Worry Ransomware

சமீபகாலமாக கம்ப்யூட்டர் பயனர்களை பாதித்து வரும் புதிய பைல்-என்கிரிப்ட் ட்ரோஜான்களில் ஒன்று Worry Ransomware ஆகும். பாதுகாப்பு ஆராய்ச்சியாளர்கள் இந்த ransomware அச்சுறுத்தலைக் கண்டறிந்ததும், அவர்கள் அதை பகுப்பாய்வு செய்து, Worry Ransomware என்பது மோசமான Phobos ரான்சம்வேரின் மாறுபாடு என்பதைக் கண்டறிந்தனர். WorryRansomware ஆனது ஸ்பேம் மின்னஞ்சல்கள், போலி மென்பொருள் விரிசல்கள் அல்லது நிறுவப்பட்ட நிரல்கள் மற்றும் இயக்க முறைமைகளில் உள்ள சுரண்டப்பட்ட பாதிப்புகளால் பாதிக்கப்பட்ட இணைப்புகள் மூலம் பரவுகிறது.

Worry Ransomware ஒரு கணினியில் வெற்றிகரமாக ஊடுருவினால், அது இலக்கு வைக்கப்பட்ட இயந்திரத்தை உடனடியாக ஸ்கேன் செய்யத் தொடங்கும். குறியாக்கத்திற்காக அச்சுறுத்தல் குறிக்க விரும்பும் அனைத்து கோப்புகளின் இருப்பிடங்களைக் கண்டறிவதே ஸ்கேன் நோக்கமாகும். பின்னர், Worry Ransomware அனைத்து இலக்கு தரவுகளையும் குறியாக்கம் செய்யத் தொடங்கும். Worry Ransomware மூலம் பயன்படுத்தப்படும் குறியாக்க செயல்முறையை மேற்கொண்ட பிறகு, கோப்புகளின் பெயர்கள் மாற்றப்படும். இந்த ransomware அச்சுறுத்தல், பூட்டப்பட்ட ஒவ்வொரு கோப்பின் பெயரின் இறுதியிலும் '.worry' என்ற கோப்பு நீட்டிப்பைச் சேர்க்கிறது.

பிறகு, Worry Ransomware ஆனது '.hta' மற்றும் .txt கோப்புகளின் வடிவத்தில் இரண்டு ransom குறிப்புகளை உருவாக்கி இறக்குகிறது. மீட்கும் குறிப்பில் கோரப்பட்ட மீட்கும் தொகையைக் குறிப்பிடவில்லை, ஆனால் மீட்கும் கட்டணத்தை பிட்காயினில் செலுத்த வேண்டும், பாதிக்கப்பட்டவருக்குத் தெரியாவிட்டால் பிட்காயினை வாங்குவதற்கான வழிமுறைகளையும் இது வழங்குகிறது. மீட்கும் குறிப்பில் உள்ள இரண்டு மின்னஞ்சல் முகவரிகளில் ஒன்றின் மூலம் குற்றவாளிகளைத் தொடர்பு கொள்ளும்போது, பாதிக்கப்பட்டவர்கள் ஐந்து கோப்புகளை அனுப்பலாம், அவை திறக்கப்படும் அல்லது இலவசம், மொத்த அளவு 10MB ஐத் தாண்டாது மற்றும் முக்கியமான தகவல்களைக் கொண்டு செல்லாத வரை (எக்செல் தாள்கள், தரவுத்தளங்கள், காப்புப்பிரதிகள் போன்றவை).

ransomware இன் பாதிக்கப்பட்டவர்கள் மீட்கும் தொகையை ஒரு தீர்வாகக் கருதக்கூடாது, ஏனெனில் குற்றவாளிகளுடன் தொடர்புகொள்வது ஒரு ஆபத்தான விருப்பமாகும், இது பாதிக்கப்பட்டவர்களுக்கு மோசமாக முடிவடையும். அதற்கு பதிலாக, அவர்கள் தங்கள் கணினிகளில் இருந்து Worry Ransomware ஐ அகற்ற ஒரு புகழ்பெற்ற மால்வேர் எதிர்ப்பு கருவியை பதிவிறக்கம் செய்து நிறுவ வேண்டும்.

