சிப் (மெடுசாலாக்கர்) ரான்சம்வேர்
நவீன தீம்பொருளுக்கு எதிராக இறுதிப்புள்ளிகளைப் பாதுகாப்பது தனிநபர்கள் மற்றும் நிறுவனங்கள் இரண்டிற்கும் ஒரு அடிப்படைத் தேவையாக மாறியுள்ளது. ரான்சம்வேர் பிரச்சாரங்கள் தொடர்ந்து சிக்கலான தன்மையுடன் உருவாகி வருகின்றன, வலுவான குறியாக்கம், தரவு திருட்டு மற்றும் உளவியல் அழுத்தத்தை இணைத்து தாக்கத்தை அதிகரிக்கின்றன. ஆய்வாளர்களிடமிருந்து கவனத்தை ஈர்க்கும் ஒரு குறிப்பாக அதிநவீன திரிபு சிப் ரான்சம்வேர் ஆகும், இது மோசமான மெதுசாலாக்கர் குடும்பத்துடன் இணைக்கப்பட்ட அச்சுறுத்தலாகும்.
பொருளடக்கம்
அச்சுறுத்தல் கண்ணோட்டம்: மேம்படுத்தப்பட்ட தாக்கத்துடன் கூடிய மெடுசாலாக்கர் மாறுபாடு
அதிக ஆபத்துள்ள தீம்பொருள் மாதிரிகள் மீதான விசாரணையின் போது சிப் ரான்சம்வேர் அடையாளம் காணப்பட்டது, மேலும் இது மெடுசாலாக்கர் பரம்பரையில் ஒரு மாறுபாடாக உறுதிப்படுத்தப்பட்டுள்ளது. மெடுசாலாக்கர் அடிப்படையிலான அச்சுறுத்தல்கள் ஒருங்கிணைந்த இரட்டை மிரட்டி பணம் பறித்தல் தந்திரோபாயங்கள், வலுவான குறியாக்க நடைமுறைகள் மற்றும் நிறுவனத்தை இலக்காகக் கொண்ட பிரச்சாரங்களுக்கு பெயர் பெற்றவை என்பதால், இந்த வகைப்பாடு குறிப்பிடத்தக்கதாகும்.
பயன்படுத்தப்பட்டதும், சிப் பயனர் கோப்புகளை குறியாக்கம் செய்து, '.chip1' நீட்டிப்பை சமரசம் செய்யப்பட்ட தரவுகளுடன் சேர்க்கிறது. எண் பின்னொட்டு மாறுபடலாம், இது வெவ்வேறு பிரச்சார உருவாக்கங்கள் அல்லது பாதிக்கப்பட்ட அடையாளங்காட்டிகளைப் பிரதிபலிக்கும். எடுத்துக்காட்டாக, '1.png' போன்ற கோப்புகள் '1.png.chip1' என மறுபெயரிடப்படுகின்றன, மேலும் '2.pdf' '2.pdf.chip1' ஆக மாறுகிறது. கோப்பு நீட்டிப்புகளை மாற்றுவதோடு மட்டுமல்லாமல், ransomware 'Recovery_README.html' என்ற தலைப்பில் ஒரு ransom குறிப்பை விட்டுவிட்டு, தாக்குதலின் தெரிவுநிலை மற்றும் அவசரத்தை வலுப்படுத்த டெஸ்க்டாப் வால்பேப்பரை மாற்றியமைக்கிறது.
குறியாக்க இயக்கவியல் மற்றும் உளவியல் வற்புறுத்தல்
RSA மற்றும் AES கிரிப்டோகிராஃபிக் வழிமுறைகளின் கலவையைப் பயன்படுத்தி கோப்புகள் குறியாக்கம் செய்யப்படுகின்றன என்று சிப்பின் ரான்சம் குறிப்பு கூறுகிறது. இந்த கலப்பின குறியாக்க அணுகுமுறை உயர்நிலை ரான்சம்வேர் செயல்பாடுகளுக்கு பொதுவானது: AES வேகமான கோப்பு-நிலை குறியாக்கத்திற்குப் பயன்படுத்தப்படுகிறது, அதே நேரத்தில் RSA சமச்சீர் விசைகளைப் பாதுகாக்கிறது, தாக்குபவர்களால் கட்டுப்படுத்தப்படும் தனிப்பட்ட விசை இல்லாமல் முரட்டுத்தனமான மீட்டெடுப்பை சாத்தியமற்றதாக்குகிறது.
