Loqw Ransomware

இழிவான STOP/Djvu Ransomware குடும்பத்தில் சமீபத்திய சேர்த்தல் Loqw Ransomware ஆகும். இந்த அச்சுறுத்தும் மென்பொருள் கோப்புகளை என்க்ரிப்ட் செய்கிறது, இதனால் பாதிக்கப்பட்டவர்களுக்கு ஒரு மோசமான தேர்வு உள்ளது: மீட்கும் தொகையை செலுத்துங்கள் அல்லது மதிப்புமிக்க தரவை இழக்கலாம்.

தோற்றம் மற்றும் STOP/Djvu குடும்பத்துடனான இணைப்பு

Loqw Ransomware ஆனது STOP/Djvu Ransomware குடும்பத்தின் நெருங்கிய உறவினராகும், இது பரவலான தாக்குதல்களுக்கு பெயர் பெற்ற ஒரு செழுமையான திரிபு ஆகும். STOP/Djvu மாறுபாடுகள் பல நோய்த்தொற்றுகளுக்கு காரணமாகின்றன, இதனால் கணிசமான சேதம் மற்றும் நிதி இழப்புகள் ஏற்படுகின்றன. Loqw மாறுபாடு அதன் முன்னோடிகளுடன் முக்கிய குணாதிசயங்களைப் பகிர்ந்து கொள்கிறது, அதிநவீன குறியாக்க வழிமுறைகளைப் பயன்படுத்தி பாதிக்கப்பட்டவர்களின் கோப்புகளைப் பூட்டுகிறது மற்றும் அவர்களின் விடுதலைக்காக மீட்கும் தொகையைக் கோருகிறது.

Loqw Ransomware இன் தனித்துவமான அம்சங்களில் ஒன்று, கோப்புகளை குறியாக்கம் செய்து '.lomx' நீட்டிப்பைச் சேர்க்கும் திறன் ஆகும். இந்த நீட்டிப்பு ransomware இன் குறியாக்க செயல்முறைக்கு பலியாகிவிட்ட கோப்புகளின் தெளிவான மார்க்கராக செயல்படுகிறது. கோப்புகள் குறியாக்கம் செய்யப்பட்டவுடன், அவை பயனருக்கு அணுக முடியாததாகிவிடும், இதனால் இயல்பான செயல்பாடுகளில் குறிப்பிடத்தக்க இடையூறு ஏற்படுகிறது.

குறியாக்கச் செயல்முறையைத் தொடர்ந்து, Loqw Ransomware '_readme.txt' என்ற பெயரிடப்பட்ட மீட்புக் குறிப்பைக் கைவிடுகிறது. இந்த கோப்பு தாக்குபவர்களுக்கும் பாதிக்கப்பட்டவருக்கும் இடையேயான தொடர்புக்கான முதன்மை வழிமுறையாக செயல்படுகிறது. குறிப்பில் பொதுவாக மீட்கும் தொகையை எவ்வாறு செலுத்துவது என்பதற்கான வழிமுறைகள் மற்றும் சைபர் குற்றவாளிகளை அணுகுவதற்கான தொடர்பு விவரங்களை வழங்குகிறது.

தகவல்தொடர்புக்காக, தாக்குபவர்கள் இரண்டு மின்னஞ்சல் முகவரிகளைக் குறிப்பிட்டுள்ளனர்: manager@mailtemp.ch மற்றும் managerhelper@airmail.cc. பாதிக்கப்பட்டவர்கள் இந்த மின்னஞ்சல் முகவரிகளைப் பயன்படுத்தி மீட்கும் தொகைக்கான விதிமுறைகளை பேச்சுவார்த்தை நடத்தவும், மறைகுறியாக்க செயல்முறை குறித்த கூடுதல் வழிமுறைகளைப் பெறவும் அழைக்கப்படுகிறார்கள்.

Loqw Ransomware-ன் பின்னால் உள்ள சைபர் கிரைமினல்கள், மறைகுறியாக்கப்பட்ட கோப்புகளைத் திறக்கத் தேவையான மறைகுறியாக்க விசையை வழங்க கிரிப்டோகரன்சியில் (பொதுவாக பிட்காயின்) $980 செலுத்த வேண்டும் என்று கோருகின்றனர். இருப்பினும், தாக்குபவர்கள் பாதிக்கப்பட்டவர்களுக்கு 50% தள்ளுபடியை வழங்குகிறார்கள், அவர்கள் உடனடியாக அவர்களைத் தொடர்புகொண்டு குறிப்பிட்ட காலக்கெடுவுக்குள் பணம் செலுத்தும் செயல்முறையைத் தொடங்குவார்கள்.

மீட்கும் கோரிக்கைகளுக்கு அடிபணிவது குற்றச் செயல்களை ஊக்குவிப்பது மட்டுமல்லாமல் கோப்புகளை மீட்டெடுப்பதற்கு உத்தரவாதம் அளிக்காது என்பது குறிப்பிடத்தக்கது. ransomware சுழற்சியை நிலைநிறுத்தி, மேலும் குற்றச் செயல்களுக்கு நிதியளிப்பதால், சட்ட அமலாக்க முகவர்களும், இணைய பாதுகாப்பு ஆய்வாளர்களும், மீட்கும் தொகையை செலுத்துவதற்கு எதிராக கடுமையாக அறிவுறுத்துகின்றனர்.

Ransomware தாக்குதலை எவ்வாறு தடுப்பது

ransomware தொற்றுநோயைத் தடுப்பது மிக முக்கியமானது. பயனர்கள் தங்கள் இயக்க முறைமைகள் மற்றும் மென்பொருளைத் தொடர்ந்து புதுப்பிக்க வேண்டும், புகழ்பெற்ற மால்வேர் எதிர்ப்பு தீர்வுகளைப் பயன்படுத்த வேண்டும் மற்றும் இணைப்புகளுடன் தொடர்பு கொள்ளும்போது அல்லது மின்னஞ்சல்களில் இணைப்புகளைத் திறக்கும்போது எச்சரிக்கையாக இருக்க வேண்டும்.

ஒரு ransomware தொற்று துரதிர்ஷ்டவசமான நிகழ்வில், வலுவான காப்புப்பிரதி அமைப்பை வைத்திருப்பது முக்கியமானது. ஆஃப்லைன் அல்லது கிளவுட் அடிப்படையிலான கணினியில் முக்கியமான கோப்புகளை வழக்கமாக காப்புப் பிரதி எடுப்பது, ransomware தாக்குதலின் தாக்கத்தை கணிசமாகக் குறைக்கும்.

Loqw Ransomware இன் தோற்றம் STOP/Djvu Ransomware குடும்பத்திலிருந்து தொடர்ந்து அச்சுறுத்தலைக் குறிக்கிறது. சைபர் கிரைமினல்கள் தங்கள் தந்திரோபாயங்களைச் செம்மைப்படுத்துவதால், தனிநபர்களும் நிறுவனங்களும் விழிப்புடன் இருப்பதும், சிறந்த இணையப் பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவதும், சாத்தியமான தாக்குதல்களில் இருந்து தற்காத்துக் கொள்ளவும், மீட்கவும் தயாராக இருக்க வேண்டியது அவசியம்.