டேட்டாலீக் ரான்சம்வேர்

சைபர் அச்சுறுத்தல்கள் வெறும் டிஜிட்டல் தொல்லைகளுக்கு அப்பால் குற்றவாளிகளால் மிரட்டி பணம் பறித்தல், உளவு பார்த்தல் மற்றும் நாசவேலைக்கு பயன்படுத்தப்படும் ஆபத்தான கருவிகளாக பரிணமித்துள்ளன. குறிப்பாக, ரான்சம்வேர், தனிநபர்கள் மற்றும் நிறுவனங்கள் இரண்டிற்கும் மிகவும் ஆபத்தான ஆபத்துகளில் ஒன்றாகும். சமீபத்தில் வெளிவந்தவற்றில் டேட்டாலீக் ரான்சம்வேர் உள்ளது, இது மெதுசாலாக்கர் குடும்பத்தின் ஒரு பகுதியாக சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்களால் அடையாளம் காணப்பட்ட ஒரு அதிநவீன தீம்பொருள் வகையாகும். இந்த அச்சுறுத்தல் முக்கியமான தரவை குறியாக்கம் செய்வது மட்டுமல்லாமல், முக்கியமான தகவல்களை வெளியேற்றுகிறது, இது தாக்குதலுக்கு அச்சுறுத்தலின் புதிய பரிமாணத்தை சேர்க்கிறது.

டிஜிட்டல் கொள்ளையின் இயக்கவியல்

டேட்டாலீக் ரான்சம்வேர் அதன் தாக்குதலை திருட்டுத்தனமாகத் தொடங்குகிறது, இது பெரும்பாலும் தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள், ட்ரோஜான்கள் அல்லது ஏமாற்றும் பதிவிறக்கங்கள் மூலம் வழங்கப்படுகிறது. செயல்படுத்தப்பட்டவுடன், அது பாதிக்கப்பட்ட கணினிகளில் பயனர் கோப்புகளை விரைவாக குறியாக்குகிறது. ரான்சம்வேர் பாதிக்கப்பட்ட அனைத்து கோப்புகளிலும் '.dataleak1' என்ற புதிய நீட்டிப்பைச் சேர்க்கிறது. எடுத்துக்காட்டாக, 'document.docx' 'document.docx.dataleak1' ஆக மாறி, அதை அணுக முடியாததாக ஆக்குகிறது.

குறியாக்கம் முடிந்ததும், தீம்பொருள் 'READ_NOTE.html' என்ற HTML கோப்பு வழியாக ஒரு மீட்கும் குறிப்பை வழங்குகிறது மற்றும் சமரசத்தை பிரதிபலிக்க பாதிக்கப்பட்டவரின் டெஸ்க்டாப் வால்பேப்பரை மாற்றுகிறது. செய்தி பல அதிர்ச்சியூட்டும் புள்ளிகளை முன்வைக்கிறது: பாதிக்கப்பட்டவரின் முழு நெட்வொர்க்கும் ஊடுருவியுள்ளது, வலுவான RSA மற்றும் AES குறியாக்கத் திட்டங்களைப் பயன்படுத்தி கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன, மேலும் ரகசிய தரவு திருடப்பட்டுள்ளது. தாக்குபவர்கள் ஒரு சில கோப்புகளை மறைகுறியாக்க முன்வருகிறார்கள், பாதிக்கப்பட்டவர் விரைவாக இணங்க வேண்டும் அல்லது அதிகரித்த மீட்கும் தொகை மற்றும் அவர்களின் திருடப்பட்ட தரவு பொது வெளிப்பாட்டை எதிர்கொள்ள வேண்டும் என்று வலியுறுத்துகிறார்கள்.

இரட்டை அச்சுறுத்தல்: குறியாக்கம் மற்றும் தரவு திருட்டு

கோப்புகளை வெறுமனே பூட்டும் பாரம்பரிய ரான்சம்வேரைப் போலன்றி, டேட்டாலீக் இரட்டை அச்சுறுத்தல் மாதிரியுடன் பங்குகளை உயர்த்துகிறது. பாதிக்கப்பட்டவர்கள் தங்கள் தகவல்களை அணுகுவதை இழப்பது மட்டுமல்லாமல், முக்கியமான தரவு டார்க் வலையில் கசிந்து அல்லது விற்கப்படுவதற்கான வாய்ப்பையும் எதிர்கொள்கின்றனர். இந்த இரட்டை மிரட்டி பணம் பறிக்கும் தந்திரம் பெருகிய முறையில் பொதுவானது, இது மீட்கும் தொகையை செலுத்தாமல் மீட்பு மிகவும் சிக்கலானதாகவும், பாதிக்கப்பட்டவரின் நற்பெயருக்கு மிகவும் ஆபத்தானதாகவும் ஆக்குகிறது.

