Threat Database Ransomware GAZPROM Ransomware

GAZPROM Ransomware

GAZPROM Ransomware என கண்காணிக்கப்படும் புதிய அச்சுறுத்தும் தீம்பொருள் அச்சுறுத்தலை சைபர் குற்றவாளிகள் கட்டவிழ்த்துவிட்டனர். இலக்கு வைக்கப்பட்ட கணினியை வெற்றிகரமாகப் பாதிக்க முடிந்தால், GAZPROM Ransomware அங்கு காணப்படும் தரவை குறியாக்கம் செய்யத் தொடங்கும். பூட்டப்பட்ட கோப்புகளின் மறைகுறியாக்கத்திற்கு மீட்கும் தொகையைக் கோருவதே தாக்குபவர்களின் குறிக்கோள்.

அனைத்து மறைகுறியாக்கப்பட்ட கோப்புகளும் ".GAZPROM" நீட்டிப்பைச் சேர்ப்பதன் மூலம் அவற்றின் பெயர்களை மாற்றியமைக்கும். எடுத்துக்காட்டாக, ஆரம்பத்தில் '1.jpg' எனப் பெயரிடப்பட்ட கோப்பு '1.jpg.GAZPROM' என்றும், '2.pdf' முதல் '2.pdf.GAZPROM' என்றும், மேலும் பாதிக்கப்பட்ட அனைத்து கோப்புகளுக்கும் பெயர் மாற்றப்படும்.

குறியாக்க செயல்முறை முடிந்ததும், GAZPROM Ransomware ஒரு பாப்-அப் சாளரத்தைத் திறந்து, பாதிக்கப்பட்ட சாதனத்தில் ஒரு HTML கோப்பைக் கைவிடும். இரண்டும் தாக்குபவர்களின் கோரிக்கைகளை விவரிக்கும் ஒரே மாதிரியான மீட்புக் குறிப்பைக் கொண்டிருக்கும். பாப்-அப் விண்டோவிற்கு 'GAZPROM_DECRYPT.hta' என்று பெயரிடப்பட்டுள்ளது, மேலும் HTML கோப்புக்கு 'DECRYPT_GAZPROM.html' என்று பெயரிடப்பட்டுள்ளது.

GAZPROM Ransomware ஆனது CONTI Ransomware இன் கசிந்த மூலக் குறியீட்டைப் பயன்படுத்தி உருவாக்கப்பட்டது. குறியீடு 2022 இல் பொதுமக்களுக்கு வழங்கப்பட்டது, அதன் பின்னர், பல அச்சுறுத்தல் நடிகர்கள் தங்கள் சொந்த தீங்கிழைக்கும் வகைகளை உருவாக்க அதைப் பயன்படுத்தினர்.

GAZPROM Ransomware பாதிக்கப்பட்டவர்களின் கோப்புகளை முழுமையாகப் பூட்ட முடியும்

GAZPROM ransomware இன் சுருக்கமான சுருக்கம், பாதிக்கப்பட்டவர்களின் கோப்புகளை குறியாக்கம் செய்வதன் மூலம் செயல்படுகிறது என்பதை வெளிப்படுத்துகிறது, பின்னர் பாதிக்கப்பட்ட கோப்புகளின் மறைகுறியாக்கத்திற்கு ஈடாக பணம் செலுத்த வேண்டும். மறைகுறியாக்கப்பட்ட கோப்புகளை மாற்றுவதற்கு எதிராக அல்லது மூன்றாம் தரப்பு மறைகுறியாக்க கருவிகளைப் பயன்படுத்துவதற்கு எதிராக மீட்புக் குறிப்பு பாதிக்கப்பட்டவர்களை எச்சரிக்கிறது, ஏனெனில் இது தரவு மறைகுறியாக்க முடியாததாகிவிடும்.

