Threat Database Ransomware Enmity Ransomware

Enmity Ransomware

Enmity Ransomware என்பது தீம்பொருளின் சக்திவாய்ந்த வடிவமாகும், இது கணினிகளில் சேமிக்கப்பட்ட கோப்புகளை குறியாக்கம் செய்யும் தீங்கு விளைவிக்கும் நோக்கத்துடன் குறிவைக்கிறது. செயல்படுத்தப்பட்டதும், Enmity Ransomware இலக்கு வைக்கப்பட்ட கணினியின் கோப்புகளை விரிவான ஸ்கேன் செய்து, ஆவணங்கள், புகைப்படங்கள், காப்பகங்கள், தரவுத்தளங்கள், PDFகள் மற்றும் பலவற்றை உள்ளடக்கிய பல்வேறு வகையான கோப்பு வகைகளை குறியாக்குகிறது. இதன் விளைவாக, பாதிக்கப்பட்டவர் இந்தக் கோப்புகளுக்கான அணுகலை இழக்கிறார், தாக்குபவர்கள் வைத்திருக்கும் தனித்துவமான மறைகுறியாக்க விசைகள் இல்லாமல் அவற்றை நடைமுறையில் மீட்டெடுக்க முடியாது.

இந்த ransomware இன் குறிப்பிடத்தக்க சிறப்பியல்பு, மறைகுறியாக்கப்பட்ட கோப்புகளின் அசல் பெயர்களை மாற்றுவதற்கான அதன் தனித்துவமான செயல்முறையாகும். Enmity Ransomware ஐப் பொறுத்தவரை, இது கோப்புப் பெயர்களில் ஒரு சிக்கலான வடிவத்தைச் சேர்க்கிறது. மீதமுள்ள முறை ஒவ்வொரு பாதிக்கப்பட்டவருக்கும் தனித்தனியாக மாறும் வகையில் உருவாக்கப்படுகிறது.

மேலும், அவர்களின் கோரிக்கைகளைத் தெரிவிக்க, பாதிக்கப்பட்ட சாதனத்தில் 'Enmity-Unlock-Guide.txt' என்ற உரைக் கோப்பை ransomware விட்டுச் செல்கிறது. இந்த உரை கோப்பு மீட்கும் குறிப்பாக செயல்படுகிறது. இது Enmity Ransomware இன் தீங்கிழைக்கும் ஆபரேட்டர்களிடமிருந்து விரிவான வழிமுறைகளைக் கொண்டுள்ளது, மீட்கும் தொகை மற்றும் சாத்தியமான மறைகுறியாக்க செயல்முறையை எவ்வாறு தொடர்வது என்பது குறித்த பாதிக்கப்பட்டவர்களுக்கு வழிகாட்டுதலை வழங்குகிறது.

பகை ரான்சம்வேர் கிரிப்டோகரன்சியில் மீட்கும் தொகையைக் கோருகிறது

Enmity Ransomware ஆல் கைவிடப்பட்ட மீட்புக் குறிப்பில் பாதிக்கப்பட்டவர்களுக்கு அவசரத்தை ஏற்படுத்த வடிவமைக்கப்பட்ட முக்கியமான தகவல்கள் உள்ளன. சைபர் குற்றவாளிகளிடமிருந்து பணம் செலுத்துதல் மற்றும் தொடர்பு விவரங்கள் இதில் அடங்கும். மிகவும் பரவலாகப் பயன்படுத்தப்படும் கிரிப்டோகரன்சிகளில் ஒன்றான பிட்காயினில் பணம் செலுத்துவதை மட்டுமே தாங்கள் ஏற்றுக்கொள்கிறோம் என்று தாக்குபவர்கள் வெளிப்படையாகக் கூறுகின்றனர்.

