ఫ్రెండ్స్ రాన్సమ్వేర్
ఆధునిక సైబర్ ముప్పులు విలువైన డేటాను ఎన్క్రిప్ట్ చేయడం, వ్యాపార కార్యకలాపాలకు అంతరాయం కలిగించడం, మరియు సున్నితమైన సమాచారాన్ని బహిర్గతం చేయడం వంటివి చేయగలవు కాబట్టి, మాల్వేర్ నుండి పరికరాలను రక్షించుకోవడం గతంలో కంటే ఇప్పుడు చాలా ముఖ్యం. ముఖ్యంగా రాన్సమ్వేర్, మాల్వేర్ యొక్క అత్యంత హానికరమైన రూపాలలో ఒకటిగా మిగిలిపోయింది, ఎందుకంటే ఇది డేటా ఎన్క్రిప్షన్ను, బాధితులపై ఒత్తిడి తెచ్చి పెద్ద మొత్తంలో డబ్బు చెల్లించేలా చేసే దోపిడీ ఎత్తుగడలతో మిళితం చేస్తుంది. దీనికి ఒక ముఖ్యమైన ఉదాహరణ ఫ్రెండ్స్ రాన్సమ్వేర్. ఇది ఒక అధునాతన ముప్పు, ఇది అనేక రకాల ఫైల్లను లక్ష్యంగా చేసుకోవడంతో పాటు, చెల్లింపు జరిగే అవకాశాన్ని పెంచడానికి డేటా దొంగతనాన్ని కూడా ఉపయోగించుకుంటుంది.
విషయ సూచిక
ఫ్రెండ్స్ రాన్సమ్వేర్: ద్వంద్వ దోపిడీ సైబర్ ముప్పు
ఫ్రెండ్స్ రాన్సమ్వేర్ అనేది సైబర్ సెక్యూరిటీ పరిశోధకులు కనుగొన్న ఒక హానికరమైన ప్రోగ్రామ్. ఇది హ్యాకర్లు స్వాధీనం చేసుకున్న సిస్టమ్లలోని ఫైళ్లను ఎన్క్రిప్ట్ చేసి, వాటిని డీక్రిప్ట్ చేయడానికి ఒక కీని ఇస్తామని చెప్పి డబ్బులు డిమాండ్ చేస్తుంది. ఫైల్ ఎన్క్రిప్షన్ మాత్రమే కాకుండా, ఈ ముప్పును సృష్టించేవారు బాధితుల డేటాను లాక్ చేయడానికి ముందు వారి నుండి రహస్య సమాచారాన్ని దొంగిలిస్తామని చెబుతారు. సాధారణంగా డబుల్ ఎక్స్టార్షన్ (ద్వంద్వ దోపిడీ) అని పిలువబడే ఈ ఎత్తుగడ, డేటా నష్టం మరియు సున్నితమైన సమాచారం బహిరంగంగా బయటపడుతుందనే బెదిరింపులకు దాడి చేసేవారికి వీలు కల్పిస్తుంది.
ఒక సిస్టమ్లో అమలు చేసిన తర్వాత, ఫ్రెండ్స్ రాన్సమ్వేర్ అనేక రకాల ఫైల్లను స్కాన్ చేసి వాటిని ఎన్క్రిప్ట్ చేస్తుంది. ఈ ప్రక్రియలో, ఇది ప్రభావితమైన ఫైల్లకు '.friends124' ఎక్స్టెన్షన్ను జోడిస్తుంది. ఉదాహరణకు, '1.png' అనే ఫైల్ '1.png.friends124'గా, '2.pdf' '2.pdf.friends124'గా మారుతుంది. ఈ ఎక్స్టెన్షన్, ఆ ఫైల్లు మాల్వేర్ ద్వారా ప్రాసెస్ చేయబడ్డాయని మరియు సాధారణ మార్గాల ద్వారా ఇకపై యాక్సెస్ చేయలేమని స్పష్టంగా సూచిస్తుంది.
ఎన్క్రిప్షన్ ప్రక్రియ మరియు విమోచన డిమాండ్లు
ఎన్క్రిప్షన్ ప్రక్రియను పూర్తి చేసిన తర్వాత, రాన్సమ్వేర్ బాధితుల కోసం సూచనలతో కూడిన 'RANSOM_NOTE.html' అనే ఫైల్ను సృష్టిస్తుంది. వారి ఫైళ్లు ఎన్క్రిప్ట్ చేయబడ్డాయని ఆ నోట్ వినియోగదారులకు తెలియజేస్తుంది మరియు విమోచన క్రయధనం చర్చలను ప్రారంభించడానికి సంప్రదింపు సమాచారాన్ని అందిస్తుంది. 'recovery1@salamati.vip' మరియు 'recovery1@amniyat.xyz' అనే ఈమెయిల్ చిరునామాల ద్వారా దాడి చేసినవారితో సంప్రదించమని బాధితులకు సూచించబడుతుంది. టోర్ నెట్వర్క్ ద్వారా సంప్రదించే ప్రత్యామ్నాయ పద్ధతి కూడా ప్రస్తావించబడింది.
