Crone Ransomware
రాన్సమ్వేర్ బెదిరింపులు అధునాతనంగా మరియు తరచుగా పెరుగుతున్నాయి, వ్యక్తులు మరియు సంస్థలను నిరంతరం ప్రమాదంలో పడేస్తున్నాయి. అటువంటి ఇటీవలి మరియు ప్రమాదకరమైన వాటిలో ఒకటి క్రోన్ రాన్సమ్వేర్. ఈ బెదిరింపు సాఫ్ట్వేర్ విలువైన ఫైల్లను ఎన్క్రిప్ట్ చేయడం ద్వారా మరియు వాటి రికవరీ కోసం చెల్లింపును డిమాండ్ చేయడం ద్వారా వినియోగదారులను లక్ష్యంగా చేసుకుంటుంది. ఈ దాడులు కోలుకోలేని హాని కలిగించే ముందు వాటిని అడ్డుకోవడానికి సమాచారం అందించడం మరియు బలమైన సైబర్ భద్రతా పరిశుభ్రతను పాటించడం చాలా ముఖ్యం.
విషయ సూచిక
క్రోన్ రాన్సమ్వేర్: మీ డేటాపై నిశ్శబ్ద తాళం
క్రోన్ రాన్సమ్వేర్ అనేది కొత్తగా గుర్తించబడిన మాల్వేర్ జాతి, ఇది ఇన్ఫెక్ట్ చేయబడిన సిస్టమ్లలోని ఫైల్లను ఎన్క్రిప్ట్ చేస్తుంది మరియు అసలు ఫైల్ పేర్లకు '.crone' పొడిగింపును జోడిస్తుంది. ఉదాహరణకు, report.docx అనే ఫైల్ report.docx.crone అవుతుంది. ఎన్క్రిప్షన్ ప్రక్రియ తర్వాత, మాల్వేర్ 'హౌ టు రిస్టోర్ యువర్ ఫైల్స్.txt' అనే పేరుతో ఒక రాన్సమ్ నోట్ను వదిలివేస్తుంది, ఇది ఇంగ్లీష్ మరియు రష్యన్ భాషలలో వ్రాయబడింది.
బాధితుడి డేటా ఎన్క్రిప్ట్ చేయబడడమే కాకుండా, ఏవైనా బ్యాకప్లు కూడా తొలగించబడ్డాయని నోట్ బెదిరిస్తుంది. డీక్రిప్షన్ సాధనాలను తిరిగి పొందడానికి, బాధితులు 0.006 BTC విమోచన క్రయధనం చెల్లించాలని సూచించబడ్డారు, ఇది దాదాపు USD 570కి సమానం (బిట్కాయిన్ మారకపు రేటు ఆధారంగా మార్పుకు లోబడి ఉంటుంది). దాడి చేసేవారు బాధితులు ఫైళ్లను డీక్రిప్ట్ చేయడానికి ప్రయత్నించకుండా హెచ్చరిస్తున్నారు, అలాంటి చర్యలు డేటాను శాశ్వతంగా దెబ్బతీస్తాయని పేర్కొంటున్నారు.
హామీలు లేవు: మీరు ఎందుకు చెల్లించకూడదు
ముఖ్యమైన ఫైళ్లను తిరిగి పొందడానికి విమోచన క్రయధనం చెల్లించడం ఉత్సాహంగా అనిపించినప్పటికీ, ఈ చర్య ప్రమాదంతో కూడుకున్నది. సైబర్ నేరస్థులు తమ ఒప్పందం ముగింపును గౌరవించాల్సిన బాధ్యత లేదు. తరచుగా, బాధితులు పనిచేయని డీక్రిప్షన్ సాధనాలను అందుకుంటారు లేదా ఎటువంటి ప్రతిస్పందనను పొందరు. ఇంకా దారుణంగా, విమోచన క్రయధనం చెల్లించడం భవిష్యత్తులో నేర ప్రచారాలకు ఆజ్యం పోస్తుంది మరియు ఆర్థిక సహాయం చేస్తుంది.
క్రోన్ వంటి రాన్సమ్వేర్ ఒక వ్యవస్థలోకి చొరబడిన తర్వాత, తదుపరి ఫైల్ ఎన్క్రిప్షన్ను నిరోధించడానికి దానిని తొలగించడం చాలా అవసరం - కానీ దురదృష్టవశాత్తు, తొలగింపు ఇప్పటికే జరిగిన నష్టాన్ని తిప్పికొట్టదు. సైబర్ భద్రతా నిపుణులు రాన్సమ్వేర్ కోడ్లో దుర్బలత్వాన్ని కనుగొంటే తప్ప, దాడి చేసేవారి కీ లేకుండా డీక్రిప్షన్ చేయడం వాస్తవంగా అసాధ్యం.
