Capibara Ransomware

சாத்தியமான தீம்பொருள் அச்சுறுத்தல்கள் பற்றிய அவர்களின் விசாரணையின் போது, சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் கேபிபரா ரான்சம்வேரைக் கண்டுபிடித்தனர். இந்த அச்சுறுத்தும் மென்பொருள், பாதிக்கப்பட்ட கணினிகளில் உள்ள கோப்புகளை மீட்கும் தொகையைப் பறிக்கும் நோக்கத்துடன் என்க்ரிப்ட் செய்கிறது. '.capibara' நீட்டிப்பைச் சேர்ப்பதன் மூலம் மறைகுறியாக்கப்பட்ட கோப்புகளின் பெயர்களை கேபிபரா மாற்றும் ஒரு தனித்துவமான நடத்தையை ஆராய்ச்சியாளர்கள் கவனித்தனர். எடுத்துக்காட்டாக, முதலில் '1.doc' என்று பெயரிடப்பட்ட ஒரு கோப்பு '1.doc.capibara' என மறுபெயரிடப்படும், மேலும் '2.jpg' என்பது '2.jpg.capibara' மற்றும் பலவாக மாறும்.

குறியாக்க செயல்முறையை முடித்ததும், கேபிபரா டெஸ்க்டாப் பின்புலப் படத்தை மேலும் மாற்றியமைத்து, 'READ_ME_USER.txt' என்ற உரைக் கோப்பை உருவாக்குகிறது, அதில் தாக்குபவர்களின் அறிவுறுத்தல்கள் மற்றும் கோரிக்கைகள் உள்ளன. இந்த மீட்புக் குறிப்பின் உள்ளடக்கம் ரஷ்ய மொழியில் எழுதப்பட்டிருப்பது குறிப்பிடத்தக்கது.

Capibara Ransomware பாதிக்கப்பட்டவர்கள் தங்கள் கோப்புகளை அணுகுவதைத் தடுக்கிறது

கபிபரா விட்டுச்சென்ற மீட்புக் குறிப்பு, பாதிக்கப்பட்டவர்களின் கோப்புகள் மறைகுறியாக்கப்பட்டதாகவும், தாக்குபவர்களின் தொடர்பு இல்லாமல் அவற்றை மீட்டெடுக்க முடியாது என்றும் எச்சரிக்கிறது. தங்கள் தரவுகளுக்கான அணுகலை மீண்டும் பெற, பாதிக்கப்பட்டவர்கள் பிட்காயின் (BTC) கிரிப்டோகரன்சியைப் பயன்படுத்தி 5000 ரஷ்ய ரூபிள் (RUB) விலையில் மறைகுறியாக்கத் திட்டத்தை வாங்குமாறு அறிவுறுத்தப்படுகிறார்கள். இருப்பினும், 0.073766 BTC இன் மீட்கும் தொகையானது ரூபிள்களுக்கான தற்போதைய மாற்று விகிதத்துடன் ஒத்துப்போகவில்லை, இது தொடர்ந்து மாறுபடும்.

ransomware சம்பந்தப்பட்ட சந்தர்ப்பங்களில், கடுமையான குறைபாடுள்ள ransomware மாறுபாடுகளைக் கையாளும் வரை, சைபர் குற்றவாளிகளின் உதவியின்றி கோப்புகளை டிக்ரிப்ட் செய்வது பொதுவாக சாத்தியமற்றது. துரதிர்ஷ்டவசமாக, பாதிக்கப்பட்டவர்கள் பெரும்பாலும் மீட்கும் கோரிக்கைகளை பூர்த்தி செய்த பிறகும் வாக்குறுதியளிக்கப்பட்ட மறைகுறியாக்க விசைகள் அல்லது மென்பொருளைப் பெறுவதில்லை. எனவே, சைபர் பாதுகாப்பு வல்லுநர்கள், தரவு மீட்புக்கு உத்தரவாதம் இல்லாததால், அத்தகைய கோரிக்கைகளுக்கு இணங்குவதற்கு எதிராக கடுமையாக அறிவுறுத்துகின்றனர், மேலும் மீட்கும் தொகையை நேரடியாக செலுத்துவது குற்றச் செயல்களை ஆதரிக்கிறது.

கணினியிலிருந்து Capibara ransomware ஐ அகற்றுவது மேலும் குறியாக்கத்தைத் தடுக்கிறது, ஏற்கனவே பூட்டப்பட்ட அல்லது குறியாக்கம் செய்யப்பட்ட கோப்புகளுக்கான அணுகலை இது மீட்டெடுக்காது.

அனைத்து சாதனங்களிலும் செயல்படுத்த வேண்டிய அத்தியாவசிய பாதுகாப்பு நடவடிக்கைகள்

எல்லா சாதனங்களிலும் ransomware அச்சுறுத்தல்களிலிருந்து உங்கள் தரவைப் பாதுகாக்க, வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவது அவசியம். பயனர்கள் எடுக்க வேண்டிய படிகள் இங்கே:

• மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் : இயங்குதளம், மென்பொருள் பயன்பாடுகள் மற்றும் தீம்பொருள் எதிர்ப்பு நிரல்களை எப்போதும் சமீபத்திய புதுப்பிப்புகளுடன் புதுப்பிக்கவும். மென்பொருள் புதுப்பிப்புகள் பெரும்பாலும் ransomware மூலம் சுரண்டப்படும் அறியப்பட்ட பாதிப்புகளிலிருந்து பாதுகாக்கும் பாதுகாப்பு இணைப்புகளை வழங்குகின்றன.
• வலுவான மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும் : அனைத்து சாதனங்களிலும் புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளை நிறுவவும். வழக்கமான ஸ்கேன்களை தானாக புதுப்பிக்கவும் நடத்தவும் இந்த நிரல்கள் அமைக்கப்பட்டுள்ளன என்பதை உறுதிப்படுத்தவும்.