கூடுதலாக, மூன்றாம் தரப்பு ஆதாரங்களில் இருந்து உதவி பெறுவது அவர்கள் மோசடிக்கு ஆளாக நேரிடும் அல்லது அதிக நிதி இழப்பை சந்திக்க நேரிடும் என்று பாதிக்கப்பட்டவர்களை செய்தி எச்சரிக்கிறது. மறைகுறியாக்கப்பட்ட தரவை மறைகுறியாக்குவதற்கு மீட்கும் தொகை செலுத்தப்பட வேண்டும் என்றும் பாதிக்கப்பட்டவர் 24 மணி நேரத்திற்குள் தாக்குபவர்களைத் தொடர்பு கொள்ளத் தவறினால் செலுத்த வேண்டிய தொகை அதிகரிக்கும் என்றும் குறிப்பு மேலும் சுட்டிக்காட்டுகிறது.

பொதுவாக, தாக்குதலுக்கு உள்ளான தரவுகளின் மறைகுறியாக்கம் தாக்குதலைச் செயல்படுத்திய சைபர் கிரைமினல்களின் ஈடுபாடு இல்லாமல் வெற்றிகரமாக இருக்க வாய்ப்பில்லை. இருப்பினும், ransomware ஆழமாக குறைபாடுள்ள அல்லது இன்னும் வளர்ச்சியில் இருக்கும் சந்தர்ப்பங்களில் சில விதிவிலக்குகள் இருக்கலாம்.

தாக்குபவர்கள் கோரும் கட்டணத்தைச் செலுத்திய பிறகும் பாதிக்கப்பட்டவர்கள் தேவையான மறைகுறியாக்க விசைகள் அல்லது மென்பொருளைப் பெற மாட்டார்கள். எனவே, மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுப்பதற்கு உத்தரவாதம் இல்லை என்பதால், மீட்கும் தொகையை செலுத்துவதற்கு எதிராக இது மிகவும் அறிவுறுத்தப்படுகிறது, மேலும் இது குற்றச் செயல்களுக்கு ஆதரவாகவும் உதவுகிறது.

GAZPROM Ransomware போன்ற அச்சுறுத்தல்களிலிருந்து பயனர்கள் தங்கள் தரவைப் பாதுகாக்க நடவடிக்கை எடுக்க வேண்டும்

ransomware தொற்றுகளிலிருந்து தங்கள் சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க பயனர்கள் எடுக்கக்கூடிய சிறந்த நடவடிக்கைகள் தொழில்நுட்ப மற்றும் தொழில்நுட்பமற்ற செயல்களின் கலவையை உள்ளடக்கியது. புதுப்பிக்கப்பட்ட மால்வேர் எதிர்ப்பு மென்பொருள் மற்றும் ஃபயர்வால்களை நிறுவுதல் மற்றும் பராமரித்தல், சிக்கலான கடவுச்சொற்கள் மற்றும் இரு காரணி அங்கீகாரத்தைப் பயன்படுத்துதல் மற்றும் அவர்களின் மென்பொருள் மற்றும் இயக்க முறைமைகளை புதுப்பித்த நிலையில் பராமரித்தல் போன்ற வலுவான பாதுகாப்பு நடவடிக்கைகளை பயனர்கள் செயல்படுத்தலாம்.

மின்னஞ்சல்கள், இணைப்புகளைத் திறக்கும் போது அல்லது தெரியாத அல்லது சந்தேகத்திற்கிடமான ஆதாரங்களில் இருந்து இணைப்புகளைக் கிளிக் செய்யும் போது பயனர்கள் விழிப்புடன் இருக்க வேண்டும். நம்பத்தகாத இணையதளங்கள் அல்லது டோரண்ட்களில் இருந்து கோப்புகளைப் பதிவிறக்குவதைத் தவிர்ப்பது நல்லது. முக்கியமான தரவுகளின் வழக்கமான காப்புப்பிரதிகளை உருவாக்குவதும், இணையம் அல்லது முக்கிய கணினி அமைப்புடன் இணைக்கப்படாத பாதுகாப்பான இடங்களில் அவற்றைச் சேமிப்பதும் மிக முக்கியமானது.