దాడి చేసినవారి నియంత్రణలో ఉన్న ఒక ప్రైవేట్ సర్వర్లో గోప్యమైన మరియు వ్యక్తిగత డేటాను సేకరించి, నిల్వ చేశారని ఆ బెదిరింపు లేఖలో పేర్కొన్నారు. బాధితుడు బెదిరింపు డిమాండ్లకు అంగీకరించకపోతే, ఈ సమాచారాన్ని ఇతరులకు ప్రచురిస్తామని లేదా అమ్ముతామని ఆ సందేశంలో ఉంది. ఫైళ్లను తిరిగి పొందడం సాధ్యమేనని బాధితులను నమ్మించడానికి, నేరగాళ్లు రెండు లేదా మూడు ముఖ్యమైనవి కాని ఫైళ్లను ఉచితంగా డీక్రిప్ట్ చేస్తామని ఆఫర్ చేస్తున్నారు. 72 గంటలలోపు సంప్రదించకపోతే, బెదిరింపు మొత్తం పెరుగుతుందని ఆ లేఖ హెచ్చరిస్తోంది మరియు సంప్రదించడానికి ముందు ప్రోటాన్మెయిల్ ఖాతాను సృష్టించుకోవాలని బాధితులకు సలహా ఇస్తోంది.
విమోచన ద్రవ్యం చెల్లించడం ఎందుకు ప్రమాదకరమైన నిర్ణయం
కీలకమైన ఫైళ్లు అందుబాటులోకి రానప్పుడు బాధితులు తరచుగా విమోచన క్రయధనం చెల్లించాలని భావిస్తారు. అయితే, సైబర్ నేరగాళ్లకు డబ్బు చెల్లించడం విజయవంతమైన పునరుద్ధరణకు హామీ ఇవ్వదు. అనేక రాన్సమ్వేర్ కార్యకలాపాలు పనిచేయని డీక్రిప్షన్ సాధనాలను అందించకుండానే చెల్లింపులను వసూలు చేశాయి లేదా ప్రభావితమైన డేటా మొత్తాన్ని పునరుద్ధరించడంలో విఫలమైన యుటిలిటీలను అందించాయి.
దాడి చేసేవారు డీక్రిప్షన్ సాధనాన్ని అందించినప్పటికీ, ఆ చెల్లింపు నేర కార్యకలాపాలకు మద్దతు ఇస్తుంది మరియు భవిష్యత్తులో ఇతర వ్యక్తులు, సంస్థలపై దాడులను ప్రోత్సహిస్తుంది. ఈ కారణాల వల్ల, సైబర్ సెక్యూరిటీ నిపుణులు విమోచన క్రయధనం చెల్లించడాన్ని తీవ్రంగా నిరుత్సాహపరుస్తారు. చాలా సంఘటనలలో, దాడి చేసేవారి డీక్రిప్షన్ కీ లేకుండా ఎన్క్రిప్ట్ చేయబడిన ఫైల్లను పునరుద్ధరించడం సాధ్యం కాదు. అయితే, పరిశోధకులు ఉచిత డీక్రిప్టర్ను అభివృద్ధి చేయడానికి ఉపయోగించుకోగల ముఖ్యమైన అమలు లోపాలు ఆ రాన్సమ్వేర్లో ఉంటే తప్ప ఇది సాధ్యం కాదు.
పునరుద్ధరణ మరియు సంఘటన ప్రతిస్పందన
ఇన్ఫెక్షన్ సోకిన వెంటనే చేయవలసిన తక్షణ పని, ప్రభావితమైన సిస్టమ్ నుండి ఫ్రెండ్స్ రాన్సమ్వేర్ను తొలగించడం. ఈ మాల్వేర్ను తొలగించడం వల్ల అదనపు ఫైళ్లు ఎన్క్రిప్ట్ కాకుండా నివారించవచ్చు మరియు తదుపరి హానికరమైన చర్యల ప్రమాదాన్ని తగ్గించవచ్చు. అయితే, కేవలం మాల్వేర్ను తొలగించడం వల్ల ఇప్పటికే ఎన్క్రిప్ట్ అయిన డేటాను పునరుద్ధరించలేము.
