Wsuu Ransomware

சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர்கள் Wsuu Ransomware எனப்படும் தீம்பொருள் அச்சுறுத்தலைக் கண்டுபிடித்துள்ளனர். Wsuu Ransomware ஒரு சக்திவாய்ந்த குறியாக்க வழிமுறையை செயல்படுத்துவதன் மூலம் செயல்படுகிறது, ஒரு உடைக்க முடியாத கிரிப்டோகிராஃபிக் பொறிமுறையைப் பயன்படுத்தி இலக்கு வைக்கப்பட்ட சாதனத்தில் உள்ள எல்லா கோப்புகளையும் பூட்டுகிறது, இது முறையான பயனருக்கான அணுகலை திறம்பட மறுக்கிறது. அதன் குறியாக்க செயல்முறையின் ஒரு பகுதியாக, ransomware ஒவ்வொரு மறைகுறியாக்கப்பட்ட கோப்பின் அசல் கோப்புப் பெயர்களிலும் '.wsuu' என்ற புதிய நீட்டிப்பைச் சேர்க்கிறது, இது தரவு சமரசம் செய்யப்பட்டுள்ளது என்பதைக் காட்டுகிறது.

மேலும், வழக்கமான ransomware பாணியில், Wsuu Ransomware, '_readme.txt' என்ற உரைக் கோப்பாக சமரசம் செய்யப்பட்ட சாதனத்தில் உருவாக்கப்பட்ட மீட்புக் குறிப்பின் வடிவத்தில் கோரிக்கைகளின் பட்டியலை விட்டுச் செல்கிறது. பாதிக்கப்பட்ட கோப்புகளுக்கான அணுகலை மீட்டெடுக்க தேவையான மறைகுறியாக்க விசையைப் பெறுவதற்கான ஒரே வழியாக மீட்கும் தொகையைக் கோரும் வகையில், இந்த குறிப்பின் உள்ளடக்கங்கள் பாதிக்கப்பட்டவர்களுக்கு குளிர்ச்சியான இறுதி எச்சரிக்கையை வழங்குகின்றன.

STOP/Djvu குடும்பத்திற்குள் புதிய மாறுபாடுகளை உருவாக்குவதன் மூலம் சைபர் கிரைமினல்கள் தங்கள் தந்திரங்களைத் தொடர்ந்து உருவாக்கி வருவதைக் குறிக்கும் இந்த அச்சுறுத்தும் மென்பொருள் பாதிக்கப்பட்ட அமைப்புகளுக்கு பெரும் ஆபத்தை அளிக்கிறது. இந்த அச்சுறுத்தல் குடும்பம் பெரும்பாலும் மற்ற பாதுகாப்பற்ற பேலோடுகளுடன் வருகிறது என்பதை வலியுறுத்துவது முக்கியமானது, தாக்குபவர்கள் சமரசம் செய்யப்பட்ட சாதனங்களில் RedLine அல்லது Vi dar போன்ற கூடுதல் இன்போஸ்டீலர்களை பயன்படுத்துகின்றனர்.

Wsuu Ransomware இன் பாதிக்கப்பட்டவர்கள் பணத்திற்காகப் பறிக்கப்படுகிறார்கள்

Wsuu Ransomware உடன் தொடர்புடைய மீட்கும் குறிப்பானது, இழிவான STOP/Djvu குடும்பத்தின் பிற வகைகளில் காணப்படும் அறிவுறுத்தல்களுடன் ஒரு குறிப்பிடத்தக்க ஒற்றுமையை வெளிப்படுத்துகிறது. தாக்குபவர்களிடமிருந்து மிகவும் தேவையான மறைகுறியாக்க விசை மற்றும் கருவியைப் பெற அவர்கள் $980 மீட்கும் தொகையை செலுத்த வேண்டும் என்று பாதிக்கப்பட்டவர்களுக்கு ஒரு தெளிவான செய்தியை குறிப்பு வழங்குகிறது. இருப்பினும், பாதிக்கப்பட்டவர்கள் Wsuu Ransomware தொற்று ஏற்பட்ட தருணத்திலிருந்து வரையறுக்கப்பட்ட 72 மணிநேர சாளரத்திற்குள் சைபர் குற்றவாளிகளைத் தொடர்பு கொண்டால், அந்த ஆரம்பத் தொகையை 50% குறைக்கும் விருப்பம் வழங்கப்படுகிறது.

