ఎంపైర్ రాన్సమ్‌వేర్
సంభావ్య మాల్వేర్ బెదిరింపులను పరిశీలించే ప్రక్రియలో, సైబర్ సెక్యూరిటీ విశ్లేషకులు ఎంపైర్ అనే ransomware వేరియంట్‌ను గుర్తించారు. ransomware యొక్క ఈ ప్రత్యేక జాతి బాధితుల ఫైల్‌లను ఎన్‌క్రిప్ట్ చేయడం ద్వారా యాక్సెస్ చేయలేని విధంగా రెండరింగ్ చేసే పద్ధతిని ఉపయోగిస్తుంది, తద్వారా వారి యాక్సెస్‌ను పరిమితం చేస్తుంది. ముఖ్యంగా, ప్రభావితమైన ప్రతి ఫైల్‌కు '.emp' పొడిగింపును జోడించడం ద్వారా ఎంపైర్ ఫైల్ పేర్లను మారుస్తుంది. ఉదాహరణకు, వాస్తవానికి '1.png' అనే పేరు ఉన్న ఫైల్ '1.png.emp'గా రూపాంతరం చెందుతుంది మరియు '2.doc' '2.doc.emp'గా మారుతుంది.
అంతేకాకుండా, 'HOW-TO-DECRYPT.txt.' అనే ఫైల్‌ని రూపొందించడం ద్వారా ఎంపైర్ ఒక విలక్షణమైన గుర్తును వదిలివేస్తుంది. ఈ టెక్స్ట్ ఫైల్ రాన్సమ్ నోట్‌గా పనిచేస్తుంది, డీక్రిప్షన్ ప్రక్రియను ఎలా కొనసాగించాలో బాధితుడికి సూచనలను అందిస్తుంది.
ఎంపైర్ రాన్సమ్‌వేర్ దాని బాధితుల డేటాను తాకట్టు పెట్టడం ద్వారా వారిని బలవంతం చేస్తుంది
బాధితుడి కంప్యూటర్‌లోని అన్ని ఫైల్‌లను సురక్షితంగా ఎన్‌క్రిప్ట్ చేసినట్లు దాడి చేసేవారు పేర్కొన్నారు. దాడి చేసేవారు మాత్రమే కలిగి ఉన్న డిక్రిప్టర్ కోసం విమోచన క్రయధనం చెల్లించడంపై ఈ ఫైల్‌ల పునరుద్ధరణ అనిశ్చితంగా ఉంటుందని వారు నొక్కి చెప్పారు. పునరుద్ధరణ ప్రక్రియను ప్రారంభించడానికి, అందించిన లింక్ ద్వారా యాక్సెస్ చేయగల టెలిగ్రామ్ బాట్‌ను సంప్రదించడం ద్వారా డిక్రిప్టర్‌ను పొందాలని బాధితులకు సూచించబడింది.
టెలిగ్రామ్ బాట్ యాక్సెస్ చేయలేని సందర్భంలో, ఇమెయిల్ (howtodecryptreserve@proton.me) ద్వారా ప్రత్యామ్నాయ కమ్యూనికేషన్ పద్ధతి వివరించబడుతుంది. విమోచన నోట్ స్వతంత్ర ఫైల్ రికవరీకి ప్రయత్నించకుండా ఒక హెచ్చరికను జారీ చేస్తుంది, కోలుకోలేని నష్టానికి సంభావ్యతను నొక్కి చెబుతుంది. రికవరీ ప్రక్రియ యొక్క సున్నితత్వాన్ని సూచిస్తూ, డిక్రిప్షన్ ప్రక్రియ పూర్తయ్యే వరకు బాధితులు తమ కంప్యూటర్‌లను పవర్ ఆఫ్ చేయవద్దని మరింత హెచ్చరిస్తున్నారు.
