Tianrui Ransomware

Ransomware தாக்குதல்கள் மிகவும் அழிவுகரமான சைபர் அச்சுறுத்தல்களில் ஒன்றாக மாறியுள்ளன, இது தனிநபர்களுக்கும் நிறுவனங்களுக்கும் குறிப்பிடத்தக்க நிதி மற்றும் செயல்பாட்டு சேதத்தை ஏற்படுத்துகிறது. இந்த சேதப்படுத்தும் நிரல்கள் கோப்புகளை குறியாக்கம் செய்கின்றன, அவற்றை அணுக முடியாததாக ஆக்குகின்றன, மேலும் மறைகுறியாக்கத்திற்கான கட்டணத்தை கோருகின்றன. சைபர் குற்றவாளிகள் பெரும்பாலும் முக்கியமான தரவைத் திருடி மிரட்டி பணம் பறிப்பதன் மூலம் தங்கள் அச்சுறுத்தல்களை அதிகரிக்கிறார்கள். Tianrui போன்ற ransomware இன் நுட்பம் அதிகரித்து வருவதால், உங்கள் சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க முன்னெச்சரிக்கை நடவடிக்கைகளை எடுப்பது மிகவும் முக்கியம்.

Tianrui Ransomware: ஒரு புதிய மற்றும் அச்சுறுத்தும் மாறுபாடு

Tianrui Ransomware என்பது புதிதாகக் கண்டுபிடிக்கப்பட்ட ஒரு தீம்பொருள் வகையாகும், இது Hush , MoneyIsTime மற்றும் Boramae போன்ற பிற அறியப்பட்ட ransomware குடும்பங்களுடன் ஒற்றுமையைப் பகிர்ந்து கொள்கிறது. அதன் சகாக்களைப் போலவே, Tianrui பாதிக்கப்பட்டவர்களின் கோப்புகளை குறியாக்கம் செய்யவும், மறைகுறியாக்கத்திற்கான மீட்கும் தொகையை கோரவும் வடிவமைக்கப்பட்டுள்ளது.

தியான்ருய் எவ்வாறு செயல்படுகிறது

ஒரு சாதனத்தில் தொற்று ஏற்பட்டவுடன், Tianrui ஒரு தனித்துவமான ID மற்றும் '.tianrui' நீட்டிப்பை மறைகுறியாக்கப்பட்ட கோப்புகளுடன் சேர்க்கிறது. எடுத்துக்காட்டாக, '1.png' என்ற கோப்பு இதுபோன்றதாக மறுபெயரிடப்படும்:

'1.png.{9D2E69B0-DE01-B101-914B-5F2CBAAA094E}.tianrui'

குறியாக்கத்திற்குப் பிறகு, ransomware 'README.TXT' என்ற உரை கோப்பில் ஒரு ransomware குறிப்பை உருவாக்குகிறது. பாதிக்கப்பட்டவர்கள் தங்கள் தரவை எவ்வாறு மீண்டும் அணுகலாம் என்பது குறித்த வழிமுறைகள் இந்தக் கோப்பில் உள்ளன - பொதுவாக மீட்கும் தொகையை செலுத்துவதன் மூலம்.

மீட்கும் பத்திரம் மற்றும் மிரட்டி பணம் பறிக்கும் தந்திரோபாயங்கள்

மீட்கும் தொகை செலுத்தப்படாவிட்டால், பாதிக்கப்பட்டவர்களின் கோப்புகள் பூட்டப்பட்டுள்ளதாகவும், தரவு கசிந்துவிடும் என்றும் இந்த மீட்புக் குறிப்பு எச்சரிக்கிறது. மீட்கும் தொகையில் 50% தள்ளுபடி பெற, பாதிக்கப்பட்டவர்கள் 12 மணி நேரத்திற்குள் தாக்குபவர்களைத் தொடர்பு கொள்ளுமாறு கேட்டுக் கொள்ளப்படுகிறார்கள். இருப்பினும், தாக்குதல் நடத்தியவர்கள் செயல்படும் மறைகுறியாக்க விசையை வழங்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லாததால், பணம் செலுத்துவதைத் தவிர்க்க நிபுணர்கள் எச்சரிக்கின்றனர்.

கூடுதலாக, தியான்ருய் ஆபரேட்டர்கள் மூன்றாம் தரப்பு மீட்பு முயற்சிகளுக்கு எதிராக எச்சரிக்கின்றனர், வெளிப்புற குறுக்கீடு மறைகுறியாக்கத்தை சாத்தியமற்றதாக்கும் என்று கூறுகின்றனர். இந்த பயமுறுத்தும் தந்திரம் பாதிக்கப்பட்டவர்களை அவர்களின் கோரிக்கைகளுக்கு இணங்க அழுத்தம் கொடுப்பதை நோக்கமாகக் கொண்டுள்ளது.

