Coba Ransomware
Coba என்ற புதிய ransomware அச்சுறுத்தலை இணைய பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டுபிடித்துள்ளனர். இந்த வகையான தீம்பொருள் அச்சுறுத்தல்களில் பெரும்பாலானவற்றைப் போலவே, கோபாவும் கணினியைப் பாதித்தவுடன் பாதிக்கப்பட்டவரின் கணினியில் உள்ள கோப்புகளை என்க்ரிப்ட் செய்வதன் மூலம் செயல்படுகிறது. ransomware அசல் கோப்புப் பெயர்களில் '.coba' நீட்டிப்பைச் சேர்ப்பதன் மூலம் மாற்றியமைக்கிறது. எடுத்துக்காட்டாக, '1.pdf' என்ற கோப்பு '1.pdf.coba' ஆகவும், '2.doc' '2.doc.coba' ஆகவும் மாற்றப்பட்டது, மேலும் பல. கோப்பு குறியாக்கத்தைத் தவிர, மீறப்பட்ட சாதனத்தில் '_readme.txt' என்ற உரைக் கோப்பாக Coba ஒரு மீட்கும் குறிப்பை உருவாக்குகிறது.
மேலும், Coba Ransomware ஆனது Djvu குடும்பத்தின் ransomware இன் ஒரு பகுதியாகும். மீறப்பட்ட சாதனங்களில் கூடுதல் தீம்பொருள் அச்சுறுத்தல்கள் பயன்படுத்தப்பட்டிருக்கலாம். உண்மையில், Djvu மாறுபாடுகளின் ஆபரேட்டர்கள் RedLine மற்றும் Vidar போன்ற தகவல் திருடுபவர்களுடன் கணினிகளைப் பாதிக்கின்றன.
Coba Ransomware உடைந்த சாதனங்களுக்கு பெரும் சேதத்தை ஏற்படுத்தும்
தாக்குபவர்கள் விட்டுச்சென்ற மீட்புக் குறிப்பின் அடிப்படையில், தங்கள் மறைகுறியாக்கப்பட்ட கோப்புகளுக்கான அணுகலை மீண்டும் பெற விரும்பும் பாதிக்கப்பட்டவர்கள் மறைகுறியாக்க நிரல் மற்றும் தனித்துவமான விசைக்கு பணம் செலுத்த வேண்டும் என்பது தெளிவாகிறது. 72 மணி நேரத்திற்குள் தாக்குபவர்களுக்கு மின்னஞ்சல் அனுப்பினால், பாதிக்கப்பட்டவர்கள் $490 தள்ளுபடி விகிதத்தைப் பயன்படுத்திக் கொள்ள ஒரு குறிப்பிட்ட கால அவகாசம் உள்ளது என்று குறிப்பு குறிப்பிடுகிறது. இருப்பினும், பாதிக்கப்பட்டவர்கள் அவ்வாறு செய்யத் தவறினால், அவர்கள் முழுத் தொகையான $980 செலுத்த வேண்டும்.
மீட்கும் குறிப்பில் பாதிக்கப்பட்டவர்கள் தாக்குபவர்களை தொடர்பு கொள்ள பயன்படுத்தக்கூடிய இரண்டு மின்னஞ்சல் முகவரிகள் உள்ளன: 'support@freshmail.top' மற்றும் 'datarestorehelp@airmail.cc.' பாதிக்கப்பட்டவர்கள் இந்த மின்னஞ்சல் முகவரிகளைப் பயன்படுத்தி தாக்குபவர்களைத் தொடர்புகொண்டு பணம் செலுத்துவதற்கும் மறைகுறியாக்குவதற்கும் ஏற்பாடு செய்யுமாறு கேட்டுக் கொள்ளப்படுகிறார்கள்.
தாக்குபவர்களிடமிருந்து மறைகுறியாக்க கருவிகள் இல்லாமல் மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுக்க முயற்சிப்பது பொதுவானதல்ல என்பதைக் கவனத்தில் கொள்ள வேண்டும். பணம் பெற்ற பிறகும், தாக்குபவர்கள் மறைகுறியாக்க கருவிகளை வழங்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லாததால், மீட்கும் தொகையை செலுத்த பரிந்துரைக்கப்படவில்லை.
Ransomware தாக்குதல்களிலிருந்து உங்கள் தரவைப் பாதுகாக்க சரியான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தவும்
ransomware தாக்குதல்களிலிருந்து தங்கள் சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க, பயனர்கள் பல்வேறு நடவடிக்கைகளை உள்ளடக்கிய ஒரு விரிவான அணுகுமுறையைப் பின்பற்ற வேண்டும்.
பயனர்கள் தங்கள் இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் வைரஸ் தடுப்பு மென்பொருளுக்கான சமீபத்திய பாதுகாப்பு புதுப்பிப்புகள் மற்றும் இணைப்புகளை நிறுவியிருப்பதை உறுதிசெய்ய வேண்டும். மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது, தாக்குபவர்கள் சுரண்டக் கூடிய பாதுகாப்புக் குறைபாடுகளைத் தீர்க்க உதவுகிறது.
