FunkSec AI- இயக்கப்படும் தீம்பொருளின் எழுச்சி Ransomware தாக்குதல்களின் புதிய அலையை அச்சுறுத்துகிறது
2024 இன் பிற்பகுதியில், சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் FunkSec (FunkLocker Ransomware) எனப்படும் தொந்தரவான புதிய ransomware விகாரத்தைக் கண்டுபிடித்தனர், இது தீம்பொருள் பரிணாம வளர்ச்சியில் ஒரு புதிய அத்தியாயத்தைக் குறிக்கிறது. FunkSec ஐ குறிப்பாக ஆபத்தானதாக்குவது, அதன் மேம்பாடு மற்றும் செயல்பாட்டுத் திறனை மேம்படுத்த செயற்கை நுண்ணறிவை (AI) ஓரளவு நம்பியிருப்பதுதான். அமெரிக்கா, இந்தியா, பிரேசில் மற்றும் அதற்கு அப்பால் 85க்கும் மேற்பட்டோர் பாதிக்கப்பட்டுள்ள நிலையில், FunkSec ஆனது, வேகமான, அதிநவீன மற்றும் பெருகிய முறையில் பயனுள்ள தாக்குதல்களைத் தொடங்க, ransomware ஆபரேட்டர்கள் AIஐ எவ்வாறு ஏற்றுக்கொள்கிறார்கள் என்பதை எடுத்துக்காட்டுகிறது.
சைபர் கிரைமினல்கள் தங்கள் செயல்பாடுகளில் AI ஐ ஒருங்கிணைக்கும்போது, அச்சுறுத்தல் நிலப்பரப்பு முன்னெப்போதையும் விட வேகமாக மாறுகிறது - மேலும் தனிநபர்களும் நிறுவனங்களும் தங்களைப் பாதுகாத்துக் கொள்ள முன்முயற்சி நடவடிக்கைகளை எடுப்பது மிகவும் முக்கியமானது.
பொருளடக்கம்
FunkSec என்றால் என்ன?
FunkSec என்பது 2024 இன் பிற்பகுதியில் தோன்றிய AI-உதவி பெற்ற ransomware குடும்பமாகும், இது இரட்டை மிரட்டி பணம் பறிக்கும் தந்திரங்களுக்கு குறிப்பிடத்தக்கது:
- பாதிக்கப்பட்டவரின் தரவை குறியாக்கம் செய்தல் : கோப்புகள் வலுவான குறியாக்கத்துடன் பூட்டப்பட்டு, அவற்றை அணுக முடியாததாக ஆக்குகிறது.
- முக்கியத் தரவைத் திருடுதல் : மீட்கும் தொகை செலுத்தப்படாவிட்டால், தரவுகளை கசியவிடுவதாக அச்சுறுத்தல்.
வழக்கத்திற்கு மாறாக, FunkSec வழக்கமான ransomware குழுக்களைக் காட்டிலும் குறைவான மீட்கும் கொடுப்பனவுகளைக் கோரியுள்ளது, சில சமயங்களில் $10,000 குறைவாக இருக்கும். இந்த குறைந்த கோரிக்கைகள் இருந்தபோதிலும், அவர்கள் திருடப்பட்ட தரவை மூன்றாம் தரப்பினருக்கு தள்ளுபடி விலையில் விற்பதன் மூலம் லாபம் ஈட்டுகிறார்கள். இந்த இரட்டை அணுகுமுறை பாதிக்கப்பட்டவர்கள் மீது அழுத்தத்தை அதிகரிக்கிறது, அதே நேரத்தில் குழுவிற்கு பல வருவாய் வழிகளை உறுதி செய்கிறது.
அச்சுறுத்தலைச் சேர்த்து, FunkSec தனது சொந்த தரவு கசிவு தளத்தை (DLS) டிசம்பர் 2024 இல் அறிமுகப்படுத்தியது, மீறல்களைப் பகிரங்கப்படுத்துவதன் மூலம், விநியோகிக்கப்பட்ட சேவை மறுப்பு (DDoS) தாக்குதல் கருவிகளை வழங்குவதன் மூலம், மற்றும் ransomware-ஆக-a-a மூலம் ransomware ஐ சந்தைப்படுத்துவதன் மூலம் அவர்களின் செயல்பாடுகளை நெறிப்படுத்தியது. -சேவை (RaaS) மாதிரி. இந்த முன்னேற்றங்கள் FunkSec ஐ பரந்த அளவிலான சைபர் கிரைமினல்களுக்கு அணுகக்கூடியதாக ஆக்குகிறது, இது எதிர்கால தாக்குதல்களின் வாய்ப்பை அதிகரிக்கிறது.
