WannaCry 3.0 Ransomware

WannaCry 3.0 என்பது பிரபலமற்ற WannaCry Ransomware இன் புதிய மாறுபாடாக வழங்கப்படும் ransomware நிரலாகும். இந்த வகையான ஆள்மாறாட்டம் நிரல்கள் பெரும்பாலும் அசல் தீம்பொருளின் புகழைப் பெறுகின்றன. WannaCry 3.0 ஐப் பொறுத்தவரை, இது உண்மையில் திறந்த மூல கிரிப்டர் (பைதான்) ransomware ஐ அடிப்படையாகக் கொண்டது.

ரான்சம்வேர், தரவை குறியாக்க வடிவமைக்கப்பட்ட தீம்பொருள் வகையின் கீழ் வருகிறது மற்றும் மறைகுறியாக்கத்திற்கான கட்டணத்தை கோருகிறது. மீறப்பட்ட கணினிகளில் உள்ள கோப்புகளை WannaCry 3.0 வெற்றிகரமாக என்க்ரிப்ட் செய்கிறது. இது '.wncry' நீட்டிப்பைச் சேர்ப்பதன் மூலம் கோப்புப் பெயர்களை மாற்றியமைக்கிறது, இது உண்மையான WannaCry ransomware ஆல் பயன்படுத்தப்படுகிறது. உதாரணமாக, முதலில் '1.doc' என்று பெயரிடப்பட்ட கோப்பு '1.doc.wncry', '2.png' '2.png.wncry' மற்றும் பல. மேலும், தீங்கிழைக்கும் நிரல் தரவு மீட்புக்கு இடையூறாக தொகுதி நிழல் நகல்களை நீக்குவதும் உறுதிப்படுத்தப்பட்டுள்ளது.

கோப்புகளை குறியாக்கம் செய்த பிறகு, WannaCry 3.0 சமரசம் செய்யப்பட்ட கணினிகளில் கூடுதல் மாற்றங்களைச் செய்கிறது. இது டெஸ்க்டாப் வால்பேப்பரை மாற்றி, பாப்-அப் சாளரத்தை உருவாக்குகிறது, இவை இரண்டும் மீட்கும் குறிப்புகளைக் கொண்டிருக்கும், பாதிக்கப்பட்டவர்கள் சைபர் கிரைமினல்களுக்கு எவ்வாறு மீட்கும் தொகையை செலுத்தலாம் என்பதற்கான வழிமுறைகளை வழங்குகிறது. WannaCry 3.0 ransomware ஏமாற்றும் வீடியோ கேம் நிறுவல் அமைப்புகள் மூலம் விநியோகிக்கப்படுவதைக் கவனத்தில் கொள்ள வேண்டும்.

WannaCry 3.0 Ransomware பல்வேறு வகையான கோப்பு வகைகளை பூட்டுகிறது

பாதிக்கப்பட்டவர்கள் டெஸ்க்டாப் வால்பேப்பரில் காட்டப்படும் செய்தியை எதிர்கொள்வார்கள், அவர்களின் கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன என்பதை அவர்களுக்குத் தெரிவிக்கும். ransomware இன் பாப்-அப் சாளரம் தடுக்கப்பட்டாலோ அல்லது அணுக முடியாமலோ இருந்தால், கூடுதல் தகவல்களை எவ்வாறு அணுகுவது என்பது குறித்த வழிமுறைகளை இந்த செய்தியில் கொண்டுள்ளது.

மறைகுறியாக்கப்பட்ட கோப்புகள் AES-256 கிரிப்டோகிராஃபிக் அல்காரிதத்தைப் பயன்படுத்தி பாதுகாக்கப்பட்டுள்ளன என்பதை பாப்-அப் சாளரமே வெளிப்படுத்துகிறது, மேலும் பாதிக்கப்பட்ட தரவை மீட்டெடுக்கத் தேவையான மறைகுறியாக்க விசை தாக்குபவர்களால் பிரத்தியேகமாக உள்ளது.

