VerdaCrypt Ransomware
தீம்பொருள் அச்சுறுத்தல்கள் முன்னெப்போதையும் விட அதிநவீனமாகவும் ஆபத்தானதாகவும் மாறி வருகின்றன. இவற்றில், ரான்சம்வேர் சைபர் குற்றவாளிகளிடையே பிரபலமடைந்து வருகிறது, பயனர்கள் தங்கள் சொந்த தரவைப் பெறாமல் பூட்டி, பணத்தை மிரட்டி பணம் பறிக்கிறது. இதற்கு ஒரு குறிப்பாக மேம்பட்ட உதாரணம், பேரழிவு விளைவுகளைக் கொண்ட சமீபத்தில் கண்டுபிடிக்கப்பட்ட ரான்சம்வேர் வகை VerdaCrypt ஆகும். இந்த வழிகாட்டி அதன் நடத்தை, அதன் பரவலுக்குப் பின்னால் உள்ள நுட்பங்கள் மற்றும் இது போன்ற அச்சுறுத்தல்களிலிருந்து உங்களைப் பாதுகாத்துக் கொள்வதற்கான சிறந்த நடைமுறைகளை உடைக்கிறது.
பொருளடக்கம்
அச்சுறுத்தலுக்குள்: VerdaCrypt Ransomware என்றால் என்ன?
VerdaCrypt என்பது மிகவும் ஆக்ரோஷமான ransomware வடிவமாகும், இது பயனர் கோப்புகளை குறியாக்கம் செய்து மறைகுறியாக்க Bitcoin ransom பணத்தை கோருகிறது. ஒரு அமைப்பைப் பாதித்தவுடன், அது ஒவ்வொன்றிலும் '.verdant' ஐச் சேர்ப்பதன் மூலம் இலக்கு தரவின் கோப்பு நீட்டிப்புகளை மாற்றியமைக்கிறது - 'photo.jpg' போன்ற கோப்பை 'photo.jpg.verdant' ஆக மாற்றுகிறது. இது தாக்குபவர்கள் வைத்திருக்கும் மறைகுறியாக்க விசை இல்லாமல் கோப்புகளை அணுக முடியாது என்பதைக் குறிக்கிறது.
கோப்புகளைப் பூட்டுவதோடு மட்டுமல்லாமல், VerdaCrypt '!!!READ_ME!!!.txt' என்ற தலைப்பில் ஒரு ransom குறிப்பை இடுகிறது, இது பாதிக்கப்பட்டவர்களை குறியாக்கம் குறித்து மட்டுமல்ல, தரவு வெளியேற்றம் குறித்தும் எச்சரிக்கிறது. இதன் பொருள் தாக்குபவர்கள் கோப்புகளை பணயக்கைதியாக வைத்திருப்பது மட்டுமல்லாமல் - மீட்கும் தொகை செலுத்தப்படாவிட்டால் முக்கியமான தகவல்களை கசியவிடுவதாகவும் அச்சுறுத்துகிறார்கள், இரட்டை மிரட்டி பணம் பறிக்கும் உத்தியைப் பயன்படுத்துகிறார்கள்.
VerdaCrypt எவ்வாறு பரவுகிறது: திருட்டுத்தனம் மற்றும் ஏமாற்றுதல்
VerdaCrypt பொதுவாக கிளாசிக் ஆனால் பயனுள்ள சமூக பொறியியல் சேனல்கள் மூலம் விநியோகிக்கப்படுகிறது. இவற்றில் பின்வருவன அடங்கும்:
- மோசடியான இணைப்புகள் அல்லது நம்பகமானதாகத் தோன்றும் இணைப்புகளைக் கொண்ட ஃபிஷிங் மின்னஞ்சல்கள்.
- முறையான மென்பொருளாக மாறுவேடமிட்ட ட்ரோஜான்கள்.
- டிரைவ்-பை பதிவிறக்கங்கள், இதில் திருடப்பட்ட அல்லது தீங்கிழைக்கும் வலைத்தளத்தைப் பார்வையிடும்போது தீம்பொருள் ரகசியமாக நிறுவப்படும்.
- மறைக்கப்பட்ட அச்சுறுத்தல்களுடன் தொகுக்கப்படக்கூடிய ஃப்ரீவேர் மற்றும் திருட்டு மென்பொருள்.
