Labour Ransomware

Ransomware இணையப் பாதுகாப்பு நிலப்பரப்பில் மிகவும் பரவலான அச்சுறுத்தல்களில் ஒன்றாகத் தொடர்கிறது, புதிய மாறுபாடுகள் தொடர்ந்து வெளிவருகின்றன. சமீபத்தில் கவனத்தை ஈர்த்த அத்தகைய மாறுபாடுகளில் ஒன்று Labour Ransomware ஆகும். இந்த அச்சுறுத்தும் மென்பொருள் பாதிக்கப்பட்டவரின் கோப்புகளை என்க்ரிப்ட் செய்து, பாதிக்கப்பட்ட ஒவ்வொரு கோப்பிலும் '.labour' என்ற கோப்பு நீட்டிப்பைச் சேர்த்து, அவற்றின் மறைகுறியாக்கத்திற்கு மீட்கும் தொகையைக் கோருகிறது. Labour Ransomware எவ்வாறு செயல்படுகிறது, அதன் தாக்கம் மற்றும் உங்கள் கணினியில் தொற்று ஏற்பட்டால் எடுக்க வேண்டிய படிகள் பற்றிய ஆழமான பார்வை இங்கே உள்ளது.

லேபர் ரான்சம்வேர் எவ்வாறு செயல்படுகிறது

1. தொற்று திசையன் : லேபர் ரான்சம்வேர் பொதுவாக ஃபிஷிங் மின்னஞ்சல்கள், மோசடி இணைப்புகள், சமரசம் செய்யப்பட்ட வலைத்தளங்கள் அல்லது கணினி பாதிப்புகளை தவறாகப் பயன்படுத்தும் கருவிகள் மூலம் பரவுகிறது. ஒரு மோசடி இணைப்பைக் கிளிக் செய்வதன் மூலம் அல்லது பாதிக்கப்பட்ட இணைப்பைத் திறப்பதன் மூலம் பயனர்கள் கவனக்குறைவாக தீம்பொருளைப் பதிவிறக்கலாம்.
2. குறியாக்க செயல்முறை : பாதிக்கப்பட்டவரின் கணினியில் செயல்படுத்தப்பட்டதும், Labour Ransomware ஆனது பரந்த அளவிலான கோப்பு வகைகளை குறியாக்கம் செய்யத் தொடங்குகிறது. பொதுவான இலக்குகளில் ஆவணங்கள், படங்கள், வீடியோக்கள், தரவுத்தளங்கள் மற்றும் பிற முக்கியமான கோப்புகள் அடங்கும். ஒவ்வொரு மறைகுறியாக்கப்பட்ட கோப்பும் '.labour' நீட்டிப்புடன் இணைக்கப்பட்டு, அதை எளிதில் அடையாளம் காணக்கூடியதாக இருக்கும்.
3. மீட்கும் குறிப்பு : குறியாக்க செயல்முறை முடிந்தவுடன், ransomware '.README.txt' என்ற பெயரிடப்பட்ட மீட்புக் குறிப்பை உருவாக்குகிறது. இந்த குறிப்பு பொதுவாக மறைகுறியாக்கப்பட்ட கோப்புகளைக் கொண்ட ஒவ்வொரு கோப்பகத்திலும் வைக்கப்படும். மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுக்க, தாக்குபவர்களை எவ்வாறு தொடர்புகொள்வது என்பதற்கான வழிமுறைகள் காட்டப்படும் குறிப்பில் உள்ளன. வழங்கப்பட்ட தொடர்பு முகவரி bfe1234@yahoo.com.
4. மறைகுறியாக்கப்பட்ட கோப்புகளின் பட்டியல் : மீட்புக் குறிப்பில் பெரும்பாலும் வெற்றிகரமாக குறியாக்கம் செய்யப்பட்ட கோப்புகளின் பட்டியல் இருக்கும். இது பாதிக்கப்பட்டவருக்கு சேதத்தின் அளவைக் காட்டுவதற்கும், மீட்கும் கோரிக்கைகளுக்கு இணங்குமாறு அழுத்தம் கொடுப்பதற்கும் நோக்கமாக உள்ளது.