ఇన్ఫెక్షన్ సంభవించడానికి ముందు సృష్టించిన బ్యాకప్ల నుండి ఫైళ్లను పునరుద్ధరించడమే అత్యంత విశ్వసనీయమైన రికవరీ పద్ధతి. బ్యాకప్లను ప్రధాన సిస్టమ్ నుండి వేరుగా నిల్వ చేయాలి, తద్వారా దాడి సమయంలో అవి చెక్కుచెదరకుండా ఉంటాయి. ఒకవేళ బ్యాకప్లు అదే నెట్వర్క్కు అనుసంధానించబడి ఉంటే లేదా నిరంతరం అందుబాటులో ఉంటే, రాన్సమ్వేర్ వాటిని కూడా ఎన్క్రిప్ట్ చేయడానికి ప్రయత్నించవచ్చు, దీనివల్ల బాధితులకు రికవరీ మార్గం లేకుండా పోతుంది.
ఫ్రెండ్స్ రాన్సమ్వేర్ ఎలా వ్యాపిస్తుంది
అనేక రాన్సమ్వేర్ రకాల మాదిరిగానే, ఫ్రెండ్స్ రాన్సమ్వేర్ కూడా బాధితులను చేరడానికి పలు పంపిణీ మార్గాలపై ఆధారపడుతుంది. ఫిషింగ్ ఈమెయిళ్ళు అత్యంత ప్రభావవంతమైన పంపిణీ పద్ధతులలో ఒకటిగా ఉన్నాయి. ఈ సందేశాలలో తరచుగా హానికరమైన అటాచ్మెంట్లు లేదా లింక్లు ఉంటాయి, వీటిని తెరిచినప్పుడు మాల్వేర్ డౌన్లోడ్లు ప్రారంభమవుతాయి. దాడి చేసేవారు సాధారణంగా హానికరమైన మ్యాక్రోలు ఉన్న డాక్యుమెంట్ ఫైల్స్, కంప్రెస్డ్ ఆర్కైవ్లు, ఎగ్జిక్యూటబుల్ ఫైల్స్, PDFలు మరియు జావాస్క్రిప్ట్ ఆధారిత పేలోడ్లను ఉపయోగిస్తారు.
అదనపు ఇన్ఫెక్షన్ వాహకాలలో సైలెంట్గా రాన్సమ్వేర్ను ఇన్స్టాల్ చేసే ట్రోజన్లు, నకిలీ సాఫ్ట్వేర్ అప్డేట్ మెకానిజమ్లు, హానికరమైన ప్రకటనలు, హ్యాక్ చేయబడిన వెబ్సైట్లు మరియు నమ్మదగని మూలాల నుండి పొందిన డౌన్లోడ్లు ఉన్నాయి. ఫ్రీవేర్ పోర్టల్లు, పీర్-టు-పీర్ ఫైల్-షేరింగ్ నెట్వర్క్లు మరియు ఇతర అనధికారిక పంపిణీ ప్లాట్ఫారమ్లు తరచుగా చట్టబద్ధమైన సాఫ్ట్వేర్గా మారువేషంలో ఉన్న హానికరమైన ఫైల్లను కలిగి ఉంటాయి. ఇన్ఫెక్ట్ అయిన USB డ్రైవ్లు కూడా సిస్టమ్ల మధ్య రాన్సమ్వేర్ వ్యాప్తిని సులభతరం చేస్తాయి.
సాఫ్ట్వేర్ క్రాక్లు మరియు పైరసీ యాక్టివేషన్ టూల్స్ ద్వారా ఇన్ఫెక్షన్ సోకడం అనేది ఒక సర్వసాధారణం. సైబర్ నేరగాళ్లు తరచుగా మాల్వేర్ను, డబ్బు చెల్లించి కొనుక్కునే సాఫ్ట్వేర్కు ఉచిత ప్రత్యామ్నాయాలుగా మారువేషంలో ఉంచి, అధికారిక పంపిణీ మార్గాలను దాటవేయడానికి సిద్ధంగా ఉన్న వినియోగదారులను దోపిడీ చేస్తారు. ఒకసారి అమలు చేసిన తర్వాత, హానిచేయనివిగా కనిపించే ఈ ప్రోగ్రామ్లు ఎటువంటి హెచ్చరిక లేకుండా రాన్సమ్వేర్ను ఇన్స్టాల్ చేయగలవు.
రాన్సమ్వేర్కు వ్యతిరేకంగా రక్షణను బలోపేతం చేయడం
రాన్సమ్వేర్ నుండి సమర్థవంతమైన రక్షణ కోసం, సాంకేతిక భద్రతా చర్యలను సురక్షితమైన వినియోగదారు ప్రవర్తనతో కలిపే బహుళ అంచెల భద్రతా వ్యూహం అవసరం. సంస్థలు మరియు వ్యక్తులు విశ్వసనీయమైన భద్రతా సాఫ్ట్వేర్ను నిర్వహించాలి, ఆపరేటింగ్ సిస్టమ్లు మరియు అప్లికేషన్లకు క్రమం తప్పకుండా అప్డేట్లు అందేలా చూసుకోవాలి, మరియు దాడి చేసేవారు దుర్వినియోగం చేయగల అనవసరమైన ఫీచర్లను నిలిపివేయాలి. తెలియని లేదా ఊహించని మూలాల నుండి వచ్చే ఇమెయిల్ అటాచ్మెంట్లు మరియు లింక్లు చట్టబద్ధమైనవిగా కనిపించినప్పటికీ, వాటి పట్ల ఎల్లప్పుడూ జాగ్రత్తగా ఉండాలి.