క్రోన్ ఎలా వ్యాపిస్తుంది: చొరబాటు వ్యూహాలు
లక్ష్య వ్యవస్థల్లోకి చొరబడటానికి క్రోన్ రాన్సమ్వేర్ వివిధ రకాల మోసపూరిత పద్ధతులను ఉపయోగిస్తుంది:
- సోషల్ ఇంజనీరింగ్ & ఫిషింగ్ - సోకిన అటాచ్మెంట్లు లేదా గ్రహీతలను మోసగించడానికి రూపొందించబడిన లింక్లను కలిగి ఉన్న ఇమెయిల్లు లేదా సందేశాలు.
- బండిల్డ్ మాల్వేర్ – చట్టబద్ధమైన సాఫ్ట్వేర్ లేదా మీడియా ఫైల్ల వలె మారువేషంలో ఉంటుంది.
- డ్రైవ్-బై డౌన్లోడ్లు – రాజీపడిన లేదా సురక్షితం కాని వెబ్సైట్ల నుండి మాల్వేర్ స్వయంచాలకంగా డౌన్లోడ్ అవుతుంది.
- మాల్వర్టైజింగ్ – దాచిన మాల్వేర్తో పొందుపరచబడిన ఆన్లైన్ ప్రకటనలు.
- నకిలీ సాఫ్ట్వేర్ నవీకరణలు & పగుళ్లు – ఇవి ఉచిత సాఫ్ట్వేర్ను అందిస్తున్నట్లు లేదా లైసెన్సింగ్ను దాటవేస్తున్నట్లు నటించే సాధనాలు.
- నెట్వర్క్ ప్రచారం - ఇన్ఫెక్ట్ చేయబడిన USB డ్రైవ్లు లేదా స్థానిక నెట్వర్క్ల ద్వారా వ్యాపిస్తుంది, ఇది ఇతర కనెక్ట్ చేయబడిన సిస్టమ్లను ఇన్ఫెక్ట్ చేయడానికి అనుమతిస్తుంది.
మాల్వేర్ అమలు చేయబడిన తర్వాత, అది .exe ఫైల్ అయినా, PDF అయినా లేదా జావాస్క్రిప్ట్ అయినా, దాడి దాదాపు వెంటనే ప్రారంభమవుతుంది.
రక్షణ చర్యలు: మీ సైబర్ భద్రతా కవచం
క్రోన్ వంటి రాన్సమ్వేర్కు వ్యతిరేకంగా నివారణ ఉత్తమ రక్షణ. బలమైన సైబర్ భద్రతా పద్ధతులను పాటించడం ద్వారా, వినియోగదారులు ఇన్ఫెక్షన్ ప్రమాదాన్ని గణనీయంగా తగ్గించవచ్చు.
అనుసరించాల్సిన అగ్ర భద్రతా పద్ధతులు
- విశ్వసనీయ యాంటీ-మాల్వేర్ సాఫ్ట్వేర్ను ఉపయోగించండి: ప్రసిద్ధి చెందిన, నవీకరించబడిన యాంటీ-మాల్వేర్ సొల్యూషన్ను ఎల్లప్పుడూ అమలులో ఉంచండి.
- ఫైర్వాల్ రక్షణను ప్రారంభించండి: ఫైర్వాల్లు అనధికార ప్రాప్యతకు వ్యతిరేకంగా అదనపు భద్రతా పొరను జోడిస్తాయి.
- క్రమం తప్పకుండా అప్డేట్ చేయండి: తెలిసిన దుర్బలత్వాలను ప్యాచ్ చేయడానికి సిస్టమ్ మరియు సాఫ్ట్వేర్ అప్డేట్లను వెంటనే వర్తింపజేయండి.
- మీ డేటాను బ్యాకప్ చేయండి: బాహ్య డ్రైవ్లలో బ్యాకప్లను నిల్వ చేయండి లేదా మీ సెంట్రల్ సిస్టమ్ నుండి డిస్కనెక్ట్ చేయబడిన సురక్షిత క్లౌడ్ సేవలు.
- ఈమెయిల్ అటాచ్మెంట్లతో జాగ్రత్తగా ఉండండి: అనుమానాస్పద అటాచ్మెంట్లను తెరవవద్దు లేదా తెలియని లింక్లను క్లిక్ చేయవద్దు.
