த பாதுகாப்பு நிரல்கள் உங்கள் கணினியிலிருந்து தீம்பொருளைக் கண்டறிந்து அகற்றும்.

    • இயக்க முறைமைகள் மற்றும் மென்பொருளைப் புதுப்பிக்கவும்: உங்கள் இயக்க முறைமை, இணைய உலாவிகள் மற்றும் மென்பொருள் பயன்பாடுகளை தொடர்ந்து புதுப்பிக்கவும். மென்பொருள் புதுப்பிப்புகள் பெரும்பாலும் தீம்பொருள் பயன்படுத்தக்கூடிய பாதிப்புகளை சரிசெய்யும் இணைப்புகளை உள்ளடக்கியது.

ஃபயர்வால் பாதுகாப்பை இயக்கு :

    • உங்கள் பிசி அல்லது நெட்வொர்க் ரூட்டரில் ஃபயர்வாலை இயக்கவும். ஃபயர்வால்கள் உள்வரும் மற்றும் வெளிச்செல்லும் ஜோடிக்கப்பட்ட பிணைய போக்குவரத்தைத் தடுக்க உதவுகின்றன.

மின்னஞ்சலில் கவனமாக இருங்கள் :

    • மின்னஞ்சல் இணைப்புகளை அணுகுவதையோ அல்லது தெரியாத அல்லது சந்தேகத்திற்கிடமான ஆதாரங்களில் இருந்து இணைப்புகளை கிளிக் செய்வதையோ தவிர்க்கவும். மோசடி செய்யக்கூடிய மின்னஞ்சல்களை தானாக வடிகட்ட ஸ்பேம் வடிப்பான்களைப் பயன்படுத்தவும்.

பாதுகாப்பான உலாவலைப் பயிற்சி செய்யுங்கள் :

    • இணையதளங்களுக்குச் செல்லும்போது கவனமாக இருங்கள். நம்பகமான வலைத்தளங்களில் ஒட்டிக்கொண்டு, கோப்புகளைப் பதிவிறக்குவதையோ அல்லது நம்பத்தகாத ஆதாரங்களில் இருந்து பாப்-அப்களில் கிளிக் செய்வதையோ தவிர்க்கவும். பாதுகாப்பற்ற இணையதளங்கள் மற்றும் விளம்பரங்களைத் தடுக்க உதவும் உலாவி நீட்டிப்புகளைப் பயன்படுத்தவும்.

வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும் :

    • உங்கள் ஆன்லைன் கணக்குகளுக்கு வலுவான, சிக்கலான மற்றும் தனித்துவமான கடவுச்சொற்களை உருவாக்கவும். இந்த கடவுச்சொற்களை உருவாக்க மற்றும் சேமிக்க கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துவது நல்லது. கூடுதல் பாதுகாப்பு அடுக்குக்காக முடிந்தவரை இரு காரணி அங்கீகாரத்தை (2FA) இயக்கவும்.

உங்களைப் பயிற்றுவிக்கவும் :

    • சமீபத்திய தீம்பொருள் அச்சுறுத்தல்கள் மற்றும் தாக்குதல் நுட்பங்களைப் பார்க்கவும். ஃபிஷிங் போன்ற சமூகப் பொறியியல் உத்திகள் குறித்து எச்சரிக்கையாக இருக்கவும், இதில் தாக்குபவர்கள் முக்கியமான தகவல்களை வெளிப்படுத்த உங்களை ஏமாற்றுவார்கள்.

உங்கள் தரவை வழக்கமாக காப்புப் பிரதி எடுக்கவும் :

    • உங்கள் முக்கியமான தரவை வெளிப்புற இயக்கி அல்லது கிளவுட் அடிப்படையிலான சேவையில் தொடர்ந்து காப்புப் பிரதி எடுக்கவும். தீம்பொருள் தொற்று ஏற்பட்டால், உங்கள் தரவை சுத்தமான காப்புப்பிரதியிலிருந்து மீட்டெடுக்கலாம்.

இந்தப் படிகளைப் பின்பற்றி, நல்ல இணையப் பாதுகாப்பு நடைமுறைகளைப் பராமரிப்பதன் மூலம், பயனர்கள் மால்வேர் ஊடுருவல்களுக்குப் பலியாகும் அபாயத்தைக் கணிசமாகக் குறைக்கலாம் மற்றும் அவர்களின் மதிப்புமிக்க தரவைப் பாதுகாக்கலாம்.

பாப்-அப் சாளரம் மற்றும் உரைக் கோப்பாகக் காட்டப்படும் மீட்புக் குறிப்புகளில் பின்வரும் செய்தி போர்ச்சுகீஸ் மொழியில் உள்ளது:

'டாடோஸ் கிரிப்டோகிராஃபாடோஸ் (.பி-பாந்தர்)
ஒரு யுனிகா ஃபார்மா டி டெஸ்ப்லோகுயர் ஓஎஸ் ஆர்கிவோஸ் இ
இந்த ஐடி-647268905937 தொடர்பான டிக்ரிப்டர்+சேவ்
பொறாமை அல்லது தொடர்புக்கு மின்னஞ்சல் இல்லை: recoverybpanther@proton.me

22/08/2023 17:00 PM

N ஆர்கிவோஸ் டிரான்காடோக்களை நீக்கவும்

N não renomeie os arquivos trancados .B-Panther

N não poste esta mensagem em nenhum site
நான் கண்டனம் செய்தேன்.

 

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...