PANDA Ransomware
இன்றைய ஒன்றோடொன்று இணைக்கப்பட்ட டிஜிட்டல் உலகில், தீம்பொருள் அச்சுறுத்தல்கள் தனிநபர்களுக்கும் நிறுவனங்களுக்கும் அர்த்தமுள்ள ஆபத்தை ஏற்படுத்துகின்றன. பாதுகாப்பற்ற மென்பொருளின் மிகவும் அழிவுகரமான வடிவங்களில் ஒன்று ransomware ஆகும், இது உங்கள் கோப்புகளை குறியாக்கம் செய்து மீட்கும் தொகை செலுத்தப்படும் வரை அவற்றை பணயக்கைதியாக வைத்திருக்க வடிவமைக்கப்பட்ட ஒரு வகை தீம்பொருள் ஆகும். இந்த வகையில் அதிகரித்து வரும் அச்சுறுத்தல்களில் PANDA Ransomware உள்ளது, இது மீளமுடியாத தரவு இழப்பை ஏற்படுத்தும் திறன் கொண்ட ஒரு அதிநவீன மற்றும் மிகவும் அழிவுகரமான வகையாகும்.
பொருளடக்கம்
PANDA Ransomware மறைக்கப்படவில்லை
PANDA Ransomware அதன் பல தீங்கிழைக்கும் சகாக்களைப் போலவே செயல்படுகிறது: இது பாதிக்கப்பட்டவரின் சாதனத்தில் அமைதியாக ஊடுருவி மதிப்புமிக்க கோப்புகளை குறியாக்கம் செய்யத் தொடங்குகிறது. குறியாக்கம் செய்தவுடன், இந்த கோப்புகள் '.panda' நீட்டிப்புடன் மறுபெயரிடப்படும்; எடுத்துக்காட்டாக, 'document.pdf' 'document.pdf.panda' ஆக மாறும்.
குறியாக்கத்திற்குப் பிறகு, PANDA பாதிக்கப்பட்டவரின் டெஸ்க்டாப் வால்பேப்பரை மாற்றியமைத்து, 'README.txt' என்ற கோப்பில் ஒரு மீட்கும் குறிப்பை இடுகிறது. இந்த செய்தி பாதிக்கப்பட்டவருக்கு மறைகுறியாக்க விசையை மீட்டெடுக்க $50,000 பிட்காயினில் செலுத்த மூன்று நாட்கள் மட்டுமே உள்ளதாகத் தெரிவிக்கிறது. காலக்கெடுவிற்குள் பணம் செலுத்தத் தவறினால் மறைகுறியாக்க விசை நிரந்தரமாக நீக்கப்படும், இதனால் கோப்பு மீட்பு சாத்தியமற்றது என்று கூறி அச்சுறுத்தல் அதிகரிக்கிறது.
துரதிர்ஷ்டவசமாக, இந்த மீட்கும் கோரிக்கைகளை பூர்த்தி செய்யும் பாதிக்கப்பட்டவர்களுக்கு கூட கோப்பு மீட்டெடுப்புக்கு உத்தரவாதம் இல்லை. சைபர் பாதுகாப்பு வல்லுநர்கள் மீட்கும் தொகையை செலுத்துவதற்கு எதிராக எச்சரிக்கின்றனர், ஏனெனில் இது குற்றவியல் நடவடிக்கைகளுக்கு மட்டுமே நிதியளிக்கிறது மற்றும் உங்கள் தரவு திரும்புவதை உறுதி செய்யாது.
தொற்று முறைகள்: பாண்டா எவ்வாறு பரவுகிறது
பல ransomware வகைகளைப் போலவே, PANDAவும், அமைப்புகளை அணுக ஏமாற்றுதல் மற்றும் பயனர் பாதிப்பை நம்பியுள்ளது. இது பல்வேறு விநியோக முறைகளைப் பயன்படுத்துகிறது, அவற்றுள்:
- ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் பாதுகாப்பற்ற இணைப்புகள் : பெரும்பாலும் விலைப்பட்டியல்கள், வேலை வாய்ப்புகள் அல்லது அவசர அறிவிப்புகள் என மாறுவேடமிட்டு, இந்த மின்னஞ்சல்கள் பாதிக்கப்பட்ட ஆவணங்கள் அல்லது இணைப்புகளைக் கொண்டுள்ளன.
- போலி மென்பொருள் மற்றும் கிராக் கருவிகள் : PANDA ஆனது சட்டவிரோத மென்பொருள் பதிவிறக்கங்கள், போலி புதுப்பிப்பாளர்கள் அல்லது விசை உருவாக்குபவர்களுடன் தொகுக்கப்படலாம்.
- டிரைவ்-பை பதிவிறக்கங்கள் : பயனர்கள் ஒரு சமரசம் செய்யப்பட்ட அல்லது மோசடியான வலைத்தளத்தைப் பார்வையிடுவதன் மூலம் எளிதில் பாதிக்கப்படலாம்.
- ட்ரோஜன்கள் மற்றும் லோடர்கள் : கணினியில் ஏற்கனவே உள்ள மற்றொரு பாதுகாப்பற்ற நிரலால் தீம்பொருள் கைவிடப்படலாம்.