info.hta எனப் பெயரிடப்பட்ட மீட்புச் செய்தி பின்வருமாறு:

'உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன!
உங்கள் கணினியில் உள்ள பாதுகாப்புச் சிக்கலின் காரணமாக உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன. நீங்கள் அவற்றை மீட்டெடுக்க விரும்பினால், எங்களுக்கு d0ntw0rry@cyberfear.com என்ற மின்னஞ்சலுக்கு எழுதவும்
உங்கள் செய்தியின் தலைப்பில் இந்த ஐடியை எழுதவும் -
24 மணி நேரத்தில் பதில் வரவில்லை என்றால் இந்த மின்னஞ்சலுக்கு எழுதவும்:rahmud1954@cock.email
பிட்காயின்களில் டிக்ரிப்ஷனுக்கு பணம் செலுத்த வேண்டும். நீங்கள் எங்களுக்கு எவ்வளவு விரைவாக எழுதுகிறீர்கள் என்பதைப் பொறுத்து விலை இருக்கும். பணம் செலுத்திய பிறகு, உங்கள் எல்லா கோப்புகளையும் மறைகுறியாக்கும் கருவியை நாங்கள் உங்களுக்கு அனுப்புவோம்.
உத்தரவாதமாக இலவச மறைகுறியாக்கம்
பணம் செலுத்தும் முன், 5 கோப்புகள் வரை இலவச டிக்ரிப்ஷனுக்கு அனுப்பலாம். கோப்புகளின் மொத்த அளவு 4Mb க்கும் குறைவாக இருக்க வேண்டும் (காப்பகப்படுத்தப்படாதது), மேலும் கோப்புகளில் மதிப்புமிக்க தகவல்கள் இருக்கக்கூடாது. (தரவுத்தளங்கள், காப்புப்பிரதிகள், பெரிய எக்செல் தாள்கள் போன்றவை)
எப்படி Bitcoins பெறுவது
பிட்காயின்களை வாங்குவதற்கான எளிதான வழி LocalBitcoins தளம். நீங்கள் பதிவு செய்ய வேண்டும், 'பிட்காயின்களை வாங்கு' என்பதைக் கிளிக் செய்து, கட்டண முறை மற்றும் விலையின் அடிப்படையில் விற்பனையாளரைத் தேர்ந்தெடுக்கவும்.
https://localbitcoins.com/buy_bitcoins
Bitcoins மற்றும் ஆரம்பநிலை வழிகாட்டியை வாங்குவதற்கான பிற இடங்களையும் இங்கே காணலாம்:
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
கவனம்!
மறைகுறியாக்கப்பட்ட கோப்புகளை மறுபெயரிட வேண்டாம்.
மூன்றாம் தரப்பு மென்பொருளைப் பயன்படுத்தி உங்கள் தரவை மறைகுறியாக்க முயற்சிக்காதீர்கள், அது நிரந்தர தரவு இழப்பை ஏற்படுத்தலாம்.
மூன்றாம் தரப்பினரின் உதவியுடன் உங்கள் கோப்புகளை மறைகுறியாக்குவது விலையை அதிகரிக்கலாம் (அவர்கள் எங்களுடைய கட்டணத்தைச் சேர்க்கிறார்கள்) அல்லது நீங்கள் மோசடிக்கு ஆளாகலாம்.'

info.txt எனப் பெயரிடப்பட்ட மீட்புச் செய்தி பின்வருமாறு:

'!!!உங்கள் கோப்புகள் அனைத்தும் குறியாக்கம் செய்யப்பட்டுள்ளன!!!
அவற்றை மறைகுறியாக்க இந்த முகவரிக்கு மின்னஞ்சல் அனுப்பவும்: d0ntw0rry@cyberfear.com.
24 மணி நேரத்திற்குள் நாங்கள் பதிலளிக்கவில்லை என்றால், இந்த முகவரிக்கு மின்னஞ்சல் அனுப்பவும்: rahmud1954@cock.email'