ராலிகிராட் ரான்சம்வேர்

தீம்பொருள் அச்சுறுத்தல்களிலிருந்து சாதனங்களைப் பாதுகாப்பதன் முக்கியத்துவத்தை மிகைப்படுத்த முடியாது. சைபர் குற்றவாளிகள் பாதிப்புகளைப் பயன்படுத்துவதற்கும், தரவுகளைச் சேகரிப்பதற்கும், பாதிக்கப்பட்டவர்களிடமிருந்து பணம் பறிப்பதற்கும் தங்கள் தந்திரோபாயங்களைத் தொடர்ந்து மேம்படுத்தி வருகின்றனர். டிஜிட்டல் அச்சுறுத்தல்களின் வளர்ந்து வரும் அலைகளில், ரான்சம்வேர் சைபர் தாக்குதல்களின் மிகவும் சேதப்படுத்தும் மற்றும் நிதி ரீதியாக உந்துதல் பெற்ற வடிவங்களில் ஒன்றாக உள்ளது. அத்தகைய ஒரு தீங்கிழைக்கும் மாறுபாடு RALEIGHRAD Ransomware ஆகும், இது அத்தகைய தீம்பொருள் தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு ஏற்படுத்தக்கூடிய அழிவுக்கு ஒரு சக்திவாய்ந்த எடுத்துக்காட்டு.

ராலேகிராட்: ஒரு மோசமான திருப்பத்துடன் கூடிய டிஜிட்டல் பூட்டுதல்

RALEIGHRAD என்பது அமைப்புகளை ஆக்கிரமித்து, கோப்புகளை குறியாக்கம் செய்து, பாதிக்கப்பட்டவர்களிடமிருந்து பணம் பறிக்க வடிவமைக்கப்பட்ட ஒரு ransomware வகையாகும். ஒரு சாதனத்தை சமரசம் செய்தவுடன், ransomware பல்வேறு கோப்பு வகைகளை குறியாக்கம் செய்து, ஒவ்வொரு கோப்பு பெயரிலும் '.RALEIGHRAD' நீட்டிப்பைச் சேர்க்கிறது. எடுத்துக்காட்டாக, 'report.docx' என்ற ஆவணம் 'report.docx.RALEIGHRAD' என மறுபெயரிடப்படும், இது திறம்பட அதைப் பயன்படுத்த முடியாததாக மாற்றும்.

குறியாக்கத்திற்குப் பிறகு, தீம்பொருள் அதன் ரான்சம் செய்தியை 'RESTORE_FILES_INFO.txt' என்ற கோப்பில் வழங்குகிறது. இந்தக் குறிப்பு பாதிக்கப்பட்டவரின் கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளது மட்டுமல்லாமல், நிதிப் பதிவுகள், ஒப்பந்தங்கள், மனிதவளக் கோப்புகள் மற்றும் வாடிக்கையாளர் தகவல் உள்ளிட்ட முக்கியமான தரவுகளும் வெளியேற்றப்பட்டுள்ளதாக எச்சரிக்கிறது. பாதிக்கப்பட்டவர் மூன்று நாட்களுக்குள் மறைகுறியாக்கப்பட்ட செய்தியிடல் தளமான qTOX மூலம் தொடர்பு கொள்ள வேண்டும் என்றும், இல்லையெனில் திருடப்பட்ட தரவை வெளியிடுவதாக அச்சுறுத்துவதாகவும் தாக்குதல் நடத்தியவர்கள் கோருகின்றனர்.

RALEIGHRAD, ADMON, PARKER மற்றும் ZORN போன்ற பிற அறியப்பட்ட ransomware குடும்பங்களுடன் குறிப்பிடத்தக்க ஒற்றுமைகளைப் பகிர்ந்து கொள்கிறது, இவை அனைத்தும் ஒரே மிரட்டி பணம் பறித்தல் அடிப்படையிலான மாதிரியில் செயல்படுகின்றன. பாதிக்கப்பட்டவர்களுக்கு பணம் செலுத்தியவுடன் தரவு மறைகுறியாக்கம் மற்றும் திருடப்பட்ட கோப்புகளை நீக்குவதாக உறுதியளிக்கப்படுகிறது, ஆனால் எந்த உத்தரவாதமும் இல்லை. பல சந்தர்ப்பங்களில், பணம் செலுத்தும் பாதிக்கப்பட்டவர்கள் தங்கள் தரவை மீண்டும் அணுக முடியாது.