• ஃபயர்வாலை இயக்கு : உள்வரும் மற்றும் வெளிச்செல்லும் நெட்வொர்க் டிராஃபிக்கைக் கண்காணிக்கவும் கட்டுப்படுத்தவும் முடிந்தவரை ஃபயர்வாலைச் செயல்படுத்தவும் மற்றும் கட்டமைக்கவும். ஃபயர்வால்கள் அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும், கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களுடன் தீம்பொருள் தொடர்புகொள்வதைத் தடுக்கவும் உதவும்.

• மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகளுடன் மிகுந்த எச்சரிக்கையுடன் செயல்படவும் : மின்னஞ்சல் இணைப்புகளை கையாளும் போது அல்லது இணைப்புகளைப் பின்தொடரும் போது மிகவும் கவனமாக இருங்கள், குறிப்பாக தெரியாத அல்லது சந்தேகத்திற்குரிய அனுப்புநர்களிடமிருந்து. எதிர்பாராத இணைப்புகள் அல்லது இணைப்புகளுடன் தொடர்புகொள்வதற்கு முன் அவற்றின் நியாயத்தன்மையை சரிபார்க்கவும்.

• காப்புப் பிரதி தரவுகளை வழக்கமாக : வெளிப்புற ஹார்டு டிரைவ், கிளவுட் ஸ்டோரேஜ் அல்லது பாதுகாப்பான காப்புப்பிரதி சேவைக்கு முக்கியமான தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பதன் மூலம் காப்புப் பிரதி உத்தியைச் செயல்படுத்தவும். காப்புப்பிரதிகள் ransomware மூலம் குறியாக்கம் செய்யப்படுவதைத் தடுக்க நெட்வொர்க்குடன் தொடர்ந்து இணைக்கப்படவில்லை என்பதை உறுதிப்படுத்தவும்.

• பயனுள்ள கடவுச்சொற்கள் மற்றும் பல காரணி அங்கீகாரத்தைப் பயன்படுத்தவும் (MFA) : தீவிரமாகப் பயன்படுத்தப்படும் அனைத்து கணக்குகளுக்கும் வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும் மற்றும் சாத்தியமான இடங்களில் மல்டி-காரணி அங்கீகாரத்தை (MFA) இயக்கவும். MFA ஆனது உங்கள் கடவுச்சொல்லுடன் கூடுதலாகச் சரிபார்ப்புக்கான கூடுதல் படிவத்தை தேவைப்படுத்துவதன் மூலம் கூடுதல் பாதுகாப்பைச் சேர்க்கிறது.

• பயனர் சிறப்புரிமைகளை வரம்பிடவும் : அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும் மற்றும் ransomware ஏற்படுத்தக்கூடிய சேதத்தைக் கட்டுப்படுத்தவும் பயனர் சலுகைகளை கட்டுப்படுத்தவும். பயனர்கள் தங்கள் பாத்திரங்களுக்குத் தேவையான ஆதாரங்களை மட்டுமே அணுக முடியும் என்பதை உறுதிப்படுத்த குறைந்தபட்ச சலுகை (PoLP) கொள்கையைப் பயன்படுத்தவும்.

• பாப்-அப் பிளாக்கர்களை இயக்கு : பாப்-அப்களைத் தடுக்க இணைய உலாவிகளை உள்ளமைக்கவும் மற்றும் பாப்-அப் விளம்பரங்களைக் கிளிக் செய்வதைத் தவிர்க்கவும், இது ransomware ஐ விநியோகிக்கப் பயன்படுகிறது.

• பிணையப் பிரிவைச் செயல்படுத்தவும் : முக்கியமான அமைப்புகள் மற்றும் தரவை குறைந்த பாதுகாப்பு பகுதிகளிலிருந்து பிரிக்க உங்கள் நெட்வொர்க்கைப் பிரிக்கவும். இது உங்கள் நெட்வொர்க்கில் ransomware பரவுவதைக் கட்டுப்படுத்த உதவும்.

இந்த பாதுகாப்பு நடவடிக்கைகளை அனைத்து சாதனங்களிலும் தொடர்ந்து செயல்படுத்துவதன் மூலம், பயனர்கள் ransomware நோய்த்தொற்றுகளுக்கு பலியாகும் வாய்ப்புகளை கணிசமாகக் குறைக்கலாம் மற்றும் சைபர் கிரைமினல்களால் மறைகுறியாக்கப்பட்ட மற்றும் பணயக்கைதிகளாக தங்கள் விலைமதிப்பற்ற தரவுகளைப் பாதுகாக்க முடியும்.

Capibara Ransomware இன் அசல் வடிவத்தில் மீட்கும் குறிப்பு:

'Все ваши файлы на компьютере были успешно зашифрованы капибарой.
Ваш компьютер был заражен вирусом шифровальщиком. Все ваши файлы были зашифрованы и не могут быть восстановлены без нашей помощи. Для того, что бы восстановить их, вы можете купить программу для расшифровки файлов. Она позволит вам восстановить ваши данные и удалить вирус с компьютера.
Цена программы - 5000 рублей. Платеж только через битокин.
Как мне платить и где купить биткоин?
Поищите в гугле, спросите у знакомых, нам похер.

Payment informationAmount: 0.073766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'