White Lock Ransomware

சைபர் தாக்குதல்கள் ஒவ்வொரு ஆண்டும் மேலும் மேலும் முன்னேறி வருகின்றன, மேலும் ரான்சம்வேர் தீம்பொருளின் மிகவும் அழிவுகரமான வடிவங்களில் ஒன்றாக உள்ளது. மற்ற அச்சுறுத்தல்களைப் போலல்லாமல், ரான்சம்வேர் வணிக தொடர்ச்சியை சீர்குலைப்பது மட்டுமல்லாமல், முக்கியமான தரவுகளை திருட்டு மற்றும் வெளிப்பாட்டின் அபாயத்திலும் வைக்கிறது. வைட் லாக் ரான்சம்வேர் என்பது மிகவும் ஆபத்தான திரிபுக்கு ஒரு பிரதான எடுத்துக்காட்டு, இது கோப்பு குறியாக்கத்துடன் மிரட்டி பணம் பறிக்கும் தந்திரோபாயங்களை இணைக்கிறது, பாதிக்கப்பட்டவர்களின் அமைப்புகள் சமரசம் செய்யப்பட்டவுடன் சில விருப்பங்களை மட்டுமே விட்டுவிடுகிறது.

ஒயிட் லாக் ரான்சம்வேர் என்றால் என்ன?

ஒயிட் லாக் என்பது சமீபத்தில் அடையாளம் காணப்பட்ட ரான்சம்வேர் குடும்பமாகும், இது பயனர் தரவை குறியாக்கம் செய்து, மறைகுறியாக்கத்திற்கு ஈடாக அதிக மீட்கும் தொகையை கோருகிறது. ஒரு கணினியில் ஊடுருவிய பிறகு, அது '.fbin' நீட்டிப்பைச் சேர்ப்பதன் மூலம் மறைகுறியாக்கப்பட்ட கோப்புகளை மறுபெயரிடுகிறது. எடுத்துக்காட்டாக, 'report.docx' என்பது 'report.docx.fbin' ஆக மாறுகிறது.

குறியாக்கம் முடிந்ததும், பாதிக்கப்பட்டவர்கள் 'c0ntact.txt' என்ற பெயரில் ஒரு மீட்கும் குறிப்பைக் கண்டுபிடிப்பார்கள். இந்த கோப்பு, தாக்குபவர் தரவைப் பூட்டியது மட்டுமல்லாமல் அதை வெளியேற்றியுள்ளார் என்பதை விளக்குகிறது. மீட்கும் தொகைக்கான தேவை 4 பிட்காயின்கள் (ஏற்ற இறக்கமான மாற்று விகிதத்தைப் பொறுத்து தோராயமாக $476,000 USD). பாதிக்கப்பட்டவர்கள் இணங்க மறுத்தால், அவர்களின் திருடப்பட்ட தரவு வாடிக்கையாளர்கள், போட்டியாளர்கள் மற்றும் பொது கசிவு தளங்களுக்கு வெளிப்படுத்தப்படும் என்று அச்சுறுத்தப்படுகிறார்கள்.

தந்திரோபாயங்கள் மற்றும் மிரட்டி பணம் பறித்தல் உத்தி

ஒயிட் லாக் அதன் உத்தியை குறியாக்கத்துடன் மட்டும் மட்டுப்படுத்தவில்லை. அதன் ஆபரேட்டர்கள் இரட்டை மிரட்டி பணம் பறிப்பதைப் பயன்படுத்துகிறார்கள், அதாவது அவர்கள் தரவைப் பூட்டுவதற்கு முன்பு திருடுகிறார்கள். இந்த தந்திரோபாயம் பாதிக்கப்பட்டவர்களை திருடப்பட்ட கோப்புகளை விற்கவோ அல்லது பொதுவில் வெளியிடவோ அச்சுறுத்துவதன் மூலம் பணம் செலுத்தும்படி கட்டாயப்படுத்துகிறது.

