அச்சுறுத்தல் தரவுத்தளம் Ransomware கோஷ்ஹேக்கர் ரான்சம்வேர்

கோஷ்ஹேக்கர் ரான்சம்வேர்

சைபர் பாதுகாப்பு நிபுணர்களின் ஆராய்ச்சி GhosHacker Ransomware கண்டுபிடிக்க வழிவகுத்தது. இந்த தீம்பொருள் தரவை குறியாக்குகிறது மற்றும் அதன் மறைகுறியாக்கத்திற்கு மீட்கும் தொகையை கோருகிறது. GhosHacker ஒரு கணினியில் பாதிப்பை ஏற்படுத்தினால், அது பல கோப்புகளை என்க்ரிப்ட் செய்து அவற்றின் அசல் பெயர்களுடன் '.red' நீட்டிப்பைச் சேர்க்கத் தொடங்குகிறது. உதாரணமாக, ஆரம்பத்தில் '1.png' என்று பெயரிடப்பட்ட ஒரு கோப்பு '1.png.red' என மறுபெயரிடப்பட்டது, மேலும் '2.pdf' '2.pdf.red' ஆக மாறும், இது பூட்டப்பட்ட அனைத்து கோப்புகளையும் பாதிக்கிறது.

குறியாக்கத்திற்குப் பிறகு, ransomware டெஸ்க்டாப் வால்பேப்பரை மாற்றி, பாப்-அப் சாளரத்தில் மீட்கும் குறிப்பைக் காண்பிக்கும். இந்த அச்சுறுத்தும் நிரல் BlackSkull Ransomware ஐப் போன்றது, அதன் பல பண்புகள் மற்றும் நடத்தைகளைப் பகிர்ந்து கொள்கிறது.

GhosHacker Ransomware கடுமையான இடையூறுகளை ஏற்படுத்தலாம்

பாப்-அப் விண்டோவில் கோஸ்ஹேக்கர் ரான்சம்வேரால் காட்டப்படும் மீட்கும் செய்தி, பாதிக்கப்பட்டவருக்கு அவர்களின் ஆவணங்கள், புகைப்படங்கள், வீடியோக்கள் மற்றும் பிற கோப்புகள் என்க்ரிப்ட் செய்யப்பட்டு இப்போது அணுக முடியாதவை என்பதைத் தெரிவிக்கிறது. தாக்குதலுக்கு காரணமான சைபர் குற்றவாளிகள் மட்டுமே பாதிக்கப்பட்ட தரவை மீட்டெடுக்க முடியும் என்று அது கூறுகிறது. கோப்புகளை டிக்ரிப்ட் செய்ய, பாதிக்கப்பட்டவர் பிட்காயினில் $75 மீட்க வேண்டும். மீட்கும் தொகை செலுத்தப்படாவிட்டால், தேவை இரட்டிப்பாகும் அல்லது மறைகுறியாக்கப்பட்ட கோப்புகள் நீக்கப்படும்.

ransomware மூலம் பூட்டப்பட்ட கோப்புகளை டிக்ரிப்ட் செய்வது பொதுவாக தாக்குபவர்களின் ஒத்துழைப்பு இல்லாமல் சாத்தியமற்றது என்பதை ஆராய்ச்சியாளர்கள் எடுத்துக்காட்டுகின்றனர். பாதிக்கப்பட்டவர்கள் மீட்கும் தொகையை செலுத்தினாலும், அவர்கள் பெரும்பாலும் தங்கள் தரவை மீட்டெடுக்க தேவையான மறைகுறியாக்க விசைகள் அல்லது கருவிகளைப் பெறுவதில்லை. எனவே, குற்றவாளிகளுக்கு பணம் செலுத்துவதற்கு எதிராக நிபுணர்கள் கடுமையாக அறிவுறுத்துகின்றனர், ஏனெனில் கோப்பு மீட்புக்கு எந்த உத்தரவாதமும் இல்லை.

GhosHacker Ransomware மேலும் சேதத்தை ஏற்படுத்துவதைத் தடுக்க, அதை இயக்க முறைமையிலிருந்து அகற்ற வேண்டும். இருப்பினும், தீம்பொருளை அகற்றுவது ஏற்கனவே குறியாக்கம் செய்யப்பட்ட கோப்புகளை மீட்டெடுக்காது.

உங்கள் சாதனங்கள் மற்றும் தரவுகளின் பாதுகாப்பில் வாய்ப்புகளை எடுக்காதீர்கள்

ransomware மற்றும் தீம்பொருளுக்கு எதிராக சாதனங்களைப் பாதுகாப்பதற்கு விரிவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்த வேண்டும். பயனர்கள் தங்கள் எல்லா சாதனங்களிலும் எடுக்க வேண்டிய முக்கியமான படிகள் இங்கே:

  • பாதுகாப்பு மென்பொருளை நிறுவவும் : புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளைத் தேர்வுசெய்து, அது எல்லா சாதனங்களிலும் நிறுவப்பட்டு தொடர்ந்து புதுப்பிக்கப்படுவதை உறுதிசெய்யவும். அறியப்பட்ட தீம்பொருள் அச்சுறுத்தல்களுக்கு எதிராக இந்த மென்பொருள் ஒரு முக்கியமான முதல் வரிசை பாதுகாப்பை வழங்குகிறது.
  • ஃபயர்வால் பாதுகாப்பை இயக்கு : தொடர்ச்சியான நெட்வொர்க் ட்ராஃபிக்கைக் கண்காணிக்கவும் கட்டுப்படுத்தவும் சாதனங்களில் உள்ளமைக்கப்பட்ட ஃபயர்வாலைச் செயல்படுத்தவும். இது அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க உதவுகிறது மற்றும் தீம்பொருள் பரவுவதைத் தடுக்கிறது.
  • மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் : பாதுகாப்பு குறைபாடுகளை சரிசெய்ய அனைத்து சாதனங்களிலும் இயங்குதளம், பயன்பாடுகள் மற்றும் மென்பொருளைப் புதுப்பிக்கவும். இணைப்புகளை சரியான நேரத்தில் நிறுவுவதை உறுதிசெய்ய, தானியங்கு புதுப்பிப்புகளை இயக்கவும்.
  • ஆன்லைனில் எச்சரிக்கையுடன் செயல்படுங்கள் : மின்னஞ்சல்கள், இணையதளங்கள் மற்றும் சமூக ஊடகங்கள் உட்பட, தெரியாத அல்லது சந்தேகத்திற்குரிய ஆதாரங்களில் இருந்து இணைப்புகளை அல்லது இணைப்புகளை பதிவிறக்கம் செய்யும் போது மிகவும் கவனமாக இருங்கள். ஃபிஷிங் தந்திரங்களுக்கு பலியாகாமல் இருக்க விழிப்புடன் செயல்படுங்கள்.
  • அங்கீகாரம் மற்றும் வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும் : உங்கள் கணக்குகள் மற்றும் சாதனங்களுக்கு வலுவான, தனித்துவமான கடவுச்சொற்களை உருவாக்கவும், கிடைக்கும் இடங்களில் பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும். அவ்வாறு செய்வதன் மூலம், கடவுச்சொல்லைத் தாண்டி கூடுதல் சரிபார்ப்பு தேவைப்படுவதன் மூலம் பாதுகாப்பை அதிகப்படுத்துவீர்கள்.
  • பேக்கப் டேட்டாவைத் தொடர்ந்து : ransomware தாக்குதல் ஏற்பட்டால் தரவு இழப்பைத் தவிர்க்க வழக்கமான காப்புப் பிரதி உத்தியை செயல்படுத்தவும். தீம்பொருளால் சமரசம் செய்யப்படுவதைத் தடுக்க காப்புப்பிரதிகளை பாதுகாப்பாகவும் ஆஃப்லைனிலும் சேமிக்கவும்.
  • பயனர் சிறப்புரிமைகளை வரம்பிடவும் : பயனர்கள் தங்கள் பாத்திரங்களைச் செய்வதற்குத் தேவையான அனுமதிகளை மட்டுமே வழங்குவதன் மூலம் குறைந்தபட்ச சலுகை (PoLP) கொள்கையை இயற்றுங்கள். கணினி அமைப்புகளில் அங்கீகரிக்கப்படாத மாற்றங்களைத் தடுக்க நிர்வாக உரிமைகளை கட்டுப்படுத்தவும்.
  • நெட்வொர்க் பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தவும் : வலுவான கடவுச்சொற்கள், குறியாக்கம் மற்றும் ஊடுருவல் கண்டறிதல்/தடுப்பு அமைப்புகளுடன் கூடிய பாதுகாப்பான வீடு மற்றும் கார்ப்பரேட் நெட்வொர்க்குகள். சாத்தியமான அச்சுறுத்தல்களிலிருந்து முக்கியமான தரவு மற்றும் சாதனங்களைத் தனிமைப்படுத்த நெட்வொர்க்குகள்.
  • இந்த அத்தியாவசிய பாதுகாப்பு நடவடிக்கைகளை அனைத்து சாதனங்களிலும் தொடர்ந்து செயல்படுத்துவதன் மூலம், பயனர்கள் ransomware மற்றும் மால்வேர் அச்சுறுத்தல்களுக்கு பலியாகும் அபாயத்தை கணிசமாகக் குறைக்கலாம் மற்றும் சைபர் தாக்குதல்களிலிருந்து தங்கள் தரவு மற்றும் சாதனங்களைப் பாதுகாக்கலாம்.

    GhosHacker Ransomware-ல் பாதிக்கப்பட்டவர்களுக்கு விடப்பட்ட மீட்புக் குறிப்பின் முழு உரை:

    'GhosHacker Ransomware

    Ooops, Your Files Have Been Encrypted !!!

    Can I Recover My Files?
    your important files are encrypted.
    many of your documents, photos, videos, and other files are no longer
    accessible because they have been encrypted. maybe you are busy looking way to recover for your files, but do not waste your time. nobody can recover
    your files without our decryption service.

    Can I Recover My Files?
    sure we guarantee that you can recover all your files safely and easily.
    but you have not so enough time.
    if you need to decrypt your files, yo need to pay.
    after that the price will be doubled or your files will be destroyed.

    How Do I Pay?
    payment is accepted in bitcoin only. for more information click
    check the current price of bitcoin and buy some bitcoin. for more information,
    click
    and send correct amount to the address below
    after your payment, click to to decrypt your files

    Send $75 worth of bitcoin to this address:

    bc1qhyzp6qmjp0jpram4396xqx004xml2dztwwjaxs'

    டிரெண்டிங்

    அதிகம் பார்க்கப்பட்டது

    ஏற்றுகிறது...