CyberHazard Ransomware

சைபர் குற்றத்தின் மிகவும் அழிவுகரமான வடிவங்களில் ரான்சம்வேர் ஒன்றாகும். இந்தத் தாக்குதல்கள் கடுமையான தரவு இழப்பு, செயல்பாட்டு இடையூறு மற்றும் நிதி சேதத்தை ஏற்படுத்தும். மெடுசாலாக்கர் குடும்பத்தின் ஒரு பகுதியாக இருக்கும் புதிதாக அடையாளம் காணப்பட்ட சைபர்ஹேசார்ட் ரான்சம்வேர், ஒவ்வொரு பயனரும் தங்கள் சாதனங்களை தீம்பொருள் அச்சுறுத்தல்களிலிருந்து பாதுகாக்க வலுவான நடவடிக்கைகளை எடுக்க வேண்டும் என்பதற்கான தெளிவான நினைவூட்டலாகும்.

சைபர்ஹசார்ட் ரான்சம்வேர் எவ்வாறு செயல்படுகிறது

சைபர்ஹசார்ட், பாதிக்கப்பட்ட சாதனங்களில் உள்ள கோப்புகளை RSA மற்றும் AES குறியாக்க வழிமுறைகளின் கலவையைப் பயன்படுத்தி குறியாக்கம் செய்கிறது, இதனால் மறைகுறியாக்க விசை இல்லாமல் அவற்றை அணுக முடியாது. குறியாக்கம் முடிந்ததும், அது ஒவ்வொரு பூட்டப்பட்ட கோப்பிலும் '.cyberhazard' நீட்டிப்பைச் சேர்க்கிறது (எ.கா., 'document.pdf' 'document.pdf.cyberhazard' ஆக மாறுகிறது).

குறியாக்கத்துடன், சைபர்ஹசார்ட் டெஸ்க்டாப் வால்பேப்பரை ஒரு எச்சரிக்கையைக் காண்பிக்க மாற்றியமைக்கிறது மற்றும் 'HOW_TO_GET_DATA_BACK.html' என்ற தலைப்பில் ஒரு மீட்கும் குறிப்பை இடுகிறது. இந்தக் குறிப்பு தாக்குபவரின் கோரிக்கைகள், அச்சுறுத்தல்கள் மற்றும் கட்டண வழிமுறைகளை கோடிட்டுக் காட்டுகிறது.

மீட்கும் பணக் குறிப்பின் அச்சுறுத்தல்கள் மற்றும் கோரிக்கைகள்

மீட்கும் தொகை குறிப்பு பின்வருமாறு கூறுகிறது:

• பொதுவில் கிடைக்கும் எந்த மென்பொருளும் பூட்டப்பட்ட கோப்புகளை மறைகுறியாக்க முடியாது.
• மூன்றாம் தரப்பு கருவிகளைப் பயன்படுத்தி தரவை மீட்டெடுக்க முயற்சிப்பது கோப்புகளை நிரந்தரமாக சிதைத்துவிடும்.
• முக்கியமான தரவுகள் திருடப்பட்டு ஒரு தனியார் சர்வரில் சேமிக்கப்பட்டுள்ளன.

72 மணி நேரத்திற்குள் பணம் செலுத்தப்படாவிட்டால், மீட்கும் தொகை அதிகரிக்கும், மேலும் திருடப்பட்ட தரவு விற்கப்படலாம் அல்லது பொதுவில் வெளியிடப்படலாம்.

பாதிக்கப்பட்டவர்கள் தாக்குதல் நடத்தியவர்களை மின்னஞ்சல் மூலம் ('recovery2@salamati.vip' அல்லது 'recovery2@amniyat.xyz') தொடர்பு கொண்டு பணம் செலுத்துவது குறித்து பேச்சுவார்த்தை நடத்தி மறைகுறியாக்க கருவிகளைப் பெறுமாறு அறிவுறுத்தப்படுகிறார்கள்.

மீட்கும் பொருளை செலுத்துவது ஏன் ஒரு ஆபத்தான சூதாட்டம்

பணம் செலுத்துவதற்கு ஈடாக கோப்பு மீட்டெடுப்பை வழங்குவதாக தாக்குபவர்கள் கூறினாலும், அவர்கள் தங்கள் வாக்குறுதியை நிறைவேற்றுவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. பல ransomware பாதிக்கப்பட்டவர்கள் பணம் செலுத்திய பிறகும் மறைகுறியாக்க விசைகளைப் பெறுவதில்லை, மேலும் சில சந்தர்ப்பங்களில், தாக்குபவர்கள் பாதிக்கப்பட்டவர்களிடமிருந்து அதிக பணத்திற்காக மிரட்டி பணம் பறிப்பதைத் தொடர்கின்றனர்.

