SMOK Ransomware

இணைய அச்சுறுத்தல்களிலிருந்து சாதனங்களைப் பாதுகாப்பது மிகவும் முக்கியமானதாக இருந்ததில்லை. SMOK போன்ற ரான்சம்வேர் தாக்குதல்கள், தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு கணிசமான இடர்பாடுகளின் சாத்தியத்தை தொடர்ந்து பிரதிநிதித்துவப்படுத்துகின்றன, இது வலுவான இணைய பாதுகாப்பு நடைமுறைகளின் அவசியத்தை வலியுறுத்துகிறது.

SMOK Ransomware என்றால் என்ன?

SMOK Ransomware என்பது பயனர்களின் கோப்புகளை குறியாக்கம் செய்ய வடிவமைக்கப்பட்ட ஒரு அதிநவீன நிரலாகும், இதனால் அவற்றை அணுக முடியாது. குற்றவாளிகள் மறைகுறியாக்க விசைக்கு ஈடாக பணம் செலுத்த வேண்டும். தனிப்பட்ட அடையாளங்காட்டிகள், தாக்குபவர்களின் மின்னஞ்சல் முகவரிகள் மற்றும் குறிப்பிட்ட நீட்டிப்புகளுடன் கோப்புப் பெயர்களைச் சேர்ப்பதன் மூலம் இந்த ransomware செயல்படுகிறது. அறியப்பட்ட நீட்டிப்புகளில் '.SMOK,' '.ciphx,' '.MEHRO,' '.SMOCK' மற்றும் '.CipherTrail' ஆகியவை அடங்கும்.

எடுத்துக்காட்டாக, '1.png' எனப் பெயரிடப்பட்ட கோப்பு, குறியாக்கத்திற்குப் பிறகு '1.png.[9ECFA84E][Smoksupport@cloudminerapp.com].SMOK' என மறுபெயரிடப்படலாம். செயல்முறை முடிந்ததும், SMOK மீட்கும் குறிப்புகளை உருவாக்குகிறது, பொதுவாக ஒரு பாப்-அப் சாளரம் மற்றும் 'ReadMe.txt' என்ற உரைக் கோப்பு வடிவத்தில்.

SMOK இன் தேவைகளைப் புரிந்துகொள்வது

மீட்கும் குறிப்பு பாதிக்கப்பட்டவர்களுக்கு அவர்களின் தரவு குறியாக்கம் செய்யப்பட்டுள்ளது மற்றும் மீட்கும் தொகையை செலுத்துவதன் மூலம் மட்டுமே மீட்டெடுக்க முடியும். மேலும் அறிவுறுத்தல்களுக்கு தாக்குபவர்களை தொடர்பு கொள்ளுமாறு பாதிக்கப்பட்டவர்கள் அறிவுறுத்தப்படுகிறார்கள். மூன்றாம் தரப்பு மறைகுறியாக்க கருவிகளைப் பயன்படுத்துவதற்கு எதிராக அல்லது கணினியை மூடுவதற்கு எதிராக இந்தச் செய்தி எச்சரிக்கிறது, இந்தச் செயல்கள் நிரந்தர தரவு இழப்புக்கு வழிவகுக்கும் எனக் கூறுகிறது.

தாக்குபவர்களால் வாக்குறுதிகள் அளிக்கப்பட்ட போதிலும், இணைய பாதுகாப்பு வல்லுநர்கள் மீட்கும் தொகையை செலுத்துவதை கடுமையாக ஊக்கப்படுத்துகின்றனர். குற்றச் செயல்களுக்கு நிதியளிப்பது மட்டுமின்றி, மறைகுறியாக்க விசையும் வழங்கப்படும் என்ற உத்தரவாதமும் இல்லை. மேலும், ஒரு கணினி SMOK ransomware ஐ சுத்தம் செய்தாலும், அகற்றுதல் மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுக்காது.

SMOK Ransomware எவ்வாறு பரவுகிறது?

