Dzen Ransomware

Dzen என்பது ஒரு வகையான ransomware ஆகும், இது சாத்தியமான தீம்பொருள் அச்சுறுத்தல்களை ஆராயும் போது சைபர் பாதுகாப்பு நிபுணர்கள் அடையாளம் கண்டுள்ளனர். கூர்ந்து ஆய்வு செய்ததில், Dzen பாதிப்புக்குள்ளான சாதனங்களில் பல்வேறு வகையான கோப்புகளை குறியாக்கம் செய்வதன் மூலம் செயல்படுவது கண்டறியப்பட்டது. குறிப்பிடத்தக்க வகையில், இது இந்த மறைகுறியாக்கப்பட்ட கோப்புகளின் அசல் கோப்புப் பெயர்களை மாற்றி, பாதிக்கப்பட்டவரின் தனிப்பட்ட ஐடி, தொடர்புடைய மின்னஞ்சல் முகவரி மற்றும் கோப்பு நீட்டிப்பு '.dzen.' ஆகியவற்றுடன் சேர்க்கிறது.

எடுத்துக்காட்டாக, முதலில் '1.png' எனப் பெயரிடப்பட்ட கோப்பு '1.png.id[9ECFA74E-3546].[vinsulan@tutamail.com].dzen' என மாற்றப்படும், மேலும் '2.pdf' ஆனது 'ஆக மாறும். 2.pdf.id[9ECFA74E-3546].[vinsulan@tutamail.com].dzen', மற்றும் பல. மேலும், Dzen Ransomware பாதிக்கப்பட்டவர்களுக்கு பொதுவாக 'info.txt' மற்றும் 'info.hta' என பெயரிடப்பட்ட இரண்டு மீட்கும் குறிப்புகள் வழங்கப்படுகின்றன.

மேலும், Dzen Ransomware ஆனது ஃபோபோஸ் மால்வேர் குடும்பத்தைச் சேர்ந்த ஒரு மாறுபாடு என்பது உறுதிப்படுத்தப்பட்டுள்ளது, இது அச்சுறுத்தும் மென்பொருளின் பரந்த வகையுடன் அதன் தொடர்பைக் குறிக்கிறது.

Dzen Ransomware பாதிக்கப்பட்டவர்களை மதிப்புமிக்க தரவு இல்லாமல் பூட்ட முடியும்

Dzen Ransomware உடன் தொடர்புடைய மீட்புக் குறிப்பு, பாதிக்கப்பட்டவர்களுக்கு அவர்களின் தரவு குறியாக்கம் செய்யப்பட்டுள்ளதை அவர்களுக்குத் தெரிவிக்கும் நேரடித் தகவல் பரிமாற்றமாகச் செயல்படுகிறது. தாக்குபவர்களின் கூற்றுப்படி, தரவை மீட்டெடுப்பதற்கான ஒரே வழி அவர்கள் வசம் உள்ள மறைகுறியாக்க மென்பொருளாகும். தரவை சுயாதீனமாக அல்லது மூன்றாம் தரப்பு மென்பொருளின் உதவியுடன் டிக்ரிப்ட் செய்யும் எந்தவொரு முயற்சிக்கும் எதிராக இது கடுமையாக அறிவுறுத்துகிறது, இது போன்ற செயல்கள் தொடரப்பட்டால் நிரந்தர தரவு இழப்பின் அபாயத்தை எடுத்துக்காட்டுகிறது.

மேலும், பாதிக்கப்பட்டவர்களை இடைத்தரகர் அல்லது மீட்பு நிறுவனங்களின் உதவியை நாடுவதை எதிர்த்து குறிப்பு எச்சரிக்கிறது. Dzen Ransomware-ன் பின்னால் உள்ள குற்றவாளிகள், சம்பவம் ரகசியமாக வைக்கப்படும் என்று உறுதியளிக்கிறார்கள், மேலும் மீட்கும் தொகை செலுத்தப்பட்டவுடன், பதிவிறக்கம் செய்யப்பட்ட அனைத்து தரவுகளும் நீக்கப்படும் என்று அவர்கள் கூறுகின்றனர். பாதிக்கப்பட்டவரின் தனிப்பட்ட தரவை விற்கவோ அல்லது எதிர்கால தாக்குதல்களுக்கு அதைப் பயன்படுத்தவோ கூடாது என்றும் அவர்கள் உறுதியளிக்கிறார்கள்.

இருப்பினும், குறிப்பில் அவசர உணர்வு தெரிவிக்கப்பட்டுள்ளது, ஏனெனில் குற்றவாளிகள் பாதிக்கப்பட்டவருக்கு தொடர்பைத் தொடங்க இரண்டு நாட்களுக்குள் கடுமையான காலக்கெடுவை நிர்ணயித்துள்ளனர். இந்தக் காலக்கெடுவைச் சந்திக்கத் தவறினால், திருடப்பட்ட தரவு ஆர்வமுள்ள தரப்பினருடன் பகிரப்படும். தொடர்பு விவரங்கள் இரண்டு மின்னஞ்சல் முகவரிகள் (vinsulan@tutamail.com மற்றும் vinsulan@cock.li) மூலம் வழங்கப்படுகின்றன, மேலும் செய்தியின் தலைப்பு வரியில் ஒரு குறிப்பிட்ட ஐடியைச் சேர்ப்பதற்கான வழிமுறைகளுடன்.