ransomware ద్వారా ప్రభావితమైన వారు చెల్లింపులు చేయడం ద్వారా బెదిరింపు నటుల డిమాండ్‌లకు లొంగిపోవద్దని గట్టిగా సలహా ఇస్తున్నారు, ఎందుకంటే ప్రతిఫలంగా డిక్రిప్షన్ సాధనాన్ని స్వీకరించడానికి ఎటువంటి హామీ లేదు. దురదృష్టవశాత్తూ, ransomwareలో స్వాభావికమైన దుర్బలత్వాలు లేదా లోపాలు ఉన్నట్లయితే లేదా బాధితులు ప్రభావితం కాని డేటా బ్యాకప్‌లకు ప్రాప్యత కలిగి ఉన్నట్లయితే, సైబర్ నేరగాళ్ల ప్రమేయం లేకుండా ఫైల్‌ల డిక్రిప్షన్ చాలా అరుదుగా సాధ్యమవుతుంది.
ముఖ్యంగా, ఆపరేటింగ్ సిస్టమ్ నుండి ransomware యొక్క సత్వర తొలగింపు నొక్కి చెప్పబడింది. కంప్యూటర్ ఇన్‌ఫెక్షన్‌గా ఉన్నప్పటికీ, ransomware అదనపు ఎన్‌క్రిప్షన్‌లను కలిగించే ప్రమాదాన్ని కలిగిస్తుంది మరియు స్థానిక నెట్‌వర్క్‌లో వ్యాప్తి చెందే అవకాశం ఉంది, ఇది దాడి యొక్క ప్రభావాన్ని మరింత తీవ్రతరం చేస్తుంది. అందువల్ల, మరింత నష్టాన్ని తగ్గించడానికి ransomwareని తొలగించడానికి వేగవంతమైన మరియు సమగ్రమైన ప్రతిస్పందన అత్యవసరం.
సంభావ్య మాల్వేర్ చొరబాట్లకు వ్యతిరేకంగా అన్ని పరికరాలను సురక్షితం చేయండి
సంభావ్య మాల్వేర్ చొరబాట్లకు వ్యతిరేకంగా పరికరాలను భద్రపరచడం అనేది సున్నితమైన సమాచారాన్ని సురక్షితంగా ఉంచడానికి మరియు సిస్టమ్‌ల సమగ్రతను నిర్వహించడానికి ప్రాథమికమైనది. వినియోగదారులు తమ పరికరాల భద్రతను ఎలా పెంచుకోవాలనే దానిపై సమగ్ర గైడ్ ఇక్కడ ఉంది:
- విశ్వసనీయమైన యాంటీ-మాల్వేర్ సాఫ్ట్‌వేర్‌ను ఇన్‌స్టాల్ చేయండి : విశ్వసనీయ విక్రేతల నుండి ప్రసిద్ధ యాంటీ-మాల్వేర్ సాఫ్ట్‌వేర్‌ను ఎంచుకోండి. తాజా బెదిరింపులను గుర్తించి, తటస్థీకరించగలదని నిర్ధారించుకోవడానికి భద్రతా సాఫ్ట్‌వేర్‌ను నవీకరించండి.
- ఆపరేటింగ్ సిస్టమ్‌లు మరియు సాఫ్ట్‌వేర్‌లను క్రమం తప్పకుండా నవీకరించండి : ఆపరేటింగ్ సిస్టమ్‌లు, అప్లికేషన్‌లు మరియు సాఫ్ట్‌వేర్ కోసం ఆటోమేటిక్ అప్‌డేట్‌లను ప్రారంభించండి. మాల్వేర్ తరచుగా దోపిడీ చేసే దుర్బలత్వాలను రెగ్యులర్ అప్‌డేట్‌లు ప్యాచ్ చేస్తాయి.
- ఫైర్‌వాల్‌ని చూడండి : నెట్‌వర్క్ రూటర్‌లు మరియు వ్యక్తిగత పరికరాలలో ఫైర్‌వాల్‌లను యాక్టివేట్ చేయండి మరియు కాన్ఫిగర్ చేయండి. ఫైర్‌వాల్‌లు అవరోధంగా పనిచేస్తాయి, అనధికారిక యాక్సెస్ మరియు సంభావ్య మాల్వేర్‌లను బ్లాక్ చేస్తాయి.
