క్రిప్ట్డేటా రాన్సమ్వేర్
సైబర్ బెదిరింపులు అధునాతనంగా మరియు సంఖ్యలో అభివృద్ధి చెందుతున్నందున, వ్యక్తిగత మరియు సంస్థాగత డేటాను రక్షించడం గతంలో కంటే చాలా కీలకం. అత్యంత విధ్వంసక మాల్వేర్ రూపాలలో, రాన్సమ్వేర్ ఫైళ్లను ఎన్క్రిప్ట్ చేయగల, వ్యవస్థలను పాడు చేయగల మరియు బాధితులను బలవంతంగా దోచుకోగల సామర్థ్యంలో ప్రముఖమైనది. కొత్తగా గుర్తించబడిన ముప్పు, క్రిప్ట్డేటా రాన్సమ్వేర్, దాని దూకుడు వ్యూహాలు మరియు అపఖ్యాతి పాలైన రాన్సమ్వేర్ కుటుంబంతో సంబంధం కారణంగా ఇన్ఫోసెక్ కమ్యూనిటీలో తరంగాలను సృష్టిస్తోంది.
విషయ సూచిక
క్రిప్ట్డేటాను అన్మాస్కింగ్: మెడుసాలాకర్ యొక్క కొత్త ముఖం
CryptData Ransomware అనేది MedusaLocker కుటుంబం నుండి వచ్చిన ప్రమాదకరమైన ఫైల్-ఎన్క్రిప్టింగ్ వేరియంట్, ఇది వినియోగదారులు మరియు సంస్థలపై నిరంతర దాడులకు ప్రసిద్ధి చెందింది. ఇది ఒక సిస్టమ్కు సోకిన తర్వాత, CryptData వేగంగా డేటాను ఎన్క్రిప్ట్ చేస్తుంది మరియు '.cryptdata' పొడిగింపును జోడించడం ద్వారా ఫైల్ పేర్లను మారుస్తుంది, ఉదాహరణకు, '1.png'ని '1.png. cryptdata'గా పేరు మార్చడం.
ఎన్క్రిప్షన్ తర్వాత, ransomware కొత్త డెస్క్టాప్ వాల్పేపర్ను సెట్ చేస్తుంది మరియు 'RETURN_DATA.html' అనే రాన్సమ్ నోట్ను వదిలివేస్తుంది. ఈ నోట్ బాధితులకు వారి ఫైల్లు RSA మరియు AES ఎన్క్రిప్షన్ అల్గారిథమ్ల కలయికను ఉపయోగించి ఎన్క్రిప్ట్ చేయబడిందని తెలియజేస్తుంది, దీని వలన డిక్రిప్షన్ కీ లేకుండా రికవరీ ఆచరణాత్మకంగా అసాధ్యం అవుతుంది.
ది రాన్సమ్ నోట్: భయం మరియు దోపిడీ యొక్క సందేశం
విమోచన నోట్ సుపరిచితమైన కానీ ఉల్లాసకరమైన టెంప్లేట్ను అనుసరిస్తుంది:
బాధితులు థర్డ్-పార్టీ డిక్రిప్షన్ సాధనాలను ఉపయోగించకుండా హెచ్చరిస్తున్నారు, ఎందుకంటే ఇది డేటాను శాశ్వతంగా పాడు చేస్తుందని ఆరోపిస్తున్నారు.
- దాడి చేసేవారు మాత్రమే ఎన్క్రిప్ట్ చేసిన ఫైల్లకు యాక్సెస్ను పునరుద్ధరించగలరని గమనిక నొక్కి చెబుతుంది.
- రెండు కాంటాక్ట్ ఈమెయిల్స్ అందించబడ్డాయి: 'monvernalle@onionmail.org' మరియు 'naseygoody@2mail.co.'
- 72 గంటల్లోపు సంప్రదించకపోతే, విమోచన మొత్తం పెరుగుతుంది అనే భయంకరమైన హెచ్చరిక జారీ చేయబడింది.
- అత్యంత ఆందోళనకరంగా, బాధితులకు సున్నితమైన వ్యక్తిగత డేటా దొంగిలించబడిందని మరియు డిమాండ్లను నెరవేర్చకపోతే లీక్ చేయబడవచ్చని చెబుతారు.
ఈ బహుముఖ దోపిడీ వ్యూహం బాధితులపై డేటా పోయే ముప్పుతో మాత్రమే కాకుండా రహస్య సమాచారాన్ని బహిర్గతం చేయడం ద్వారా కూడా ఒత్తిడి తెస్తుంది.
క్రిప్ట్డేటా రాన్సమ్వేర్ ఎలా వ్యాపిస్తుంది: వాణిజ్య ఉపాయాలు
క్రిప్ట్డేటా వెనుక ఉన్న సైబర్ నేరస్థులు విస్తృత శ్రేణి డెలివరీ పద్ధతులను ఉపయోగిస్తారు, వాటిలో:
- మోసపూరిత అటాచ్మెంట్లు లేదా లింక్లతో ఇమెయిల్ ఫిషింగ్.
ఈ వైవిధ్యమైన పద్ధతులు అనుమానం లేని వినియోగదారులను మరియు హాని కలిగించే వ్యవస్థలను లక్ష్యంగా చేసుకోవడానికి రూపొందించబడ్డాయి, తరచుగా వినాశకరమైన గొలుసు ప్రతిచర్యను ప్రారంభించడానికి ఒకే ఒక తప్పు క్లిక్ అవసరం.
విమోచన చెల్లింపు ప్రమాదాలు: మీరు ఎప్పుడైనా చెల్లించాలా?
