WannaDie Ransomware

சாத்தியமான தீம்பொருள் அச்சுறுத்தல்களை ஆராயும் போது, ஆராய்ச்சியாளர்கள் WannaDie என்ற புதிய ransomware மாறுபாட்டின் மீது தடுமாறினர். Ransomware என்பது ஒரு வகையான அச்சுறுத்தும் மென்பொருளாகும், இது பாதிக்கப்பட்டவரின் சாதனத்தில் தரவை குறியாக்கம் செய்து, மறைகுறியாக்க விசைக்கு பணம் செலுத்த அவர்களை கட்டாயப்படுத்துகிறது. சமரசம் செய்யப்பட்ட சாதனத்தில் செயல்படுத்தப்பட்டவுடன், WannaDie அதில் சேமிக்கப்பட்ட கோப்புகளைப் பூட்டுவதற்கான ஒரு செயல்முறையைத் தொடங்குகிறது. ransomware கோப்புப் பெயர்களுக்கு தனித்துவமான நான்கு-எழுத்து நீட்டிப்பைச் சேர்க்கிறது, அவற்றை அணுக முடியாத வகையில் திறம்பட வழங்குகிறது. உதாரணமாக, ஆரம்பத்தில் '1.jpg' என்று பெயரிடப்பட்ட கோப்பு '1.jpg.ppqv' ஆக மாற்றப்படும், மேலும் '2.png' '2.png.fo76' ஆக மாறும்.

இந்த கோப்பு குறியாக்க செயல்முறை முடிந்ததைத் தொடர்ந்து, WannaDie 'info[random_number].txt' என்ற தலைப்பில் ஒரு உரை கோப்பை உருவாக்கி, தற்போதைய டெஸ்க்டாப் பின்னணி படத்தை மாற்றுகிறது. வழக்கமான ransomware போலல்லாமல், WannaDie மீட்கும் குறிப்புகளை வழங்கும் பொதுவான நடைமுறையிலிருந்து விலகுகிறது என்பது கவனிக்கத்தக்கது. ஆச்சரியப்படும் விதமாக, இது எந்தவொரு குறிப்பிட்ட கோரிக்கைகளையும் அல்லது தாக்குபவர்களுக்கான தொடர்புத் தகவலை வழங்குவதைத் தவிர்க்கிறது.

WannaDie Ransomware இன் பாதிக்கப்பட்டவர்கள் தங்கள் தரவுக்கான அணுகலை இழக்கிறார்கள்

பாதிக்கப்பட்டவர்களுக்கு WannaDie வழங்கிய செய்தி, அவர்களின் கோப்புகள் குறியாக்கத்திற்கு உட்பட்டுள்ளன என்பதை வெளிப்படையாகத் தெரிவிக்கிறது. குறிப்பிடத்தக்க வகையில், ransomware மூலம் பொதுவாகப் பயன்படுத்தப்படும் இரட்டை மிரட்டி பணம் பறிக்கும் தந்திரங்களைத் தவிர்ப்பதன் மூலம் WannaDie தன்னை வேறுபடுத்திக் கொள்கிறது. மற்ற தீம்பொருளைப் போலல்லாமல், WannaDie பாதிக்கப்பட்டவர்களின் தரவைத் திருடுவதில்லை மற்றும் மீட்கும் தொகை செலுத்தப்படாவிட்டால் அதை அம்பலப்படுத்துவதாக அச்சுறுத்துகிறது.

ஆச்சரியப்படும் விதமாக, மீட்கும் குறிப்பு WannaDie இன் செயல்பாட்டின் ஒரு அசாதாரண அம்சத்தையும் தெரிவிக்கிறது: மறைகுறியாக்கம் அல்லது கோப்பு மீட்பு சாத்தியமில்லை என்று அது வலியுறுத்துகிறது. வழக்கமான ransomware மூலோபாயத்திலிருந்து இந்த விலகல் குறிப்பிடத்தக்கது, ஏனெனில் ransomware பாரம்பரியமாக மறைகுறியாக்க விசைக்கு பணம் செலுத்த பாதிக்கப்பட்டவர்களை கட்டாயப்படுத்துவதன் மூலம் வருவாயை உருவாக்க முயல்கிறது.