- நீக்கக்கூடிய மீடியா மற்றும் நெட்வொர்க் பரவல் : PANDA USB டிரைவ்கள் மற்றும் பாதிக்கப்படக்கூடிய உள்ளூர் நெட்வொர்க்குகள் மூலம் பரவி, கூடுதல் சாதனங்களை அமைதியாகப் பாதிக்கும்.
அச்சுறுத்தலை நிறுத்துதல்: PANDA-விற்கு எதிராக எவ்வாறு பாதுகாப்பது
PANDA போன்ற ransomware-க்கு எதிராக தடுப்பு இன்னும் மிகவும் பயனுள்ள பாதுகாப்பாகும். பயனர்கள் செயல்படுத்த வேண்டிய சிறந்த நடைமுறைகள் பற்றிய விரிவான பார்வை இங்கே:
- அத்தியாவசிய சைபர் பாதுகாப்பு நடைமுறைகள்:
- புதுப்பிக்கப்பட்ட காப்புப்பிரதிகளைப் பராமரிக்கவும்: உங்கள் முதன்மை நெட்வொர்க்குடன் இணைக்கப்படாத ஆஃப்லைன் அல்லது கிளவுட் சேமிப்பக அமைப்பில் உங்கள் தரவைத் தொடர்ந்து காப்புப் பிரதி எடுக்கவும். பாதிக்கப்பட்ட சாதனங்களிலிருந்து காப்புப்பிரதிகளை அணுக முடியாது என்பதை உறுதிப்படுத்தவும்.
- நற்பெயர் பெற்ற பாதுகாப்பு மென்பொருளை நிறுவவும்: நிகழ்நேர பாதுகாப்பு அம்சங்களுடன் வலுவான தீம்பொருள் எதிர்ப்பு தீர்வுகளைப் பயன்படுத்தவும்.
- மென்பொருளை மேம்படுத்திக் கொண்டே இருங்கள்: உங்கள் இயக்க முறைமை, பயன்பாடுகள் மற்றும் ஃபார்ம்வேர் வெளியிடப்பட்டவுடன் பாதுகாப்பு இணைப்புகள் மற்றும் புதுப்பிப்புகளைப் பயன்படுத்தவும்.
- நிர்வாக சலுகைகளை கட்டுப்படுத்துங்கள்: முடிந்தவரை பயனர் நிலை கணக்குகளிலிருந்து செயல்படுங்கள், தேவைப்படும்போது மட்டும் நிர்வாக அணுகலைக் கட்டுப்படுத்துங்கள்.
- நெட்வொர்க் பிரிவை செயல்படுத்துதல்: ஒரு அமைப்பு பாதிக்கப்பட்டவுடன், நெட்வொர்க்குகளைப் பிரிப்பது, ரான்சம்வேரின் பக்கவாட்டு இயக்கத்தைக் கட்டுப்படுத்தலாம்.
- பாதுகாப்பான பயன்பாட்டு பழக்கவழக்கங்கள்:
- சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதைத் தவிர்க்கவும்: தெரியாத அல்லது எதிர்பாராத மூலங்களிலிருந்து வரும் இணைப்புகள் அல்லது இணைப்புகளை ஒருபோதும் திறக்க வேண்டாம்.
- நம்பகமான மூலங்களிலிருந்து மட்டும் பதிவிறக்கவும்: P2P நெட்வொர்க்குகள், இலவச கோப்பு ஹோஸ்டிங் தளங்கள் அல்லது அதிகாரப்பூர்வமற்ற மென்பொருள் விற்பனையாளர்களைத் தவிர்க்கவும்.
- மேக்ரோக்கள் மற்றும் செயலில் உள்ள உள்ளடக்கத்தை முடக்கு: ஆவணங்கள் மற்றும் மின்னஞ்சல்களில் ஸ்கிரிப்ட்களை தானாக செயல்படுத்துவதைத் தடுக்கவும்.
- பல காரணி அங்கீகாரத்தை (MFA) பயன்படுத்தவும்: கூடுதல் பாதுகாப்பு அடுக்குடன் முக்கியமான கணக்குகளைப் பாதுகாக்கவும்.
- உங்களையும் உங்கள் குழுவையும் பயிற்றுவிக்கவும்: விழிப்புணர்வு பயிற்சி ஃபிஷிங் மற்றும் பிற பொதுவான தாக்குதல் திசையன்களைக் கண்டறிந்து தடுக்க உதவுகிறது.
முடிவு: விழிப்புணர்வுதான் உங்கள் சிறந்த பாதுகாப்பு.
இன்றைய டிஜிட்டல் சூழலில் சைபர் பாதுகாப்பு சுகாதாரம் எவ்வளவு முக்கியமானது என்பதற்கான சக்திவாய்ந்த நினைவூட்டலாக PANDA Ransomware உள்ளது. PANDA போன்ற அச்சுறுத்தல்கள் எவ்வாறு செயல்படுகின்றன என்பதைப் புரிந்துகொள்வதும், உறுதியான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவதும் பலியாகும் வாய்ப்புகளைக் கணிசமாகக் குறைக்கும். எப்போதும் நினைவில் கொள்ளுங்கள் - மீட்பை விட தடுப்பு மிகவும் குறைவான செலவு ஆகும். விழிப்புடன் இருங்கள், புதுப்பித்த நிலையில் இருங்கள் மற்றும் பாதுகாப்பாக இருங்கள்.