Labour Ransomware மூலம் பாதிக்கப்பட்டால் என்ன செய்வது

Ransomware மூலம் பாதிக்கப்படுவது மன அழுத்தமும் சவாலான அனுபவமும் ஆகும். சேதத்தைத் தணிக்கவும், உங்கள் கோப்புகளை மீட்டெடுக்கவும் நீங்கள் பின்பற்ற வேண்டிய படிகள் இங்கே:

1. நெட்வொர்க்கிலிருந்து துண்டிக்கவும் : ransomware மற்ற சாதனங்களுக்கு பரவுவதைத் தடுக்க, இணையம் மற்றும் உள்ளூர் நெட்வொர்க்குகளில் இருந்து உங்கள் கணினியை உடனடியாகத் துண்டிக்கவும்.
2. மீட்கும் தொகையை செலுத்த வேண்டாம் : சைபர் பாதுகாப்பு வல்லுநர்கள் பொதுவாக மீட்கும் தொகையை செலுத்துவதற்கு எதிராக ஆலோசனை கூறுகிறார்கள். பணம் செலுத்துதல் என்பது மறைகுறியாக்க கருவியைப் பெறுவீர்கள் என்பதற்கான உத்தரவாதம் அல்ல மேலும் தாக்குபவர்களை மற்றவர்களைக் குறிவைக்க ஊக்குவிக்கலாம்.
3. Ransomware ஐ அடையாளம் காணவும் : உங்கள் கணினியில் எந்த வகையான ransomware பாதிக்கப்பட்டுள்ளது என்பதைத் தீர்மானிக்கவும். சாத்தியமான மறைகுறியாக்க கருவிகளைக் கண்டறிய இந்தத் தகவல் உதவியாக இருக்கும்.

• தாக்குதலைப் புகாரளிக்கவும் : உள்ளூர் சட்ட அமலாக்க மற்றும் இணைய பாதுகாப்பு நிறுவனங்களுக்கு ransomware தாக்குதலைப் புகாரளிக்கவும். இது ransomware போக்குகளைக் கண்காணிக்கவும், குற்றவாளிகளைக் கைது செய்யவும் அதிகாரிகளுக்கு உதவும்.

• காப்புப்பிரதிகளிலிருந்து மீட்டமை : உங்கள் கோப்புகளின் சமீபத்திய காப்புப்பிரதிகள் உங்களிடம் இருந்தால், உங்கள் கணினியை நோய்த்தொற்றுக்கு முன் ஒரு நிலைக்கு மீட்டெடுக்கலாம். காப்புப்பிரதிகள் சுத்தமாக இருப்பதையும், ransomware ஆல் பாதிக்கப்படாமல் இருப்பதையும் உறுதிசெய்யவும்.

• நிபுணத்துவ உதவியை நாடுங்கள் : ransomware அகற்றுதல் மற்றும் தரவு மீட்பு ஆகியவற்றில் உதவக்கூடிய இணைய பாதுகாப்பு நிபுணர்களுடன் கலந்தாலோசிக்கவும். எதிர்கால தாக்குதல்களுக்கு எதிராக உங்கள் கணினியைப் பாதுகாக்கவும் அவை உதவும்.

• மறைகுறியாக்க கருவிகளைப் பயன்படுத்தவும் : மறைகுறியாக்க கருவிகளுக்கான புகழ்பெற்ற ஆதாரங்களைச் சரிபார்க்கவும். சில இணைய பாதுகாப்பு நிறுவனங்கள் மற்றும் நிறுவனங்கள் சில வகையான ransomware களுக்கு இலவச மறைகுறியாக்க கருவிகளை வெளியிடுகின்றன. மேலும் தொற்றுநோய்களைத் தவிர்க்க நம்பகமான மூலங்களிலிருந்து கருவிகள் இருப்பதை உறுதிப்படுத்தவும்.

• பாதுகாப்பை பலப்படுத்துங்கள் : ransomware உடன் கையாண்ட பிறகு, உங்கள் கணினியின் பாதுகாப்பை பலப்படுத்த நடவடிக்கை எடுக்கவும். அனைத்து மென்பொருட்களையும் புதுப்பித்தல், வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துதல், பல காரணி அங்கீகாரத்தை இயக்குதல் மற்றும் ஃபிஷிங் தாக்குதல்கள் மற்றும் பாதுகாப்பான உலாவல் நடைமுறைகள் குறித்து பயனர்களுக்குக் கற்பித்தல் ஆகியவை இதில் அடங்கும்.