தொற்றுப் பரப்பிகள்: RALEIGHRAD எவ்வாறு அணுகலைப் பெறுகிறது

RALEIGHRAD ஒரு ஒற்றை நுழைவுப் புள்ளியை நம்பியிருக்கவில்லை. இந்த அச்சுறுத்தலை வழங்க சைபர் குற்றவாளிகள் பல்வேறு தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர்:

• ஃபிஷிங் மின்னஞ்சல்கள் : போலியான இணைப்புகள் அல்லது முறையான மின்னஞ்சல்களில் பதிக்கப்பட்ட இணைப்புகள்.
• சமூக பொறியியல் தந்திரோபாயங்கள் : பயனர்களை ஏமாற்றுவதற்காக வடிவமைக்கப்பட்ட ஆள்மாறாட்டம் செய்யப்பட்ட தொழில்நுட்ப ஆதரவு அல்லது போலி அமைப்பு எச்சரிக்கைகள்.
• தீங்கிழைக்கும் விளம்பரம் : பயனர்களை விட்ஜெட்களைப் பயன்படுத்த அல்லது தீம்பொருளைப் பதிவிறக்கத் திருப்பிவிடும் நச்சு ஆன்லைன் விளம்பரங்கள்.
• கோப்பு பகிர்வு தளங்கள் : திருட்டு மென்பொருள், விரிசல்கள், கீஜென்கள் மற்றும் போலி நிறுவிகள் ஆகியவை பொதுவான கேரியர்கள்.

ஒரு பயனர் அறியாமலேயே ஒரு மோசடி கோப்பை இயக்கியவுடன், பெரும்பாலும் ஒரு வேர்டு அல்லது PDF ஆவணம், ஒரு ZIP காப்பகம் அல்லது ஒரு கணினி பயன்பாடு என மாறுவேடமிட்டு, ransomware பேலோட் செயல்படுத்தப்பட்டு, கணினியைப் பூட்டி குறியாக்க செயல்முறையைத் தொடங்குகிறது.

தொற்றுக்குப் பிந்தைய யதார்த்தம்: பாதிக்கப்பட்டவர்கள் என்ன செய்ய முடியும் (மற்றும் செய்ய வேண்டும்)

ஒரு சாதனம் ஏற்கனவே பாதிக்கப்பட்டிருந்தால், மீட்கும் தொகையை செலுத்துவது நல்லதல்ல. சைபர் குற்றவாளிகள் பணத்தை எடுத்துக்கொண்டு மறைந்து போகலாம் அல்லது எதிர்கால சுரண்டலுக்காக ஸ்பைவேரை விட்டுச் செல்லலாம். அதற்கு பதிலாக:

• பரவுவதைத் தடுக்க இணையம் மற்றும் உள்ளூர் நெட்வொர்க்குகளிலிருந்து சாதனத்தைத் துண்டிக்கவும்.
• தீம்பொருளைக் கண்டறிந்து அகற்ற பிரத்யேக பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும்.
• கிடைத்தால், சுத்தமான, ஆஃப்லைன் காப்புப்பிரதிகளிலிருந்து மீட்டெடுக்கவும்.
• இந்த சம்பவத்தை சைபர் பாதுகாப்பு அதிகாரிகள் மற்றும் தொழில்முறை மறுமொழி குழுக்களிடம் புகாரளிக்கவும்.

சாத்தியமான காப்புப்பிரதி இல்லாமல், தரவு மீட்பு மிகவும் கடினமாகிவிடும். பெரும்பாலான சந்தர்ப்பங்களில், RALEIGHRAD போன்ற ransomware பயன்படுத்தும் avant-garde குறியாக்க வழிமுறைகள் காரணமாக இலவச மறைகுறியாக்கம் சாத்தியமில்லை.