தங்கள் கோப்புகளுக்கான அணுகலை மீண்டும் பெற, சைபர் குற்றவாளிகளைத் தொடர்பு கொள்ளவும், கோரப்பட்ட மீட்கும் தொகையை செலுத்தவும் பாதிக்கப்பட்டவர்களுக்கு மூன்று நாள் இறுதி எச்சரிக்கை வழங்கப்படுகிறது. குறிப்பிட்ட காலக்கெடுவிற்குள் இணங்கத் தவறினால், மறைகுறியாக்க விசை நீக்கப்பட்டு, பாதிக்கப்பட்டவரின் தரவை நிரந்தரமாக இழக்கச் செய்யும். ransomware ஐ அகற்ற முயற்சிப்பதையோ அல்லது வைரஸ் தடுப்பு நிரலைப் பயன்படுத்துவதையோ மீட்கும் குறிப்பு கடுமையாக அறிவுறுத்துகிறது, ஏனெனில் இதுபோன்ற செயல்கள் கோப்புகளை நிரந்தரமாக மறைகுறியாக்க முடியாததாகிவிடும்

பெரும்பாலான சந்தர்ப்பங்களில், பாதிக்கப்பட்ட கோப்புகளை மறைகுறியாக்கம் தாக்குபவர்களின் ஈடுபாட்டுடன் மட்டுமே சாத்தியமாகும். ransomware இல் குறிப்பிடத்தக்க குறைபாடுகள் இருக்கும்போது மட்டுமே இதற்கு விதிவிலக்குகள் ஏற்படும்.

மீட்கும் கோரிக்கைகள் நிறைவேற்றப்பட்டாலும், பாதிக்கப்பட்டவர்கள் அடிக்கடி வாக்குறுதியளிக்கப்பட்ட மறைகுறியாக்க விசைகள் அல்லது கருவிகளைப் பெறுவதில்லை என்பதைக் கவனத்தில் கொள்ள வேண்டும். இதன் விளைவாக, மீட்கும் தொகையை செலுத்த வேண்டாம் என்று கடுமையாக பரிந்துரைக்கப்படுகிறது, ஏனெனில் தரவு மீட்பு உத்தரவாதம் இல்லை, மேலும் பணம் செலுத்தும் செயல் தாக்குபவர்களின் குற்றச் செயல்களை ஆதரிக்கிறது.

WannaCry 3.0 ransomware ஐ ஆப்பரேட்டிங் சிஸ்டத்தில் இருந்து நீக்குவது, எதிர்காலத்தில் கூடுதல் கோப்புகளை என்க்ரிப்ட் செய்வதிலிருந்து தடுக்கும். இருப்பினும், ransomware ஐ அகற்றுவது ஏற்கனவே பாதிக்கப்பட்ட மற்றும் குறியாக்கம் செய்யப்பட்ட தரவை மீட்டெடுக்காது என்பதை புரிந்துகொள்வது முக்கியம்.

பயனர்கள் தங்கள் சாதனங்கள் மற்றும் தரவுகளின் பாதுகாப்பை தீவிரமாக எடுத்துக் கொள்ள வேண்டும்

ransomware அச்சுறுத்தல்களிலிருந்து தரவு மற்றும் சாதனங்களின் பாதுகாப்பை உறுதிசெய்ய, பல்வேறு நடவடிக்கைகளை உள்ளடக்கிய ஒரு விரிவான அணுகுமுறை தேவைப்படுகிறது. பயனர்கள் தங்கள் மதிப்புமிக்க தகவல்களை திறம்பட பாதுகாக்க பல அடுக்கு உத்திகளை பின்பற்றலாம்.

முதலாவதாக, புதுப்பித்த பாதுகாப்பு மென்பொருளைப் பராமரிப்பது மிகவும் முக்கியமானது. நிகழ்நேர ஸ்கேனிங் திறன்களுடன் புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளை நிறுவுவது ransomware தாக்குதல்களுக்கு எதிரான ஆரம்ப பாதுகாப்பை வழங்குகிறது. இந்த பாதுகாப்புக் கருவிகளைத் தவறாமல் புதுப்பித்தல், வளர்ந்து வரும் அச்சுறுத்தல்களைத் திறம்பட கண்டறிந்து தணிக்க முடியும் என்பதை உறுதி செய்கிறது.