மேலும், WannaDie இன் செய்தியில் சைபர் கிரைமினல்களுக்கான தொடர்புத் தகவலை வழக்கமாகச் சேர்ப்பது இல்லை. இது இல்லாதது, பாதிக்கப்பட்டவர்கள் பேரம் பேசவோ அல்லது மீட்கும் தொகைக்கான கூடுதல் வழிமுறைகளைப் பெறுவதையோ தடுக்கிறது. சோதனை நோக்கங்களுக்காக WannaDie பயன்படுத்தப்பட்டிருக்கலாம் என்பது இந்த புறக்கணிப்புக்கான ஒரு நம்பத்தகுந்த விளக்கமாக இருக்கலாம். இருப்பினும், WannaDie இன் எதிர்கால வெளியீடுகள் மீட்கும் கோரிக்கைகளை உள்ளடக்கும் சாத்தியத்தை எழுப்புகிறது, தற்போதைய மறு செய்கை எதிர்கால மிரட்டி பணம் பறிக்கும் தந்திரங்களுக்கு முன்னோடியாக செயல்படுகிறது.

மால்வேர் தாக்குதல்களில் இருந்து உங்கள் சாதனங்களைப் பாதுகாக்க நடவடிக்கை எடுக்கவும்

டிஜிட்டல் சூழ்நிலை தொடர்ந்து உருவாகி வருவதால், தனிப்பட்ட தரவு மற்றும் சாதனங்களில் ransomware தாக்குதல்களின் அச்சுறுத்தல் ஒரு தொடர்ச்சியான கவலையாக உள்ளது. சைபர் கிரைமினல்கள் பாதிப்புகளைச் சுரண்டுவதற்கு அதிநவீன யுக்திகளைப் பயன்படுத்துகின்றனர், இதனால் பயனர்கள் வலுவான பாதுகாப்பு நடவடிக்கைகளைக் கடைப்பிடிக்க வேண்டியது அவசியம். ransomware இன் எப்போதும் இருக்கும் அபாயத்திலிருந்து தங்கள் தரவு மற்றும் சாதனங்களைப் பாதுகாக்க பயனர்கள் செயல்படுத்த வேண்டிய ஐந்து அத்தியாவசிய படிகள் இங்கே உள்ளன.

• தரவை வழக்கமாக காப்புப் பிரதி எடுக்கவும் :

Ransomware இல் இருந்து பாதுகாப்பதற்கான மிக முக்கியமான நடவடிக்கைகளில் ஒன்று உங்கள் தரவை தொடர்ந்து காப்புப் பிரதி எடுப்பதாகும். காப்புப்பிரதிகள் தனி வெளிப்புற சாதனம் அல்லது பாதுகாப்பான கிளவுட் சேவையில் நடத்தப்படுவதை உறுதிசெய்யவும். உங்கள் முதன்மை சாதனம் சமரசம் செய்யப்பட்டாலும், மீட்கும் கோரிக்கைகளுக்கு அடிபணியாமல் உங்கள் கோப்புகளை மீட்டெடுக்க முடியும் என்பதை இது உறுதி செய்கிறது.

• மென்பொருளைப் புதுப்பிக்கவும் :

உங்கள் ஆப்பரேட்டிங் சிஸ்டம், பாதுகாப்பு மென்பொருள் மற்றும் அனைத்து அப்ளிகேஷன்களையும் தொடர்ந்து புதுப்பிக்கவும். மென்பொருள் புதுப்பிப்புகள் பொதுவாக கேரியர்களின் பாதுகாப்பு இணைப்புகளாகும், அவை ransomware மற்றும் பிற தீம்பொருளால் சுரண்டப்படும் பாதிப்புகளை நிவர்த்தி செய்கின்றன. தானியங்கி புதுப்பிப்புகளை இயக்குவது சமீபத்திய அச்சுறுத்தல்களுக்கு எதிராக நீங்கள் பாதுகாக்கப்படுவதை உறுதி செய்கிறது.