தாக்குபவர்கள் அளித்த வாக்குறுதிகள் இருந்தபோதிலும், மீட்கும் தொகையை செலுத்துவது ஒரு சூதாட்டமாகவே உள்ளது. செயல்படும் மறைகுறியாக்க விசையைப் பெறுவதற்கு எந்த உத்தரவாதமும் இல்லை, மேலும் கோப்புகள் திறக்கப்பட்டிருந்தாலும், தாக்குபவர்கள் திருடப்பட்ட தரவைத் தக்கவைத்து தவறாகப் பயன்படுத்தலாம். அவர்களின் கோரிக்கைகளை ஆதரிப்பது மேலும் குற்றச் செயல்களுக்குத் தூண்டுகிறது.

டேட்டாலீக் விநியோகத்தின் தந்திரோபாயங்கள் மற்றும் நுட்பங்கள்

டேட்டாலீக் ரான்சம்வேர் தொழில்நுட்ப ஏமாற்று மற்றும் உளவியல் கையாளுதல் ஆகியவற்றின் கலவையின் மூலம் பயன்படுத்தப்படுகிறது. அதன் விநியோக முறைகள் வேறுபட்டவை மற்றும் பெரும்பாலும் மனித பிழையைச் சுரண்டுவதைச் சார்ந்துள்ளது. தீம்பொருளை இவ்வாறு மறைக்கலாம்:

• தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள் (எ.கா., PDF, Word, OneNote அல்லது ZIP கோப்புகள்).
• மென்பொருள் 'கிராக்ஸ்' அல்லது திருட்டு நிரல்கள்.

செயல்படுத்தப்பட்டவுடன், சில திரிபுகள் உள்ளூர் நெட்வொர்க்குகள் அல்லது பாதிக்கப்பட்ட USB டிரைவ்கள் வழியாக தன்னியக்கமாக பரவும் திறனைக் கொண்டுள்ளன, இது ஒரு சாதனத்திலிருந்து முழு நிறுவனத்திற்கும் சமரசத்தின் நோக்கத்தை அதிகரிக்கிறது.

சிறந்த பாதுகாப்பு உத்திகள்: ஒரு படி மேலே இருத்தல்

டேட்டாலீக் போன்ற ரான்சம்வேர்களின் நுட்பம் அதிகரித்து வருவதால், சம்பவத்திற்குப் பிறகு மீட்க முயற்சிப்பதை விட தடுப்பு மிகவும் பயனுள்ளதாக இருக்கும். பயனர்களும் நிறுவனங்களும் தங்கள் வெளிப்பாடு மற்றும் மறுமொழி நேரத்தைக் குறைக்க அடுக்கு, முன்னோக்கிச் செல்லும் பாதுகாப்பு உத்திகளைக் கடைப்பிடிக்க வேண்டும்.

வழக்கமான, ஆஃப்லைன் காப்புப்பிரதிகளைப் பராமரித்தல் : தாக்குதல் ஏற்பட்டால் மாசுபடுவதைத் தவிர்க்க, அத்தியாவசியத் தரவை அடிக்கடி காப்புப் பிரதி எடுத்து, தனித்தனி, ஆஃப்லைன் மீடியாவில் நகல்களைச் சேமிக்கவும்.

கணினிகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் : அறியப்பட்ட பாதிப்புகளை மூட, இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் ஃபார்ம்வேர்களுக்கான பாதுகாப்பு இணைப்புகளை தொடர்ந்து நிறுவவும்.

நற்பெயர் பெற்ற பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும் : ரான்சம்வேர் இயங்குவதற்கு முன்பு அதைக் கண்டறிந்து தடுக்கக்கூடிய வலுவான தீம்பொருள் எதிர்ப்பு கருவிகளைப் பயன்படுத்தவும்.

ஃபிஷிங் அபாயங்கள் குறித்து பயனர்களுக்கு பயிற்சி அளிக்கவும் : ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது இணைப்புகளை அங்கீகரிப்பது குறித்து ஊழியர்கள் மற்றும் தனிநபர்களுக்குக் கல்வி கற்பித்தல்.