முடிந்தால், பாதுகாப்பான காப்புப்பிரதிகள் அல்லது தொழில்முறை தரவு மீட்டெடுப்பு சேவைகள் மூலம் மட்டுமே மீட்டெடுப்பை முயற்சிக்க வேண்டும். மீட்கும் தொகையை செலுத்துவது மேலும் சைபர் குற்றங்களைத் தூண்டுவது மட்டுமல்லாமல், பாதிக்கப்பட்டவரை மீண்டும் மீண்டும் தாக்குதல்களுக்கு ஆளாக்கும் அபாயத்தையும் ஏற்படுத்தக்கூடும்.

சைபர்ஹசார்ட் அமைப்புகளுக்குள் எவ்வாறு ஊடுருவுகிறது

சைபர்ஹசார்ட் பல தொற்று திசையன்களைப் பயன்படுத்துகிறது, அவற்றுள்:

மின்னஞ்சல் அடிப்படையிலான தாக்குதல்கள் - தீங்கிழைக்கும் இணைப்புகள் அல்லது முறையான ஆவணங்களாக மாறுவேடமிட்ட இணைப்புகள்.

சமரசம் செய்யப்பட்ட அல்லது திருட்டு மென்பொருள் - கிராக் செய்யப்பட்ட கருவிகள், சட்டவிரோத பதிவிறக்கங்கள் மற்றும் விசை ஜெனரேட்டர்கள்.

சுரண்டப்பட்ட பாதிப்புகள் - இயக்க முறைமைகள் அல்லது பயன்பாடுகளில் உள்ள இணைக்கப்படாத மென்பொருள் குறைபாடுகள்.

தீங்கிழைக்கும் வலைத்தளங்கள் - பாதிக்கப்பட்ட விளம்பரங்கள் மற்றும் போலி பதிவிறக்க போர்டல்கள்.

பாதிக்கப்பட்ட USB டிரைவ்கள், பியர்-டு-பியர் (P2P) நெட்வொர்க்குகள் அல்லது அதே நெட்வொர்க்கில் உள்ள பிற சாதனங்கள் மூலமாகவும் ரான்சம்வேர் பரவக்கூடும்.

பாதுகாப்பாக இருக்க சிறந்த பாதுகாப்பு நடைமுறைகள்

ரான்சம்வேர் தொற்றுகளைத் தடுப்பதற்கு முன்னெச்சரிக்கை பாதுகாப்பு அணுகுமுறை தேவைப்படுகிறது. பயனர்கள் தங்கள் ஆபத்தை கணிசமாகக் குறைக்க பின்வரும் நடைமுறைகளைப் பின்பற்ற வேண்டும்:

1. அமைப்பு பாதுகாப்புகளை வலுப்படுத்துங்கள்

• உங்கள் இயக்க முறைமை, மென்பொருள் மற்றும் பாதுகாப்பு கருவிகளை சமீபத்திய இணைப்புகளுடன் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• நிகழ்நேர பாதுகாப்பு இயக்கப்பட்ட புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு நிரல்களைப் பயன்படுத்தவும்.
• அங்கீகரிக்கப்படாத பிணைய இணைப்புகளைத் தடுக்க ஃபயர்வாலை இயக்கவும்.

2. பாதுகாப்பான டிஜிட்டல் பழக்கங்களைப் பயிற்சி செய்யுங்கள்

• சந்தேகத்திற்கிடமான மின்னஞ்சல் இணைப்புகளைத் திறப்பதையோ அல்லது தெரியாத இணைப்புகளைக் கிளிக் செய்வதையோ தவிர்க்கவும்.
• அதிகாரப்பூர்வ அல்லது நம்பகமான மூலங்களிலிருந்து மட்டுமே மென்பொருளைப் பதிவிறக்கவும்.
• சரிபார்க்கப்படாத மூலங்களிலிருந்து அலுவலக ஆவணங்களில் மேக்ரோக்களை முடக்கு.
• அனைத்து கணக்குகளுக்கும் வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும், முடிந்தவரை இரண்டு காரணி அங்கீகாரத்தை இயக்கவும்.

முக்கியமான தரவுகளின் ஆஃப்லைன் காப்புப்பிரதிகளை தவறாமல் உருவாக்குவது ரான்சம்வேர் சேதத்திற்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பாகும். ஒவ்வொரு புதுப்பித்தலுக்குப் பிறகும் நெட்வொர்க்கிலிருந்து துண்டிக்கப்பட்ட சாதனங்கள் அல்லது மீடியாவில் காப்புப்பிரதிகளைச் சேமிக்கவும்.

சைபர்ஹசார்ட் ரான்சம்வேர் என்பது மிகவும் அழிவுகரமான அச்சுறுத்தலாகும், இது தரவு குறியாக்கத்தையும் மிரட்டி பணம் பறிக்கும் தந்திரங்களையும் இணைக்கிறது. சேதத்தைக் குறைக்கவும் எதிர்கால தாக்குதல்களைத் தடுக்கவும் தீம்பொருளை அகற்றவும், காப்புப்பிரதிகளிலிருந்து மீட்டெடுக்கவும், பாதுகாப்பை வலுப்படுத்தவும் விரைவான நடவடிக்கை அவசியம்.