• மின்னஞ்சல் மற்றும் இணைப்புகளுடன் எச்சரிக்கையுடன் செயல்படவும் :

Ransomware பெரும்பாலும் ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் தீங்கிழைக்கும் இணைப்புகள் மூலம் கணினிகளில் ஊடுருவுகிறது. தெரியாத மூலங்களிலிருந்து மின்னஞ்சல்களை இணைக்கும்போது எச்சரிக்கையாக இருக்கவும், சந்தேகத்திற்குரிய அல்லது எதிர்பாராத செய்திகளிலிருந்து இணைப்புகளைக் கிளிக் செய்யவும் அல்லது இணைப்புகளைப் பதிவிறக்கவும் வேண்டாம். எந்தவொரு மின்னஞ்சல் உள்ளடக்கத்துடனும் தொடர்புகொள்வதற்கு முன், அனுப்புநரின் சட்டபூர்வமான தன்மையை சரிபார்க்கவும்.

• நம்பகமான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும் :

ransomware க்கு எதிராக கூடுதல் பாதுகாப்பை வழங்க புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும். மென்பொருள் தொடர்ந்து புதுப்பிக்கப்படுவதை உறுதிசெய்து, உங்கள் கணினியின் வழக்கமான ஸ்கேன்களை திட்டமிடவும். நிகழ்நேரப் பாதுகாப்பு, சாத்தியமான அச்சுறுத்தல்களைக் கண்டறிந்து, அவை தீங்கு விளைவிப்பதற்கு முன் தடுக்கும்.

• கல்வி மற்றும் பயிற்சி பயனர்கள் :

பயனர் விழிப்புணர்வு இணைய பாதுகாப்பின் ஒரு முக்கிய அங்கமாகும். ransomware இன் ஆபத்துகள் மற்றும் ஆன்லைன் பாதுகாப்பிற்கான சிறந்த நடைமுறைகள் பற்றி உங்களுக்கும் மற்றவர்களுக்கும் கற்பிக்கவும். ஃபிஷிங் முயற்சிகளை அடையாளம் காணவும், வலுவான கடவுச்சொற்களின் முக்கியத்துவத்தைப் புரிந்துகொள்ளவும், பாதுகாப்பான ஆன்லைன் நடத்தைகளைப் பின்பற்றவும், ransomware தாக்குதல்களுக்குப் பலியாகும் வாய்ப்பைக் குறைக்க, பயிற்சித் திட்டங்கள் பயனர்களுக்கு உதவும்.

WannaDie Ransomware ஆல் உருவாக்கப்பட்ட மீட்கும் குறிப்பின் உரை:

-> ஆங்கிலம்

உங்கள் கோப்புகள் WannaDie Ransomware மூலம் என்க்ரிப்ட் செய்யப்பட்டன!
Ransomware என்பது ஒரு வகையான கிரிப்டோவைரலாஜிக்கல் மால்வேர் ஆகும், இது பாதிக்கப்பட்டவரின் தகவல்களை வெளியிட அச்சுறுத்துகிறது
தனிப்பட்ட தரவு அல்லது அதற்கான அணுகலை நிரந்தரமாக தடுக்கலாம்.
இந்த Ransomware உங்கள் தரவை வெளியிடாது.
உங்கள் கோப்புகளை திரும்பப் பெற வழி இல்லை.
உங்கள் முக்கியமான ஆவணங்கள் மற்றும் சிஸ்டம் கோப்புகள் அனைத்தும் என்க்ரிப்ட் செய்யப்பட்டுள்ளன.'

-> Deutsch

'Ihre Dateien wurden von der WannaDie-Ransomware verschlüsselt!
Ransomware ist eine Art von Krypto-Malware, die droht, die persönlichen Daten des Opfers zu veröffentlichen oder den Zugriff darauf dauerhaft zu blockieren.
Diese Ransomware veröffentlicht Ihre Daten nicht.
Es gibt keine Möglichkeit, Ihre Dateien wiederherzustellen.
Alle Ihre wichtigen Dokumente und Systemdateien sind verschlüsselt.'