பாதுகாப்பான உலாவல் பழக்கத்தை நடைமுறைப்படுத்துவது ransomware க்கு எதிராக பாதுகாப்பதற்கான மற்றொரு அடிப்படை அம்சமாகும். சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்யும் போது, நம்பத்தகாத மூலங்களிலிருந்து கோப்புகளைப் பதிவிறக்கும் போது அல்லது அபாயகரமான இணையதளங்களைப் பார்வையிடும்போது பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும். பொதுவான ஃபிஷிங் நுட்பங்களைப் பற்றி தன்னைக் கற்றுக்கொள்வது மற்றும் மின்னஞ்சல் இணைப்புகள் அல்லது இணைப்புகள் குறித்து விழிப்புடன் இருப்பது ransomware ஊடுருவலின் அபாயத்தைக் கணிசமாகக் குறைக்கும்.

தரவைத் தொடர்ந்து காப்புப் பிரதி எடுப்பது ஒரு முக்கியமான முன்னெச்சரிக்கை நடவடிக்கையாகும். உள்நாட்டிலும் மேகக்கணியிலும் பல காப்புப்பிரதிகளை உருவாக்குவது, ransomware மூலம் தரவு குறியாக்கம் செய்யப்பட்டாலும், சுத்தமான நகலை மீட்டெடுக்க முடியும் என்பதை உறுதி செய்கிறது. தாக்குதலின் போது அவற்றின் செயல்திறனை உறுதிப்படுத்த, காப்புப்பிரதிகளின் ஒருமைப்பாடு மற்றும் அணுகல்தன்மையை அவ்வப்போது சரிபார்க்க வேண்டியது அவசியம்.

வலுவான மற்றும் தனித்துவமான கடவுச்சொற்கள் ransomware தாக்குதல்களுக்கு எதிராக பாதுகாப்பதில் குறிப்பிடத்தக்க பங்கு வகிக்கின்றன. பயனர்கள் சிக்கலான கடவுச்சொற்கள் அல்லது கடவுச்சொற்களைப் பயன்படுத்த வேண்டும் மற்றும் வெவ்வேறு கணக்குகளில் அவற்றை மீண்டும் பயன்படுத்துவதைத் தவிர்க்க வேண்டும். கிடைக்கும் போதெல்லாம் இரு காரணி அங்கீகாரத்தை (2FA) செயல்படுத்துவது, அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க கூடுதல் பாதுகாப்பைச் சேர்க்கிறது.

வளர்ந்து வரும் ransomware நிலப்பரப்பைப் பற்றித் தொடர்ந்து தன்னைப் பற்றிக் கற்றுக்கொள்வதும் சமீபத்திய அச்சுறுத்தல்களைப் பற்றி அறிந்திருப்பதும் இன்றியமையாதது. ransomware குற்றவாளிகளால் பயன்படுத்தப்படும் பொதுவான தாக்குதல் திசையன்கள் மற்றும் நுட்பங்களைப் பற்றி அறிந்திருப்பது சாத்தியமான அச்சுறுத்தல்களை திறம்பட அடையாளம் கண்டு பதிலளிக்கும் திறனை மேம்படுத்தும்.

ஒட்டுமொத்தமாக, வலுவான பாதுகாப்பு மென்பொருள், பாதுகாப்பான உலாவல் நடைமுறைகள், வழக்கமான தரவு காப்புப்பிரதிகள், சரியான நேரத்தில் மென்பொருள் புதுப்பிப்புகள், வலுவான அங்கீகார முறைகள் மற்றும் பயனர் விழிப்புணர்வு ஆகியவற்றை ஒருங்கிணைக்கும் ஒரு முழுமையான அணுகுமுறை ransomware அச்சுறுத்தல்களுக்கு எதிராக தரவு மற்றும் சாதனங்களின் பாதுகாப்பை கணிசமாக மேம்படுத்தும்.

WannaCry 3.0 Ransomware பாதிக்கப்பட்டவர்களுக்குக் காட்டப்படும் மீட்கும் குறிப்பின் முழு உரை:

WannaCry 3.0

உங்கள் கோப்புகள் என்க்ரிப்ட் செய்யப்பட்டுள்ளன!

Telegram இல் எங்கள் Botஐத் தொடர்பு கொள்ளவும்: wncry_support_bot

என் கணினிக்கு என்ன ஆனது?

உங்கள் கணினியில் உள்ள முக்கியமான கோப்புகள் இராணுவ தர AES-256 பிட் குறியாக்கத்துடன் குறியாக்கம் செய்யப்பட்டுள்ளன.

