ஜாக்பாட் (MedusaLocker) Ransomware

தனிநபர்களுக்கும் நிறுவனங்களுக்கும் மிகவும் கடுமையான சைபர் பாதுகாப்பு அச்சுறுத்தல்களில் ஒன்றை ரான்சம்வேர் தொடர்ந்து ஏற்படுத்தி வருகிறது. முக்கியமான கோப்புகளை குறியாக்கம் செய்யும் திறன், மீட்கும் தொகையை கோருதல் மற்றும் திருடப்பட்ட தரவை கசியவிடும் திறன் ஆகியவற்றுடன், இந்த அச்சுறுத்தல்கள் பேரழிவு தரும் விளைவுகளை ஏற்படுத்தும். சமீபத்தில் அடையாளம் காணப்பட்ட ஒரு குறிப்பாக ஆபத்தான வகை ஜாக்பாட் என்று அழைக்கப்படுகிறது, இது மெடுசாலாக்கர் ரான்சம்வேர் குடும்பத்தின் ஒரு மாறுபாடாகும். ஜாக்பாட் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வதும், அதிலிருந்து எவ்வாறு பாதுகாப்பது என்பதைக் கற்றுக்கொள்வதும் உங்கள் டிஜிட்டல் சூழலின் பாதுகாப்பு மற்றும் ஒருமைப்பாட்டைப் பராமரிப்பதற்கு மிக முக்கியமானது.

மாறுவேடத்தில் ரான்சம்வேர்: ஜாக்பாட் சாதனங்களை எவ்வாறு பாதிக்கிறது

ஜாக்பாட் ரான்சம்வேர் பொதுவாக பயனர்களை ஏமாற்றி தீங்கிழைக்கும் கோப்புகளைத் திறக்க வடிவமைக்கப்பட்ட ஏமாற்று முறைகள் மூலம் அமைப்புகளுக்குள் ஊடுருவுகிறது. இந்த கோப்புகள் ஸ்பேம் மின்னஞ்சல்கள், போலி மென்பொருள் விரிசல்கள், கீ ஜெனரேட்டர்கள் அல்லது தவறாக வழிநடத்தும் விளம்பரங்கள் மூலம் விநியோகிக்கப்படலாம். சைபர் குற்றவாளிகள் தீம்பொருளைப் பரப்ப சமரசம் செய்யப்பட்ட வலைத்தளங்கள், பியர்-டு-பியர் கோப்பு பகிர்வு தளங்கள் மற்றும் யூ.எஸ்.பி சாதனங்களையும் பயன்படுத்துகின்றனர். சிஸ்டத்திற்குள் நுழைந்ததும், ரான்சம்வேர் அதன் பேலோடை அமைதியாகவும் விரைவாகவும் செயல்படுத்துகிறது.

குறியாக்க செயல்முறை: கோப்புகளை பணயக்கைதிகளாக மாற்றுதல்

வெற்றிகரமான ஊடுருவலுக்குப் பிறகு, பாதிக்கப்பட்ட கணினி முழுவதும் கோப்புகளை குறியாக்கம் செய்வதன் மூலம் ஜாக்பாட் அதன் தீங்கிழைக்கும் செயல்பாட்டைத் தொடங்குகிறது. இது ஒவ்வொரு கோப்பிலும் '.jackpot27' போன்ற தனித்துவமான நீட்டிப்பைச் சேர்த்து, அவற்றை அணுக முடியாததாக ஆக்குகிறது. எடுத்துக்காட்டாக, '1.png' '1.png.jackpot27' ஆக மாறுகிறது. குறியாக்கத்துடன், ransomware டெஸ்க்டாப் வால்பேப்பரை ஒரு எச்சரிக்கையாக மாற்றி, 'READ_NOTE.html' என்ற பெயரில் ஒரு ransom குறிப்பை விடுகிறது.

