lUUUUUUUUU Ransomware
lUUUUUUUU Ransomware ஆனது பாதிக்கப்பட்டவர்களின் தரவைப் பூட்டுவதற்காக வடிவமைக்கப்பட்ட தீம்பொருள் அச்சுறுத்தல்களின் வகைக்குள் அடங்கும். இலக்கிடப்பட்ட சாதனங்கள் வெற்றிகரமாக பாதிக்கப்பட்டவுடன், வரிசைப்படுத்தப்பட்ட ransomware அச்சுறுத்தல் அவற்றில் உள்ள தரவை ஸ்கேன் செய்து பரந்த அளவிலான கோப்புகளை என்க்ரிப்ட் செய்யும். பாதிக்கப்பட்டவர்கள் ஆவணங்கள், PDFகள், படங்கள், புகைப்படங்கள், தரவுத்தளங்கள், காப்பகங்கள் மற்றும் பலவற்றிற்கான அணுகலை இழக்க நேரிடும். இந்த வழக்கில், அனைத்து என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளும் '.lUUUUUUUU' என்ற பெயர்களுடன் புதிய நீட்டிப்பாக இணைக்கப்பட்டிருப்பதன் மூலம் குறிக்கப்படும். மேலும், lUUUUUUUU Ransomware Xorist Ransomware குடும்பத்தைச் சேர்ந்தது என்பதை infosec நிபுணர்கள் உறுதிப்படுத்தியுள்ளனர்.
மீறப்பட்ட சாதனத்தில் குறியாக்க செயல்முறையை முடித்த பிறகு, அச்சுறுத்தல் அதன் ஆபரேட்டர்களின் அறிவுறுத்தல்களுடன் ஒரே மாதிரியான இரண்டு மீட்கும் குறிப்புகளை கைவிடும். அச்சுறுத்தல் நடிகர்களின் கோரிக்கைகள் பாப்-அப் சாளரமாகவும், 'HOW TO DECRYPT FILES.txt' என்ற உரைக் கோப்பாகவும் காட்டப்படும். lUUUUUUUU Ransomware இன் மீட்கும் குறிப்புகளில் பாதிக்கப்பட்டவர்கள் பிட்காயின்களில் மீட்கும் தொகையை செலுத்த வேண்டும் என்று கூறுகிறது. மீட்கும் தொகையின் சரியான அளவு, பாதிக்கப்பட்ட பயனர்கள் தாக்குபவர்களைத் தொடர்பு கொள்ள எடுக்கும் நேரத்தைப் பொறுத்தது. அதற்கான ஒரே வழி 'lUUUUUUUUUUbasq@mail.ru' மின்னஞ்சல் முகவரிக்கு செய்தி அனுப்புவதுதான்.
இரண்டு மீட்புக் குறிப்புகளின் முழு உரை:
'உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன!
உங்கள் கணினியில் உள்ள பாதுகாப்புச் சிக்கலின் காரணமாக உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன. நீங்கள் அவற்றை மீட்டெடுக்க விரும்பினால், எங்களுக்கு மின்னஞ்சல் அனுப்பவும் lUUUUUUUUUUBasq@mail.ru
உங்கள் செய்தியின் தலைப்பில் இந்த ஐடியை எழுதவும்
2 நாளில் பதில் வரவில்லை என்றால்
பிட்காயின்களில் டிக்ரிப்ஷனுக்கு பணம் செலுத்த வேண்டும். நீங்கள் எங்களுக்கு எவ்வளவு விரைவாக எழுதுகிறீர்கள் என்பதைப் பொறுத்து விலை இருக்கும். பணம் செலுத்திய பிறகு, உங்கள் எல்லா கோப்புகளையும் டிக்ரிப்ட் செய்யும் டிக்ரிப்ஷன் கருவியை உங்களுக்கு அனுப்புவோம்.'