క్రమమైన డేటా బ్యాకప్లు అత్యంత ముఖ్యమైన రక్షణ చర్యలలో ఒకటి. ఆఫ్లైన్ ఎక్స్టర్నల్ డ్రైవ్లు మరియు సురక్షితమైన రిమోట్ స్టోరేజ్ సొల్యూషన్ల వంటి వేర్వేరు ప్రదేశాలలో బహుళ బ్యాకప్ కాపీలను నిర్వహించడం, దాడి తర్వాత రికవరీ అవకాశాలను గణనీయంగా మెరుగుపరుస్తుంది. అవసరమైనప్పుడు డేటాను విజయవంతంగా పునరుద్ధరించవచ్చని నిర్ధారించుకోవడానికి, బ్యాకప్ పరీక్షను కూడా క్రమానుగతంగా నిర్వహించాలి.
ప్రధాన భద్రతా పద్ధతులలో ఇవి ఉన్నాయి:
- ఆపరేటింగ్ సిస్టమ్లు, బ్రౌజర్లు మరియు అప్లికేషన్లను తాజా సెక్యూరిటీ ప్యాచ్లతో పూర్తిగా అప్డేట్గా ఉంచండి.
- రియల్-టైమ్ ముప్పును గుర్తించే సామర్థ్యాలు గల, విశ్వసనీయమైన ఎండ్పాయింట్ ప్రొటెక్షన్ సాఫ్ట్వేర్ను ఉపయోగించండి.
- కనీసం ఒక ఆఫ్లైన్ లేదా ఇతరత్రా ప్రత్యేకమైన కాపీతో సహా, బహుళ బ్యాకప్లను నిర్వహించండి.
- అభ్యర్థించని ఇమెయిల్ అటాచ్మెంట్లను తెరవడం లేదా అనుమానాస్పద లింక్లను క్లిక్ చేయడం మానుకోండి.
- సాఫ్ట్వేర్ను అధికారిక మరియు విశ్వసనీయమైన మూలాల నుండి మాత్రమే డౌన్లోడ్ చేసుకోండి.
- పైరసీ సాఫ్ట్వేర్, క్రాక్లు లేదా అనధికారిక యాక్టివేషన్ సాధనాలను ఉపయోగించవద్దు.
- సాధ్యమైనప్పుడల్లా నిర్వాహక అధికారాలను పరిమితం చేయండి.
- ఫిషింగ్ ఎత్తుగడలు మరియు సోషల్ ఇంజనీరింగ్ దాడుల గురించి వినియోగదారులకు అవగాహన కల్పించండి.
తుది అంచనా
ఫ్రెండ్స్ రాన్సమ్వేర్ అనేది ఫైల్ ఎన్క్రిప్షన్, డేటా దొంగతనం మరియు బెదిరింపులను మిళితం చేసే ఒక తీవ్రమైన సైబర్ సెక్యూరిటీ ముప్పు. ఫైళ్లకు '.friends124' ఎక్స్టెన్షన్ను జోడించడం, 'RANSOM_NOTE.html' అనే పేరుతో రాన్సమ్ నోట్ను పంపడం, మరియు దొంగిలించిన సమాచారాన్ని బయటపెడతామని బెదిరించడం ద్వారా, దీని నిర్వాహకులు బాధితులపై ఒత్తిడిని గరిష్ఠ స్థాయికి పెంచడానికి ప్రయత్నిస్తారు. నమ్మకమైన బ్యాకప్లు లేకుండా రికవరీ అవకాశాలు తరచుగా పరిమితంగా ఉన్నప్పటికీ, పటిష్టమైన సైబర్ సెక్యూరిటీ పద్ధతులు, క్రమమైన బ్యాకప్లు, సకాలంలో సాఫ్ట్వేర్ అప్డేట్లు, మరియు జాగ్రత్తతో కూడిన ఆన్లైన్ ప్రవర్తన వంటివి రాన్సమ్వేర్ దాడి విజయవంతమయ్యే అవకాశాన్ని గణనీయంగా తగ్గించగలవు మరియు ఒకవేళ ఇన్ఫెక్షన్ సోకితే దాని ప్రభావాన్ని కనిష్ట స్థాయికి తగ్గించగలవు.
System Messages
The following system messages may be associated with ఫ్రెండ్స్ రాన్సమ్వేర్:
Your files have been encrypted. |