டைசன் ரான்சம்வேர்
Ransomware என்பது தீம்பொருளின் மிகவும் அச்சுறுத்தும் வடிவங்களில் ஒன்றாகும், இது உலகளவில் தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு அழிவை ஏற்படுத்துகிறது. டைசன் ரான்சம்வேர், சமீபத்திய மற்றும் மிகவும் ஊடுருவும் மாறுபாடு, முக்கியமான கோப்புகளை குறியாக்குகிறது மற்றும் அவற்றை மீட்டெடுப்பதற்கு மீட்கும் தொகையை கோருகிறது. கேயாஸ் ரான்சம்வேர் குடும்பத்தைச் சேர்ந்த இந்த மால்வேர், சந்தேகத்திற்கு இடமின்றி பாதிக்கப்பட்டவர்களை வேட்டையாடுவதற்காக சைபர் கிரைமினல்கள் எவ்வாறு தொடர்ந்து தங்கள் தந்திரங்களை உருவாக்குகிறார்கள் என்பதற்கு மற்றொரு எடுத்துக்காட்டு. இந்த அச்சுறுத்தல்களிலிருந்து சாதனங்களைப் பாதுகாப்பது மிக முக்கியமானது, மேலும் டைசன் போன்ற ransomware எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது பயனர்கள் தங்கள் ஆபத்தைக் குறைக்க உதவும்.
பொருளடக்கம்
டைசன் ரான்சம்வேர் எவ்வாறு செயல்படுகிறது
டைசன் ரான்சம்வேர் அமைப்புகளுக்குள் ஊடுருவி, தரவை மறைகுறியாக்குகிறது மற்றும் கோப்புகளை பணயக்கைதிகளாக வைத்திருக்கிறது, மறைகுறியாக்கத்திற்கான கட்டணத்தை கோருகிறது. ஒரு சாதனத்தில் நிறுவப்பட்டதும், அது உடனடியாக கோப்புகளைப் பூட்டத் தொடங்குகிறது மற்றும் மறைகுறியாக்கப்பட்ட கோப்புகளுக்கு ".tyson" நீட்டிப்பைச் சேர்க்கிறது. எடுத்துக்காட்டாக, "stop.jpg" அல்லது "stop.png" போன்ற கோப்புகள் "stop.jpg.tyson" மற்றும் "stop.png.tyson" என மறுபெயரிடப்பட்டு, மறைகுறியாக்க விசை இல்லாமல் அவற்றை முழுமையாக அணுக முடியாது.
குறியாக்க செயல்முறை முடிந்ததும், மேலும் பீதியை உண்டாக்க பாதிக்கப்பட்டவரின் டெஸ்க்டாப் வால்பேப்பரை டைசன் மாற்றியமைக்கிறார். இது "DECRYPTION INSTRUCTIONS.txt" என்ற தலைப்பில் மீட்கும் குறிப்பையும் தருகிறது. பாதிக்கப்பட்டவர்களின் கோப்புகள் பூட்டப்பட்டுவிட்டதாகவும், தாக்குபவர்களின் மறைகுறியாக்கக் கருவி இல்லாமல் அவற்றை மீட்டெடுக்க முடியாது என்றும் இந்தக் குறிப்பு எச்சரிக்கிறது. ஒரு குறிப்பிட்ட பிட்காயின் முகவரிக்கு பிட்காயினில் $300 செலுத்த வேண்டும் என்று மீட்கும் தொகை கோருகிறது, செய்தி ஓரளவு தெளிவற்றதாக இருந்தாலும், சைபர் குற்றவாளிகள் இன்னும் தங்கள் தந்திரங்களைச் செம்மைப்படுத்துகிறார்கள் என்பதைக் குறிக்கிறது.
வளரும் அச்சுறுத்தல்: இன்னும் தீவிரமான தாக்குதலின் ஆரம்ப அறிகுறிகள்
Tyson Ransomware இன் மீட்கும் குறிப்பின் ஒப்பீட்டளவில் எளிமையான தன்மை, அது இன்னும் சோதனைக் கட்டத்தில் இருக்கலாம் என்று கூறுகிறது. தாக்குதலுக்குப் பின்னால் உள்ள சைபர் கிரைமினல்கள் தீம்பொருளைப் பரிசோதித்து வருகின்றனர், மேலும் விரிவான வழிமுறைகளை வழங்குவார்கள் அல்லது எதிர்கால மறு செய்கைகளில் மீட்கும் தொகையை உயர்த்தலாம். Ransomware பிரச்சாரங்கள் உருவாகும்போது, பாதிக்கப்பட்டவர்கள் பணம் செலுத்துவதற்கு அழுத்தம் கொடுக்க வடிவமைக்கப்பட்ட பெருகிய முறையில் அதிநவீன தந்திரங்களை எதிர்கொள்கின்றனர்.
Tyson Ransomware இன் எதிர்கால பதிப்புகள் மிகவும் சிக்கலானதாகவும் மேலும் அழிவுகரமானதாகவும் மாறக்கூடும் என்பதால், இது முன்கூட்டியே கண்டறிதல் மற்றும் தடுப்பதை இன்னும் முக்கியமானதாக ஆக்குகிறது.
