चोरी (MedusaLocker) Ransomware
डिजिटल खतराहरूको द्रुत विकाससँगै, ransomware साइबर अपराधको सबैभन्दा विनाशकारी र महँगो रूपहरू मध्ये एक बनेको छ। यी आक्रमणहरूले पीडितहरूलाई आफ्नै फाइलहरूबाट बाहिर निकाल्न सक्छन्, व्यावसायिक सञ्चालनमा बाधा पुर्याउन सक्छन्, र महत्त्वपूर्ण वित्तीय र प्रतिष्ठामा क्षति पुर्याउन सक्छन्। त्यसैले Stolen (MedusaLocker) Ransomware जस्ता मालवेयर संक्रमणहरूको जोखिम कम गर्न बलियो साइबर सुरक्षा स्वच्छता कायम राख्नु आवश्यक छ।
सामग्रीको तालिका
चोरी भएको र्यानसमवेयरको सिंहावलोकन
साइबर सुरक्षा अनुसन्धानकर्ताहरूले मेडुसालकर परिवारसँग सम्बन्धित खतरनाक र्यान्समवेयर भेरियन्ट स्टोलेन पहिचान गरेका छन्। मालवेयरले उपकरणमा पहुँच प्राप्त गरेपछि, यसले तुरुन्तै बहुमूल्य डेटा इन्क्रिप्ट गर्छ र एक अद्वितीय '.stolen[number]' एक्सटेन्सन थपेर फाइल नामहरू परिवर्तन गर्छ, उदाहरणका लागि, '1.png' '1.png.stolen30' हुन्छ। फाइलहरू इन्क्रिप्ट गरेपछि, मालवेयरले प्रभावित निर्देशिकाहरूमा 'READ_NOTE.html' शीर्षकको फिरौती नोट खसाल्छ।
उक्त नोटले पीडितहरूलाई जानकारी गराउँछ कि उनीहरूका फाइलहरू RSA र AES इन्क्रिप्शन एल्गोरिदमको संयोजन प्रयोग गरेर लक गरिएको छ - आक्रमणकारीहरूले राखेको डिक्रिप्शन कुञ्जी बिना रिकभरी लगभग असम्भव बनाउन डिजाइन गरिएको विधि।
फिरौतीको नोट र आक्रमणकारीहरूको माग
फिरौती सन्देशले सबै फाइलहरू इन्क्रिप्ट गरिएको छ भनी व्याख्या गर्दछ र तेस्रो-पक्ष उपकरणहरू प्रयोग गरेर तिनीहरूलाई पुनर्स्थापना वा परिमार्जन गर्ने प्रयास नगर्न पीडितहरूलाई चेतावनी दिन्छ, दावी गर्दछ कि त्यस्ता प्रयासहरूले स्थायी डेटा गुमाउनेछ। यसले थप जोड दिन्छ कि आक्रमणकारीहरूले गोप्य र व्यक्तिगत जानकारी हटाएका छन्, यसलाई निजी सर्भरमा भण्डारण गरेका छन् जुन भुक्तानी पछि नष्ट हुनेछ।
पीडितहरूलाई दबाब दिन, अपराधीहरूले फिरौती तुरुन्तै नतिरेमा चोरी भएको डेटा प्रकाशित गर्ने वा बेच्ने धम्की दिन्छन्। तिनीहरूले पीडितहरूलाई प्रदान गरिएको इमेल ठेगानाहरू - stevensfalls@outlook.com वा richardfeuell@outlook.com - मार्फत सम्पर्क गर्न निर्देशन दिन्छन् र ७२ घण्टा पछि फिरौती रकम बढ्ने चेतावनी दिन्छन्।
यी धम्कीहरूको बावजुद, फिरौती तिर्न अत्यधिक निरुत्साहित गरिएको छ। पीडितहरूले आफ्नो डेटामा पहुँच पुन: प्राप्त गर्नेछन् भन्ने कुनै ग्यारेन्टी छैन, र त्यसो गर्नाले थप आपराधिक गतिविधिलाई मात्र प्रोत्साहन गर्छ। सुरक्षित अफलाइन ब्याकअप भएकाहरूले आक्रमणकारीहरूसँग अन्तर्क्रिया नगरी आफ्ना फाइलहरू पुनर्स्थापित गर्न सक्षम हुन सक्छन्।
संक्रमण भेक्टर र वितरण रणनीतिहरू
चोरी भएको ransomware ले धेरै वितरण च्यानलहरू प्रयोग गर्दछ, जसले यसलाई अत्यधिक बहुमुखी र खतरनाक बनाउँछ। खतरा कारकहरू प्रायः निम्न कुराहरूमा भर पर्छन्:
- संक्रमित संलग्नकहरू वा लिङ्कहरू भएका फिसिङ इमेलहरू, जुन खोल्दा, मालवेयर स्थापनालाई ट्रिगर गर्दछ।
- अनप्याच गरिएको सफ्टवेयर कमजोरीहरूको फाइदा उठाउने किटहरूको शोषण गर्नुहोस्।
- खराब विज्ञापनहरू (मालवर्टाइजिङ) र ड्राइभ-बाई डाउनलोडहरू जसले सम्झौता गरिएका वा असुरक्षित वेबसाइटहरूमा जाँदा स्वचालित रूपमा ransomware स्थापना गर्दछ।
कतिपय अवस्थामा, संक्रमित USB उपकरणहरू, मालिसियस स्क्रिप्टहरू, वा कम्प्रेस गरिएका अभिलेखहरू पनि शंकास्पद प्रयोगकर्ताहरूलाई ransomware डेलिभर गर्न प्रयोग गरिन्छ।
र्यान्समवेयर संक्रमण रोक्न सिफारिस गरिएका सुरक्षा अभ्यासहरू
स्टोलन जस्ता उन्नत ransomware विरुद्ध बचाउन सक्रिय र स्तरित सुरक्षा दृष्टिकोण आवश्यक पर्दछ। प्रयोगकर्ताहरूले आफ्नो प्रणाली र डेटा सुरक्षित गर्न निम्न उत्तम अभ्यासहरू लागू गर्नुपर्छ:
- प्रणाली र नेटवर्क सुरक्षा बलियो बनाउनुहोस्
- ज्ञात कमजोरीहरूलाई समाधान गर्न अपरेटिङ सिस्टम, सफ्टवेयर र सुरक्षा उपकरणहरू नियमित रूपमा अद्यावधिक राख्नुहोस्।
- ransomware जस्तो व्यवहार पत्ता लगाउन सक्षम प्रतिष्ठित एन्टी-मालवेयर र फायरवाल समाधानहरू प्रयोग गर्नुहोस्।
- अज्ञात प्रेषकहरूबाट इमेल संलग्नकहरू र कागजातहरूमा म्याक्रोहरू र स्क्रिप्ट कार्यान्वयन असक्षम पार्नुहोस्।
- अनधिकृत पहुँच रोक्न बहु-कारक प्रमाणीकरण (MFA) प्रयोग गर्नुहोस् र बलियो पासवर्ड नीतिहरू लागू गर्नुहोस्।
- सुरक्षित र सचेत अनलाइन व्यवहार अभ्यास गर्नुहोस्
- शंकास्पद इमेलहरू नखोल्नुहोस् वा अपरिचित स्रोतहरूबाट फाइलहरू डाउनलोड नगर्नुहोस्।
- क्र्याक सफ्टवेयर वा अनौपचारिक डाउनलोडरहरू प्रयोग नगर्नुहोस्, किनकि तिनीहरू सामान्य मालवेयर वाहक हुन्।
- तपाईंको प्राथमिक प्रणालीबाट विच्छेद गरिएको अफलाइन वा क्लाउड-आधारित भण्डारणमा नियमित रूपमा महत्त्वपूर्ण फाइलहरूको ब्याकअप लिनुहोस्।
- दुर्भावनापूर्ण फाइलहरूको आकस्मिक कार्यान्वयनको जोखिम कम गर्न संस्थाहरू भित्रका प्रयोगकर्ताहरूलाई सामाजिक इन्जिनियरिङ र फिसिङ रणनीतिहरूको बारेमा शिक्षित गर्नुहोस्।
अन्तिम विचारहरू
स्टोलन (मेडुसालकर) र्यान्समवेयरले आधुनिक र्यान्समवेयर अभियानहरूले कसरी बलियो इन्क्रिप्शन, मनोवैज्ञानिक हेरफेर, र डेटा चोरीलाई अधिकतम प्रभाव पार्न संयोजन गर्दछ भन्ने उदाहरण दिन्छ। पीडितहरूले फिरौती मागहरूको पालना गर्नुको सट्टा नियन्त्रण र रिकभरीमा ध्यान केन्द्रित गर्नुपर्छ। नियमित अपडेटहरू, सावधानीपूर्वक ब्राउजिङ, र सुरक्षित ब्याकअपहरू सहित प्रभावकारी साइबर सुरक्षा उपायहरू - र्यान्समवेयर आक्रमणहरू विरुद्ध सबैभन्दा बलियो रक्षा रहन्छन्।
System Messages
The following system messages may be associated with चोरी (MedusaLocker) Ransomware:
Your personal ID: |