இந்தக் குறிப்பு, தாக்குபவர்கள் RSA மற்றும் AES குறியாக்க வழிமுறைகளைப் பயன்படுத்துகிறார்கள் என்பதை வெளிப்படுத்துகிறது, இவற்றை மறைகுறியாக்க விசை இல்லாமல் உடைப்பது மிகவும் கடினம். மூன்றாம் தரப்பு கருவிகளைப் பயன்படுத்துவது அல்லது மறைகுறியாக்கப்பட்ட கோப்புகளை சேதப்படுத்துவது நிரந்தர தரவு இழப்பை ஏற்படுத்தக்கூடும் என்று பாதிக்கப்பட்டவர்கள் எச்சரிக்கப்படுகிறார்கள். மேலும், முக்கியமான தனிப்பட்ட மற்றும் நிறுவனத் தரவுகள் வெளியேற்றப்பட்டு தொலைதூர சேவையகத்தில் சேமிக்கப்பட்டுள்ளதாகவும், மீட்கும் தொகை செலுத்தப்படாவிட்டால் இந்தத் தரவை வெளியிடவோ அல்லது விற்கவோ அச்சுறுத்தப்படுவதாகவும் குறிப்பு கூறுகிறது.

தொடர்பு மற்றும் மிரட்டி பணம் பறிக்கும் தந்திரங்கள்

இந்த மீட்கும் தொகை குறிப்பு, பாதிக்கப்பட்டவர்களை குறிப்பிட்ட மின்னஞ்சல் முகவரிகள் ('recovery1@salamati.vip' அல்லது 'recovery1@amniyat.xyz') மூலம் தாக்குபவர்களைத் தொடர்பு கொள்ளுமாறு அறிவுறுத்துகிறது, மேலும் விலை உயர்வைத் தவிர்க்க 72 மணி நேரத்திற்குள் தொடர்பு கொள்ள வேண்டியதன் அவசரத்தை வலியுறுத்துகிறது. இந்த கவுண்டவுன் வழிமுறை என்பது பாதிக்கப்பட்டவர்களை விரைவாக இணங்க அழுத்தம் கொடுக்கப் பயன்படுத்தப்படும் ஒரு பொதுவான பயமுறுத்தும் தந்திரமாகும்.

தாக்குபவர்களிடம் மட்டுமே மறைகுறியாக்கத்திற்குத் தேவையான கருவிகள் இருப்பதாக ரான்சம் குறிப்பு வலியுறுத்தினாலும், சைபர் பாதுகாப்பு நிபுணர்கள் பணம் செலுத்துவதை கடுமையாக அறிவுறுத்துகிறார்கள். மறைகுறியாக்க கருவிகள் வழங்கப்படும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை, மேலும் பணம் செலுத்துவது ரான்சம்வேர் பொருளாதாரத்தை மட்டுமே தூண்டுகிறது, மேலும் தாக்குதல்களை ஊக்குவிக்கிறது.

ஒரு ஆபத்தான இரட்டை அச்சுறுத்தல்: தரவு திருட்டு மற்றும் பொது வெளிப்பாடு

கோப்பு குறியாக்கத்திற்கு அப்பால், ஜாக்பாட் ரான்சம்வேர் தரவு கசிவு அபாயத்தை அறிமுகப்படுத்துகிறது. மீட்கும் தொகை செலுத்தப்படாவிட்டால் திருடப்பட்ட தரவு வெளியிடப்படும் அல்லது மூன்றாம் தரப்பினருக்கு விற்கப்படும் என்று மீட்கும் குறிப்பு கூறுகிறது, இது நற்பெயர் மற்றும் நிதி தீங்கு விளைவிக்கும் என்ற அச்சத்தை அதிகரிக்கிறது. இந்த இரட்டை மிரட்டி பணம் பறிக்கும் முறை பாதிக்கப்பட்டவர்களுக்கு கணிசமாக ஆபத்துகளை உயர்த்துகிறது மற்றும் அதிநவீன ரான்சம்வேர் செயல்பாடுகளில் அதிகரித்து வருகிறது.

தீம்பொருளை நீக்குதல்: உடனடி நடவடிக்கை ஏன் மிகவும் முக்கியமானது

குறியாக்கம் முடிந்த பிறகும், ரான்சம்வேர் கணினியில் செயலில் இருக்கக்கூடும், தொடர்ந்து அச்சுறுத்தல்களை ஏற்படுத்தக்கூடும். அகற்றப்படாவிட்டால், அது புதிதாக சேர்க்கப்பட்ட கோப்புகளை குறியாக்கம் செய்யலாம் அல்லது இணைக்கப்பட்ட சாதனங்கள் மற்றும் நெட்வொர்க்குகளுக்கு பக்கவாட்டில் பரவக்கூடும். எனவே, தீம்பொருளை ஒழிப்பது அவசியம். மேலும் மாசுபடுவதைத் தடுக்க, புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும், பாதிக்கப்பட்ட அமைப்பை தனிமைப்படுத்தவும் பாதுகாப்பு வல்லுநர்கள் பரிந்துரைக்கின்றனர்.