ஹேக்டிவிசம் சைபர் கிரைமை சந்திக்கிறது: தி ப்ளரிங் லைன்ஸ்
FunkSec இன் செயல்கள் முற்றிலும் நிதி உந்துதல் அல்ல. குழுவின் சில உறுப்பினர்கள் ஹேக்டிவிஸ்ட் நடவடிக்கைகளுடன் தொடர்பு கொண்டுள்ளனர், "ஃப்ரீ பாலஸ்தீனம்" போன்ற இயக்கங்களுடன் தங்களை இணைத்துக் கொள்கிறார்கள் மற்றும் கோஸ்ட் அல்ஜீரியா போன்ற செயலிழந்த ஹேக்டிவிஸ்ட் நிறுவனங்களிலிருந்து உத்வேகம் பெறுகிறார்கள். ரிமோட் டெஸ்க்டாப் மேலாண்மை பயன்பாடுகள் மற்றும் கடவுச்சொல் உருவாக்கும் கருவிகள் போன்ற அவர்களின் ஆயுதக் களஞ்சியத்தில் உள்ள கருவிகள் அவற்றின் வளர்ந்து வரும் நுட்பத்தை அடிக்கோடிட்டுக் காட்டுகின்றன.
அவர்களின் அரசியல் தொடர்புகள் இருந்தபோதிலும், FunkSec ஒரு அடிப்படையில் குற்றவியல் நிறுவனமாகவே உள்ளது. தீம்பொருள் மற்றும் DDoS தாக்குதல் திறன்களை உருவாக்க AI கருவிகளை அவர்கள் பயன்படுத்துவது ஹேக்டிவிசம், சைபர் கிரைம் மற்றும் தேச-அரசு தந்திரங்களுக்கு இடையே அதிகரித்து வரும் மங்கலான எல்லைகளை எடுத்துக்காட்டுகிறது.
AI- இயக்கப்படும் மால்வேர் ஏன் மிகவும் ஆபத்தானது
ransomware மேம்பாட்டில் AI இன் ஒருங்கிணைப்பு பல ஆபத்தான போக்குகளை அறிமுகப்படுத்துகிறது:
- வேகமான மறு செய்கை : FunkSec அதன் ransomware பதிப்புகளை விரைவாகப் புதுப்பித்துள்ளது, இதில் சமீபத்தில் அடையாளம் காணப்பட்ட FunkSec V1.5, ரஸ்டில் எழுதப்பட்டது. AI ஆனது மால்வேர் மேம்பாட்டை விரைவுபடுத்துகிறது , கண்டறிதலைத் தவிர்க்க விரைவான மேம்பாடுகள் மற்றும் சரிசெய்தல்களைச் செயல்படுத்துகிறது.
- மேம்படுத்தப்பட்ட இலக்கு : AI அல்காரிதம்கள் அதிக மதிப்புள்ள பாதிக்கப்பட்டவர்களுக்கு முன்னுரிமை அளிக்க, அதிக அளவு திருடப்பட்ட தரவை பகுப்பாய்வு செய்யலாம், தாக்குதல்களை அதிக தாக்கத்தை ஏற்படுத்துகிறது.
- ஆட்டோமேஷன் : AI அனுபவமற்ற அச்சுறுத்தல் நடிகர்களைக் கூட, குறைந்த நிபுணத்துவத்துடன் சிக்கலான தாக்குதல்களைத் தொடங்க அனுமதிக்கிறது, சைபர் கிரைமை ஜனநாயகப்படுத்துகிறது.
AI கருவிகள் மிகவும் அணுகக்கூடியதாக இருப்பதால், அதிகமான சைபர் கிரைமினல்கள் FunkSec இன் வழியைப் பின்பற்றுவது தவிர்க்க முடியாதது, இது ஒரு புதிய தலைமுறை மால்வேர் அச்சுறுத்தல்களை உருவாக்குகிறது, அவை வேகமாகவும், புத்திசாலித்தனமாகவும், மேலும் பாதுகாக்க கடினமாகவும் இருக்கும்.
Ransomware இன் எதிர்காலம்: அனைத்து கணினி பயனர்களுக்கும் ஒரு எச்சரிக்கை
FunkSec ஒரு தொடக்கமாக இருக்கலாம். ransomware இன் பரிணாம வளர்ச்சியை AI தொடர்ந்து எரியூட்டினால், தாக்குதல்கள் அதிர்வெண்ணில் மட்டுமல்ல, பாரம்பரிய பாதுகாப்புகளைத் தவிர்க்கும் திறனிலும் வளரும். வணிகங்கள் மற்றும் தனிநபர்களுக்கான தாக்கங்கள் தீவிரமானவை:
- தரவு திருட்டு : இரட்டை மிரட்டி பணம் பறிக்கும் தந்திரங்கள் வழக்கமாகி வருகின்றன, இது முக்கியமான தரவை அதிக ஆபத்தில் ஆழ்த்துகிறது.
