Cloak Ransomware
தொடர்ந்து வளர்ந்து வரும் சைபர் பாதுகாப்பு அச்சுறுத்தல்களுக்கு பயனர்கள் மற்றும் நிறுவனங்கள் விழிப்புடன் இருக்க வேண்டும். டிஜிட்டல் மிரட்டி பணம் பறிப்பதில் மிகவும் அழிவுகரமான வடிவங்களில் ஒன்றாக ரான்சம்வேர் உள்ளது, குறிப்பாக ஒரு தொந்தரவான உதாரணமாக க்ளோக் ரான்சம்வேர் உருவாகிறது. அதன் தாக்குதல் முறைகள், சாத்தியமான விளைவுகள் மற்றும் சிறந்த பாதுகாப்பு நடைமுறைகளைப் புரிந்துகொள்வது ஆபத்தைக் குறைப்பதற்கும் தரவு இழப்பைத் தடுப்பதற்கும் அவசியம்.
பொருளடக்கம்
Cloak Ransomware: ஒரு அமைதியான டிஜிட்டல் அச்சுறுத்தல்
Cloak ransomware என்பது பாதிக்கப்பட்ட கணினியில் உள்ள கோப்புகளை குறியாக்கம் செய்ய வடிவமைக்கப்பட்டுள்ளது, இது ransomware செலுத்தப்படும் வரை அவற்றை அணுக முடியாததாக ஆக்குகிறது. பயன்படுத்தப்பட்டவுடன், இந்த அச்சுறுத்தும் நிரல் மறைகுறியாக்கப்பட்ட கோப்புகளில் '.crYpt' நீட்டிப்பைச் சேர்த்து, அவற்றின் பெயர்களை மாற்றுகிறது. உதாரணமாக, 'document.pdf' என்று முதலில் பெயரிடப்பட்ட கோப்பு 'document.pdf.crYpt' ஆகத் தோன்றும், இது இனி பயன்படுத்த முடியாததைக் குறிக்கிறது.
குறியாக்கத்திற்குப் பிறகு, க்ளோக் 'readme_for_unlock.txt' என்ற தலைப்பில் ஒரு ransom குறிப்பை விட்டுச் செல்கிறது. இந்தச் செய்தியில், பாதிக்கப்பட்ட கோப்புகளை மீட்டெடுப்பதற்கான ஒரே வழி பிட்காயினைப் பயன்படுத்தி அவர்களிடமிருந்து டிக்ரிப்ஷன் கருவிகளை வாங்குவதே என்று தாக்குபவர்கள் வலியுறுத்துகின்றனர். குறிப்பிட்ட ransom தொகை வெளியிடப்படாத நிலையில், பாதிக்கப்பட்டவர்கள் சட்ட அமலாக்கம் அல்லது சைபர் பாதுகாப்பு நிபுணர்களிடமிருந்து உதவி பெறுவதை இந்தக் குறிப்பு ஊக்கப்படுத்துகிறது, அவர்கள் அவ்வாறு செய்தால் நிரந்தர தரவு இழப்பு ஏற்படும் என்று அச்சுறுத்துகிறது.
குறிப்பாக, க்ளோக் ரான்சம்வேரின் ஒரு கவலைக்குரிய அம்சம், தரவு கசிவு வலைத்தளத்துடனான அதன் தொடர்பு ஆகும், இது பாதிக்கப்பட்டவர் மீட்கும் கோரிக்கைகளுக்கு இணங்கவில்லை என்றால் சேகரிக்கப்பட்ட தரவு ஆன்லைனில் அம்பலப்படுத்தப்படலாம் என்பதைக் குறிக்கிறது. இருப்பினும், மீட்கும் தொகை கோப்பு மீட்புக்கு வழிவகுக்கும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை, ஏனெனில் பணம் செலுத்திய பிறகும் வாக்குறுதியளிக்கப்பட்ட மறைகுறியாக்க கருவிகளை வழங்கத் தவறியதற்காக சைபர் குற்றவாளிகள் பெயர் பெற்றவர்கள்.
Cloak Ransomware எவ்வாறு பரவுகிறது
பல ரான்சம்வேர் அச்சுறுத்தல்களைப் போலவே, க்ளோக்கும் ஏமாற்றும் விநியோக நுட்பங்களைச் சார்ந்து அமைப்புகளை ஊடுருவச் செய்கிறது. பயனர்களை ஏமாற்றி தீங்கிழைக்கும் கோப்புகளை இயக்க தாக்குபவர்கள் பெரும்பாலும் ஃபிஷிங் பிரச்சாரங்கள் மற்றும் சமூக பொறியியல் முறைகளைப் பயன்படுத்துகின்றனர். இந்தக் கோப்புகள் மின்னஞ்சல் இணைப்புகளில் உட்பொதிக்கப்படலாம், முறையான ஆவணங்களாக மாறுவேடமிடப்படலாம் அல்லது மோசடி இணைப்புகள் வழியாக வழங்கப்படலாம்.