கோப்புகள் 'சேதமடைந்தவை' அல்ல, 'மாற்றியமைக்கப்பட்டவை' என்பதை குறிப்பு வலியுறுத்துகிறது, பாதிக்கப்பட்டவர்கள் மூன்றாம் தரப்பு மீட்பு மென்பொருளைப் பயன்படுத்துவதையோ அல்லது மறைகுறியாக்கப்பட்ட கோப்புகளை மறுபெயரிடுவதையோ எச்சரிக்கின்றனர். இத்தகைய எச்சரிக்கைகள் பரிசோதனையை ஊக்கப்படுத்தவும் மீட்கும் தொகையை செலுத்துவதற்கான வாய்ப்பை அதிகரிக்கவும் வடிவமைக்கப்பட்டுள்ளன. பாதிக்கப்பட்டவர்களுக்கு பொது மறைகுறியாக்க கருவி எதுவும் இல்லை என்றும், தாக்குபவர்கள் மட்டுமே அணுகலை மீட்டெடுக்க முடியும் என்றும் கூறப்படுகிறது.
அச்சுறுத்தலை மேலும் அதிகப்படுத்தும் வகையில், சிப் ஆபரேட்டர்கள் முக்கியமான தரவை ஒரு தனியார் சேவையகத்திற்கு அனுப்பியதாகக் கூறுகின்றனர். பணம் செலுத்தப்படாவிட்டால், திருடப்பட்ட தகவல்கள் வெளியிடப்படலாம் அல்லது விற்கப்படலாம். இந்த இரட்டை மிரட்டி பணம் பறிக்கும் உத்தி அழுத்தத்தை கணிசமாக அதிகரிக்கிறது, குறிப்பாக ஒழுங்குமுறை வெளிப்பாடு மற்றும் நற்பெயருக்கு சேதம் ஏற்படுவது குறித்து அக்கறை கொண்ட வணிகங்களுக்கு.
பாதிக்கப்பட்டவர்கள் 'recovery.system@onionmail.org' என்ற மின்னஞ்சல் முகவரியிலோ அல்லது வழங்கப்பட்ட ஐடியைப் பயன்படுத்தி qTox செய்தி தளத்திலோ தொடர்பு கொள்ள அறிவுறுத்தப்படுகிறார்கள். கடுமையான 72 மணி நேர காலக்கெடு விதிக்கப்படுகிறது, அதன் பிறகு மீட்கும் தொகை அதிகரிக்கப்படுவதாகக் கூறப்படுகிறது.
மீட்பு சவால்கள் மற்றும் செயல்பாட்டு அபாயங்கள்
பெரும்பாலான ransomware சம்பவங்களில், நம்பகமான, பாதிக்கப்படாத காப்புப்பிரதிகள் கிடைத்தால் மட்டுமே மீட்கும் தொகையை செலுத்தாமல் மீட்க முடியும். அத்தகைய காப்புப்பிரதிகள் இல்லாதபோது, பாதிக்கப்பட்டவர்கள் கடினமான நிலையில் வைக்கப்படுகிறார்கள். அப்படியிருந்தும், மீட்கும் தொகையை செலுத்துவது ஒரு செயல்படும் மறைகுறியாக்க கருவி வழங்கப்படும் என்பதற்கு எந்த உத்தரவாதத்தையும் அளிக்காது. தாக்குபவர்கள் மறைந்து போகலாம், கூடுதல் பணம் கோரலாம் அல்லது தவறான மறைகுறியாக்கிகளை வழங்கலாம் என்பதை ஏராளமான ஆவணப்படுத்தப்பட்ட வழக்குகள் நிரூபிக்கின்றன.
பாதிக்கப்பட்ட அமைப்புகளிலிருந்து சிப் ரான்சம்வேரை உடனடியாக அகற்றுவது மிகவும் முக்கியம். செயலில் இருந்தால், தீம்பொருள் புதிதாக உருவாக்கப்பட்ட அல்லது இணைக்கப்பட்ட கோப்புகளை குறியாக்கம் செய்வதைத் தொடரலாம் மற்றும் பகிரப்பட்ட நெட்வொர்க் வளங்களில் பக்கவாட்டில் பரவக்கூடும். உடனடி கட்டுப்பாடு வெடிப்பு ஆரத்தைக் குறைக்கிறது மற்றும் கூடுதல் தரவு இழப்பைத் தடுக்கிறது.
தொற்று திசையன்கள்: சிப் எவ்வாறு அணுகலைப் பெறுகிறது
சிப் ரான்சம்வேர் பொதுவான ஆனால் மிகவும் பயனுள்ள விநியோக முறைகளைப் பயன்படுத்துகிறது. ஃபிஷிங் மின்னஞ்சல்கள் ஒரு முதன்மை விநியோக சேனலாகவே உள்ளன, பொதுவாக தீங்கிழைக்கும் இணைப்புகள் அல்லது உட்பொதிக்கப்பட்ட இணைப்புகளைக் கொண்டிருக்கும். இந்தக் கோப்புகள் பெரும்பாலும் முறையான ஆவணங்களாக மாறுவேடமிடுகின்றன, ஆனால் செயல்படுத்தக்கூடிய பேலோடுகள், ஸ்கிரிப்டுகள் அல்லது ஆயுதமயமாக்கப்பட்ட காப்பகங்களை மறைக்கின்றன.