மேலும், 'Enmity-Unlock-Guide.txt' கோப்பு பாதிக்கப்பட்டவர்களுக்கு இரண்டு சிறிய என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளை தாக்குபவர்களுக்கு அனுப்பும் விருப்பத்தை வழங்குவதன் மூலம் தாக்குபவர்களின் மறைகுறியாக்க திறன்களை எந்த கட்டணமும் இல்லாமல் சோதிக்க ஒரு சாத்தியமான வழியை வழங்குகிறது. அச்சுறுத்தல் நடிகர்களுடன் தொடர்பைத் தொடங்க, பாதிக்கப்பட்டவர்களுக்கு 'iwillhelpyou99@zohomail.eu' மின்னஞ்சல் முகவரியும், '@Recoveryhelper' என்ற கைப்பிடியுடன் கூடிய டெலிகிராம் கணக்கும் வழங்கப்படும்.

பல ransomware சம்பவங்களில், பாதிக்கப்பட்டவர்கள் தங்கள் மறைகுறியாக்கப்பட்ட தரவுக்கான அணுகலை மீண்டும் பெற சில மாற்று வழிகளை விட்டுவிடுவதால், தாக்குபவர்களுக்கு பணம் செலுத்த வேண்டிய கட்டாயம் ஏற்படுகிறது. தரவு மீட்டெடுப்பிற்குத் தேவையான மறைகுறியாக்க கருவிகள் பொதுவாக தாக்குபவர்களின் பிரத்தியேகக் கட்டுப்பாட்டின் கீழ் இருப்பதால் இது முதன்மையானது. இருப்பினும், மீட்கும் தொகையை செலுத்துவது கடுமையாக ஊக்கமளிக்கிறது என்பதை வலியுறுத்துவது முக்கியம். தாக்குபவர்கள் தங்கள் பேரத்தின் முடிவை நிலைநிறுத்துவார்கள் மற்றும் பணம் பெற்ற பிறகும் மறைகுறியாக்க கருவிகளை வழங்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. எனவே, அவர்களின் கோரிக்கைகளுக்கு அடிபணிவது தரவு மறுசீரமைப்பிற்கு வழிவகுக்காமல் போகலாம், மேலும் இது சட்டவிரோதமான செயல்களை நிலைநிறுத்தலாம் மற்றும் ஆதரிக்கலாம்.

உங்கள் சாதனங்கள் மற்றும் தரவுகளின் பாதுகாப்பை உறுதி செய்வது மிகவும் முக்கியமானது

ransomware நோய்த்தொற்றுகளிலிருந்து சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க, தடுப்பு நடவடிக்கைகள் மற்றும் பாதுகாப்பான ஆன்லைன் நடைமுறைகளின் கலவை தேவைப்படுகிறது. ransomware க்கு எதிரான பாதுகாப்பை மேம்படுத்த பயனர்கள் எடுக்க வேண்டிய சில முக்கியமான படிகள் இங்கே:

    • உங்கள் மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் : எல்லா சாதனங்களிலும் உள்ள பயன்பாடுகள், இயக்க முறைமை மற்றும் பாதுகாப்பு மென்பொருளை தொடர்ந்து புதுப்பிக்கவும். மென்பொருள் புதுப்பிப்புகள் பெரும்பாலும் ransomware மூலம் பயன்படுத்தப்படும் அறியப்பட்ட பாதிப்புகளை நிவர்த்தி செய்யும் இணைப்புகளை உள்ளடக்கியது.
    • Anti-Malware ஐ நிறுவவும் : ransomware அச்சுறுத்தல்களைக் கண்டறிந்து தடுக்க, புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும். ransomware இன் புதிய வகைகளுக்கு எதிராக செயல்பட இந்த பாதுகாப்பு கருவிகள் தொடர்ந்து புதுப்பிக்கப்படுவதை உறுதிசெய்யவும்.
    • ஃபயர்வாலை இயக்கு : அங்கீகரிக்கப்படாத நெட்வொர்க் அணுகல் மற்றும் சாத்தியமான ransomware தாக்குதல்களுக்கு எதிராக கூடுதல் பாதுகாப்பைச் சேர்க்க, சாதனத்தின் உள்ளமைக்கப்பட்ட ஃபயர்வாலைச் செயல்படுத்தி உள்ளமைக்கவும்.
    • காப்புப் பிரதி தரவை வழக்கமாகப் பெறவும் : வெளிப்புற சாதனம் அல்லது பாதுகாப்பான கிளவுட் ஸ்டோரேஜ் சேவையில் அனைத்து முக்கியமான தரவையும் வழக்கமாக காப்புப் பிரதி எடுக்கவும். வழக்கமான காப்புப்பிரதிகள் ransomware தொற்று ஏற்பட்டால் மீட்கும் தொகையை செலுத்தாமல் தரவு மீட்டெடுப்பை செயல்படுத்துகிறது.
    • வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும் : அனைத்து ஆன்லைன் கணக்குகள் மற்றும் சாதனங்களுக்கு திடமான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும். கூடுதல் பாதுகாப்பிற்காக பல காரணி அங்கீகாரத்தை (MFA) செயல்படுத்துவதைக் கவனியுங்கள்.
    • மேக்ரோ ஸ்கிரிப்ட்களை முடக்கு : மேக்ரோ ஸ்கிரிப்ட்களை இயல்பாக அணைக்க அலுவலக பயன்பாடுகளை உள்ளமைக்கவும். இது தீங்கிழைக்கும் மேக்ரோக்களை ransomware மூலம் கணினியை இயக்குவதிலிருந்து தடுக்கலாம்.
    • ransomware அபாயங்கள் மற்றும் பாதுகாப்பான ஆன்லைன் நடைமுறைகள் குறித்து அனைத்து பயனர்களுக்கும் கல்வி கற்பித்தல் மற்றும் விழிப்புணர்வை ஏற்படுத்துதல் . ஃபிஷிங் முயற்சிகளை எவ்வாறு உணர வேண்டும் மற்றும் சமூக பொறியியல் தந்திரங்களுக்கு பலியாகாமல் இருக்க உங்கள் பணியாளர்களுக்கு கற்றுக்கொடுங்கள்.

இணையம் மற்றும் மின்னஞ்சலைப் பயன்படுத்தும் போது இந்தச் செயலூக்கமான நடவடிக்கைகளைப் பின்பற்றுவதன் மூலமும், எச்சரிக்கையுடன் இருப்பதன் மூலமும், பயனர்கள் ransomware நோய்த்தொற்றுகளின் அபாயத்தைக் கணிசமாகக் குறைத்து, தங்கள் சாதனங்கள் மற்றும் மதிப்புமிக்க தரவுகளை சைபர் குற்றவாளிகளின் கைகளில் சிக்காமல் பாதுகாக்க முடியும்.

Enmity Ransomware அதன் பாதிக்கப்பட்டவர்களுக்கு அனுப்பிய செய்தியின் முழு உரை:

'என்மிட்டி ரான்சம்வேர் மூலம் உங்கள் கோப்புகள் தடுக்கப்பட்டுள்ளன
திறத்தல் செயல்முறைக்கு நீங்கள் பிட்காயின் செலுத்த வேண்டும்
சோதனை டிக்ரிப்ஷனுக்காக நீங்கள் ஒரு சிறிய கோப்பை (1 அல்லது 2 mb க்கும் குறைவானது) அனுப்பலாம் (கோப்பு முக்கியமானது என்று நாங்கள் முடிவு செய்தால், வேறொன்றை அனுப்புமாறு நாங்கள் கேட்கலாம்)
எங்களைத் தொடர்புகொண்டு பணம் செலுத்தி டிரான்ஸ்கிரிப்டைப் பெறுங்கள்
மின்னஞ்சல் மூலம் எங்களை தொடர்பு கொள்ளவும்: iwillhelpyou99@zohomail.eu
மின்னஞ்சல் மூலம் பதில் இல்லை என்றால் கீழே உள்ள எனது டெலிகிராம் ஐடிக்கு செய்தி அனுப்பவும்
டெலிகிராம் ஐடி: @Recoveryhelper
உங்கள் ஐடி:'

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...