- పైరేటెడ్ సాఫ్ట్వేర్ను నివారించండి: ఇవి తరచుగా దాచిన మాల్వేర్ను కలిగి ఉంటాయి లేదా ట్రోజన్లతో కలిసి ఉంటాయి.
- ఆఫీస్ ఫైల్స్లో మాక్రోలను నిలిపివేయండి: ముఖ్యంగా తెలియని మూలాల నుండి స్వీకరించినట్లయితే.
- బలమైన పాస్వర్డ్లు మరియు MFAలను ఉపయోగించండి: అనధికార సిస్టమ్ యాక్సెస్ నుండి రక్షించండి.
అనుమానాస్పద వనరులను గుర్తించి నివారించండి
- అనధికారిక వెబ్సైట్లు లేదా పీర్-టు-పీర్ నెట్వర్క్ల నుండి ఫైల్లను డౌన్లోడ్ చేయకుండా ఉండండి.
- సాఫ్ట్వేర్ నవీకరణలు లేదా భద్రతా హెచ్చరికల కోసం అయాచిత ఆఫర్లను విస్మరించండి.
- తెలియని USB డ్రైవ్లను చొప్పించే ముందు లేదా తెలియని నెట్వర్క్లకు కనెక్ట్ చేసే ముందు ఒకటికి రెండుసార్లు ఆలోచించండి.
తుది ఆలోచనలు
ఆధునిక మాల్వేర్ బెదిరింపుల వల్ల పెరుగుతున్న ప్రమాదానికి క్రోన్ రాన్సమ్వేర్ ఒక ఉదాహరణ. దీని ప్రభావం వినాశకరమైనది అయినప్పటికీ, సమాచారం మరియు చురుకైన వినియోగదారులు బాధితులుగా మారకుండా ఉండగలరు. మీ డేటాను రక్షించుకోవడం అనేది అప్రమత్తంగా ఉండటం, ఆన్లైన్లో ప్రమాదకర ప్రవర్తనను నివారించడం మరియు సైబర్ భద్రతా ఉత్తమ పద్ధతులను నిరంతరం వర్తింపజేయడం ద్వారా ప్రారంభమవుతుంది.
సందేశాలు
Crone Ransomware తో అనుబంధించబడిన క్రింది సందేశాలు కనుగొనబడ్డాయి:
|
--------------- Hello --------------- !!!IMPORTANT !!! ################################### # you Decryptor ID is : - # ################################### Your computers and servers are encrypted, and backups are deleted. We use strong encryption algorithms, so no one has yet been able to decrypt their files without our participation. The only way to decrypt your files is to purchase a universal decoder from us, which will restore all the encrypted data and your network. Follow our instructions below, and you will recover all your data: 1) Pay 0,006 bitcoin to 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i 2) Send us a message with your Decryptor ID and transaction ID at babuckransom@tutanota.com 3) Launch decryptor.exe, which our support will send you through email What guarantees? ------------------ We value our reputation. If we will not do our work and liabilities, nobody will pay us. This is not in our interests. All our decryption software is tested by time and will decrypt all your data. ------------------ !!! DO NOT TRY TO RECOVER ANY FILES YOURSELF. WE WILL NOT BE ABLE TO RESTORE THEM!!! --------------- Привет --------------- !!!ВАЖНО!!! ################################### # товй Decryptor ID : - # ################################### Ваши компьютеры и серверы шифруются, а резервные копии удаляются. Мы используем надежные алгоритмы шифрования, поэтому никто еще не смог расшифровать свои файлы без нашего участия. Единственный способ расшифровать ваши файлы - это приобрести у нас универсальный декодер, который восстановит все зашифрованные данные и вашу сеть. Следуйте нашим инструкциям ниже, и вы восстановите все свои данные: 1) Переведите 0,006 биткоина на 1E6cvG6iEbufvYspsDa3XQ3WJgEMvRTm9i 2) Отправьте нам сообщение с вашим Decryptor ID и с идентификатором транзакции по адресу babuckransom@tutanota.com 3) Запустите decryptor.exe, который наша служба поддержки отправит вам по электронной почте Какие гарантии? ------------------ Мы дорожим своей репутацией. Если мы не выполним свою работу и обязательства, нам никто не заплатит. Это не в наших интересах. Все наши программы для расшифровки проверены временем и расшифруют все ваши данные. ------------------ !!! НЕ ПЫТАЙТЕСЬ ВОССТАНОВИТЬ КАКИЕ-ЛИБО ФАЙЛЫ САМОСТОЯТЕЛЬНО. ИНАЧЕ МЫ НЕ СМОЖЕМ ИХ ВОССТАНОВИТЬ!!! |