பிற நிலையான தொற்று முறைகள் பின்வருமாறு:
- ட்ரோஜன் அடிப்படையிலான டெலிவரி - நிறுவப்பட்டவுடன் செயல்படும் சட்டப்பூர்வமான மென்பொருளுக்குள் மறைந்திருக்கும் தீம்பொருள்.
- தீங்கிழைக்கும் விளம்பரங்கள் மற்றும் டிரைவ்-பை பதிவிறக்கங்கள் - தீங்கிழைக்கும் விளம்பரங்கள் அல்லது தீங்கிழைக்கும் பதிவிறக்கங்களை அமைதியாகத் தூண்டும் சமரசம் செய்யப்பட்ட வலைத்தளங்கள்.
- போலி மென்பொருள் புதுப்பிப்புகள் - பரவலாகப் பயன்படுத்தப்படும் பயன்பாடுகளுக்கான புதுப்பிப்புகளைப் பதிவிறக்கி நிறுவுமாறு பயனர்களை வற்புறுத்துவதற்கு மோசடி தூண்டுகிறது.
- திருட்டு மென்பொருள் மற்றும் கிராக்கிங் கருவிகள் - அங்கீகரிக்கப்படாத மென்பொருள் ஆக்டிவேட்டர்கள் பெரும்பாலும் மறைக்கப்பட்ட ransomware பேலோடுகளைக் கொண்டிருக்கும்.
- நீக்கக்கூடிய ஊடகம் மற்றும் நெட்வொர்க் பரப்புதல் - சில ransomware வகைகள் உள்ளூர் நெட்வொர்க்குகள் அல்லது வெளிப்புற டிரைவ்கள் மூலம் பரவி, பல இணைக்கப்பட்ட சாதனங்களை சமரசம் செய்கின்றன.
ஒரே ஒரு சமரசம் செய்யப்பட்ட கோப்பைத் திறப்பது கூட தொற்றுச் சங்கிலியைத் தொடங்க போதுமானதாக இருக்கும், இது எச்சரிக்கையான ஆன்லைன் நடத்தையின் முக்கியத்துவத்தை வலியுறுத்துகிறது.
ஒரு ரான்சம்வேர் தாக்குதலின் பேரழிவு தாக்கம்
க்ளோக் ரான்சம்வேர் தாக்குதலின் விளைவுகள் கோப்பு குறியாக்கத்திற்கு அப்பாற்பட்டவை. பாதிக்கப்பட்டவர்கள் அனுபவிக்கக்கூடும்:
- தரவு இழப்பு - ஒரு சாத்தியமான மறைகுறியாக்க முறை இல்லாமல், தனிப்பட்ட மற்றும் தொழில்முறை கோப்புகளை நிரந்தரமாக அணுக முடியாது.
- நிதி சேதங்கள் - ஊக்கமளிக்கப்படவில்லை என்றாலும், மீட்கும் தொகையை செலுத்துவது பண இழப்பை ஏற்படுத்துகிறது, மேலும் தரவு மீட்டெடுப்பிற்கு எந்த உத்தரவாதமும் இல்லை.
- செயல்பாட்டு இடையூறு - வணிகங்கள், நிறுவனங்கள் மற்றும் தனிநபர்கள் வேலையில்லா நேரத்தை எதிர்கொள்ள நேரிடும், இது உற்பத்தித்திறன் மற்றும் பணிப்பாய்வைப் பாதிக்கும்.
- தனியுரிமை அபாயங்கள் - தரவு திருட்டுடன் இணைக்கப்பட்டால் ரகசியத் தகவல்கள் கசிந்து போகலாம் அல்லது சட்டவிரோத சந்தைகளில் விற்கப்படலாம்.
இந்தக் காரணங்களுக்காக, தாக்குதலின் பின்விளைவுகளைக் கையாள்வதை விட, தடுப்பு பாதுகாப்பு நடவடிக்கைகளுக்கு முன்னுரிமை அளிப்பது மிகவும் பயனுள்ளதாக இருக்கும்.
Ransomware தொற்றுகளைத் தடுப்பதற்கான சிறந்த பாதுகாப்பு நடைமுறைகள்
க்ளோக் ரான்சம்வேர் போன்ற அச்சுறுத்தல்களிலிருந்து பாதுகாக்க பல அடுக்கு பாதுகாப்பு அணுகுமுறை தேவைப்படுகிறது. கீழே விவரிக்கப்பட்டுள்ள நடைமுறைகளைச் செயல்படுத்துவது தொற்று அபாயத்தைக் கணிசமாகக் குறைக்கும்:
- மின்னஞ்சல்கள் மற்றும் இணைப்புகளுடன் எச்சரிக்கையாக இருங்கள் - எதிர்பாராத மின்னஞ்சல் இணைப்புகளைத் திறப்பதையோ அல்லது அறிமுகமில்லாத இணைப்புகளைக் கிளிக் செய்வதையோ தவிர்க்கவும், அவை முறையானதாகத் தோன்றினாலும் கூட. சைபர் குற்றவாளிகள் பெரும்பாலும் பயனர்களை ஏமாற்ற நம்பகமான நிறுவனங்களைப் போல ஆள்மாறாட்டம் செய்கிறார்கள்.