- ఇమెయిల్‌లతో జాగ్రత్త వహించండి : తెలియని లేదా అనుమానాస్పద మూలాల నుండి ఇమెయిల్ జోడింపులను లేదా లింక్‌లను యాక్సెస్ చేయడాన్ని నివారించండి. సంభావ్య హానికరమైన ఇమెయిల్‌లను గుర్తించి, నిర్బంధించడానికి ఇమెయిల్ ఫిల్టరింగ్ సాధనాలను ఉపయోగించండి.
- సురక్షిత వెబ్ బ్రౌజింగ్ పద్ధతులను అమలు చేయండి : సురక్షితమైన మరియు నవీకరించబడిన వెబ్ బ్రౌజర్‌లను ఉపయోగించండి. అసురక్షిత స్క్రిప్ట్‌లు మరియు ప్రకటనలను నిరోధించే బ్రౌజర్ పొడిగింపులు లేదా యాడ్-ఆన్‌లను ఇన్‌స్టాల్ చేయండి.
- మిమ్మల్ని మీరు నేర్చుకోండి మరియు సురక్షితమైన ఆన్‌లైన్ ప్రవర్తనను ఉపయోగించుకోండి : సాధారణ ఆన్‌లైన్ బెదిరింపులు మరియు ఫిషింగ్ వ్యూహాల గురించి ఎప్పటికప్పుడు తెలుసుకోండి. తెలియని వెబ్‌సైట్‌లను సందర్శించేటప్పుడు జాగ్రత్తగా ఉండండి మరియు అవిశ్వసనీయ మూలాల నుండి ఫైల్‌లను డౌన్‌లోడ్ చేయకుండా ఉండండి.
- క్రమం తప్పకుండా బ్యాకప్ డేటా : ముఖ్యమైన డేటాను స్వతంత్ర పరికరానికి లేదా సురక్షిత క్లౌడ్ సేవకు క్రమం తప్పకుండా బ్యాకప్ చేయండి. మాల్వేర్ రాజీ పడకుండా నిరోధించడానికి నెట్‌వర్క్ నుండి బ్యాకప్‌లు నేరుగా యాక్సెస్ చేయబడవని నిర్ధారించుకోండి.
ఈ భద్రతా పద్ధతులను వారి దినచర్యలో ఏకీకృతం చేయడం ద్వారా, వినియోగదారులు సంభావ్య మాల్వేర్ చొరబాట్లకు వ్యతిరేకంగా బలమైన రక్షణను సృష్టించవచ్చు, వారి పరికరాలు మరియు డేటాను రాజీ చేసే ప్రమాదాన్ని తగ్గించవచ్చు. క్రమమైన నిఘా, విద్య మరియు చురుకైన చర్యలు సమగ్ర భద్రతా వ్యూహంలో కీలకమైన అంశాలు.
ఎంపైర్ రాన్సమ్‌వేర్ జారవిడిచిన రాన్సమ్ నోట్ ఇలా ఉంది:
'Empire welcomes you!
All your files are securely encrypted by our software.
Unfortunately, nothing will be restored without our key and decryptor.
In this regard, we suggest you buy our decryptor to recover your information.
To communicate, use the Telegram bot at this linkhxxps://t.me/how_to_decrypt_bot
If the bot is unavailable, then write to the reserve email address: HowToDecryptReserve@proton.me
There you will receive an up-to-date contact for personal communication.
ఫైల్‌లను మీరే పునరుద్ధరించడానికి ప్రయత్నించవద్దు, అవి విరిగిపోవచ్చు మరియు మేము వాటిని తిరిగి ఇవ్వలేము, డిక్రిప్షన్ వరకు మీ కంప్యూటర్‌ను ఆపివేయకుండా ప్రయత్నించండి.
మీ ID [-]'