అదే ఏకైక ఎంపికగా అనిపించినప్పటికీ, విమోచన క్రయధనం చెల్లించడం చాలా నిరుత్సాహపరుస్తుంది. దాడి చేసేవారు డీక్రిప్షన్ సాధనాలను అందిస్తారని ఎటువంటి హామీలు లేవు మరియు చెల్లింపు వారి నేర సంస్థకు ఆజ్యం పోస్తుంది. క్లీన్ మరియు సెక్యూర్ ఆఫ్లైన్ బ్యాకప్లను కలిగి ఉన్న బాధితులు తరచుగా దోపిడీకి లొంగకుండా వారి డేటాను తిరిగి పొందగలుగుతారు.
ఇంకా, డీక్రిప్షన్ వెంటనే సాధ్యం కాకపోయినా, రాన్సమ్వేర్ను తొలగించడం చాలా ముఖ్యం. అలా చేయడం వల్ల ఇన్ఫెక్షన్ను అరికట్టడంలో సహాయపడుతుంది మరియు నెట్వర్క్ అంతటా మరింత నష్టం లేదా పార్శ్వ కదలికను నివారిస్తుంది.
మీ డిజిటల్ రక్షణలను బలోపేతం చేసుకోండి: రాన్సమ్వేర్ నివారణకు ఉత్తమ పద్ధతులు
క్రిప్ట్డేటా ఇన్ఫెక్షన్ను లేదా ఏదైనా రాన్సమ్వేర్ దాడిని నివారించడానికి చురుకైన మరియు స్థిరమైన సైబర్ భద్రతా పరిశుభ్రత అవసరం. మీ రక్షణను బలోపేతం చేయడానికి ఇక్కడ అగ్ర పద్ధతులు ఉన్నాయి:
- బోల్స్టర్ సిస్టమ్ మరియు నెట్వర్క్ సెక్యూరిటీ
- మీ OS, సాఫ్ట్వేర్ మరియు ఫర్మ్వేర్లను తాజా భద్రతా ప్యాచ్లతో తాజాగా ఉంచండి.
- నిజ-సమయ రక్షణతో ప్రసిద్ధి చెందిన యాంటీ-మాల్వేర్ సాధనాలను ఉపయోగించండి.
- తప్పనిసరి అయితే తప్ప, MS Office డాక్యుమెంట్లలో మాక్రోలు మరియు స్క్రిప్ట్ అమలును నిలిపివేయండి.
- ముఖ్యమైన వినియోగదారులకు మాత్రమే పరిపాలనా అధికారాలను పరిమితం చేయండి.
- స్మార్ట్ యూజర్ అలవాట్లు మరియు బ్యాకప్ వ్యూహాలను అనుసరించండి
- కీలకమైన డేటా యొక్క ప్రణాళికాబద్ధమైన ఆఫ్లైన్ బ్యాకప్లను నిర్వహించండి మరియు వాటి సమగ్రతను ధృవీకరించండి.
- విశ్వసనీయత లేని మూలాలు లేదా P2P నెట్వర్క్ల నుండి సాఫ్ట్వేర్ లేదా మీడియాను డౌన్లోడ్ చేయడాన్ని నివారించండి.
ముగింపు: అప్రమత్తత మీ ఉత్తమ కవచం
క్రిప్ట్డేటా రాన్సమ్వేర్ ఆధునిక రాన్సమ్వేర్ బెదిరింపుల యొక్క అభివృద్ధి చెందుతున్న వ్యూహాలు మరియు విధ్వంసక సామర్థ్యాన్ని ఉదాహరణగా చూపిస్తుంది. ఫైల్లను ఎన్క్రిప్ట్ చేయడం, డేటా లీక్లను బెదిరించడం మరియు వినియోగదారు భయాన్ని దోపిడీ చేయడం బాధితులను మూలన పడేస్తుంది మరియు నిరాశకు గురి చేస్తుంది. అయితే, శ్రద్ధగల నివారణ చర్యలు, సమాచారంతో కూడిన నిర్ణయం తీసుకోవడం మరియు సైబర్ భద్రతా ఉత్తమ పద్ధతుల పట్ల నిబద్ధత ద్వారా, వ్యక్తులు మరియు సంస్థలు వారి ప్రమాదాన్ని గణనీయంగా తగ్గించుకోవచ్చు మరియు స్థితిస్థాపకత ఎల్లప్పుడూ రాన్సమ్ కంటే బలంగా ఉంటుంది.
సందేశాలు
క్రిప్ట్డేటా రాన్సమ్వేర్ తో అనుబంధించబడిన క్రింది సందేశాలు కనుగొనబడ్డాయి:
|
Your personal ID: - /!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\ All your important files have been encrypted! Your files are safe! Only modified. (RSA+AES) ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE WILL PERMANENTLY CORRUPT IT. DO NOT MODIFY ENCRYPTED FILES. DO NOT RENAME ENCRYPTED FILES. No software available on internet can help you. We are the only ones able to solve your problem. From your file storage, we have downloaded a large amount of confidential data of your company and personal data. Data leakage will entail great reputational risks for you, we would not like that. In case you do not contact us, we will initiate an auction for the sale of personal and confidential data. We only seek money and our goal is not to damage your reputation or prevent your business from running. You will can send us 2-3 non-important files and we will decrypt it for free to prove we are able to give your files back. Contact us for price and get decryption software. email: monvernalle@onionmail.org naseygoody@2mail.co * To contact us, create a new free email account on the site: protonmail.com IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER. * |
