Hyj Ransomware

அவர்களின் ஆராய்ச்சியின் போது, பாதுகாப்பு வல்லுநர்கள் Hyj எனப்படும் புதிய மற்றும் தொடர்புடைய ransomware அச்சுறுத்தலைக் கண்டறிந்துள்ளனர். Hyj என்பது பாதிக்கப்பட்டவரின் தரவை குறியாக்கம் செய்து, பின்னர் மறைகுறியாக்க விசைக்கு ஈடாக பணம் பறிக்கும் முதன்மை நோக்கத்துடன் வடிவமைக்கப்பட்ட ஒரு வகை தீம்பொருள் ஆகும். பாதிக்கப்பட்டவரின் சாதனத்தில் செயல்படுத்தப்பட்டவுடன், இந்த தீங்கிழைக்கும் மென்பொருள் கணினியில் இருக்கும் கோப்புகளை என்க்ரிப்ட் செய்வதன் மூலம் செயல்படும், மேலும் அது அவற்றின் அசல் கோப்புப் பெயர்களுடன் '.hyj' நீட்டிப்பைச் சேர்ப்பதன் மூலம் அவற்றை வேறுபடுத்துகிறது. எடுத்துக்காட்டாக, ஒரு கோப்பு ஆரம்பத்தில் '1.jpg' என லேபிளிடப்பட்டிருந்தால், ransomware-க்கு பலியாகிய பிறகு, அது '1.jpg.hyj' ஆக மாற்றப்படும், மேலும் இந்த முறை அனைத்து சமரசம் செய்யப்பட்ட கோப்புகளுக்கும் தொடர்ந்து பயன்படுத்தப்படும்.

குறியாக்கச் செயல்முறை நிறைவடைந்ததும், ரஷ்ய மொழியில், மீட்கும் குறிப்புகளை உருவாக்குவதன் மூலம் Hyj அதன் இருப்பைத் தெரியப்படுத்துகிறது. இந்தக் குறிப்புகள் இரண்டு வடிவங்களில் வெளிப்படும்: பாதிக்கப்பட்டவரின் வழக்கமான திரைச் செயல்பாட்டைத் தடுக்கும் பாப்-அப் சாளரம் மற்றும் 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' என்ற உரைக் கோப்பு. சமரசம் செய்யப்பட்ட அமைப்பு சிரிலிக் எழுத்துக்களை ஆதரிக்காத சந்தர்ப்பங்களில், பாப்-அப் சாளரத்தில் உள்ள உரை விவரிக்க முடியாத முட்டாள்தனமாக தோன்றும் என்பது குறிப்பிடத்தக்கது. ஹைஜ் ransomware என்பது Xorist Ransomware குடும்பத்தைச் சேர்ந்தது என்பது குறிப்பிடத்தக்கது, இது தரவு குறியாக்கம் மற்றும் மீட்கும் கோரிக்கைகளுக்கு இழிவான தீம்பொருள் அச்சுறுத்தல்களின் குழுவாகும்.

Hyj Ransomware பயனர்களின் தரவை பணயக்கைதிகளாக எடுத்துக்கொள்கிறது

Hyj Ransomware இன் மீட்கும் குறிப்புகள் பாதிக்கப்பட்டவரின் கோப்புகளின் குறியாக்கம் தொடர்பான முக்கியமான தகவல்தொடர்புகளாக செயல்படுகின்றன. பாதிக்கப்பட்டவருக்கு அவர்களின் தரவு குறியாக்கத்திற்கு உட்படுத்தப்பட்டு, அதை அணுக முடியாததாக ஆக்குகிறது. மறைகுறியாக்க செயல்முறையைத் தொடங்க மற்றும் அவர்களின் மதிப்புமிக்க கோப்புகளுக்கான அணுகலை மீண்டும் பெற, பாதிக்கப்பட்டவருக்கு மின்னஞ்சல் அனுப்புவதன் மூலம் தாக்குபவர்களுடன் தொடர்பை ஏற்படுத்த அறிவுறுத்தப்படுகிறது.