உங்கள் பாதுகாப்பை வலுப்படுத்துங்கள்: அத்தியாவசிய சைபர் பாதுகாப்பு சிறந்த நடைமுறைகள்

ரான்சம்வேருக்கு எதிரான சிறந்த பாதுகாப்பாக தடுப்பு உள்ளது. தனிநபர்களும் நிறுவனங்களும் பின்வரும் நடவடிக்கைகளை உள்ளடக்கிய ஒரு முன்னெச்சரிக்கை சைபர் பாதுகாப்பு நிலைப்பாட்டை எடுக்க வேண்டும்:

1. சைபர் சுகாதார சரிபார்ப்புப் பட்டியல்

• உங்கள் இயக்க முறைமை, உலாவிகள் மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• ஒரு புகழ்பெற்ற, நிகழ்நேர தீம்பொருள் எதிர்ப்பு அல்லது எண்ட்பாயிண்ட் பாதுகாப்பு தீர்வைப் பயன்படுத்தவும்.
• சந்தேகத்திற்குரிய இணைப்புகளைக் கிளிக் செய்வதையோ அல்லது தெரியாத மின்னஞ்சல் இணைப்புகளைப் பதிவிறக்குவதையோ தவிர்க்கவும்.
• மிகவும் அவசியமில்லாத பட்சத்தில், MS Office-ல் மேக்ரோக்களை முடக்கவும்.
• முக்கியமான தரவை வெளிப்புற அல்லது மேகக்கணி சார்ந்த தீர்வுகளுக்கு தொடர்ந்து காப்புப் பிரதி எடுத்து, காப்புப்பிரதிகளை ஆஃப்லைனில் சேமிக்கவும்.

1. கணினி கடினப்படுத்துதல் மற்றும் பயனர் விழிப்புணர்வு

• அணுகல் மற்றும் பக்கவாட்டு இயக்கத்தைக் கட்டுப்படுத்த ஃபயர்வால்கள் மற்றும் நெட்வொர்க் பிரிவுகளை உள்ளமைக்கவும்.
• அங்கீகரிக்கப்படாத மென்பொருளைத் தடுக்க பயன்பாட்டு அனுமதிப்பட்டியலை செயல்படுத்தவும்.
• அனைத்து பயனர் கணக்குகளுக்கும் குறைந்தபட்ச சலுகை என்ற கொள்கையை அமல்படுத்துதல்.
• ஃபிஷிங், சமூக பொறியியல் மற்றும் மோசடி தந்திரோபாயங்களை அடையாளம் காண பயனர்களுக்கு தொடர்ந்து பயிற்சி அளிக்கவும்.
• அசாதாரண செயல்பாடு, தோல்வியுற்ற உள்நுழைவு முயற்சிகள் அல்லது கோப்பு மாற்றங்கள் ஆகியவற்றிற்காக அமைப்புகளைக் கண்காணிக்கவும்.

இறுதி எண்ணங்கள்: விழிப்புணர்வுதான் உங்கள் சிறந்த பாதுகாப்பு.

RALEIGHRAD இன் தோற்றம் ஒரு கசப்பான உண்மையை அடிக்கோடிட்டுக் காட்டுகிறது: ransomware அச்சுறுத்தல்கள் உருவாகி வருகின்றன, யாரும் அதிலிருந்து விடுபடவில்லை. உங்கள் தரவு மற்றும் அமைப்புகளைப் பாதுகாக்க தொடர்ச்சியான முயற்சி, விழிப்புணர்வு மற்றும் வலுவான பாதுகாப்பு நெறிமுறைகள் தேவை. நீங்கள் ஒரு தனிப்பட்ட பயனராக இருந்தாலும் சரி அல்லது ஒரு பெரிய நிறுவனமாக இருந்தாலும் சரி, தடுப்புச் செலவு ransomware மீறலால் ஏற்படும் சேதத்தின் ஒரு பகுதியே ஆகும்.