- பதிவிறக்கங்கள் மற்றும் ஆதாரங்களைச் சரிபார்க்கவும் - மென்பொருளைப் பதிவிறக்கும் போது அதிகாரப்பூர்வ வலைத்தளங்கள் மற்றும் நம்பகமான விற்பனையாளர்களுடன் ஒட்டிக்கொள்க. பியர்-டு-பியர் பகிர்வு தளங்கள் மற்றும் அங்கீகரிக்கப்படாத ஃப்ரீவேர் மூலங்களைத் தவிர்க்கவும்.
- தானியங்கி மென்பொருள் புதுப்பிப்புகளை இயக்கு - இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு கருவிகளைப் புதுப்பித்த நிலையில் வைத்திருப்பது, தாக்குபவர்கள் சுரண்டக்கூடிய பாதிப்புகளைத் தடுக்க உதவுகிறது.
- வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும் - சிக்கலான கடவுச்சொற்களைக் கொண்டு கணக்குகளைப் பாதுகாக்கவும், அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க முடிந்தவரை பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும்.
- முக்கியமான தரவைத் தொடர்ந்து காப்புப் பிரதி எடுக்கவும் - முக்கியமான தரவின் ஆஃப்லைன் அல்லது கிளவுட் அடிப்படையிலான காப்புப் பிரதிகளைப் பராமரிக்கவும். ரான்சம்வேர் தாக்குதலைத் தொடர்ந்து கவனித்து , காப்புப்பிரதிகள் மீட்கும் தொகையைச் செலுத்தாமல் மீட்டெடுப்பதை எளிதாக்கும்.
- நிர்வாக சலுகைகளை கட்டுப்படுத்துங்கள் - அங்கீகரிக்கப்படாத நிறுவல்கள் மற்றும் கணினி மாற்றங்களைத் தடுக்க பயனர் அனுமதிகளை வரம்பிடவும். நிலையான பயனர் உரிமைகளுடன் ஒரு சாதனத்தை இயக்குவது சாத்தியமான தாக்குதல் மேற்பரப்புகளைக் குறைக்கிறது.
- பாதிக்கப்பட்ட சாதனங்களை உடனடியாகத் துண்டிக்கவும் - ransomware கண்டறியப்பட்டால், பரவலைக் கட்டுப்படுத்த பாதிக்கப்பட்ட சாதனங்களை நெட்வொர்க்குகள் மற்றும் வெளிப்புற சேமிப்பகத்திலிருந்து துண்டிக்கவும்.
இறுதி எண்ணங்கள்
சந்தேகத்திற்கு இடமில்லாத பயனர்களைச் சுரண்டுவதற்காக சைபர் குற்றவாளிகள் தங்கள் தந்திரோபாயங்களை எவ்வாறு தொடர்ந்து செம்மைப்படுத்துகிறார்கள் என்பதற்கான தெளிவான நினைவூட்டலாக க்ளோக் ரான்சம்வேர் உள்ளது. எந்தவொரு பாதுகாப்பு உத்தியும் முழுமையான நோய் எதிர்ப்பு சக்தியை உத்தரவாதம் செய்யாவிட்டாலும், மாறும் சைபர் பாதுகாப்பு நடவடிக்கைகளை ஏற்றுக்கொள்வது அபாயங்களைக் குறைக்கவும் டிஜிட்டல் சொத்துக்களைப் பாதுகாக்கவும் உதவும். பயனர்களும் நிறுவனங்களும் விழிப்புடன் இருக்க வேண்டும், வளர்ந்து வரும் அச்சுறுத்தல்கள் குறித்து அறிந்திருக்க வேண்டும் மற்றும் ரான்சம்வேர் தாக்குதல்களுக்கு பலியாவதைத் தடுக்க வலுவான தற்காப்பு நடவடிக்கைகளைச் செயல்படுத்த வேண்டும்.
செய்திகள்
Cloak Ransomware உடன் தொடர்புடைய பின்வரும் செய்திகள் காணப்பட்டன:
|
Urgent! Your files have been encrypted - act now to recover them! Greetings, We are a Ransomware Group, and we have successfully infiltrated your system and encrypted your valuable files. We have the only working decryptor, which is the one way to restore your data. Do not attempt to recover the files yourself or involve any third-party organizations, such as law enforcement or cybersecurity firms. Any attempts to do so will result in the permanent deletion of your files without any chance of recovery. To regain access to your files, you must follow these steps: Download & Install TOR browser: hxxps://www.torproject.org/download/ For contact us via LIVE CHAT open our > Website: > Login: > Password: > Secret Question: If Tor is restricted in your area, use VPN.We offer a free trial decryption of two insignificant files (We will provide you with further instructions and the exact amount of ransom required to decrypt your files. Make the payment in Bitcoin to the provided wallet address. Once the payment is confirmed, we will send you the decryptor. Please note that you have a limited time to act before the deadline expires. After that, the decryptor will be destroyed, and your files will remain encrypted forever. Do not ignore this message or attempt to deceive us. We have already infiltrated your system, and we can easily detect any attempts to bypass our ransom demands. Take this situation seriously and act quickly to recover your files. Write to us in the chat to begin the process. Sincerely, Ransomware Group |