Dzen Ransomware கோப்பு குறியாக்கத்திற்கு அப்பால் பன்முக அச்சுறுத்தலை வழங்குகிறது. இது ஃபயர்வால்களை செயலிழக்கச் செய்யும் திறன் கொண்டது, மேலும் தீங்கு விளைவிக்கும் செயல்களால் பாதிக்கப்படக்கூடிய அமைப்புகளை உருவாக்குகிறது. கூடுதலாக, இது நிழல் தொகுதி நகல்களை தீவிரமாக நீக்குகிறது, கோப்பு மறுசீரமைப்பு முயற்சிகளை திறம்பட தடுக்கிறது.

மேலும், Dzen ஆனது இருப்பிடத் தரவைச் சேகரிக்கவும், தொடர்ந்து இயங்கும் வழிமுறைகளைப் பயன்படுத்தவும் உதவும் மேம்பட்ட அம்சங்களைக் கொண்டுள்ளது. இது அதன் செயல்பாடுகளிலிருந்து சில பகுதிகளைத் தேர்ந்தெடுத்து விலக்க அனுமதிக்கிறது, இதன் மூலம் அதன் செயல்திறனை அதிகரிக்கிறது மற்றும் கண்டறிதலைத் தவிர்க்கிறது.

மால்வேர் மற்றும் Ransomware அச்சுறுத்தல்களிலிருந்து உங்கள் தரவு மற்றும் சாதனங்களைப் பாதுகாப்பது முக்கியம்

மால்வேர் மற்றும் ransomware அச்சுறுத்தல்களிலிருந்து தரவு மற்றும் சாதனங்களைப் பாதுகாப்பது இன்றைய டிஜிட்டல் நிலப்பரப்பில் முக்கியமானது. பயனர்கள் தங்கள் பாதுகாப்பை மேம்படுத்த பல முக்கியமான படிகளை எடுக்கலாம்:

  • மென்பொருளைப் புதுப்பிக்கவும் : கிடைக்கக்கூடிய அனைத்து பாதுகாப்பு இணைப்புகளையும் நிறுவுவதன் மூலம் இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு மென்பொருள்கள் தொடர்ந்து புதுப்பிக்கப்படுவதை உறுதிசெய்யவும். தீம்பொருளை வழங்க சைபர் குற்றவாளிகள் பயன்படுத்தும் பாதிப்புகளுக்கான திருத்தங்களைச் சேர்க்க இந்தப் புதுப்பிப்புகள் பயன்படுத்தப்படலாம்.
  • நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும் : உங்கள் எல்லா சாதனங்களிலும் புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு மென்பொருளை நிறுவவும். அச்சுறுத்தும் நிரல்களைக் கண்டறிந்து, தீங்கு விளைவிக்கும் முன் அவற்றை அகற்றும் போது நம்பகமான பாதுகாப்பு ஒரு நல்ல உதவியாக இருக்கும்.
  • ஃபயர்வால் பாதுகாப்பை இயக்கு : உங்கள் நெட்வொர்க்கிற்கும் இணையத்தில் இருந்து வரக்கூடிய அச்சுறுத்தல்களுக்கும் இடையே ஒரு தடையை உருவாக்க அனைத்து சாதனங்களிலும் ஃபயர்வாலை இயக்கவும். ஃபயர்வால்கள் முன்னரே தீர்மானிக்கப்பட்ட பாதுகாப்பு விதிகளின் அடிப்படையில் உள்வரும் மற்றும் வெளிச்செல்லும் நெட்வொர்க் போக்குவரத்தைக் கவனித்து கட்டுப்படுத்துகின்றன.
  • மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகள் குறித்து எச்சரிக்கையாக இருங்கள் : கோரப்படாத மின்னஞ்சல்கள், குறிப்பாக இணைப்புகள் அல்லது இணைப்புகளைக் கொண்டவை குறித்து எச்சரிக்கையாக இருங்கள். இணைப்புகளைத் திறப்பது அல்லது தெரியாத அல்லது சந்தேகத்திற்குரிய அனுப்புநர்களிடமிருந்து இணைப்புகளை அணுகுவது தவிர்க்கப்பட வேண்டும், ஏனெனில் அவை தீம்பொருள் தொற்றுக்கு வழிவகுக்கும்.
  • பாதுகாப்பான உலாவல் பழக்கத்தைப் பழகுங்கள் : இணையத்தில் இருந்து இணையதளங்கள் மற்றும் கோப்புகளை அணுகும் போது எச்சரிக்கையாக இருங்கள். புகழ்பெற்ற வலைத்தளங்களுக்கு உங்கள் வருகைகளை கட்டுப்படுத்தவும் மற்றும் அறிமுகமில்லாத மூலங்களிலிருந்து மென்பொருளைப் பதிவிறக்குவதைத் தவிர்க்கவும். கூடுதல் பாதுகாப்பு அடுக்குக்கு விளம்பரத் தடுப்பு மற்றும் ஸ்கிரிப்ட்-தடுக்கும் உலாவி நீட்டிப்புகளைப் பயன்படுத்தவும்.
  • வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும் : அனைத்து கணக்குகள் மற்றும் சாதனங்களுக்கு வலுவான, சிக்கலான கடவுச்சொற்களை உருவாக்கவும். 'கடவுச்சொல்' அல்லது '123456' போன்ற எளிதில் யூகிக்கக்கூடிய கடவுச்சொற்களைப் பயன்படுத்துவதைத் தவிர்க்கவும். ஒவ்வொரு கணக்கிற்கும் தனிப்பட்ட கடவுச்சொற்களை உருவாக்க மற்றும் சேமிக்க தொழில்முறை கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துவது உதவியாக இருக்கும்.
  • இரண்டு-காரணி அங்கீகாரத்தை (2FA) செயல்படுத்தவும் : உங்கள் கணக்குகளுக்கு மற்றொரு அளவிலான பாதுகாப்பைச் சேர்க்க, 2FA ஐ இயக்கவும். பொதுவாக இது உங்கள் கடவுச்சொல்லைத் தவிர, ஒரு உரைச் செய்திக் குறியீடு அல்லது அங்கீகாரப் பயன்பாடு உட்பட, சரிபார்ப்பின் இரண்டாவது வடிவத்தை உள்ளடக்கியது.
  • தரவைத் தொடர்ந்து காப்புப் பிரதி எடுக்கவும் : மதிப்புமிக்க அல்லது முக்கியமான கோப்புகள் மற்றும் தரவை வெளிப்புற ஹார்டு டிரைவ், கிளவுட் ஸ்டோரேஜ் சேவை அல்லது இரண்டிலும் தொடர்ந்து காப்புப் பிரதி எடுக்கவும். ransomware தாக்குதல் ஏற்பட்டால், பாதிக்கப்பட்டவர்கள் மீட்கும் தொகையை செலுத்தாமல் உங்கள் கோப்புகளை மீட்டெடுக்க முடியும் என்பதை கிடைக்கும் காப்புப்பிரதிகள் உறுதி செய்கின்றன.
  • உங்களைப் பயிற்றுவித்து, தகவல்களைத் தேடுங்கள் : சமீபத்திய இணையப் பாதுகாப்பு அச்சுறுத்தல்கள் மற்றும் போக்குகள் குறித்து தொடர்ந்து அறிந்திருங்கள். தீம்பொருள் மற்றும் ransomware அபாயங்கள் குறித்து உங்களுக்கும் உங்கள் குடும்ப உறுப்பினர்களுக்கும் கற்பிக்கவும், மேலும் சந்தேகத்திற்கிடமான ஆன்லைன் நடத்தையை எவ்வாறு கண்டறிந்து தவிர்ப்பது என்பதை அவர்களுக்குக் கற்பிக்கவும்.
  • இந்த அத்தியாவசிய பரிந்துரைகளைப் பின்பற்றி, விழிப்புடன் இருப்பதன் மூலம், பயனர்கள் தங்கள் தரவு மற்றும் சாதனங்களை தீம்பொருள் மற்றும் ransomware அச்சுறுத்தல்களிலிருந்து சிறப்பாகப் பாதுகாக்க முடியும்.

    Dzen Ransomware ஆல் கைவிடப்பட்ட மீட்கும் குறிப்புகளின் முழு உரை:

    'Your data is encrypted and downloaded!

    Unlocking your data is possible only with our software.
    Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
    Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies.
    Being deceived is your responsibility! Learn the experience on the forums.

    Downloaded data of your company.

    Data leakage is a serious violation of the law. Don't worry, the incident will remain a secret, the data is protected.
    After the transaction is completed, all data downloaded from you will be deleted from our resources. Government agencies, competitors, contractors and local media
    not aware of the incident.
    Also, we guarantee that your company's personal data will not be sold on DArkWeb resources and will not be used to attack your company, employees
    and counterparties in the future.
    If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
    Your data will be sent to all interested parties. This is your responsibility.

    Contact us.

    Write us to the e-mail:vinsulan@tutamail.com
    In case of no answer in 24 hours write us to this e-mail:vinsulan@cock.li
    Write this ID in the title of your message: -
    If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
    Your data will be sent to all interested parties. This is your responsibility.

    Do not rename encrypted files
    Do not try to decrypt your data using third party software, it may cause permanent data loss.
    Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'

    டிரெண்டிங்

    அதிகம் பார்க்கப்பட்டது

    ஏற்றுகிறது...