மீட்கும் தொகையை செலுத்துவது ஏன் ஒரு மோசமான யோசனை

• கோப்பு மீட்புக்கு உத்தரவாதம் இல்லை : மீட்கும் தொகை செலுத்தப்பட்டாலும், பாதிக்கப்பட்டவர்களுக்கு செயல்படும் மறைகுறியாக்க கருவி கிடைக்கும் என்பதில் எந்த உறுதியும் இல்லை. பல ரான்சம்வேர் குழுக்கள் மறைகுறியாக்க விசையை வழங்காமல் பணத்தை எடுத்துக்கொள்கின்றன.
• குற்றச் செயல்களை ஊக்குவிக்கிறது : மீட்கும் தொகையை செலுத்துவது குற்றச் செயல்களுக்கு நிதியளிக்கிறது, சைபர் குற்றவாளிகள் தங்கள் தாக்குதல்களைத் தொடர உதவுகிறது. மேலும், எதிர்காலத்தில் பாதிக்கப்பட்டவர்கள் பணம் செலுத்தத் தயாராக இருக்கலாம் என்பதையும் இது குறிக்கிறது, இது மேலும் இலக்கு வைக்கப்பட்ட ரான்சம்வேர் பிரச்சாரங்களுக்கு வழிவகுக்கிறது.

• இரட்டை மிரட்டி பணம் பறிப்பதற்கான சாத்தியக்கூறு : பல ரான்சம்வேர் ஆபரேட்டர்கள் இரட்டை மிரட்டி பணம் பறிப்பதில் ஈடுபடுகின்றனர், மறைகுறியாக்கத்திற்கு பணம் கோருகின்றனர் மற்றும் திருடப்பட்ட தரவை கசியவிடுவதாக அச்சுறுத்துகின்றனர். பணம் செலுத்திய பிறகும், பாதிக்கப்பட்டவர்கள் இன்னும் தரவு வெளிப்பாட்டால் பாதிக்கப்படலாம் அல்லது மீண்டும் மிரட்டி பணம் பறிக்கப்படலாம்.

தியான்ருய் எவ்வாறு பரவுகிறது

சைபர் குற்றவாளிகள் ரான்சம்வேரை விநியோகிக்க பல்வேறு தந்திரோபாயங்களைப் பயன்படுத்துகின்றனர், அவற்றுள்:

• ஃபிஷிங் மின்னஞ்சல்கள்: மோசடியான மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள் பயனர்களை ரான்சம்வேரைப் பதிவிறக்கம் செய்ய ஏமாற்றுகின்றன.
• ட்ரோஜனேற்றப்பட்ட மென்பொருள் : போலியான அல்லது கிராக் செய்யப்பட்ட மென்பொருளில் மறைக்கப்பட்ட தீம்பொருள் இருக்கலாம்.
• டிரைவ்-பை டவுன்லோடுகள்: பாதிக்கப்பட்ட வலைத்தளங்களைப் பார்வையிடுவது ஒரு ரகசிய ரான்சம்வேர் பதிவிறக்கத்தைத் தூண்டும்.
• நீக்கக்கூடிய சேமிப்பக சாதனங்கள்: USB டிரைவ்கள் மற்றும் வெளிப்புற ஹார்டு டிஸ்க்குகள் அமைப்புகளுக்கு இடையில் தீம்பொருளைப் பரப்பக்கூடும்.
• போலி புதுப்பிப்புகள் & மோசடியான வலைத்தளங்கள்: மோசடியான உலாவி பாப்-அப்கள் மற்றும் புதுப்பிப்புகள் பாதுகாப்பு திருத்தங்கள் என்ற போர்வையில் தீம்பொருளை நிறுவும்படி கேட்கின்றன.

தியான்ருய் மற்றும் பிற ரான்சம்வேர்களுக்கு எதிராகப் பாதுகாப்பதற்கான சிறந்த பாதுகாப்பு நடைமுறைகள்

