ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேர்

Ransomware அச்சுறுத்தல்கள் தொடர்ந்து உருவாகி வருகின்றன, சைபர் குற்றவாளிகள் சேதத்தை அதிகரிக்கவும் பாதிக்கப்பட்டவர்களிடமிருந்து பணம் பறிக்கவும் தங்கள் தந்திரோபாயங்களை மேம்படுத்துகின்றனர். சமீபத்திய மற்றும் மிகவும் அதிநவீன அச்சுறுத்தல்களில் ஒன்றான Orion Hackers Ransomware, LockBit 3.0 (LockBit Black) இலிருந்து பெறப்பட்ட ஒரு தீங்கிழைக்கும் நிரலாகும். இந்த ransomware கோப்புகளை குறியாக்குகிறது, கோப்பு பெயர்களில் ஒரு சீரற்ற சரத்தை சேர்க்கிறது மற்றும் மறைகுறியாக்க கருவிகளுக்கு ஈடாக மீட்கும் தொகையை கோருகிறது. பாதிக்கப்பட்டவர்கள் தரவு திருட்டு அபாயத்தையும் எதிர்கொள்கின்றனர், ஏனெனில் தாக்குபவர்கள் தங்கள் கோரிக்கைகள் நிறைவேற்றப்படாவிட்டால் திருடப்பட்ட தகவல்களை அம்பலப்படுத்துவதாக அச்சுறுத்துகிறார்கள்.

ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேர் எவ்வாறு செயல்படுகிறது மற்றும் அதிலிருந்து எவ்வாறு பாதுகாப்பது என்பதைப் புரிந்துகொள்வது தனிநபர்களுக்கும் நிறுவனங்களுக்கும் மிகவும் முக்கியமானது.

ஓரியன் ஹேக்கர்கள் ரான்சம்வேர் அமைப்புகளை எவ்வாறு சமரசம் செய்கிறது

ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேர், ஃபிஷிங் மின்னஞ்சல்கள், திருடப்பட்ட வலைத்தளங்கள் மற்றும் தீங்கிழைக்கும் பதிவிறக்கங்கள் உள்ளிட்ட பல்வேறு தாக்குதல் திசையன்கள் மூலம் அமைப்புகளில் ஊடுருவுகிறது. ஒரு சாதனத்திற்குள் நுழைந்ததும், ரான்சம்வேர் அதன் குறியாக்க செயல்முறையைத் தொடங்குகிறது, இதனால் முக்கியமான கோப்புகளை அணுக முடியாது. 'document.docx' போன்ற ஒரு கோப்பை 'document.docx.3OYkmrLQx' என மறுபெயரிடலாம், இது பாதிக்கப்பட்டவரின் அணுகலுக்கு அப்பால் திறம்பட பூட்டுகிறது.

குறியாக்கத்துடன், ransomware டெஸ்க்டாப் வால்பேப்பரை மாற்றியமைத்து '[random_string].README.txt' என்ற தலைப்பில் ஒரு ransom குறிப்பை உருவாக்குகிறது. இந்த செய்தி பாதிக்கப்பட்டவர்களுக்கு அவர்களின் கோப்புகள் பூட்டப்பட்டு வெளியேற்றப்பட்டதாகத் தெரிவிக்கிறது, பணம் செலுத்த மறுப்பது திருடப்பட்ட தரவு வெளியிடப்படுவதற்கும் மீண்டும் மீண்டும் தாக்குதல்கள் ஏற்படுவதற்கும் வழிவகுக்கும் என்று எச்சரிக்கிறது. தாக்குதல் நடத்தியவர்கள் ஒரு கோப்பை இலவசமாக டிக்ரிப்ட் செய்வதன் மூலம் நம்பகத்தன்மையை நிலைநாட்ட முயற்சிக்கின்றனர்.

மீட்கும் தொகை குழப்பம்: பணம் செலுத்துவதா இல்லையா?

ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேரால் பாதிக்கப்பட்டவர்கள் தங்கள் கோப்புகளை மீண்டும் அணுகுவதற்காக மீட்கும் தொகையை செலுத்த வேண்டிய கட்டாயத்தில் உள்ளனர். இருப்பினும், சைபர் பாதுகாப்பு நிபுணர்கள் இந்த அணுகுமுறையை கடுமையாக ஊக்கப்படுத்துவதில்லை. பணம் செலுத்துவது சைபர் குற்றவாளிகள் மறைகுறியாக்க கருவிகளை வழங்குவார்கள் என்பதற்கு உத்தரவாதம் அளிக்காது, திருடப்பட்ட தரவு தனிப்பட்டதாகவே இருக்கும் என்பதையும் உறுதி செய்யாது. கூடுதலாக, மீட்கும் பணத்திற்கு அடிபணிவது எதிர்கால குற்றச் செயல்களுக்கு நிதி கோருகிறது, இது சைபர் மிரட்டி பணம் பறிப்பதை மேலும் ஊக்குவிக்கிறது.

