LegionRoot Ransomware
இன்றைய மிகைப்படுத்தப்பட்ட டிஜிட்டல் உலகில், ரான்சம்வேர் போன்ற சைபர் பாதுகாப்பு அச்சுறுத்தல்கள் தனிநபர்களுக்கும் நிறுவனங்களுக்கும் தொடர்ந்து வளர்ந்து வரும் ஆபத்தை ஏற்படுத்துகின்றன. சமீபத்தில் வெளிவந்தவற்றில் ஒன்று, பாதிக்கப்பட்டவர்களின் கோப்புகளை குறியாக்கம் செய்து, அவற்றைத் திரும்பப் பெறுவதற்கு அதிக கட்டணம் கோரும் ஒரு அதிநவீன தீம்பொருள் வகை LegionRoot Ransomware ஆகும். அதன் தந்திரோபாயங்களைப் புரிந்துகொள்வதும், அத்தகைய அச்சுறுத்தல்களுக்கு எதிராக உங்கள் அமைப்புகளை எவ்வாறு பலப்படுத்துவது என்பதைக் கற்றுக்கொள்வதும் ஒவ்வொரு சாதன பயனருக்கும் அவசியம்.
பொருளடக்கம்
லெஜியன்ரூட்டின் எழுச்சி: அச்சுறுத்தும் புதிய ரான்சம்வேர்
LegionRoot Ransomware என்பது அமைப்புகளில் ஊடுருவி, மதிப்புமிக்க கோப்புகளை குறியாக்கம் செய்து, பாதிக்கப்பட்டவர்களை மறைகுறியாக்க விசைக்கு பணம் செலுத்த கட்டாயப்படுத்த வடிவமைக்கப்பட்டுள்ளது. இது சீரற்ற எழுத்து நீட்டிப்புகளுடன் மறைகுறியாக்கப்பட்ட கோப்புகளைச் சேர்க்கிறது - எடுத்துக்காட்டாக, '1.png' ஐ '1.png.ZQJWWm&X&W' ஆக மாற்றுகிறது. குறியாக்கத்தைத் தொடர்ந்து, 'LegionRoot_ReadMe.txt' என்று பெயரிடப்பட்ட ஒரு ரான்சம் குறிப்பை இது போடுகிறது, பாதிக்கப்பட்டவர்களின் தரவு RSA குறியாக்கத்தைப் பயன்படுத்தி பூட்டப்பட்டுள்ளது என்பதைத் தெரிவிக்கிறது.
தாக்குதல் நடத்தியவர்கள் பிட்காயினில் $500 கோருகிறார்கள், மேலும் பணம் செலுத்துவதை ஈர்க்க ஒரு கோப்பில் ஒரு மறைகுறியாக்க சோதனையை வழங்குகிறார்கள். இருப்பினும், பல ரான்சம்வேர் செயல்பாடுகளைப் போலவே, மீட்கும் தொகை செலுத்தப்பட்ட பிறகும் கோப்புகள் மீட்டமைக்கப்படும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. பாதிக்கப்பட்டவர்கள் இணங்குவதை கடுமையாக ஊக்கப்படுத்துவதில்லை, ஏனெனில் அவ்வாறு செய்வது குற்றச் சுழற்சியை மட்டுமே நிலைநிறுத்துகிறது.
LegionRoot இன் விநியோக முறைகளைப் புரிந்துகொள்வது
புதிய அமைப்புகளைப் பரப்பவும் பாதிக்கவும் LegionRoot பல்வேறு ஏமாற்று நுட்பங்களைப் பயன்படுத்துகிறது. அவற்றில் பின்வருவன அடங்கும்:
- மோசடியான இணைப்புகள் அல்லது முறையான ஆவணங்களைப் போல மாறுவேடமிட்டு கோப்பு இணைப்புகளைக் கொண்ட ஃபிஷிங் மின்னஞ்சல்கள்.
- பாதிப்பில்லாததாகத் தோன்றினாலும் பின்னணியில் தீம்பொருளைச் செயல்படுத்தும் ட்ரோஜன்கள்.
- டிரைவ்-பை பதிவிறக்கங்கள், அதாவது ஒரு திருட்டு தளத்தைப் பார்வையிடுவது கண்டறியப்படாத பதிவிறக்கத்தைத் தொடங்குகிறது.
- போலி மென்பொருள் புதுப்பிப்புகள் அல்லது தீம்பொருளை ரகசியமாக நிறுவும் 'கிராக்' கருவிகள்.
- வலைத்தளங்களில் உள்ள விளம்பரங்களில் தீங்கிழைக்கும் குறியீட்டை உட்பொதிக்கும் தீங்கிழைக்கும் விளம்பரம்.
- USBகள் அல்லது வெளிப்புற டிரைவ்கள் மூலம் ரான்சம்வேரைப் பரப்ப உதவும் நீக்கக்கூடிய சாதனங்கள்.
பாதிக்கப்பட்ட கோப்போடு பயனர் தொடர்பு கொண்டவுடன், பெரும்பாலும் அறியாமலேயே, தீம்பொருள் அமைதியாக அதன் தாக்குதலைத் தொடங்குகிறது.
மீட்புப் பணம் பதில் இல்லை: கோப்பு மீட்டெடுப்பின் உண்மை
LegionRoot மறைகுறியாக்கப்பட்ட தரவை மீட்டெடுப்பதை மிகவும் கடினமாக்குகிறது. அதன் வலுவான RSA குறியாக்கத்தைப் பயன்படுத்துவது, தாக்குபவர்களால் வைத்திருக்கும் மறைகுறியாக்க விசை இல்லாமல், பயனர்கள் தொற்றுக்கு முன்பே பாதுகாப்பான, ஆஃப்லைன் காப்புப்பிரதிகளை உருவாக்காவிட்டால் கோப்புகளை மீட்டெடுப்பது கிட்டத்தட்ட சாத்தியமற்றது. LegionRoot ஐ அகற்றுவது மேலும் சேதத்தைத் தடுக்கிறது, ஆனால் ஏற்கனவே பாதிக்கப்பட்ட கோப்புகளை மறைகுறியாக்காது.