மீட்கும் தொகை குறிப்பு பாதிக்கப்பட்டவர்களை மேலும் ஊக்கப்படுத்துகிறது:

• கைமுறை மறைகுறியாக்கத்தை முயற்சிக்கிறது
• மூன்றாம் தரப்பு மீட்பு கருவிகளைப் பயன்படுத்துதல்
• பாதுகாப்பு நிபுணர்கள் அல்லது சட்ட அமலாக்கத்தைத் தொடர்புகொள்வது

இந்த செயல்கள் நிரந்தர தரவு இழப்பை ஏற்படுத்தும் என்று தாக்குபவர்கள் எச்சரிக்கின்றனர். இருப்பினும், பாதிக்கப்பட்டவர்கள் பணம் செலுத்தினாலும், அவர்கள் ஒரு மறைகுறியாக்க விசையைப் பெறுவார்கள் அல்லது அவர்களின் திருடப்பட்ட கோப்புகளுக்கான அணுகலை மீண்டும் பெறுவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. பணம் செலுத்துவது சைபர் குற்றத்தை மேலும் தூண்டுகிறது, மீட்பு இன்னும் நிச்சயமற்றதாக ஆக்குகிறது.

வெள்ளை பூட்டு எவ்வாறு பரவுகிறது

ரான்சம்வேர் பிரச்சாரங்களில் பொதுவாகக் காணப்படும் பல தொற்று திசையன்களை ஒயிட் லாக் பயன்படுத்துகிறது. விநியோக முறைகளில் பின்வருவன அடங்கும்:

• தீங்கிழைக்கும் மின்னஞ்சல் இணைப்புகள் அல்லது ஸ்பேம் செய்திகளில் உட்பொதிக்கப்பட்ட இணைப்புகள்
• இரண்டாம் நிலை பேலோடாக ரான்சம்வேரை வழங்கும் ட்ரோஜன்கள்
• திருடப்பட்ட வலைத்தளங்கள் அல்லது விளம்பரங்களால் தூண்டப்படும் டிரைவ்-பை பதிவிறக்கங்கள்

• இலவச மென்பொருள் அல்லது கோப்பு பகிர்வு தளங்களிலிருந்து தீங்கிழைக்கும் பதிவிறக்கங்கள்

• கிராக் செய்யப்பட்ட அல்லது திருடப்பட்ட மென்பொருளில் தொகுக்கப்பட்ட சுரண்டல்கள்

• போலி மென்பொருள் புதுப்பிப்புகள் மற்றும் தவறான விளம்பர பிரச்சாரங்கள்

• உள்ளூர் நெட்வொர்க்குகள் அல்லது நீக்கக்கூடிய இயக்கிகள் மூலம் சுய-பரப்புதல்

ஒரே ஒரு கவனக்குறைவான கிளிக் கூட தொற்று சங்கிலியைத் தொடங்கிவிடும், இது பயனர் விழிப்புணர்வு மற்றும் தடுப்பு நடவடிக்கைகளின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது.

மீட்பு மற்றும் தணிப்பு சவால்கள்

ஒயிட் லாக் கோப்புகளை என்க்ரிப்ட் செய்தவுடன், ரான்சம்வேரை அகற்றுவது பூட்டப்பட்ட தரவிற்கான அணுகலை மீட்டெடுக்காது. தொற்றுக்கு முன்பு உருவாக்கப்பட்டு ஆஃப்லைனில் அல்லது பாதுகாப்பான கிளவுட் தளத்தில் சேமிக்கப்பட்ட காப்புப்பிரதிகளிலிருந்து கோப்புகளை மீட்டெடுப்பதே ஒரே பாதுகாப்பான மீட்பு முறை.

பேரம் பேசவோ அல்லது மீட்கும் தொகையை செலுத்தவோ முயற்சிப்பது பெரும்பாலும் கூடுதல் நிதி இழப்பை ஏற்படுத்துகிறது, ஆனால் மீட்புக்கு உத்தரவாதம் அளிக்கப்படவில்லை. எனவே, தொழில்முறை சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள் மீட்கும் தொகையை செலுத்துவதை கடுமையாக பரிந்துரைக்கின்றனர்.

உங்கள் பாதுகாப்பை வலுப்படுத்துதல்: சிறந்த நடைமுறைகள்

ஒயிட் லாக் போன்ற ரான்சம்வேர்களுக்கு எதிராகப் பாதுகாக்க ஒரு முன்முயற்சியுடன் கூடிய பாதுகாப்பு மனநிலை தேவை. பின்வரும் நடைமுறைகள் தொற்று மற்றும் தரவு இழப்பு அபாயத்தைக் கணிசமாகக் குறைக்கும்:

வழக்கமான தரவு காப்புப்பிரதிகள்

• ஆஃப்லைனிலும் பாதுகாப்பான மேகச் சூழல்களிலும் சேமிக்கப்பட்ட பல காப்புப்பிரதிகளைப் பராமரிக்கவும்.
• தேவைப்படும்போது காப்புப்பிரதிகளை விரைவாக மீட்டெடுக்க முடியும் என்பதை உறுதிப்படுத்த மீட்பு நடைமுறைகளைச் சோதிக்கவும்.