- செயல்பாட்டு சீர்குலைவு : மறைகுறியாக்கப்பட்ட கோப்புகள் மற்றும் DDoS தாக்குதல்கள் வணிகங்களை ஸ்தம்பிக்க வைக்கும்.
- நிதி இழப்புகள் : மீட்கும் பணம், மீட்பு செலவுகள் மற்றும் நற்பெயர் சேதம் ஆகியவை விரைவாகச் சேர்க்கப்படுகின்றன.
பாதுகாப்பாக இருப்பது எப்படி
முன்னெப்போதையும் விட இப்போது, FunkSec போன்ற AI- இயக்கப்படும் ransomware ஆல் ஏற்படும் அபாயங்களைக் குறைக்க வலுவான இணையப் பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவது அவசியம். நீங்கள் என்ன செய்ய முடியும் என்பது இங்கே:
- விரிவான மால்வேர் எதிர்ப்பு மென்பொருளில் முதலீடு செய்யுங்கள்
மேம்பட்ட மால்வேர் எதிர்ப்புக் கருவிகள், ransomware செயல்படுத்தப்படுவதற்கு முன்பு அதைக் கண்டறிந்து தடுக்கலாம். வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு முன்னால் இருக்க, AI- அடிப்படையிலான கண்டறிதல் மூலம் தீர்வுகளைத் தேடுங்கள். - உங்கள் தரவை வழக்கமாக காப்புப் பிரதி எடுக்கவும்
ransomware குறியாக்கம் செய்வதைத் தடுக்க காப்புப்பிரதிகள் ஆஃப்லைனில் அல்லது பாதுகாப்பான கிளவுட் சூழல்களில் சேமிக்கப்பட வேண்டும். - மென்பொருளைப் புதுப்பித்தல் மற்றும் இணைக்கவும்
காலாவதியான மென்பொருளில் உள்ள பாதிப்புகள் தாக்குபவர்களுக்கு பொதுவான நுழைவுப் புள்ளியாகும். அனைத்து பயன்பாடுகளையும் அமைப்புகளையும் புதுப்பித்த நிலையில் வைத்திருங்கள். - உங்கள் குழுவிற்கு கல்வி மற்றும் பயிற்சி அளிக்கவும்
ஃபிஷிங் மின்னஞ்சல்கள் ஒரு சிறந்த தாக்குதல் திசையன். சாத்தியமான அச்சுறுத்தல்களை எவ்வாறு அங்கீகரிப்பது மற்றும் தவிர்ப்பது என்பதை ஊழியர்கள் அறிந்திருப்பதை உறுதிப்படுத்தவும். - பல காரணி அங்கீகாரத்தை (MFA) இயக்கு
இரண்டாவது அடுக்கு பாதுகாப்பைச் சேர்ப்பதன் மூலம், திருடப்பட்ட நற்சான்றிதழ்களைப் பயன்படுத்தி தாக்குபவர்களைத் தடுக்கலாம். - உங்கள் நெட்வொர்க்கைக் கண்காணிக்கவும்
வழக்கத்திற்கு மாறான செயல்பாட்டை முன்கூட்டியே கண்டறிவது, ransomware உங்கள் கணினிகள் முழுவதும் பரவுவதைத் தடுக்கலாம்.
AI- இயக்கப்படும் சைபர்வாருக்குத் தயாராகுங்கள்
FunkSec இன் தோற்றம் இணைய பாதுகாப்பு சமூகம் மற்றும் உலகளாவிய பயனர்களுக்கு ஒரு எச்சரிக்கை அழைப்பு. AI ஆனது சைபர் கிரைமினல் உத்திகளின் மூலக்கல்லாக மாறுவதால், பங்குகள் எப்போதும் அதிகமாக இருந்ததில்லை. இப்போது முன்னெச்சரிக்கை நடவடிக்கைகளை மேற்கொள்வதன் மூலம்—மால்வேர் எதிர்ப்பு மென்பொருளில் முதலீடு செய்தல், தரவு காப்புப்பிரதிகளைப் பாதுகாத்தல் மற்றும் விழிப்புடன் இருப்பது—இந்த பெருகிய முறையில் முன்னேறும் அச்சுறுத்தல்களுக்கு உங்கள் பாதிப்பைக் குறைக்கலாம்.
அடுத்த ransomware தாக்குதலுக்கு காத்திருக்க வேண்டாம். AI-இயங்கும் சைபர் கிரைம் சகாப்தம் வந்துவிட்டது, மேலும் செயலில் உள்ள பாதுகாப்பு மட்டுமே உங்கள் தரவையும் உங்கள் வணிகத்தையும் பாதுகாப்பாக வைத்திருக்க முடியும்.