மீட்கும் குறிப்பில் குறிப்பிடப்பட்ட மின்னஞ்சல் முகவரிகள் 'support@freshmail.top' மற்றும் 'datarestorehelp@airmail.cc.' ஒரு என்க்ரிப்ட் செய்யப்பட்ட கோப்பை இலவசமாகத் திறக்கத் தயாராக இருப்பதாக தாக்குபவர்கள் கூறுகின்றனர். இருப்பினும், தேர்ந்தெடுக்கப்பட்ட கோப்பில் மதிப்புமிக்க அல்லது முக்கியமான தகவல்கள் எதுவும் இருக்கக்கூடாது என்பதை கவனத்தில் கொள்ள வேண்டும்.

Wsuu Ransomware என்பது பிரபலமற்ற STOP/Djvu குடும்பத்தில் உள்ள பல வகைகளில் ஒன்றாகும், இவை அனைத்தும் பாதிக்கப்பட்ட தரவுக்கான அணுகலை மீட்டெடுப்பதற்கு ஈடாக மீட்கும் தொகையை கோரும் தீங்கிழைக்கும் நோக்கத்தைப் பகிர்ந்து கொள்கின்றன. பாதிக்கப்பட்டவர்கள் மிகுந்த எச்சரிக்கையுடன் செயல்பட வேண்டும் மற்றும் முடிந்தால் மீட்கும் தொகையை செலுத்துவதைத் தவிர்க்க வேண்டும். அப்பட்டமான உண்மை என்னவென்றால், தாக்குபவர்கள் தங்கள் பேரத்தின் முடிவை நிலைநிறுத்துவார்கள் என்பதற்கும், பணம் செலுத்திய பிறகும் கோப்புகளை மறைகுறியாக்குவதற்கான வழிமுறைகளை வழங்குவார்கள் என்பதற்கும் எந்த உத்தரவாதமும் இல்லை.

Ransomware ஊடுருவல்களிலிருந்து உங்கள் தரவு மற்றும் சாதனங்களைப் பாதுகாக்கவும்

ransomware தாக்குதல்களிலிருந்து தரவு மற்றும் சாதனங்களின் பாதுகாப்பை உறுதிசெய்ய, தடுப்பு நடவடிக்கைகள், செயலூக்கமான நடைமுறைகள் மற்றும் வலுவான பாதுகாப்பு நெறிமுறைகள் ஆகியவற்றை ஒருங்கிணைக்கும் பல அடுக்கு அணுகுமுறை தேவைப்படுகிறது. ransomware தாக்குதல்களிலிருந்து தங்கள் தரவு மற்றும் சாதனங்களைப் பாதுகாக்க பயனர்கள் பின்பற்றக்கூடிய சில முக்கிய பாதுகாப்பு நடவடிக்கைகள் இங்கே:

• நம்பகமான மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும் : அனைத்து சாதனங்களிலும் புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளை நிறுவி, தொடர்ந்து புதுப்பிக்கவும். ransomware உட்பட அறியப்பட்ட தீம்பொருள் அச்சுறுத்தல்களைக் கண்டறிந்து தடுக்க இந்த மென்பொருள் உதவும்.
• மென்பொருள் மற்றும் இயக்க முறைமைகளைப் புதுப்பிக்கவும் : அறியப்பட்ட பாதிப்புகளை சரிசெய்ய இயக்க முறைமைகள், பயன்பாடுகள் மற்றும் மென்பொருளைத் தொடர்ந்து புதுப்பிக்கவும். ransomware தாக்குதல்களைத் தொடங்க சைபர் குற்றவாளிகள் காலாவதியான மென்பொருளைப் பயன்படுத்துகின்றனர்.
• ஃபயர்வால்களை இயக்கு : எல்லா சாதனங்களிலும் ஃபயர்வால்கள் இயக்கப்பட்டிருப்பதை உறுதிசெய்யவும். ஃபயர்வால்கள் உங்கள் சாதனத்திற்கும் இணையத்திற்கும் இடையே உள்ள தடைகள், அங்கீகரிக்கப்படாத அணுகல் மற்றும் சாத்தியமான அச்சுறுத்தல்களைத் தடுக்கிறது.
• பேக்கப் டேட்டாவை வழக்கமாக வைத்திருங்கள்: முக்கியமான தரவின் வழக்கமான காப்புப்பிரதிகளைச் செய்து பாதுகாப்பான இடத்தில் சேமிக்கவும். ransomware தாக்குதல் ஏற்பட்டால், புதுப்பித்த காப்புப்பிரதிகளை வைத்திருப்பது, மீட்கும் தொகையை செலுத்தாமல் உங்கள் தரவை மீட்டெடுக்க அனுமதிக்கும்.
• வலுவான கடவுச்சொற்களைப் பயன்படுத்தவும் : அனைத்து கணக்குகள் மற்றும் சாதனங்களுக்கு வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துவதை ஊக்குவிக்கவும். சிக்கலான கடவுச்சொற்களைப் பாதுகாப்பாக உருவாக்கவும் சேமிக்கவும் கடவுச்சொல் நிர்வாகிகளைப் பயன்படுத்துவதைக் கவனியுங்கள்.
• பல காரணி அங்கீகாரத்தை (MFA) செயல்படுத்தவும் : முடிந்தவரை MFA ஐ இயக்கவும். கணக்குகளில் உள்நுழையும்போது, அவர்களின் மொபைல் சாதனத்தில் தோன்றும் ஒருமுறைக் குறியீடு போன்ற கூடுதல் சரிபார்ப்பை வழங்குமாறு பயனர்களைக் கோருவதன் மூலம் இது கூடுதல் பாதுகாப்பைச் சேர்க்கிறது.
• மேக்ரோக்களை முடக்கு : அலுவலக பயன்பாடுகளில் மேக்ரோக்களை முடக்கவும், ஏனெனில் சில ransomware ஆவணங்களில் தீங்கிழைக்கும் மேக்ரோக்கள் மூலம் விநியோகிக்கப்படுகிறது.