நிர்வாகி சலுகைகளை கட்டுப்படுத்துங்கள் : நிர்வாக உரிமைகளை அத்தியாவசிய பணியாளர்களுக்கு மட்டுமே கட்டுப்படுத்துங்கள் மற்றும் எந்தவொரு மீறலின் தாக்கத்தையும் குறைக்க பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாட்டைப் பயன்படுத்தவும்.

நெட்வொர்க்கைப் பிரிக்கவும் : தீம்பொருள் நெட்வொர்க்கின் ஒரு பகுதியில் ஊடுருவினால் பக்கவாட்டு இயக்கத்தைத் தடுக்க உணர்திறன் வாய்ந்த அமைப்புகளை தனிமைப்படுத்தவும்.

சிவப்புக் கொடிகளை அங்கீகரித்தல்: தொற்றுகள் எவ்வாறு தொடங்குகின்றன

முழுமையானதாக இல்லாவிட்டாலும், மிகவும் பொதுவான தொற்று காரணிகளை அறிந்துகொள்வது உங்கள் பலியாகும் வாய்ப்புகளை வெகுவாகக் குறைக்கும். தொழில்முறை அல்லது அவசரமாகத் தோன்றும் தேவையற்ற மின்னஞ்சல்களைப் பற்றி எப்போதும் சந்தேகம் கொள்ளுங்கள். தெரியாத அல்லது அதிகாரப்பூர்வமற்ற மூலங்களிலிருந்து மென்பொருளை ஒருபோதும் பதிவிறக்க வேண்டாம், மேலும் கிராக் செய்யப்பட்ட அல்லது திருடப்பட்ட பயன்பாடுகளைப் பயன்படுத்துவதற்கான தூண்டுதலைத் தவிர்க்கவும்.

மற்றொரு முக்கியமான பழக்கம் மின்னஞ்சல் மற்றும் எண்ட்பாயிண்ட் பாதுகாப்பு நெறிமுறைகளை தொடர்ந்து மதிப்பாய்வு செய்து இறுக்குவது. மின்னஞ்சல் நுழைவாயில்கள், ஸ்பேம் வடிப்பான்கள் மற்றும் இணைப்புகளைத் திறப்பதற்கு முன் சாண்ட்பாக்ஸிங் செய்தல் ஆகியவை டேட்டாலீக் போன்ற ரான்சம்வேரை தீங்கு விளைவிப்பதற்கு முன்பு இடைமறிக்கக்கூடிய பயனுள்ள அடுக்குகளாகும்.

முடிவு: விழிப்புணர்வுதான் சிறந்த பாதுகாப்பு.

தொழில்நுட்ப வலிமை மற்றும் உளவியல் கையாளுதல் ஆகிய இரண்டிலும் டிஜிட்டல் அச்சுறுத்தல்கள் எவ்வாறு வளர்ந்துள்ளன என்பதற்கான சக்திவாய்ந்த நினைவூட்டலாக டேட்டாலீக் ரான்சம்வேர் உள்ளது. இராணுவ-தர குறியாக்கம் மற்றும் தரவு திருட்டு ஆகியவற்றின் கலவையானது, பெரும்பாலான பாதிக்கப்பட்டவர்கள் செல்லத் தயாராக இல்லாத ஒரு உயர்-பங்கு சூழ்நிலையை முன்வைக்கிறது. மீட்கும் தொகையை செலுத்துவது ஒரே வழி போல் தோன்றலாம், ஆனால் அது அரிதாகவே முழுமையான மீட்சியை உறுதி செய்கிறது மற்றும் குற்றவியல் நிறுவனத்தை நிலைநிறுத்துகிறது.

சிறந்த பாதுகாப்பு என்பது தயாரிப்பில் உள்ளது: வலுவான பாதுகாப்பு நடைமுறைகளை செயல்படுத்துதல், பயனர்களுக்கு கல்வி கற்பித்தல் மற்றும் உறுதியான காப்புப்பிரதி உத்திகளைப் பராமரித்தல். தரவு நாணயமாக இருக்கும் ஒரு யுகத்தில், அதைப் பாதுகாப்பது அனைவருக்கும் ஒரு முக்கியமான முன்னுரிமையாகக் கருதப்பட வேண்டும்.