டைசன் ரான்சம்வேர் எவ்வாறு பரவுகிறது: விநியோக உத்திகள்
Tyson Ransomware இன் விநியோக முறைகள் தெளிவாக இல்லை, ஆனால் அது பொதுவான ransomware விநியோக உத்திகளைப் பயன்படுத்துகிறது. ransomware ஐ வழங்க சைபர் குற்றவாளிகள் பயன்படுத்தும் சில பொதுவான முறைகள்:
- ஃபிஷிங் மின்னஞ்சல்கள் : இந்த மின்னஞ்சல்கள் பொதுவாக நம்பகமான ஆதாரங்களில் இருந்து வரும் முறையான செய்திகளாக மாறுவேடமிட்டு, மோசடியான இணைப்புகளைத் திறக்க அல்லது பாதுகாப்பற்ற இணைப்புகளைக் கிளிக் செய்யும்படி பெறுநர்களை வலியுறுத்துகின்றன. கிளிக் செய்தவுடன், பாதிக்கப்பட்டவரின் சாதனத்தில் ransomware பதிவிறக்கம் செய்யப்படும்.
நிறுவப்பட்டதும், டைசன் ரான்சம்வேர் அதன் குறியாக்க வழக்கத்தைத் தொடங்குகிறது, பயனர்களை அவர்களின் கோப்புகளிலிருந்து பூட்டுகிறது மற்றும் மீட்கும் தொகையை செலுத்துவதைத் தவிர வேறு வழியில்லை அல்லது அவர்களின் தரவை நிரந்தரமாக இழக்க நேரிடும்.
டைசன் ரான்சம்வேருக்கு எதிராகப் பாதுகாத்தல்
டைசன் ரான்சம்வேர் மற்றும் அதுபோன்ற அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாப்பதற்கு விழிப்புணர்வும் செயலூக்கமான நடவடிக்கைகளும் தேவை. உங்கள் கணினியைப் பாதுகாப்பதற்கான பல உத்திகள் இங்கே உள்ளன:
- புதுப்பிக்கப்பட்ட உங்கள் மென்பொருளைப் பாதுகாக்கவும் : அறியப்பட்ட பாதிப்புகள் இணைக்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்த உங்கள் இயக்க முறைமை மற்றும் அனைத்து பயன்பாடுகளையும் தவறாமல் புதுப்பிக்கவும்.
- நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும் : ransomware செயல்படுத்தப்படுவதற்கு முன்பு அதைக் கண்டறிந்து தடுக்கக்கூடிய நம்பகமான மால்வேர் எதிர்ப்பு தீர்வு உங்களிடம் இருப்பதை உறுதிசெய்யவும்.
- முக்கியமான கோப்புகளை காப்புப் பிரதி எடுக்கவும் : ஆஃப்லைனில் சேமிக்கப்படும் வழக்கமான காப்புப்பிரதிகள், நீங்கள் ransomware தாக்குதலை எதிர்கொண்டால், மீட்கும் தொகையை செலுத்தாமலே உங்கள் தரவை மீட்டெடுக்க முடியும் என்பதை உறுதிப்படுத்த முடியும்.
- மின்னஞ்சல் இணைப்புகளில் எச்சரிக்கையாக இருங்கள் : எப்போதும் அனுப்புநரைச் சரிபார்த்து, எதிர்பாராத இணைப்புகளை, குறிப்பாக அறியப்படாத ஆதாரங்களில் இருந்து சந்தேகப்படவும்.
முடிவு: ஒரு வளரும் மற்றும் அச்சுறுத்தும் Ransomware
டைசன் ரான்சம்வேர், அதன் எளிய மீட்கும் கோரிக்கைகள் மற்றும் ".டைசன்" கோப்பு நீட்டிப்பு ஆகியவை கேயாஸ் ரான்சம்வேர் குடும்பத்திலிருந்து வளர்ந்து வரும் அச்சுறுத்தலைக் குறிக்கின்றன. அதன் மீட்புக் குறிப்பு இப்போதைக்கு அடிப்படையாகத் தோன்றினாலும், அது விரைவில் மிகவும் அதிநவீன மற்றும் சேதப்படுத்தும் விகாரமாக உருவாகலாம். ransomware அச்சுறுத்தல்களிலிருந்து தங்கள் சாதனங்கள் மற்றும் தரவைப் பாதுகாக்க பயனர்கள் செயலூக்கமான நடவடிக்கைகளை எடுக்க வேண்டும், ஏனெனில் தாக்குதலின் பின்விளைவுகளைச் சமாளிப்பதை விட தடுப்பு எப்போதும் விரும்பத்தக்கது.
பாதிக்கப்பட்டவர்கள் Tyson Ransomware பின்வரும் மீட்கும் செய்தியைப் பெறும் :
'All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back? You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $300. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - https://www.coinmama[.]com Bitpanda - https://www.bitpanda[.]comPayment informationAmount: 0.0051 BTC
Bitcoin Address: 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4'