StormByte Ransomware
StormByte Ransomware ஒரு தீங்கு விளைவிக்கும் அச்சுறுத்தலாகும், இது பாதிக்கப்பட்டவர்களின் தரவை பூட்டக்கூடியது. ஆவணங்கள், தரவுத்தளங்கள், காப்பகங்கள் மற்றும் பிற கோப்பு வகைகளை குறியாக்க தாக்குபவர்கள் இந்த மால்வேரைப் பயன்படுத்தலாம். செயல்பாட்டில் ஈடுபட்டுள்ள கிரிப்டோகிராஃபிக் அல்காரிதத்தின் வலிமை, தேவையான மறைகுறியாக்க விசைகள் இல்லாமல் பாதிக்கப்பட்ட கோப்புகளை மீட்டெடுப்பதை கிட்டத்தட்ட சாத்தியமற்றதாக்குகிறது. StormByte ஐ பகுப்பாய்வு செய்த பிறகு, இது Nominatus Ransomware குடும்பத்தைச் சேர்ந்த ஒரு மாறுபாடு என்பதை infosec ஆராய்ச்சியாளர்கள் உறுதிப்படுத்தினர் என்பதைக் கவனத்தில் கொள்ள வேண்டும்.
பெரும்பாலான ransomware அச்சுறுத்தல்கள் அவற்றின் அசல் பெயர்களை ஏதேனும் ஒரு வழியில் மாற்றியமைப்பதன் மூலம் அவை குறியாக்கம் செய்யும் கோப்புகளைக் குறிக்கின்றன. இருப்பினும், StormByte Ransomware இந்தப் படிநிலையைத் தவிர்த்து, இலக்கு வைக்கப்பட்ட கோப்புகளின் பெயர்களை முற்றிலும் அப்படியே விட்டுவிடுகிறது.
அச்சுறுத்தல் ஒரு பாப்-அப் சாளரத்தைத் திறப்பதன் மூலம் பாதிக்கப்பட்டவர்களுக்கு மீட்கும் குறிப்பை வழங்குகிறது. தாக்குபவர்களிடமிருந்து வரும் அறிவுறுத்தல்கள் மிகவும் சுருக்கமானவை மற்றும் பெரும்பாலும் பாதிக்கப்பட்டவர்களை குறிப்பிட்ட மின்னஞ்சல் முகவரிக்கு - Nominatus666@proton.me-க்கு செய்தி அனுப்புவதில் கவனம் செலுத்துகின்றன. மால்வேர் தாக்குதல்களால் பாதிக்கப்பட்டவர்கள், சைபர் குற்றவாளிகளுடன் பேச்சுவார்த்தைகளில் ஈடுபடுவது கடுமையாக ஊக்கமளிக்கவில்லை என்பதை நினைவில் கொள்ள வேண்டும். தீம்பொருள் அச்சுறுத்தல்களின் ஆபரேட்டர்களைத் தொடர்புகொள்வது மிகவும் ஆபத்தானதாகக் கருதப்பட வேண்டும் மற்றும் கூடுதல் தனியுரிமை அல்லது பாதுகாப்புச் சிக்கல்களுக்கு வழிவகுக்கும்.
StormByte Ransomware இன் செய்தியின் முழு உரை:
'புயல்பைட்
அனைத்து கோப்புகளும் DES மற்றும் 3DES அல்காரிதம்களுடன் குறியாக்கம் செய்யப்பட்டுள்ளன, அவற்றை சிதைக்க வழி இல்லை. நீங்கள் ரீஸ்டார்ட் செய்தால், டிக்ரிப்டரைப் பெற, இந்த Ransomware இன் டெவலப்பர் மற்றும் கிரியேட்டரை நீங்கள் தொடர்பு கொள்ளலாம், உங்கள் கோப்புகளை எப்போதும் என்க்ரிப்ட் செய்து விடுவோம்! வாழ அல்லது இறக்க? உங்கள் விருப்பத்தை இப்போதே செய்யுங்கள்... ஹேக்கர் அஞ்சல் முகவரி = (Nominatus666@proton.me)'