மின்னஞ்சல் மற்றும் வலை கண்காணிப்பு

• எதிர்பாராத மின்னஞ்சல்கள், குறிப்பாக இணைப்புகள் அல்லது இணைப்புகளைக் கொண்டவை குறித்து எச்சரிக்கையாக இருங்கள்.
• கோப்புகளைத் திறப்பதற்கு முன் அல்லது இணைப்புகளைக் கிளிக் செய்வதற்கு முன் அனுப்புநரின் அடையாளத்தைச் சரிபார்க்கவும்.

புதுப்பிப்பு மற்றும் இணைப்பு அமைப்புகள்

• இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் ஃபார்ம்வேர்களைப் புதுப்பித்த நிலையில் வைத்திருங்கள்.
• பாதிப்புகளை மூடுவதற்கு முக்கியமான பாதுகாப்பு இணைப்புகளை உடனடியாகப் பயன்படுத்துங்கள்.

வலுவான பாதுகாப்பு மென்பொருளைப் பயன்படுத்தவும்.

• புகழ்பெற்ற தீம்பொருள் எதிர்ப்பு மற்றும் இறுதிப்புள்ளி கண்டறிதல் தீர்வுகளைப் பயன்படுத்துங்கள்.
• நிகழ்நேர ஸ்கேனிங் மற்றும் நடத்தை அடிப்படையிலான கண்டறிதல் அம்சங்களை இயக்கு.

பயனர் சிறப்புரிமைகளை வரம்பிடவும்

• நிர்வாக உரிமைகளுக்குப் பதிலாக நிலையான சலுகைகளுடன் தினசரி கணக்குகளை இயக்கவும்.
• முக்கியமான தரவு மற்றும் முக்கியமான அமைப்புகளுக்கு அனுமதிகளை வரம்பிடவும்.

நெட்வொர்க் பிரிவு மற்றும் கண்காணிப்பு

• பக்கவாட்டு இயக்கத்தைக் குறைக்க, பொது நெட்வொர்க்குகளிலிருந்து முக்கியமான சொத்துக்களைப் பிரிக்கவும்.
• சந்தேகத்திற்கிடமான செயல்பாடுகள் ஏதேனும் உள்ளதா எனப் போக்குவரத்து மற்றும் பதிவுகளைக் கண்காணிக்கவும்.

பாதுகாப்பு விழிப்புணர்வு பயிற்சி

• ஃபிஷிங், தீங்கிழைக்கும் பதிவிறக்கங்கள் மற்றும் பாதுகாப்பான உலாவல் குறித்து ஊழியர்களுக்கும் பயனர்களுக்கும் கல்வி கற்பிக்கவும்.
• நல்ல பழக்கங்களை வலுப்படுத்த வழக்கமான உருவகப்படுத்துதல்களை நடத்துங்கள்.

இறுதி எண்ணங்கள்

நவீன சைபர் குற்றங்களின் பேரழிவு தாக்கத்தை வைட் லாக் ரான்சம்வேர் எடுத்துக்காட்டுகிறது, அங்கு தாக்குபவர்கள் தரவு குறியாக்கத்தை திருட்டு மற்றும் மிரட்டி பணம் பறிப்புடன் இணைக்கின்றனர். பாதிக்கப்பட்டவர்கள் நிதி, நற்பெயர் மற்றும் செயல்பாட்டு சேதத்தை எதிர்கொள்கின்றனர், பெரும்பாலும் காப்புப்பிரதிகள் கிடைக்கவில்லை என்றால் மீட்க நம்பகமான வழி இல்லாமல் போகும்.

சிறந்த பாதுகாப்பு என்பது தயார்நிலை, அடுக்கு பாதுகாப்பு மற்றும் பயனர் விழிப்புணர்வு ஆகியவற்றில் உள்ளது. நிரூபிக்கப்பட்ட பாதுகாப்பு நடைமுறைகளைப் பின்பற்றுவதன் மூலம், தனிநபர்களும் நிறுவனங்களும் White Lock போன்ற ransomware பிரச்சாரங்களுக்கு பலியாகும் அபாயத்தை வியத்தகு முறையில் குறைக்கலாம்.