SMOK Ransomware பல்வேறு விநியோக முறைகளைப் பயன்படுத்தி அமைப்புகளை ஊடுருவச் செய்கிறது, அவற்றுள்:

  • ஃபிஷிங் மின்னஞ்சல்கள் : பாதுகாப்பற்ற இணைப்புகள் அல்லது இணைப்புகளைக் கொண்ட மோசடி செய்திகள் முதன்மை திசையன். இந்த மின்னஞ்சல்கள், பயனர்களை ஏமாற்றுவதற்கான முறையான ஆதாரங்களைப் பிரதிபலிக்கின்றன.
  • ட்ரோஜன் பேக்டோர்ஸ் : சமரசம் செய்யப்பட்ட கணினிகளில் முன்பே நிறுவப்பட்ட தீங்கு விளைவிக்கும் மென்பொருள் SMOK போன்ற ransomware க்கு வழி வகுக்கும்.
  • சந்தேகத்திற்குரிய பதிவிறக்க ஆதாரங்கள் : நம்பத்தகாத இணையதளங்கள், பியர்-டு-பியர் நெட்வொர்க்குகள் அல்லது திருட்டு உள்ளடக்கத்தின் கோப்புகள் அச்சுறுத்தல்களைக் கொண்டிருக்கலாம்.
  • போலி மென்பொருள் புதுப்பிப்புகள் : தாக்குபவர்கள் தீங்கிழைக்கும் எக்ஸிகியூட்டபிள்களை பிரபல மென்பொருள் பயன்பாடுகளுக்கான புதுப்பிப்புகளாக மறைக்கிறார்கள்.
  • சுய-பிரச்சாரம் : சில ransomware மாறுபாடுகள், USB டிரைவ்கள் போன்ற நெட்வொர்க்குகள் மற்றும் வெளிப்புற சாதனங்களில் பரவக்கூடிய பாதிப்புகளைப் பயன்படுத்துகின்றன.
  • முன்னோக்கி இருப்பது: Ransomware பாதுகாப்புக்கான சிறந்த நடைமுறைகள்

    SMOK Ransomware மற்றும் அதுபோன்ற அச்சுறுத்தல்களுக்கு எதிராக உங்கள் சாதனங்களை வலுப்படுத்த, இந்த இணையப் பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தவும்:

    1. உங்கள் தரவை வழக்கமாக காப்புப் பிரதி எடுக்கவும் : வெளிப்புற இயக்கிகள் அல்லது கிளவுட் அடிப்படையிலான சேவைகள் போன்ற பாதுகாப்பான இடங்களில் சேமிக்கப்பட்ட உங்கள் முக்கியமான தரவின் பல நகல்களைப் பராமரிக்கவும். காப்புப்பிரதிகள் அடிக்கடி புதுப்பிக்கப்படுவதையும், பயன்பாட்டில் இல்லாதபோது உங்கள் நெட்வொர்க்கிலிருந்து துண்டிக்கப்படுவதையும் உறுதிசெய்யவும்.
    2. மின்னஞ்சல்களுடன் எச்சரிக்கையாக இருங்கள் : தேவையற்ற மின்னஞ்சல்களைத் திறப்பதைத் தவிர்க்கவும், குறிப்பாக சந்தேகத்திற்கிடமான இணைப்புகள் அல்லது இணைப்புகளைக் கொண்டவை. அனுப்புநரின் அடையாளத்தைச் சரிபார்த்து, உடனடி நடவடிக்கையை வலியுறுத்தும் அல்லது இலக்கணப் பிழைகளைக் கொண்ட செய்திகள் குறித்து எச்சரிக்கையாக இருக்கவும்.
    3. நம்பகமான பாதுகாப்பு மென்பொருளை நிறுவவும் : வலுவான ransomware எதிர்ப்பு தீர்வுகளுடன் உங்கள் சாதனங்களைச் சித்தப்படுத்தவும். பாதுகாப்பற்ற செயல்பாட்டை முன்கூட்டியே கண்டறிந்து தடுக்க நிகழ்நேர அச்சுறுத்தல் கண்டறிதலை இயக்கவும்.
    4. மென்பொருள் மற்றும் அமைப்புகளைப் புதுப்பிக்கவும் : உங்கள் இயங்குதளம், பயன்பாடுகள் மற்றும் ஃபார்ம்வேரைப் புதுப்பித்த நிலையில் வைத்திருங்கள். வழக்கமான இணைப்புகள் ransomware மூலம் பயன்படுத்தப்படும் பாதுகாப்பு பாதிப்புகளை மூட உதவுகின்றன.
    5. மேக்ரோக்கள் மற்றும் ஸ்கிரிப்டிங்கை முடக்கு : இயல்புநிலையாக மேக்ரோக்களை முடக்க உங்கள் ஆவண எடிட்டிங் மென்பொருளை உள்ளமைக்கவும். ransomware பேலோடுகளை வழங்க, தாக்குபவர்கள் பெரும்பாலும் ஆவணங்களில் மேக்ரோக்களைப் பயன்படுத்துகின்றனர்.
    6. பாதுகாப்பான உலாவலைப் பயிற்சி செய்யுங்கள் : சரிபார்க்கப்படாத மூலங்களிலிருந்து கோப்புகள் அல்லது பயன்பாடுகளைப் பதிவிறக்குவதைத் தவிர்க்கவும். மென்பொருள் அல்லது உள்ளடக்கத்தைத் தேடும்போது அதிகாரப்பூர்வ வலைத்தளங்கள் அல்லது புகழ்பெற்ற தளங்களில் ஒட்டிக்கொள்க.
    7. பிணைய பாதுகாப்பை இயக்கு : ஃபயர்வால்களை செயல்படுத்தவும், பாதுகாப்பான இணைப்புகளுக்கு VPNகளைப் பயன்படுத்தவும் மற்றும் ransomware பரவுவதைத் தடுக்க, சாதனங்கள் முழுவதும் கோப்பு பகிர்வு அனுமதிகளை கட்டுப்படுத்தவும்.

    SMOK Ransomware ஆனது இணைய அச்சுறுத்தல்களின் வளர்ச்சியடையும் தன்மையை எடுத்துக்காட்டுகிறது, இது விழிப்புணர்வு மற்றும் தயார்நிலையின் அவசியத்தை வலியுறுத்துகிறது. அதன் செயல்பாடுகளைப் புரிந்துகொள்வதன் மூலமும், விரிவான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வதன் மூலமும், பயனர்கள் ransomware தாக்குதல்களுக்குப் பலியாகும் அபாயத்தைக் கணிசமாகக் குறைக்கலாம். தகவலுடன் இருங்கள், எச்சரிக்கையாக இருங்கள் மற்றும் உங்கள் மதிப்புமிக்க தரவைப் பாதுகாக்க இணைய பாதுகாப்பிற்கு முன்னுரிமை கொடுங்கள்.

    செய்திகள்

    SMOK Ransomware உடன் தொடர்புடைய பின்வரும் செய்திகள் காணப்பட்டன:

    SMOK Ransomware!!!
    ALL YOUR VALUABLE DATA WAS ENCRYPTED!
    YOUR PERSONAL DECRYPTION ID : -
    [+] Email 1 : Smoksupport@cloudminerapp.com
    Your computer is encrypted
    If you want to open your files, contact us
    Reopening costs money (if you don't have money or want to pay
    a small amount, don't call us and don't waste our time because
    the price of reopening is high)
    The best way to contact us is Telegram (hxxps://telegram.org/).
    Install the Telegram app and contact the ID or link we sent .
    @Decrypt30 (hxxps://t.me/Decrypt30)
    You can also contact us through the available email, but the email
    operation will be a little slow. Or maybe you're not getting a
    response due to email restrictions
    Recommendations
    1. First of all, I recommend that you do not turn off the computer
    Because it may not turn on anymore And if this problem occurs,
    it is your responsibility
    2. Don't try to decrypt the files with a generic tool because it won't
    open with any generic tool. If you destroy the files in any way, it
    is your responsibility

    டிரெண்டிங்

    அதிகம் பார்க்கப்பட்டது

    ஏற்றுகிறது...