1. உங்கள் தரவைத் தொடர்ந்து காப்புப் பிரதி எடுக்கவும் : உங்கள் முதன்மை கணினியுடன் இணைக்கப்படாத ஆஃப்லைன் காப்புப்பிரதிகளைப் பயன்படுத்தவும். பதிப்பு வரலாறு இயக்கப்பட்ட வெளிப்புற டிரைவ்கள் அல்லது கிளவுட் சேமிப்பக சேவைகளில் காப்புப்பிரதிகளைச் சேமித்து வைக்கவும். உங்கள் காப்புப்பிரதிகள் செயல்படுகின்றனவா என்பதை உறுதிப்படுத்த அவ்வப்போது சரிபார்க்கவும்.
2. வலுவான எண்ட்பாயிண்ட் பாதுகாப்பை இயக்கு : அச்சுறுத்தல்களைக் கண்டறிந்து தடுக்கக்கூடிய நம்பகமான ஆன்டி-ரேம்சம்வேர் மென்பொருளை நிறுவவும். வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாக்க அனைத்து பாதுகாப்பு மென்பொருட்களையும் புதுப்பித்த நிலையில் வைத்திருங்கள்.
3. ஃபிஷிங் மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள் : தெரியாத அல்லது சந்தேகத்திற்கிடமான அனுப்புநர்களிடமிருந்து வரும் இணைப்புகள் அல்லது இணைப்புகளை ஒருபோதும் அணுக வேண்டாம். இலக்கணப் பிழைகள், அவசர கோரிக்கைகள் மற்றும் அசாதாரண மின்னஞ்சல் முகவரிகள் போன்ற எச்சரிக்கைக் குறிகளைச் சரிபார்க்கவும். பாதுகாப்பற்ற மின்னஞ்சல்களைத் தடுக்க மின்னஞ்சல் வடிகட்டுதல் கருவிகளைப் பயன்படுத்தவும்.
4. உங்கள் மென்பொருள் மற்றும் அமைப்புகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்: உங்கள் இயக்க முறைமை மற்றும் பயன்பாடுகளுக்கான பாதுகாப்பு தீர்வுகளைத் தொடர்ந்து பயன்படுத்துங்கள். பாதிப்புகளுக்கு ஆளாகாமல் இருக்க தானியங்கி புதுப்பிப்புகளை இயக்கவும்.

• ஆவணங்களில் மேக்ரோக்களை முடக்கு : சைபர் குற்றவாளிகள் பெரும்பாலும் மைக்ரோசாஃப்ட் ஆபிஸ் மற்றும் ஒன்நோட் ஆவணங்களில் தீங்கிழைக்கும் மேக்ரோக்களைப் பயன்படுத்தி ரான்சம்வேரைப் பரப்புகிறார்கள். இயல்பாகவே மேக்ரோக்களை முடக்க அலுவலக பயன்பாடுகளை உள்ளமைக்கவும்.

• கிராக் செய்யப்பட்ட மென்பொருளைப் பதிவிறக்குவதைத் தவிர்க்கவும் : திருட்டு நிரல்களில் பெரும்பாலும் மறைக்கப்பட்ட தீம்பொருள் இருக்கும். அதிகாரப்பூர்வ அல்லது சரிபார்க்கப்பட்ட மூலங்களிலிருந்து மட்டுமே மென்பொருளைப் பதிவிறக்கவும்.

• வலுவான அங்கீகார முறைகளைப் பயன்படுத்தவும் : அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க, முடிந்தவரை பல காரணி அங்கீகாரத்தை (MFA) இயக்கவும். பிரத்தியேக, சிக்கலான கடவுச்சொற்கள் மற்றும் கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும்.

• பயனர் சலுகைகளை கட்டுப்படுத்துங்கள் : சாத்தியமான ransomware தொற்றின் தாக்கத்தைக் குறைக்க நிர்வாக சலுகைகளை வரம்பிடவும். தீம்பொருள் ஒரு முழு நிறுவனத்திலும் பரவுவதைத் தடுக்க பிரிவு நெட்வொர்க்குகள்.

• நெட்வொர்க் போக்குவரத்தை கண்காணித்தல் : சந்தேகத்திற்கிடமான செயல்பாட்டைக் கண்டறிய ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு அமைப்புகளை (IDS/IPS) பயன்படுத்தவும். முரண்பாடுகளுக்கு நெட்வொர்க் பதிவுகளை தவறாமல் மதிப்பாய்வு செய்யவும்.

• ஊழியர்களுக்கும் பயனர்களுக்கும் கல்வி கற்பித்தல் : பயனர்கள் ரான்சம்வேர் அச்சுறுத்தல்களை அடையாளம் காண உதவும் வகையில் சைபர் பாதுகாப்பு விழிப்புணர்வு பயிற்சியை நடத்துங்கள். பாதுகாப்பு விழிப்புணர்வைச் சோதித்து மேம்படுத்த ஃபிஷிங் தாக்குதல்களை உருவகப்படுத்துங்கள்.

Tianrui Ransomware ஒரு தீவிரமான மற்றும் வளர்ந்து வரும் சைபர் பாதுகாப்பு அச்சுறுத்தலைக் குறிக்கிறது. உங்கள் தரவைப் பாதுகாப்பதற்கான சிறந்த வழி தொற்றுகளைத் தடுப்பதுதான் என்றாலும், வலுவான காப்பு உத்தி மற்றும் சரியான பாதுகாப்பு நடவடிக்கைகளைக் கொண்டிருப்பது குறிப்பிடத்தக்க சேதத்தின் அபாயத்தைக் குறைக்கும். நிறுவனங்களும் தனிநபர்களும் விழிப்புடன் இருக்க வேண்டும், சைபர் பாதுகாப்பு சிறந்த நடைமுறைகளைப் பின்பற்ற வேண்டும், மேலும் சைபர் குற்றவாளிகளுக்கு முன்னால் இருக்க வளர்ந்து வரும் அச்சுறுத்தல்கள் குறித்து தங்களைப் பயிற்றுவிக்க வேண்டும்.