DUMP LOCKER Ransomware

Infosec పరిశోధకులు 'DUMP LOCKER' అనే కొత్త రకం ransomwareని కనుగొన్నారు. ఈ ప్రత్యేక మాల్వేర్ ransomware వర్గం కిందకు వస్తుంది, అంటే ఇది బాధితుల సిస్టమ్‌లపై డేటాను గుప్తీకరించడం ద్వారా పనిచేస్తుంది మరియు డిక్రిప్షన్ కీకి బదులుగా విమోచన క్రయధనాన్ని డిమాండ్ చేస్తుంది.

డంప్ లాకర్ దాని ఎన్‌క్రిప్షన్ ప్రక్రియలో మోసపూరిత వ్యూహాన్ని ఉపయోగిస్తున్నట్లు గమనించబడింది. డేటాను ఎన్‌క్రిప్ట్ చేస్తున్నప్పుడు, ransomware నకిలీ విండోస్ అప్‌డేట్ స్క్రీన్‌ను ప్రదర్శిస్తుంది, అప్‌డేట్ చట్టబద్ధమైనదని నమ్మేలా వినియోగదారులను మోసగించింది. వాస్తవానికి, మాల్వేర్ ఫైల్‌లను బ్యాక్‌గ్రౌండ్‌లో ఎన్‌క్రిప్ట్ చేయడంలో బిజీగా ఉంది, వాటిని యూజర్‌కి యాక్సెస్ చేయలేని విధంగా చేసింది.

DUMP LOCKER Ransomware యొక్క విలక్షణమైన లక్షణం ప్రభావితమైన ఫైల్‌ల ఫైల్ పేర్లను మార్చే విధానం. మాల్వేర్ ప్రతి ఫైల్ పేరు చివరిలో '.fucked" పొడిగింపును జోడిస్తుంది. ఉదాహరణగా, వాస్తవానికి '1.jpg' అని పేరు పెట్టబడిన ఫైల్ ఎన్‌క్రిప్ట్ చేయబడిన తర్వాత '1.jpg.fucked'గా కనిపిస్తుంది.

ఎన్‌క్రిప్షన్ ప్రక్రియ పూర్తయిన తర్వాత, డంప్ లాకర్ బాధితుడి సిస్టమ్‌లోని పాప్-అప్ విండో ద్వారా విమోచన గమనిక సందేశాన్ని ప్రదర్శిస్తుంది. ఈ సందేశం బాధితులకు వారి ఫైల్‌లు ఎన్‌క్రిప్ట్ చేయబడిందని మరియు డిక్రిప్షన్ సాధనాన్ని పొందడానికి మరియు వారి డేటాకు ప్రాప్యతను తిరిగి పొందడానికి విమోచనను ఎలా చెల్లించాలనే దానిపై సూచనలను అందిస్తుంది.

DUMP LOCKER Ransomware బాధితులను వారి డేటాను యాక్సెస్ చేయలేకపోతుంది

DUMP LOCKER Ransomwareని ఎదుర్కొన్నప్పుడు, బాధితులు తమ ఫైల్‌లు గుప్తీకరించబడినట్లు తెలియజేసే పాప్-అప్ నోటిఫికేషన్‌ను ఎదుర్కొంటారు. పరిస్థితిని మరింత తీవ్రతరం చేయడానికి, సోకిన పరికరాన్ని పునఃప్రారంభించకుండా సందేశం స్పష్టంగా హెచ్చరిస్తుంది, అలా చేయడం వలన శాశ్వత డేటా నష్టానికి దారితీయవచ్చని నొక్కి చెబుతుంది.

డిక్రిప్షన్ ప్రక్రియను కొనసాగించడానికి, బాధితులకు అనుసరించాల్సిన సూచనల సమితి అందించబడుతుంది. వారు క్రిప్టో-వాలెట్‌ని సృష్టించి, $500 విలువైన Ethereum క్రిప్టోకరెన్సీని చెల్లించాలని నిర్దేశించబడ్డారు. అయితే, విమోచన సందేశంలో క్రిప్టోకరెన్సీ పేరు రెండుసార్లు తప్పుగా వ్రాయబడిందని గమనించాలి.