டிஜிட்டல் பாதுகாப்பு: உங்கள் சாதனங்களைப் பாதுகாப்பதற்கான சிறந்த நடைமுறைகள்
LegionRoot போன்ற ransomware தொற்றுகளின் அபாயத்தைக் குறைக்க, பயனர்கள் ஒரு முன்னெச்சரிக்கை பாதுகாப்பு நிலையைப் பின்பற்ற வேண்டும். அத்தகைய அச்சுறுத்தல்களிலிருந்து பாதுகாக்க உதவும் முக்கிய உத்திகள் கீழே உள்ளன:
- உங்கள் சைபர் சுகாதாரத்தை வலுப்படுத்துங்கள்
- உங்கள் இயக்க முறைமை மற்றும் மென்பொருளை தொடர்ந்து மேம்படுத்தவும்.
- ஒரு புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு தீர்வைப் பயன்படுத்தி நிகழ்நேர பாதுகாப்பை இயக்கவும்.
- உள்வரும் மற்றும் வெளிச்செல்லும் போக்குவரத்தை கட்டுப்படுத்த ஃபயர்வால்களை வடிவமைக்கவும்.
- மிகவும் அவசியமில்லாத பட்சத்தில், ஆவண எடிட்டர்களில் மேக்ரோக்கள் மற்றும் ஸ்கிரிப்டிங்கை முடக்கவும்.
- பாதுகாப்பான உலாவல் மற்றும் தொடர்பைப் பயிற்சி செய்யுங்கள்
- இணைப்புகளில் ஒன்றோடொன்று தொடர்பு கொள்வதையோ அல்லது தெரியாத அல்லது சந்தேகத்திற்கிடமான மூலங்களிலிருந்து இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
- கிராக் செய்யப்பட்ட மென்பொருள் அல்லது திருட்டு உள்ளடக்கத்தைப் பயன்படுத்த வேண்டாம் - இது பெரும்பாலும் தீம்பொருளுடன் தொகுக்கப்படும்.
- அவசர புதுப்பிப்புகள் அல்லது இலவச பதிவிறக்கங்களை வழங்கும் பாப்-அப் செய்திகள் மற்றும் விளம்பரங்கள் குறித்து எச்சரிக்கையாக இருங்கள்.
- ஃபிஷிங் தந்திரோபாயங்கள் மற்றும் சமூக பொறியியல் பற்றி உங்களுக்கும் மற்றவர்களுக்கும் கல்வி கற்பியுங்கள்.
காப்புப்பிரதி: உங்கள் கடைசி பாதுகாப்பு வரிசை
ரான்சம்வேருக்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்று, அடிக்கடி, பாதுகாப்பான காப்புப்பிரதிகளைப் பராமரிப்பதாகும்:
- ஆஃப்லைன் (காற்று இடைவெளி) சேமிப்பகம் மற்றும் பதிப்புடன் கூடிய கிளவுட் தீர்வுகள் உட்பட பல இடங்களில் காப்புப்பிரதிகளைச் சேமிக்கவும்.
- தொற்றுநோயைத் தடுக்க பயன்பாட்டில் இல்லாதபோது காப்புப்பிரதிகள் நெட்வொர்க்கிலிருந்து துண்டிக்கப்படுவதை உறுதிசெய்யவும்.
- தரவு ஒருமைப்பாட்டை உறுதிசெய்ய உங்கள் காப்புப்பிரதி மற்றும் மீட்பு செயல்முறையை தொடர்ந்து மதிப்பீடு செய்யவும்.
சுருக்கமாக
LegionRoot Ransomware என்பது எவ்வளவு தீங்கு விளைவிக்கும் மற்றும் விலையுயர்ந்த சைபர் அச்சுறுத்தல்கள் மாறிவிட்டன என்பதற்கான தெளிவான நினைவூட்டலாகும். Ransomware சக்திவாய்ந்த குறியாக்கத்துடன் கோப்புகளை குறியாக்கம் செய்து பாதிக்கப்பட்டவர்களின் விரக்தியை இரையாக்குகிறது, அதே நேரத்தில் வலுவான தடுப்பு நடவடிக்கைகள் மற்றும் நிலையான சைபர் சுகாதாரம் சிறந்த பாதுகாப்பை வழங்குகின்றன. விழிப்புடன் இருங்கள், புதுப்பித்த நிலையில் இருங்கள் மற்றும் உங்கள் முக்கியமான தரவை எப்போதும் காப்புப் பிரதி எடுக்கவும்.
செய்திகள்
LegionRoot Ransomware உடன் தொடர்புடைய பின்வரும் செய்திகள் காணப்பட்டன:
|
Oops All your important files are encrypted LegionRoot.. Don't worry, you can return all your files! All your files, documents, photos, databases and other important files are encrypted by a strong encryption. How to recover files? RSA is a asymmetric cryptographic algorithm, you need one key for encryption and one key for decryption so you need private key to recover your files. It's not possible to recover your files without private key. The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files. What guarantees you have? As evidence, you can send us 1 file to decrypt by email We will send you a recovery file Prove that we can decrypt your file Please You must follow these steps carefully to decrypt your files: Send $500$ worth of bitcoin to wallet: bc1q9nr6d76499jnl7z3g9sdtnv7r2kuf3qckecnmq after payment, we will send you Decryptor software contact email: ExDevilCorp@proton.me Your personal ID: |
