WannaChaos666 ரான்சம்வேர்
ரான்சம்வேரை எதிர்கொள்ளும் ஆபத்து இதுவரை இல்லாத அளவுக்கு அதிகமாக உள்ளது. இந்த தீங்கிழைக்கும் நிரல்கள் பயனர்களை அவர்களின் சொந்த தரவைப் பூட்ட வடிவமைக்கப்பட்டுள்ளன, பொதுவாக கோப்புகளை குறியாக்கம் செய்து மறைகுறியாக்கத்திற்கான கட்டணத்தைக் கோருவதன் மூலம். உங்கள் கணினியைப் பாதுகாப்பது ஒரு பரிந்துரை மட்டுமல்ல, அது ஒரு தேவையாகும். சமீபத்தில் அடையாளம் காணப்பட்ட ஒரு குறிப்பாக தீங்கிழைக்கும் வகை WannaChaos666 ஆகும், இது பிரபலமற்ற Chaos ரான்சம்வேர் குடும்பத்தில் வேரூன்றிய ஒரு புதிய மாறுபாடாகும்.
பொருளடக்கம்
WannaChaos666 ஐ சந்திக்கவும்: ஒரு கொடிய புதிய இனம்
WannaChaos666 என்பது ஒரு சீர்குலைக்கும் ransomware வகையாகும், இது பாதிக்கப்பட்டவரின் சாதனத்தில் உள்ள கோப்புகளை குறியாக்கம் செய்து, பாதிக்கப்பட்ட ஒவ்வொரு பொருளுக்கும் '.666' நீட்டிப்பைச் சேர்க்கிறது. செயல்பட்டவுடன், அது டெஸ்க்டாப் வால்பேப்பரை மாற்றி, 'read_me_f cking_b tch!' என்ற தலைப்பில் ஒரு கச்சா ransom குறிப்பை இடுகிறது. மறுபெயரிடப்பட்ட கோப்புகளுக்கான எடுத்துக்காட்டுகளில் '1.png' '1.png.666' ஆக மாறுவதும், '2.pdf' '2.pdf.666' ஆக மாறுவதும் அடங்கும்.
பிரபலமான ஆன்லைன் மால்வேர் ஸ்கேனிங் சேவையான VirusTotal-க்கு சமர்ப்பிக்கப்பட்ட மாதிரிகள் மூலம் ransomware முதலில் கொடியிடப்பட்டது. இந்த மாறுபாடு, கேயாஸ் அடிப்படையிலான ransomware ஐ உருவாக்கும் போக்கைத் தொடர்கிறது, பாதிக்கப்பட்டவர்களை இணங்க அழுத்தம் கொடுக்க ஆக்கிரமிப்பு தந்திரோபாயங்கள் மற்றும் உளவியல் கையாளுதலை உள்ளடக்கியது.
மீட்கும் தொகை குறிப்பு: கருவிகளாக பயம் மற்றும் மிரட்டல்
WannaChaos666 விட்டுச் சென்ற மீட்கும் தொகை குறிப்பு தெளிவான மற்றும் அச்சுறுத்தும் செய்தியை வழங்குகிறது: உங்கள் கோப்புகளை மீண்டும் அணுக Monero (XMR) இல் $400 செலுத்துங்கள். இந்தச் செய்தி Monero வாலட் முகவரியை வழங்குகிறது மற்றும் பரிவர்த்தனை ஆதாரத்தை Tor-ஐ தளமாகக் கொண்ட அநாமதேய மின்னஞ்சல் முகவரியான 'plutonium666@mail2tor.com' க்கு அனுப்ப வேண்டும் என்று கோருகிறது.
குறியாக்கத்திற்கு அப்பால், தாக்குதல் நடத்தியவர்கள் பாதிக்கப்பட்ட கணினியில் ரிமோட் அக்சஸ் ட்ரோஜன் (RAT) ஒன்றை நிறுவியுள்ளதாக குறிப்பு கூறுகிறது. இந்த அச்சுறுத்தலில், மீட்கும் தொகை செலுத்தப்படாவிட்டால், தனிப்பட்ட கோப்புகள், புகைப்படங்கள் மற்றும் இருப்பிடத் தரவு போன்ற முக்கியமான தகவல்களை டார்க்நெட்டில் கசியவிடுவதாக வாக்குறுதிகள் உள்ளன. பாதிக்கப்பட்டவர்கள் விரைவாக செயல்பட அழுத்தம் கொடுப்பதற்காக, ஒரு வாரத்திற்குப் பிறகு கோப்புகள் நிரந்தரமாக நீக்கப்படும் என்றும், மீட்கும் தொகை ஒவ்வொரு நாளும் இரட்டிப்பாகும் என்றும் தாக்குபவர்கள் கூறுகின்றனர்.
அச்சுறுத்தல் திசையனை அவிழ்த்தல்: WannaChaos666 எவ்வாறு பரவுகிறது
WannaChaos666 அமைப்புகளைப் பாதிக்க பல விநியோக தந்திரங்களைப் பயன்படுத்துகிறது:
ஏமாற்றும் பதிவிறக்கங்கள் : இது அடிக்கடி திருட்டு மென்பொருள், விசை ஜெனரேட்டர்கள் மற்றும் கிராக்கிங் கருவிகளில் உட்பொதிக்கப்படுகிறது.
தீங்கிழைக்கும் மின்னஞ்சல்கள் : பாதிக்கப்பட்ட இணைப்புகள் அல்லது தீங்கு விளைவிக்கும் இணைப்புகளைக் கொண்ட ஃபிஷிங் செய்திகள் மூலம் தாக்குபவர்கள் அதை விநியோகிக்கிறார்கள்.