చెల్లింపును పేర్కొన్న వాలెట్ చిరునామాకు బదిలీ చేయాలని సూచించబడింది. అయినప్పటికీ, ఆసక్తికరంగా, రాన్సమ్ నోట్ క్రిప్టోకరెన్సీని 'బిట్‌కాయిన్'గా గుర్తించడం ద్వారా పొరపాటు చేస్తుంది, తర్వాత దానిని 'Ethereum'కి సరిదిద్దుకుంటుంది. ఇచ్చిన వాగ్దానం ఏమిటంటే, విమోచన క్రయధనాన్ని విజయవంతంగా చెల్లించిన తర్వాత, బాధితులు తమ లాక్ చేయబడిన ఫైల్‌లకు యాక్సెస్‌ను తిరిగి పొందడానికి డిక్రిప్షన్ సాధనాన్ని పొందుతారు.

సాధారణంగా, ransomware ఇన్‌ఫెక్షన్‌లు దాడి చేసేవారి ప్రమేయం లేకుండానే డీక్రిప్షన్ చేయడం అసాధ్యం. ransomware ప్రోగ్రామ్‌లు గణనీయమైన లోపాలను కలిగి ఉన్న అరుదైన సందర్భాల్లో మాత్రమే దాడి చేసేవారి ప్రమేయం లేకుండానే డీక్రిప్షన్‌ను సాధించవచ్చు.

అయితే, దాడి చేసినవారు చేసిన వాగ్దానాలకు సంబంధించి బాధితులు జాగ్రత్తగా ఉండటం మరియు సంశయవాదం చేయడం చాలా అవసరం. విమోచన డిమాండ్లు నెరవేరినప్పటికీ, వాగ్దానం చేయబడిన డిక్రిప్షన్ కీలు లేదా సాధనాలు అందించబడతాయనే హామీ లేదు. నిజానికి, చాలా మంది బాధితులు విమోచన డిమాండ్‌లకు అనుగుణంగా ఉన్నప్పటికీ అవసరమైన డిక్రిప్షన్ సహాయం అందుకోలేదు. విమోచన క్రయధనాన్ని చెల్లించడం వలన డేటా రికవరీకి ఎటువంటి హామీ ఇవ్వడమే కాకుండా చట్టవిరుద్ధమైన కార్యకలాపాలకు మద్దతునిస్తుంది మరియు ప్రోత్సహిస్తుందని అర్థం చేసుకోవడం చాలా ముఖ్యం.

మీ పరికరాలు మరియు డేటా భద్రతను సీరియస్‌గా తీసుకోండి

ransomware దాడుల నుండి డేటా మరియు పరికరాలను రక్షించడానికి చురుకైన భద్రతా చర్యలు మరియు వినియోగదారు అవగాహనను మిళితం చేసే బహుళ-లేయర్డ్ విధానం అవసరం. వినియోగదారులు తమ డేటా మరియు పరికరాలను రక్షించుకోవడంలో సహాయపడటానికి ఇక్కడ కొన్ని ముఖ్యమైన భద్రతా చర్యలు ఉన్నాయి:

• • యాంటీ-మాల్వేర్ సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేసి, అప్‌డేట్ చేయండి : బలమైన యాంటీ-మాల్వేర్ ప్రోగ్రామ్ తెలిసిన ransomware బెదిరింపులను గుర్తించి బ్లాక్ చేయగలదు. భద్రతా సాఫ్ట్‌వేర్ తాజా బెదిరింపులతో తాజాగా ఉండేలా చూసుకోవడానికి దాన్ని క్రమం తప్పకుండా అప్‌డేట్ చేయండి.

• • ఫైర్‌వాల్ రక్షణను ప్రారంభించండి : ఇన్‌కమింగ్ మరియు అవుట్‌గోయింగ్ నెట్‌వర్క్ ట్రాఫిక్‌ను పర్యవేక్షించడానికి మరియు హానికరమైన కనెక్షన్‌లను నిరోధించడానికి పరికరాల్లో అంతర్నిర్మిత ఫైర్‌వాల్‌ను సక్రియం చేయండి.

• • మీ ఆపరేటింగ్ సిస్టమ్‌లు మరియు సాఫ్ట్‌వేర్ అప్‌డేట్‌ను కొనసాగించండి d: ransomware దోపిడీ చేయగల తెలిసిన దుర్బలత్వాలను పరిష్కరించడానికి ఆపరేటింగ్ సిస్టమ్‌లు, అప్లికేషన్‌లు మరియు సాఫ్ట్‌వేర్ కోసం అప్‌డేట్‌లు మరియు సెక్యూరిటీ ప్యాచ్‌లను క్రమం తప్పకుండా అమలు చేయండి.