- போலி மென்பொருள் புதுப்பிப்புகள் அல்லது சிஸ்டம் எச்சரிக்கைகள்.
- நீக்கக்கூடிய மீடியா தொற்றுகள் VerdaCrypt ஐ USB டிரைவ்கள் மற்றும் உள்ளூர் நெட்வொர்க்குகள் மூலம் பரப்ப அனுமதிக்கின்றன.
- பாதுகாப்பற்ற கோப்புகள் .zip, .exe, .docx, .js, அல்லது .one (Microsoft OneNote) போன்ற பல்வேறு வடிவங்களில் வரக்கூடும், அவை திறக்கப்படும் வரை பெரும்பாலும் பாதிப்பில்லாததாகத் தோன்றும்.
பாதுகாத்தல் மற்றும் திசைதிருப்பல்: அத்தியாவசிய பாதுகாப்பு நடைமுறைகள்
VerdaCrypt போன்ற அச்சுறுத்தல்களின் பரவலான மற்றும் ஏமாற்றும் தன்மையைக் கருத்தில் கொண்டு, ஒரு வலுவான தற்காப்பு நிலைப்பாடு அவசியம். ஒவ்வொரு பயனரும் பின்பற்ற வேண்டிய சிறந்த பாதுகாப்பு நடைமுறைகள் இங்கே:
- உங்கள் டிஜிட்டல் சுகாதாரத்தை வலுப்படுத்துங்கள்
- நம்பகமான தீம்பொருள் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும், அது எப்போதும் புதுப்பிக்கப்படுவதை உறுதிசெய்யவும்.
அறியப்பட்ட பாதிப்புகளைத் தடுக்க உங்கள் இயக்க முறைமை மற்றும் பயன்பாடுகளைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
தேவையற்ற மின்னஞ்சல் இணைப்புகளைத் திறப்பதையோ அல்லது சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்வதையோ தவிர்க்கவும் - அவை முறையானதாகத் தோன்றினாலும் கூட.
டொரண்ட் தளங்கள் அல்லது சந்தேகத்திற்கிடமான பதிவிறக்க தளங்கள் போன்ற சரிபார்க்கப்படாத மூலங்களிலிருந்து மென்பொருள் அல்லது மீடியாவைப் பதிவிறக்க வேண்டாம்.
- பாதுகாப்பான காப்புப் பிரதி பழக்கங்களைப் பயிற்சி செய்யுங்கள்
- லோக்கல் (வெளிப்புற டிரைவ்கள்) மற்றும் கிளவுட் ஸ்டோரேஜ் இரண்டையும் பயன்படுத்தி உங்கள் கோப்புகளை தொடர்ந்து காப்புப் பிரதி எடுக்கவும்.
தாக்குதலின் போது மறைகுறியாக்கம் செய்யப்படுவதைத் தடுக்க, காப்புப்பிரதிகள் உங்கள் முதன்மை அமைப்பிலிருந்து துண்டிக்கப்பட்டுள்ளன அல்லது பாதுகாக்கப்பட்டுள்ளன என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.
உங்கள் காப்புப்பிரதி அமைப்புகளை வெற்றிகரமாக மீட்டெடுக்க முடியுமா என்பதை உறுதிப்படுத்த அவ்வப்போது சோதிக்கவும்.
அச்சுறுத்தலுக்கு முன்னால் இருங்கள்
VerdaCrypt போன்ற அச்சுறுத்தல்கள் தோன்றுவது, முன்கூட்டியே செயல்படும் சைபர் பாதுகாப்பின் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது. தரவை குறியாக்கம் செய்து, பணம் செலுத்தப்படாவிட்டால் அதை கசியவிடும் திறனுடன், இந்த வகையான ransomware தாக்குதல்கள் நிதி மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும். விழிப்புணர்வு, விழிப்புணர்வு மற்றும் சைபர் பாதுகாப்பு சிறந்த நடைமுறைகளை தொடர்ந்து பின்பற்றுவதுதான் சிறந்த பாதுகாப்பு.
மிகவும் தாமதமாகும் வரை காத்திருக்க வேண்டாம்—இன்றே உங்கள் டிஜிட்டல் பாதுகாப்பை முன்னுரிமையாக்குங்கள்.