பாதிப்புகளைப் பயன்படுத்துதல் : பேட்ச் செய்யப்படாத மென்பொருள் அல்லது OS ஓட்டைகள் பெரும்பாலும் ரான்சம்வேரைப் பயன்படுத்த குறிவைக்கப்படுகின்றன.
போலி மென்பொருள் புதுப்பிப்புகள், சமரசம் செய்யப்பட்ட வலைத்தளங்கள், P2P கோப்பு பகிர்வு நெட்வொர்க்குகள் மற்றும் பாதிக்கப்பட்ட USB டிரைவ்கள் கூட பிற முறைகளில் அடங்கும். பாதிக்கப்பட்டவர் ஒரு தீங்கிழைக்கும் கோப்போடு தொடர்பு கொண்டவுடன், அது ஒரு செயல்படுத்தக்கூடிய, ஆவணம், ஸ்கிரிப்ட் அல்லது சுருக்கப்பட்ட காப்பகமாக இருந்தாலும், தொற்று வரிசை தொடங்குகிறது.
மீட்கும் பொருளை செலுத்துவது ஏன் ஒரு ஆபத்தான சூதாட்டம்
ரான்சம் நோட் ஒரு மறைகுறியாக்க கருவியை உறுதியளித்தாலும், பணம் செலுத்துவது கோப்புகள் மீட்கப்படும் என்பதற்கு உத்தரவாதம் அளிக்காது. ரான்சம்வேரால் பாதிக்கப்பட்ட பலருக்கு பணம் செலுத்திய பிறகு ஒருபோதும் செயல்படும் மறைகுறியாக்கி கிடைக்காது, மேலும் அவர்கள் மீண்டும் குறிவைக்கப்படலாம். அதற்கு பதிலாக, மறைகுறியாக்கப்பட்ட கோப்புகளை மீட்டெடுப்பதற்கான மிகவும் பயனுள்ள முறை, பாதுகாப்பான, சுத்தமான காப்புப்பிரதியிலிருந்து, ஆஃப்லைனில் அல்லது மேகத்தில் சேமிக்கப்பட்டு, பாதிக்கப்பட்ட சாதனத்திலிருந்து தனிமைப்படுத்தப்பட்ட ஒன்றிலிருந்து மீட்டெடுப்பதாகும்.
அச்சுறுத்தலை நீக்குதல்: தொற்றுக்குப் பிறகு என்ன செய்ய வேண்டும்
கோப்புகளை மறைகுறியாக்கம் செய்வது மட்டும் போதாது. WannaChaos666 கணினியிலிருந்து முழுமையாக அகற்றப்படாவிட்டால், அது தரவை குறியாக்கம் செய்வதைத் தொடரலாம் அல்லது இணைக்கப்பட்ட நெட்வொர்க்குகள் மற்றும் சாதனங்களில் பக்கவாட்டில் பரவலாம். எனவே, புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு கருவிகளைப் பயன்படுத்தி, முழுமையான கணினி ஸ்கேன் மற்றும் தீம்பொருள் அகற்றும் செயல்முறை உடனடியாகத் தொடங்கப்பட வேண்டும்.
உங்கள் பாதுகாப்பை வலுப்படுத்துதல்: தீம்பொருளை எதிர்த்துப் போராடுவதற்கான சிறந்த நடைமுறைகள்
WannaChaos666 போன்ற ransomware-களைத் தடுப்பதற்கு சைபர் பாதுகாப்பிற்கு பல அடுக்கு அணுகுமுறை தேவைப்படுகிறது.
- உங்கள் இயக்க முறைமை, பயன்பாடுகள் மற்றும் வைரஸ் தடுப்பு மென்பொருளுக்கான தானியங்கி புதுப்பிப்புகளை இயக்கவும்.
- ரான்சம்வேர் பாதுகாப்பு மற்றும் நிகழ்நேர அச்சுறுத்தல் கண்டறிதல் உள்ளிட்ட புகழ்பெற்ற பாதுகாப்பு தீர்வுகளைப் பயன்படுத்தவும்.
- ஆஃப்லைன் அல்லது கிளவுட் அடிப்படையிலான காப்புப்பிரதிகளைத் தொடர்ந்து உருவாக்கி, அவை தீம்பொருளால் அணுக முடியாத இடங்களில் சேமிக்கப்படுவதை உறுதிசெய்யவும்.
- திருட்டு உள்ளடக்கத்தைப் பதிவிறக்குவதையோ அல்லது தெரியாத மென்பொருள் மூலங்களைப் பயன்படுத்துவதையோ தவிர்க்கவும், ஏனெனில் இவை பொதுவான ransomware கேரியர்கள்.
- சந்தேகத்திற்கிடமான மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள், அவை நம்பகமான தொடர்புகளிலிருந்து வந்ததாகத் தோன்றினாலும், அவற்றைத் திறக்க வேண்டாம்.
இறுதி எண்ணங்கள்: விழிப்புணர்வுதான் சிறந்த பாதுகாப்பு.
WannaChaos666 என்பது நவீன ransomware அச்சுறுத்தல்கள் எவ்வளவு ஆக்ரோஷமானவை மற்றும் சேதத்தை ஏற்படுத்தும் என்பதற்கான தெளிவான நினைவூட்டலாகும். பயனர்களும் நிறுவனங்களும் தொற்றுநோய் அபாயத்தைக் குறைக்க முன்கூட்டியே செயல்பட வேண்டும். வலுவான சைபர் பாதுகாப்பு பழக்கங்களைப் பின்பற்றுவதன் மூலமும், வழக்கமான காப்புப்பிரதிகளைப் பராமரிப்பதன் மூலமும், தாக்குபவர்களிடமிருந்து அதிகாரம் பயனரின் கைகளுக்குத் திரும்புகிறது, அது எங்கிருந்து சேர்ந்ததோ அங்கு.