• • ఇమెయిల్ జోడింపులు మరియు లింక్‌లతో జాగ్రత్త వహించండి : ఇమెయిల్ జోడింపులు మరియు లింక్‌ల పట్ల, ముఖ్యంగా తెలియని పంపేవారి నుండి జాగ్రత్తగా ఉండండి. తెలియని లింక్‌లపై క్లిక్ చేయడం లేదా అవిశ్వసనీయ మూలాల నుండి జోడింపులను డౌన్‌లోడ్ చేయడం మానుకోండి.

• • బలమైన పాస్‌వర్డ్‌లు మరియు టూ-ఫాక్టర్ అథెంటికేషన్ (2FA) అమలు చేయండి : ఇమెయిల్ మరియు ఆన్‌లైన్ సేవలతో సహా అన్ని ఖాతాల కోసం సంక్లిష్టమైన మరియు ప్రత్యేకమైన పాస్‌వర్డ్‌లను ఉపయోగించండి. అదనపు భద్రతను జోడించడానికి వీలైనప్పుడల్లా 2FAని ప్రారంభించండి.

• • సాధారణ డేటా బ్యాకప్‌లు : బాహ్య మరియు సురక్షిత నిల్వ పరికరాలలో అవసరమైన డేటా యొక్క సాధారణ బ్యాకప్‌లను సృష్టించండి. బ్యాకప్‌లు రాజీ పడకుండా నిరోధించడానికి బ్యాకప్ ప్రక్రియ తర్వాత నెట్‌వర్క్ నుండి డిస్‌కనెక్ట్ చేయబడిందని నిర్ధారించుకోండి.

• • ఆఫీస్ డాక్యుమెంట్‌లలో మాక్రోలను డిజేబుల్ చేయండి : Ransomware తరచుగా Office డాక్యుమెంట్‌లలో హానికరమైన మాక్రోల ద్వారా వ్యాపిస్తుంది. మాక్రోలను డిఫాల్ట్‌గా నిలిపివేయండి మరియు అవసరమైనప్పుడు మరియు విశ్వసనీయ మూలాల నుండి మాత్రమే వాటిని ప్రారంభించండి.

• • సురక్షిత రిమోట్ డెస్క్‌టాప్ ప్రోటోకాల్ (RDP) : RDPని ఉపయోగిస్తుంటే, బలమైన పాస్‌వర్డ్‌లను అమలు చేయండి, నిర్దిష్ట IP చిరునామాలకు ప్రాప్యతను పరిమితం చేయండి మరియు అదనపు భద్రత కోసం VPNని ఉపయోగించడాన్ని పరిగణించండి.

ఈ భద్రతా చర్యలను అనుసరించడం ద్వారా మరియు చురుకైన మరియు అప్రమత్తమైన విధానాన్ని నిర్వహించడం ద్వారా, వినియోగదారులు ransomware దాడులకు గురయ్యే అవకాశాలను గణనీయంగా తగ్గించవచ్చు మరియు సంభావ్య హాని నుండి వారి డేటా మరియు పరికరాలను రక్షించుకోవచ్చు.

DUMP LOCKER Ransomware బాధితులకు సమర్పించబడిన విమోచన నోట్ యొక్క వచనం:

'శ్రద్ధ
మీ అన్ని ఫైల్‌లు DUMP LOCKER V2.0 ద్వారా ఎన్‌క్రిప్ట్ చేయబడ్డాయి

హెచ్చరిక: మీ కంప్యూటర్‌ను ఆఫ్ చేయవద్దు, లేదా మీరు మీ అన్ని ఫైల్‌లను కోల్పోతారు
మీరు మీ ఫైల్‌లను డీక్రిప్ట్ చేయాలనుకుంటే ఈ సాధారణ దశలను అనుసరించండి:

1.) క్రిప్టో వాలెట్‌ని సృష్టించండి
2.) $500 DOLLAR విలువైన Etherumని కొనండి
3.) ఇచ్చిన చిరునామాకు బిట్‌కాయిన్‌లో $500 పంపండి
4.) చెల్లించిన తర్వాత DECRYPT కీని పొందడానికి మమ్మల్ని సంప్రదించండి
5.) మీరు మీ డిక్రిప్షన్ కీని పొందుతారు
6.) ఇచ్చిన పెట్టెలో నమోదు చేసి, డిక్రిప్ట్‌పై క్లిక్ చేయండి
7.) మీ కంప్యూటర్‌ను పునఃప్రారంభించండి మరియు మీరు కనుగొన్న ఏదైనా గుప్తీకరించిన ఫైల్‌ను తొలగించండి

Etherrum చిరునామాలు: 0x661C64F6F7D54CE66C48CA1040832A96BFF1FEDF
ఇమెయిల్: DUMPLOCK@GMAIL.COM'