உங்கள் ஆவணங்கள், வீடியோக்கள், படங்கள் மற்றும் பிற தரவு வடிவங்களை இப்போது அணுக முடியாது, மேலும் மறைகுறியாக்க விசை இல்லாமல் திறக்க முடியாது.

இந்த விசை தற்போது ரிமோட் சர்வரில் சேமிக்கப்படுகிறது.

இந்த விசையைப் பெற, எங்கள் Telegram Bot ஐத் தொடர்புகொள்ளவும்: wncry_support_bot, நேரம் முடிவதற்குள் குறிப்பிட்ட வாலட் முகவரிக்கு மறைகுறியாக்கக் கட்டணத்தை மாற்றவும்.

இந்த நேரச் சாளரத்தில் நீங்கள் நடவடிக்கை எடுக்கத் தவறினால், மறைகுறியாக்க விசை அழிக்கப்பட்டு, உங்கள் கோப்புகளுக்கான அணுகல் நிரந்தரமாக இழக்கப்படும்.

உங்கள் கோப்புகளை மீட்டெடுப்பதற்கான வழியைத் தேடுவதில் நீங்கள் பிஸியாக இருக்கலாம், ஆனால் உங்கள் நேரத்தை வீணாக்காதீர்கள். எங்கள் மறைகுறியாக்க சேவை இல்லாமல் உங்கள் கோப்புகளை யாரும் மீட்டெடுக்க முடியாது.

எனது கோப்புகளை மீட்டெடுக்க முடியுமா?

நிச்சயம். உங்கள் எல்லா கோப்புகளையும் பாதுகாப்பாகவும் எளிதாகவும் மீட்டெடுக்க முடியும் என்று நாங்கள் உத்தரவாதம் அளிக்கிறோம். ஆனால் உங்களுக்கு போதுமான நேரம் இல்லை.

ஆனால் உங்கள் எல்லா கோப்புகளையும் டிக்ரிப்ட் செய்ய விரும்பினால், நீங்கள் பணம் செலுத்த வேண்டும்.

கட்டணத்தைச் சமர்ப்பிக்க உங்களுக்கு 3 நாட்கள் மட்டுமே உள்ளன.

3 நாட்களில் பணம் செலுத்த முடியவில்லை எனில், உங்கள் கோப்புகளை நிரந்தரமாக மீட்டெடுக்க முடியாது.

நான் எப்படி செலுத்துவது?

Telegram இல் எங்கள் Botஐத் தொடர்பு கொள்ளவும்: wncry_support_bot

நீங்கள் பணம் செலுத்தி, பணம் செலுத்தும் வரை, இந்த மென்பொருளை அகற்ற வேண்டாம் என்றும், உங்கள் ஆண்டிவைரஸை சிறிது நேரம் முடக்க வேண்டாம் என்றும் நாங்கள் கடுமையாகப் பரிந்துரைக்கிறோம்.

உங்கள் ஆண்டிவைரஸ் புதுப்பிக்கப்பட்டு, இந்த மென்பொருளைத் தானாக அகற்றினால், நீங்கள் பணம் செலுத்தினாலும் உங்கள் கோப்புகளை மீட்டெடுக்க முடியாது!

WannaCry 3.0 Ransomware இன் டெஸ்க்டாப் செய்தி:

அச்சச்சோ, உங்கள் முக்கியமான கோப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன.

இந்த உரையை நீங்கள் பார்த்தால், ஆனால் "WannaCry 3.0" சாளரத்தைப் பார்க்கவில்லை என்றால், உங்கள் வைரஸ் தடுப்பு மென்பொருளை நீக்கியிருக்கலாம் அல்லது உங்கள் கணினியிலிருந்து அதை நீக்கிவிட்டீர்கள்.

உங்கள் கோப்புகள் தேவைப்பட்டால், நீங்கள் மறைகுறியாக்கப்பட்ட மென்பொருளை இயக்க வேண்டும்.

ஏதேனும் கோப்புறையில் "enlisted_beta-v1.0.3.109.exe" என்ற பயன்பாட்டுக் கோப்பைக் கண்டறியவும் அல்லது வைரஸ் தடுப்பு தனிமைப்படுத்தலில் இருந்து மீட்டெடுக்கவும்.

இயக்கவும் மற்றும் வழிமுறைகளைப் பின்பற்றவும்!