இந்த பாதுகாப்பு நடவடிக்கைகளை இணைப்பதன் மூலமும், இணைய பாதுகாப்பிற்கான விழிப்புடன் அணுகுமுறையை பராமரிப்பதன் மூலமும், பயனர்கள் ransomware தாக்குதல்களுக்கு பலியாகும் வாய்ப்பைக் கணிசமாகக் குறைக்கலாம் மற்றும் அவர்களின் மதிப்புமிக்க தரவு மற்றும் சாதனங்களை சேதத்திலிருந்து பாதுகாக்கலாம்.

Wsuu Ransomware-ல் பாதிக்கப்பட்டவர்களுக்கு விடப்பட்ட மீட்புக் குறிப்பின் வாசகம்:

• 'கவனம்!
• கவலைப்பட வேண்டாம், உங்கள் எல்லா கோப்புகளையும் திரும்பப் பெறலாம்!
  படங்கள், தரவுத்தளங்கள், ஆவணங்கள் மற்றும் பிற முக்கியமான அனைத்து கோப்புகளும் வலுவான குறியாக்கம் மற்றும் தனித்துவமான விசையுடன் குறியாக்கம் செய்யப்பட்டுள்ளன.
  கோப்புகளை மீட்டெடுப்பதற்கான ஒரே வழி டிக்ரிப்ட் கருவி மற்றும் உங்களுக்கான தனிப்பட்ட விசையை வாங்குவதுதான்.
  இந்த மென்பொருள் உங்களது அனைத்து என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளையும் டிக்ரிப்ட் செய்யும்.
  உங்களிடம் என்ன உத்தரவாதம் உள்ளது?
  உங்கள் கணினியிலிருந்து மறைகுறியாக்கப்பட்ட கோப்புகளில் ஒன்றை நீங்கள் அனுப்பலாம், நாங்கள் அதை இலவசமாக டிக்ரிப்ட் செய்கிறோம்.
  ஆனால் நாம் 1 கோப்பை மட்டுமே இலவசமாக டிக்ரிப்ட் செய்ய முடியும். கோப்பில் மதிப்புமிக்க தகவல்கள் இருக்கக்கூடாது.
  வீடியோ மேலோட்டத்தை மறைகுறியாக்கும் கருவியை நீங்கள் பெறலாம் மற்றும் பார்க்கலாம்:
  https://we.tl/t-oTIha7SI4s
  தனிப்பட்ட விசை மற்றும் டிக்ரிப்ட் மென்பொருளின் விலை $980.
  முதல் 72 மணிநேரத்தில் எங்களைத் தொடர்பு கொண்டால் 50% தள்ளுபடி கிடைக்கும், உங்களுக்கான விலை $490.
  பணம் செலுத்தாமல் உங்கள் தரவை ஒருபோதும் மீட்டெடுக்க முடியாது என்பதை நினைவில் கொள்ளவும்.
  6 மணி நேரத்திற்கும் மேலாக பதில் வரவில்லை எனில் உங்கள் மின்னஞ்சல் “ஸ்பேம்” அல்லது “குப்பை” கோப்புறையைச் சரிபார்க்கவும்.
• இந்த மென்பொருளைப் பெற, நீங்கள் எங்கள் மின்னஞ்சலில் எழுத வேண்டும்:
  support@fishmail.top
• எங்களை தொடர்பு கொள்ள மின்னஞ்சல் முகவரியை முன்பதிவு செய்யவும்:
  datarestorehelp@airmail.cc'

Wsuu Ransomware வீடியோ

உதவிக்குறிப்பு: உங்கள் ஒலியை இயக்கி , வீடியோவை முழுத்திரை பயன்முறையில் பார்க்கவும் .