பிற பரப்புதல் நுட்பங்கள் பின்வருமாறு:
- இணைக்கப்படாத மென்பொருள் பாதிப்புகளைப் பயன்படுத்துதல்
- போலி தொழில்நுட்ப ஆதரவு திட்டங்கள்
- திருட்டு மென்பொருள், விரிசல்கள் அல்லது விசை ஜெனரேட்டர்களுடன் தொகுத்தல்
- பியர்-டு-பியர் நெட்வொர்க்குகள் மற்றும் அதிகாரப்பூர்வமற்ற பதிவிறக்க போர்டல்கள் மூலம் விநியோகம்
- தீங்கிழைக்கும் விளம்பரங்கள் மற்றும் பாதிக்கப்பட்ட வலைத்தளங்கள்
தீங்கிழைக்கும் பேலோடு பெரும்பாலும் இயங்கக்கூடிய கோப்புகள், சுருக்கப்பட்ட காப்பகங்கள் அல்லது வேர்டு, எக்செல் அல்லது PDF கோப்புகள் போன்ற ஆவணங்களில் உட்பொதிக்கப்படுகிறது. பாதிக்கப்பட்டவர் கோப்பிற்குள் உள்ளடக்கத்தைத் திறந்தவுடன் அல்லது இயக்கியவுடன், ரான்சம்வேர் செயல்படுத்தப்பட்டு அதன் குறியாக்க வழக்கத்தைத் தொடங்குகிறது.
பாதுகாப்பை வலுப்படுத்துதல்: அத்தியாவசிய பாதுகாப்பு சிறந்த நடைமுறைகள்
சிப் போன்ற அதிநவீன ரான்சம்வேர்களுக்கு எதிரான பயனுள்ள பாதுகாப்பிற்கு அடுக்கு மற்றும் முன்முயற்சியுடன் கூடிய பாதுகாப்பு உத்தி தேவைப்படுகிறது. பயனர்களும் நிறுவனங்களும் பின்வரும் நடவடிக்கைகளைச் செயல்படுத்த வேண்டும்:
- முக்கியமான தரவின் வழக்கமான, ஆஃப்லைன் மற்றும் சோதிக்கப்பட்ட காப்புப்பிரதிகளைப் பராமரிக்கவும்.
- இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு மென்பொருளை முழுமையாகப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
- நிகழ்நேர கண்காணிப்புடன் புகழ்பெற்ற எண்ட்பாயிண்ட் பாதுகாப்பு தீர்வுகளைப் பயன்படுத்துங்கள்.
- இயல்பாகவே மைக்ரோசாஃப்ட் ஆபிஸ் ஆவணங்களில் மேக்ரோக்களை முடக்கு.
இந்த நடவடிக்கைகளுக்கு அப்பால், தொடர்ச்சியான கண்காணிப்பு மற்றும் சம்பவ பதிலுக்கான தயார்நிலை அவசியம். தனிமைப்படுத்தும் நடைமுறைகள், தடயவியல் பகுப்பாய்வு படிகள் மற்றும் தகவல் தொடர்பு நெறிமுறைகளை கோடிட்டுக் காட்டும் தெளிவான பதில் திட்டத்தை நிறுவனங்கள் நிறுவ வேண்டும். பதிவு செய்தல் மற்றும் மையப்படுத்தப்பட்ட கண்காணிப்பு அமைப்புகள் முரண்பாடான செயல்பாட்டை முன்கூட்டியே கண்டறிய உதவும், மேலும் அது முடிவதற்கு முன்பே குறியாக்கத்தை நிறுத்தக்கூடும்.
அதிகரித்து வரும் ஆக்ரோஷமான ransomware பிரச்சாரங்களால் வரையறுக்கப்படும் அச்சுறுத்தல் நிலப்பரப்பில், விழிப்புணர்வு மற்றும் தயார்நிலை ஆகியவை மிகவும் பயனுள்ள பாதுகாப்பாக உள்ளன. சிப் ransomware வலுவான குறியாக்கவியல், தரவு வெளியேற்றம் மற்றும் மிரட்டி பணம் பறித்தல் தந்திரோபாயங்களின் ஒருங்கிணைப்பை எடுத்துக்காட்டுகிறது. தகவலறிந்த பயனர் நடத்தையுடன் இணைந்து ஒரு ஒழுக்கமான சைபர் பாதுகாப்பு நிலைப்பாடு, வெற்றிகரமான சமரசம் மற்றும் நீண்டகால செயல்பாட்டு இடையூறுக்கான வாய்ப்பைக் கணிசமாகக் குறைக்கிறது.
System Messages
The following system messages may be associated with சிப் (மெடுசாலாக்கர்) ரான்சம்வேர்:
Your personal ID: |