இரண்டாவதாக, பயனர்கள் இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது தெரியாத அல்லது சந்தேகத்திற்கிடமான ஆதாரங்களில் இருந்து இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்க வேண்டும், குறிப்பாக கோரப்படாத மின்னஞ்சல்கள். இணையதளங்களில் பாப்-அப்கள் மற்றும் விளம்பரங்களைக் கிளிக் செய்யும் போது பயனர்கள் எச்சரிக்கையுடன் செயல்பட வேண்டும் மற்றும் தீங்கிழைக்கும் வலைத்தளங்களைப் பார்வையிடுவதைத் தவிர்க்கவும்.
அவர்களின் தரவின் வழக்கமான காப்புப்பிரதிகளை உருவாக்குவது மற்றும் பாதுகாப்பான இடங்களில் சேமிப்பது, முன்னுரிமை ஆஃப்லைனில், கடுமையாக பரிந்துரைக்கப்படுகிறது. ransomware தாக்குதல் ஏற்பட்டால், பயனர்கள் மீட்கும் தொகையை செலுத்தாமல் தங்கள் தரவை எளிதாக மீட்டெடுக்க முடியும் என்பதை இது உறுதி செய்கிறது.
கடைசியாக, ransomware ஐ விநியோகிக்க தாக்குபவர்கள் பயன்படுத்தும் சமீபத்திய போக்குகள் மற்றும் நுட்பங்களைப் பற்றி பயனர்கள் தங்களைக் கற்றுக் கொள்ள வேண்டும். இந்த அறிவு சாத்தியமான அச்சுறுத்தல்களை அடையாளம் காணவும் தவிர்க்கவும் அவர்களுக்கு உதவும்.
ஒட்டுமொத்தமாக, ransomware தாக்குதல்களிலிருந்து சாதனங்கள் மற்றும் தரவைப் பாதுகாப்பதற்கு தொழில்நுட்ப மற்றும் தொழில்நுட்பம் அல்லாத நடவடிக்கைகளின் கலவை தேவைப்படுகிறது. பயனர்கள் பாதுகாப்பிற்கான ஒரு செயலூக்கமான அணுகுமுறையை பின்பற்ற வேண்டும் மற்றும் பாதுகாப்பாக இருக்க விழிப்புடன் இருக்க வேண்டும்.
Coba Ransomware ஆல் கைவிடப்பட்ட மீட்கும் குறிப்பு:
'கவனம்!
கவலைப்பட வேண்டாம், உங்கள் எல்லா கோப்புகளையும் திரும்பப் பெறலாம்!
படங்கள், தரவுத்தளங்கள், ஆவணங்கள் மற்றும் பிற முக்கியமான அனைத்து கோப்புகளும் வலுவான குறியாக்கம் மற்றும் தனித்துவமான விசையுடன் குறியாக்கம் செய்யப்பட்டுள்ளன.
கோப்புகளை மீட்டெடுப்பதற்கான ஒரே வழி டிக்ரிப்ட் கருவி மற்றும் உங்களுக்கான தனிப்பட்ட விசையை வாங்குவதுதான்.
இந்த மென்பொருள் உங்களது அனைத்து என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளையும் டிக்ரிப்ட் செய்யும்.
உங்களிடம் என்ன உத்தரவாதம் உள்ளது?
உங்கள் கணினியிலிருந்து மறைகுறியாக்கப்பட்ட கோப்புகளில் ஒன்றை நீங்கள் அனுப்பலாம், நாங்கள் அதை இலவசமாக டிக்ரிப்ட் செய்கிறோம்.
ஆனால் நாம் 1 கோப்பை மட்டுமே இலவசமாக டிக்ரிப்ட் செய்ய முடியும். கோப்பில் மதிப்புமிக்க தகவல்கள் இருக்கக்கூடாது.
வீடியோ மேலோட்டத்தை மறைகுறியாக்கும் கருவியை நீங்கள் பெறலாம் மற்றும் பார்க்கலாம்:
hxxps://we.tl/t-hhA4nKfJBj
தனிப்பட்ட விசை மற்றும் டிக்ரிப்ட் மென்பொருளின் விலை $980.
முதல் 72 மணிநேரத்தில் எங்களைத் தொடர்பு கொண்டால் 50% தள்ளுபடி கிடைக்கும், உங்களுக்கான விலை $490.
பணம் செலுத்தாமல் உங்கள் தரவை ஒருபோதும் மீட்டெடுக்க முடியாது என்பதை நினைவில் கொள்ளவும்.
உங்கள் மின்னஞ்சல் "ஸ்பேம்" அல்லது "குப்பை" கோப்புறையைச் சரிபார்க்கவும், 6 மணிநேரத்திற்கு மேல் பதில் வரவில்லை என்றால்.இந்த மென்பொருளைப் பெற நீங்கள் எங்கள் மின்னஞ்சலில் எழுத வேண்டும்:
support@freshmail.topஎங்களை தொடர்பு கொள்ள மின்னஞ்சல் முகவரியை முன்பதிவு செய்யவும்:
datarestorehelp@airmail.ccஉங்கள் தனிப்பட்ட ஐடி:'