இருப்பினும், பாதிக்கப்பட்டவர் சைபர் கிரைமினல்களுடன் தொடர்பைத் தொடங்கத் தவறினால், அவர்கள் மறைகுறியாக்க விசைகளை நீக்கலாம் என்று செய்திகள் எச்சரிக்கின்றன. இந்த அச்சுறுத்தும் செயல், தரவு மீட்டெடுப்பு சாத்தியமற்றதாக இருப்பதை உறுதி செய்கிறது. சாராம்சத்தில், சைபர் கிரைமினல்களின் நேரடி ஈடுபாடு இல்லாமல் மறைகுறியாக்கம் அரிதாகவே அடையக்கூடியது என்பதை இது அடிக்கோடிட்டுக் காட்டுகிறது. இந்த விதிக்கு விதிவிலக்குகள் ransomware தானே முக்கியமான குறைபாடுகள் அல்லது பாதிப்புகளைக் கொண்டிருக்கும் நிகழ்வுகளாகும்.

மேலும், பாதிக்கப்பட்டவர்கள் மீட்கும் கோரிக்கைகளுக்கு இணங்கும்போது கூட, அவர்கள் பெரும்பாலும் வாக்குறுதியளிக்கப்பட்ட மறைகுறியாக்க விசைகள் அல்லது கருவிகளைப் பெறுவதில்லை. இந்த தீங்கிழைக்கும் நடிகர்களுக்கு பணம் செலுத்துவது தொடர்பான அதிக அளவிலான ஆபத்தை இது உருவாக்குகிறது. தரவு மீட்டெடுப்பு உத்தரவாதமளிக்கப்படவில்லை என்பது மட்டுமல்லாமல், பணம் செலுத்தும் செயல் நேரடியாக குற்றச் செயல்பாட்டை ஆதரிக்கிறது, இது சைபர் கிரைம் சுழற்சியை நிலைநிறுத்துகிறது.

Hyj ransomware மூலம் மேலும் தரவு குறியாக்கங்களைத் தடுக்க, பாதிக்கப்பட்ட இயக்க முறைமையிலிருந்து ransomware ஐ அகற்ற நடவடிக்கை எடுப்பது அவசியம். துரதிர்ஷ்டவசமாக, ஏற்கனவே பூட்டப்பட்ட மற்றும் குறியாக்கம் செய்யப்பட்ட தரவுக்கான அணுகலை அகற்றும் செயல்முறை தானாகவே மீட்டெடுக்காது என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். எனவே, இதுபோன்ற அச்சுறுத்தல்களுக்கு எதிராக உங்கள் டிஜிட்டல் சொத்துகளைப் பாதுகாப்பதில் தடுப்பு மற்றும் வழக்கமான பாதுகாப்பு நடவடிக்கைகள் இரண்டும் மிக முக்கியமானது.

தீம்பொருள் அச்சுறுத்தல்களுக்கு எதிராக பயனுள்ள பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்தவும்

உங்கள் சாதனங்களையும் தரவையும் தீம்பொருள் அச்சுறுத்தல்களிலிருந்து பாதுகாப்பது டிஜிட்டல் யுகத்தில் இன்றியமையாதது. கீழே, பயனர்கள் தங்கள் பாதுகாப்பை மேம்படுத்த எடுக்கக்கூடிய சில பாதுகாப்பு நடவடிக்கைகளைக் காணலாம்:

• பாதுகாப்பு மென்பொருளை நிறுவி புதுப்பிக்கவும் : உங்கள் சாதனங்களில் புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளை நிறுவவும். சமீபத்திய தீம்பொருள் அச்சுறுத்தல்களைக் கண்டறிந்து அகற்றுவதை உறுதிசெய்ய, இந்தத் திட்டங்களைத் தொடர்ந்து புதுப்பிக்கவும்.
• உங்கள் இயக்க முறைமையை புதுப்பித்த நிலையில் வைத்திருங்கள் : உங்கள் சாதனத்தின் இயக்க முறைமையை தொடர்ந்து புதுப்பிக்கவும். புதுப்பிப்புகள் பெரும்பாலும் பாதுகாப்பு இணைப்புகளை வழங்குகின்றன மற்றும் தீம்பொருளால் பயன்படுத்தப்படும் பாதிப்புகளை சரிசெய்யும்.
• வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும் : உங்கள் எல்லா கணக்குகளுக்கும் வலுவான, சிக்கலான கடவுச்சொற்களை உருவாக்கவும். தேவைப்பட்டால், கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தி அவற்றைப் பாதுகாப்பாக உருவாக்கவும் சேமிக்கவும். பல கணக்குகளுக்கு ஒரே கடவுச்சொற்களைப் பயன்படுத்த வேண்டாம்.
• இரு-காரணி அங்கீகாரத்தை (2FA) இயக்கு : கூடுதல் பாதுகாப்பு அடுக்கு சேர்க்க உங்கள் ஆன்லைன் கணக்குகளுக்கு 2FA ஐ செயல்படுத்தவும். இது சைபர் குற்றவாளிகள் அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதை மிகவும் கடினமாக்குகிறது.
• மின்னஞ்சல்களுடன் எச்சரிக்கையுடன் செயல்படவும் : மின்னஞ்சல் இணைப்புகளைக் கையாளும் போது அல்லது இணைப்புகளைக் கிளிக் செய்யும் போது எப்போதும் எச்சரிக்கையாக இருக்கவும், குறிப்பாக அவை அறியப்படாத அல்லது சரிபார்க்கப்படாத ஆதாரங்களில் இருந்து இருந்தால்.
• ஃபயர்வாலைப் பயன்படுத்தவும் : தீங்கிழைக்கும் இணைப்புகளைத் தடுக்க, உள்வரும் மற்றும் வெளிச்செல்லும் நெட்வொர்க் டிராஃபிக்கை வடிகட்ட, உங்கள் சாதனத்தில் ஃபயர்வாலை இயக்கவும் அல்லது நிறுவவும்.
• உங்கள் தரவை வழக்கமாக காப்புப் பிரதி எடுக்கவும் : வெளிப்புற சாதனம் அல்லது பாதுகாப்பான கிளவுட் சேமிப்பகத்திற்கு உங்கள் தரவின் வழக்கமான காப்புப்பிரதிகளை இயக்கவும். தீம்பொருள் தாக்குதல் அல்லது தரவு இழப்பு ஏற்பட்டால் உங்கள் தகவலை மீட்டெடுக்க முடியும் என்பதை இது உறுதி செய்கிறது.
• உங்களையும் மற்றவர்களையும் பயிற்றுவிக்கவும் : பொதுவான தீம்பொருள் அச்சுறுத்தல்கள் மற்றும் தந்திரோபாயங்களைப் பற்றி அறிந்திருங்கள். ஆன்லைன் நடத்தையுடன் தொடர்புடைய அபாயங்கள் மற்றும் ஃபிஷிங் முயற்சிகளை எவ்வாறு அங்கீகரிப்பது என்பது குறித்து உங்களுக்கும் உங்கள் குடும்பத்தினருக்கும் அல்லது சக ஊழியர்களுக்கும் கற்பிக்கவும்.

இந்த பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வதன் மூலம், பயனர்கள் தீம்பொருள் தாக்குதல்களுக்கு பலியாகும் வாய்ப்பைக் குறைக்கலாம் மற்றும் அவர்களின் சாதனங்கள் மற்றும் தரவுகளின் பாதுகாப்பை கணிசமாக மேம்படுத்தலாம். டிஜிட்டல் பாதுகாப்பைப் பராமரிக்க இணையப் பாதுகாப்பிற்கான உங்கள் அணுகுமுறையில் விழிப்புடனும் செயலுடனும் இருப்பது அவசியம்.

Hyj Ransomware பாதிக்கப்பட்டவர்களுக்கு அவர்களின் அசல் மொழியில் விடப்பட்ட மீட்கும் குறிப்புகளின் உரை:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указан ниже.

desm4578@rambler.ru

Ждем ответа , если не получим ответа , удаляем ключи расшифровки Ваших файлов

Укажите в письме цифру 1'