கூடுதலாக, பயனர்கள் பொதுவான ransomware தந்திரோபாயங்களைப் பற்றி தங்களைக் கற்றுக் கொள்ள வேண்டும் மற்றும் புதிய அச்சுறுத்தல்கள் குறித்து விழிப்புடன் இருக்க வேண்டும். தகவல் மற்றும் எச்சரிக்கையுடன் இருப்பதன் மூலம், பயனர்கள் சமூக பொறியியல் தந்திரங்கள் அல்லது ransomware தாக்குதல்களின் பிற பொதுவான முறைகளுக்கு பலியாவதைத் தவிர்க்கலாம். தாக்குதல் ஏற்பட்டால், ransomware மற்ற சாதனங்களுக்குப் பரவுவதைத் தடுக்க, பயனர்கள் பாதிக்கப்பட்ட கணினியை நெட்வொர்க்கிலிருந்து உடனடியாகத் தனிமைப்படுத்த வேண்டும்.

ஒட்டுமொத்தமாக, ransomware தொற்றுகளைத் தடுப்பதற்கு, வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துதல், மின்னஞ்சல்கள் மற்றும் இணைப்புகளைத் திறக்கும்போது எச்சரிக்கையாக இருத்தல், வழக்கமான காப்புப்பிரதிகளை உருவாக்குதல் மற்றும் புதிய அச்சுறுத்தல்களைப் பற்றி அறிந்திருத்தல் உள்ளிட்ட தொழில்நுட்ப மற்றும் தொழில்நுட்பமற்ற நடவடிக்கைகளின் கலவை தேவைப்படுகிறது.

GAZPROM Ransomware பாதிக்கப்பட்டவர்களுக்கு வழங்கப்பட்ட மீட்கும் குறிப்பு:

'உங்கள் கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன!
மீட்டெடுக்க வேண்டுமா? எங்களை தொடர்பு கொள்ள:

டெலிகிராம் @gazpromlock

உங்கள் தரவை மீட்டமைக்க எந்த மூன்றாம் தரப்பு மென்பொருளையும் பயன்படுத்த வேண்டாம்!
மறைகுறியாக்கப்பட்ட கோப்புகளை மாற்றவும் மறுபெயரிடவும் வேண்டாம்!
மூன்றாம் தரப்பினரின் உதவியுடன் உங்கள் கோப்புகளை மறைகுறியாக்கம் செய்வது விலையை அதிகரிக்கச் செய்யலாம்.
அவர்கள் தங்கள் கட்டணத்தை எங்களிடம் சேர்க்கிறார்கள் மற்றும் அவர்கள் வழக்கமாக தோல்வியடைகிறார்கள் அல்லது நீங்கள் ஒரு மோசடிக்கு பலியாகலாம்.

முழுமையான பெயர் தெரியாததற்கு நாங்கள் உத்தரவாதம் அளிப்பதோடு, அதற்கான ஆதாரத்தையும் உங்களுக்கு வழங்க முடியும்
எங்கள் தரப்பில் இருந்து உத்தரவாதங்கள் மற்றும் எங்கள் சிறந்த நிபுணர்கள் மீட்டமைக்க அனைத்தையும் செய்கிறார்கள்
ஆனால் தயவு செய்து நாங்கள் இல்லாமல் தலையிட வேண்டாம்.

உங்கள் கோப்புகளை என்க்ரிப்ட் செய்த 24 மணி நேரத்திற்குள் எங்களை தொடர்பு கொள்ளவில்லை என்றால் - விலை அதிகமாக இருக்கும்.

உங்கள் மறைகுறியாக்க விசை:

GAZPROM'

GAZPROM Ransomware வீடியோ

உதவிக்குறிப்பு: உங்கள் ஒலியை இயக்கி , வீடியோவை முழுத்திரை பயன்முறையில் பார்க்கவும் .

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...