தடுப்பு நடவடிக்கைகள்

Labour Ransomware போன்ற ransomware லிருந்து பாதுகாக்க, பின்வரும் முன்னெச்சரிக்கை நடவடிக்கைகளைக் கவனியுங்கள்:

• வழக்கமான காப்புப்பிரதிகள் : உங்கள் முக்கியமான தரவை வெளிப்புற இயக்கி அல்லது கிளவுட் சேமிப்பகத்திற்கு வழக்கமாக காப்புப் பிரதி எடுக்கவும். தொற்றுநோயைத் தவிர்க்க, காப்புப்பிரதிகள் உங்கள் பிரதான நெட்வொர்க்குடன் இணைக்கப்படவில்லை என்பதை உறுதிப்படுத்தவும்.
• பாதுகாப்பு மென்பொருள் : உங்கள் கணினியை அச்சுறுத்தல்களிலிருந்து பாதுகாக்க, புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும். மால்வேர் எதிர்ப்பு மென்பொருளை சமீபத்திய பதிப்புகளுக்கு புதுப்பிக்கவும்.
• சிஸ்டம்களைப் புதுப்பிக்கவும் : ransomware சுரண்டக்கூடிய பாதிப்புகளை சரிசெய்ய உங்கள் இயக்க முறைமை, மென்பொருள் மற்றும் பயன்பாடுகளை தொடர்ந்து புதுப்பிக்கவும்.
• மின்னஞ்சல் எச்சரிக்கை : மின்னஞ்சல் இணைப்புகள் மற்றும் இணைப்புகளில் எச்சரிக்கையாக இருங்கள். இணைப்புகளைத் திறப்பதற்கு முன் அல்லது இணைப்புகளைக் கிளிக் செய்வதற்கு முன் அனுப்புநரின் நம்பகத்தன்மையைச் சரிபார்க்கவும்.
• பயனர் கல்வி : சைபர் பாதுகாப்பு சிறந்த நடைமுறைகள் மற்றும் ransomware ஆபத்துகள் பற்றி பயனர்களுக்குக் கற்பிக்கவும். நோய்த்தொற்றுகளைத் தடுப்பதில் விழிப்புணர்வு முக்கியமானது.

லேபர் ரான்சம்வேர் என்பது அச்சுறுத்தும் மற்றும் சீர்குலைக்கும் திட்டமாகும், இது குறிப்பிடத்தக்க தரவு இழப்பு மற்றும் செயல்பாட்டு வேலையில்லா நேரத்தை ஏற்படுத்தும். அது எவ்வாறு இயங்குகிறது என்பதைப் புரிந்துகொள்வதன் மூலமும், நோய்த்தொற்று ஏற்பட்டால் எடுக்க வேண்டிய வழிமுறைகளைத் தெரிந்துகொள்வதன் மூலமும், உங்கள் இயந்திரத்தை சிறப்பாகப் பாதுகாத்து, தாக்குதலின் தாக்கத்தைக் குறைக்கலாம். ransomware மற்றும் பிற இணைய அச்சுறுத்தல்களுக்கு எதிராக பாதுகாக்க வழக்கமான காப்புப்பிரதிகள், வலுவான பாதுகாப்பு நடவடிக்கைகள் மற்றும் தற்போதைய பயனர் கல்வி ஆகியவற்றின் மூலம் தடுப்புக்கு எப்போதும் முன்னுரிமை கொடுங்கள்.

Labour Ransomware ஆல் காட்டப்படும் மீட்கும் குறிப்பில் கூறப்பட்டுள்ளது:

'Hello, all of your files have been encrypted.

don't worry you can recover everything, just contact me from the following maill
bfe1234@yahoo.com
you will have to send me your id (-) and your private ip (10.0.1.6).

a copy of your important files has been sent to me and if you take a long time to pay
feel free that I will leak data and intimate files on deep web forums.

the following list of files have been successfully encrypted:'