தாக்குதலுக்கு முன்னர் உருவாக்கப்பட்டு பாதிக்கப்பட்ட நெட்வொர்க்கிலிருந்து தனித்தனியாக சேமிக்கப்பட்ட பாதுகாப்பான காப்புப்பிரதிகள் மூலம் தரவு மீட்டெடுப்பதே மிகவும் நம்பகமான முறையாகும்.

ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேர் எவ்வாறு பரவுகிறது

சைபர் குற்றவாளிகள் ஓரியன் ஹேக்கர்ஸ் ரான்சம்வேரை விநியோகிக்க பல்வேறு முறைகளைப் பயன்படுத்துகின்றனர், சமூக பொறியியல் தந்திரோபாயங்கள் மற்றும் மென்பொருள் பாதிப்புகள் இரண்டையும் பயன்படுத்துகின்றனர். மிகவும் பொதுவான தொற்று சேனல்கள் பின்வருமாறு:

• ஃபிஷிங் மின்னஞ்சல்கள் - தீங்கிழைக்கும் இணைப்புகள் மற்றும் ஏமாற்றும் இணைப்புகள் பயனர்களை ரான்சம்வேரை இயக்க ஏமாற்றுகின்றன.

ஒரு அமைப்பிற்குள் நுழைந்தவுடன், ஓரியன் ஹேக்கர்களின் ரான்சம்வேர் நெட்வொர்க்கிற்குள் உள்ள பிற சாதனங்களுக்கு அல்லது USB டிரைவ்கள் போன்ற பாதிக்கப்பட்ட வெளிப்புற சேமிப்பக சாதனங்கள் மூலம் பரவக்கூடும்.

Ransomware தாக்குதல்களைத் தடுப்பதற்கான சிறந்த நடைமுறைகள்

ஓரியன் ஹேக்கர்கள் போன்ற ரான்சம்வேர் அச்சுறுத்தல்களிலிருந்து பாதுகாக்க, பயனர்களும் நிறுவனங்களும் பல அடுக்கு பாதுகாப்பு அணுகுமுறையை செயல்படுத்த வேண்டும்:

• வழக்கமான காப்புப்பிரதிகள் : முக்கியமான கோப்புகளின் புதுப்பித்த காப்புப்பிரதிகளை ஆஃப்லைன் அல்லது கிளவுட் சேமிப்பகத்தில் பிரதான நெட்வொர்க்கிலிருந்து தனித்தனியாகப் பராமரிக்கவும்.
• மின்னஞ்சல் பாதுகாப்பு விழிப்புணர்வு : தேவையற்ற மின்னஞ்சல்கள், குறிப்பாக இணைப்புகள் அல்லது இணைப்புகளைக் கொண்டவை குறித்து எச்சரிக்கையாக இருங்கள். எதையும் கிளிக் செய்வதற்கு முன் அனுப்புநரைச் சரிபார்க்கவும்.
• மென்பொருள் புதுப்பிப்புகள் மற்றும் ஒட்டுப்போடுதல் : ரான்சம்வேரால் சுரண்டப்படும் பாதிப்புகளை மூட, இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் பாதுகாப்பு கருவிகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• வலுவான அங்கீகாரத்தைப் பயன்படுத்தவும் : அங்கீகரிக்கப்படாத அணுகல் அபாயங்களைக் குறைக்க அனைத்து கணக்குகளுக்கும் பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும்.
• நெட்வொர்க் பிரிவு : ஒரு சாதனம் பாதிக்கப்பட்டால் ரான்சம்வேர் பரவுவதைத் தடுக்க அமைப்புகளுக்கு இடையேயான அணுகலைக் கட்டுப்படுத்துங்கள்.
• எண்ட்பாயிண்ட் பாதுகாப்பு : ரான்சம்வேர் செயல்பாட்டைக் கண்டறிந்து தடுக்கும் புகழ்பெற்ற பாதுகாப்பு மென்பொருளை நிறுவவும்.
• சந்தேகத்திற்கிடமான பதிவிறக்கங்களைத் தவிர்க்கவும் : நம்பகமான மூலங்களிலிருந்து மட்டுமே மென்பொருளைப் பதிவிறக்கவும், திருட்டு நிரல்களைத் தவிர்க்கவும், ஏனெனில் அவை பெரும்பாலும் தீம்பொருளைக் கொண்டுள்ளன.

தகவலறிந்தவர்களாக இருப்பதன் மூலமும், வலுவான சைபர் பாதுகாப்பு பாதுகாப்புகளை செயல்படுத்துவதன் மூலமும், பயனர்கள் ரான்சம்வேர் தொற்றுகளின் அபாயத்தைக் குறைத்து, சைபர் குற்றவாளிகளிடமிருந்து தங்கள் முக்கியமான தரவைப் பாதுகாக்க முடியும்.