Ransomware-க்கு எதிராக உங்கள் சாதனங்களை வலுப்படுத்த சிறந்த நடைமுறைகள்

ஜாக்பாட் போன்ற ரான்சம்வேருக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்பு, முன்கூட்டியே செயல்படும் சைபர் பாதுகாப்பு பழக்கங்களை ஏற்றுக்கொள்வதும், சாத்தியமான தாக்குதல் திசையன்கள் குறைக்கப்படுவதை உறுதி செய்வதும் ஆகும்.

பாதுகாப்பிற்கான முக்கிய குறிப்புகள்:

• உங்கள் இயக்க முறைமை மற்றும் அனைத்து மென்பொருட்களையும் சமீபத்திய இணைப்புகளுடன் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• விரிவான மற்றும் தொடர்ந்து புதுப்பிக்கப்பட்ட வைரஸ் தடுப்பு அல்லது தீம்பொருள் எதிர்ப்பு தீர்வுகளைப் பயன்படுத்தவும்.
• சந்தேகத்திற்கிடமான வலைத்தளங்கள், டோரண்டுகள் அல்லது அங்கீகரிக்கப்படாத மூலங்களிலிருந்து உள்ளடக்கத்தைப் பதிவிறக்குவதைத் தவிர்க்கவும்.
• தெரியாத அல்லது சரிபார்க்கப்படாத அனுப்புநர்களிடமிருந்து வரும் மின்னஞ்சல் இணைப்புகளைத் திறக்கவோ அல்லது இணைப்புகளைக் கிளிக் செய்யவோ வேண்டாம்.

கூடுதல் பாதுகாப்பு நடவடிக்கைகள்:

• முக்கியமான தரவை வெளிப்புற சாதனத்தில் தொடர்ந்து காப்புப் பிரதி எடுக்கவும் அல்லது மேகக்கணி சேமிப்பிடத்தைப் பாதுகாக்கவும், மேலும் காப்புப்பிரதிகள் நெட்வொர்க்குடன் இணைக்கப்படவில்லை என்பதை உறுதிப்படுத்தவும்.
• ஃபிஷிங் முயற்சிகளைத் தடுக்க மின்னஞ்சல் வடிகட்டுதல் மற்றும் ஸ்பேம் கண்டறிதல் கருவிகளைச் செயல்படுத்தவும்.
• வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்தவும், முடிந்தவரை பல காரணி அங்கீகாரத்தை இயக்கவும்.
• சமூக பொறியியலின் ஆபத்துகள் மற்றும் பாதுகாப்பான ஆன்லைன் நடத்தை குறித்து அனைத்து பயனர்களுக்கும் கல்வி கற்பிக்கவும்.

இறுதி எண்ணங்கள்

ஜாக்பாட் ரான்சம்வேர் என்பது வலுவான குறியாக்கத்தையும் உளவியல் அழுத்த தந்திரங்களையும் இணைத்து பாதிக்கப்பட்டவர்களைப் பணம் பறிக்கும் ஒரு சக்திவாய்ந்த அச்சுறுத்தலாகும். தாக்குபவர்களின் சாவிகள் இல்லாமல் குறியாக்கத்தையே மாற்றுவது கடினமாக இருக்கலாம், ஆனால் பாதிக்கப்பட்டவர்கள் எடுக்கக்கூடிய படிகள் இன்னும் உள்ளன, குறிப்பாக காப்புப்பிரதிகள் கிடைத்தால். மிக முக்கியமாக, தடுப்பு சிறந்த பாதுகாப்பாகவே உள்ளது. உங்கள் சைபர் பாதுகாப்பு நிலையை வலுப்படுத்துவதன் மூலமும், தகவலறிந்திருப்பதன் மூலமும், ஜாக்பாட் போன்ற ரான்சம்வேர் தாக்குதல்களுக்கு பலியாகும் அபாயத்தை நீங்கள் கணிசமாகக் குறைக்கலாம்.