அபிஸ் ரான்சம்வேர்

அபிஸ் என்பது ஒரு வகையான ransomware ஆகும், இது கோப்புகளை என்க்ரிப்ட் செய்வதன் மூலமும், அவற்றின் அசல் கோப்புப் பெயர்களுடன் '.Abyss' நீட்டிப்பைச் சேர்ப்பதன் மூலமும் செயல்படும். இந்த குறியாக்க செயல்முறைக்கு கூடுதலாக, அபிஸ் ரான்சம்வேர் ஒரு 'WhatHappened.txt' கோப்பை டெபாசிட் செய்கிறது, இது மீட்கும் குறிப்பாக செயல்படுகிறது. அபிஸ் கோப்புப் பெயர்களை எவ்வாறு மாற்றுகிறது என்பதை விளக்க, இது '1.png' போன்ற கோப்புகளை '1.png.Abyss' ஆகவும் '2.pdf' ஐ '2.pdf.Abyss' ஆகவும் மாற்றுகிறது. அச்சுறுத்தல் பாதிக்கப்பட்ட அமைப்புகளின் டெஸ்க்டாப் பின்னணியையும் மாற்றுகிறது என்பதை கவனத்தில் கொள்ள வேண்டும்

அபிஸ் ரான்சம்வேர் மூலம் பாதிக்கப்பட்ட சாதனங்கள் தரவு குறியாக்கத்திற்கு உட்பட்டவை

மீட்கும் தகவல் பரிமாற்றத்தில், தாக்குபவர்கள் தங்கள் சேவையகங்கள் குறியாக்கத்திற்கு உள்ளாகிவிட்டதாகவும், தாக்குபவர்களின் சேவையகங்களுக்கு எல்லா தரவும் மாற்றப்பட்டதாகவும் இலக்கு வைக்கப்பட்ட நிறுவனத்திற்குத் தெரிவிக்கின்றனர். தாக்குபவர்கள் சாத்தியமான தீர்மானங்களை கோடிட்டுக் காட்டுகிறார்கள், முக்கிய புள்ளிகளை வலியுறுத்துகின்றனர்: அவர்கள் முழு அமைப்பையும் மீட்டெடுக்கும் திறனைக் கொண்டுள்ளனர், கண்டிப்பாக நிதி நோக்கத்தை வெளிப்படுத்துகிறார்கள், சமரசம் செய்யப்பட்ட தகவல்களை வெளியிடாமல் இருக்க உறுதிபூண்டுள்ளனர், பேச்சுவார்த்தைகளுக்கு திறந்த தன்மையை வெளிப்படுத்துகிறார்கள் மற்றும் சம்பவம் தொடர்பான முழுமையான ரகசியத்தன்மையை உறுதிப்படுத்துகிறார்கள்.

பாதிக்கப்பட்டவருக்கு இரண்டு மாற்று வழிகள் வழங்கப்படுகின்றன: முதலாவது, அதிகாரிகளிடம் இருந்து உதவி பெறுவதை உள்ளடக்கியது, இது சாத்தியமான செயல்பாட்டு இடையூறுகள், சட்ட நடவடிக்கைகள் மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும் காரணத்தால் ஆக்கமற்றதாகக் கருதப்படுகிறது. இரண்டாவது விருப்பம் தாக்குபவர்களுடன் பேச்சுவார்த்தைகளில் ஈடுபடுவதை உள்ளடக்குகிறது.

பேச்சுவார்த்தை சூழ்நிலையில், பாதிக்கப்பட்டவர் Tor உலாவியைப் பதிவிறக்கம் செய்து, உரை அடிப்படையிலான பேச்சுவார்த்தைகளுக்கான அரட்டை தளத்தை அணுக, வழங்கப்பட்ட நற்சான்றிதழ்களைப் பயன்படுத்துமாறு அறிவுறுத்தப்படுகிறார். வெற்றிகரமான பேச்சுவார்த்தைகள் சேவையகங்களின் முழுமையான மறைகுறியாக்கம், செயல்முறை முழுவதும் தொடர்ந்து ஆதரவு, தகவல் நீக்கப்பட்டதற்கான சான்றுகள் மற்றும் வெளிப்படுத்தாத உத்தரவாதம் ஆகியவற்றை உறுதியளிக்கின்றன.

ransomware மூலம் சமரசம் செய்யப்பட்ட கோப்புகளின் மறைகுறியாக்கம் பொதுவாக தாக்குதலைத் திட்டமிடும் சைபர் குற்றவாளிகளின் ஈடுபாட்டைச் சார்ந்துள்ளது. இந்த தாக்குபவர்கள் தேவையான மறைகுறியாக்க கருவிகளைக் கொண்டுள்ளனர், மேலும் பாதிக்கப்பட்டவர்கள் பெரும்பாலும் தங்கள் கோப்புகளை சுயாதீனமாக டிக்ரிப்ட் செய்ய முடியாது. மீட்கும் தொகையை செலுத்துவது மறைகுறியாக்க கருவியை வழங்குவதற்கு உத்தரவாதம் அளிக்காது என்பதை வலியுறுத்துவது முக்கியமானது. அனைத்து அச்சுறுத்தல் நடிகர்களும் பணம் பெற்ற பிறகு இந்த வாக்குறுதியை நிறைவேற்றவில்லை, இது மீட்கும் கோரிக்கைகளுக்கு அடிபணிவதற்கு எதிராக கடுமையாக அறிவுறுத்துகிறது. மேலும், பாதிக்கப்பட்ட கணினிகளில் இருந்து ransomware ஐ அகற்ற உடனடி நடவடிக்கை எடுப்பது அவசியம். அவ்வாறு செய்வது மேலும் தரவு இழப்பின் அபாயத்தைத் தணிப்பது மட்டுமல்லாமல், இணைக்கப்பட்ட உள்ளூர் நெட்வொர்க்குகளில் தரவைப் பாதுகாக்க உதவுகிறது.

மால்வேர் நோய்த்தொற்றுக்கான வாய்ப்புகளைக் குறைப்பதற்கான அத்தியாவசிய பாதுகாப்பு நடவடிக்கைகள்

ransomware மற்றும் மால்வேர் ஆகியவற்றிலிருந்து உங்கள் டிஜிட்டல் சூழலைப் பாதுகாப்பது இன்றைய ஒன்றோடொன்று இணைக்கப்பட்ட உலகில் அர்த்தமுள்ள கவலையாகும். உங்கள் தரவின் ஒருமைப்பாடு மற்றும் அணுகல் தன்மையை சமரசம் செய்யக்கூடிய தொற்றுநோய்களின் அபாயத்தைக் குறைக்க, வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்துவது மிகவும் முக்கியமானது. ransomware மற்றும் தீம்பொருள் அச்சுறுத்தல்களுக்கு எதிராக உங்கள் பாதுகாப்பை வலுப்படுத்த ஐந்து அத்தியாவசிய பாதுகாப்பு நடவடிக்கைகள் இங்கே:

வழக்கமான தரவு காப்புப்பிரதிகள் : உங்கள் முக்கியமான தரவை ஆஃப்லைன் அல்லது கிளவுட் அடிப்படையிலான சேமிப்பக தீர்வுக்கு வழக்கமாக காப்புப் பிரதி எடுக்கவும். ransomware தாக்குதல் நடந்தாலும், மிரட்டி பணம் பறிக்காமல் உங்கள் கோப்புகளை மீட்டெடுக்க முடியும் என்பதை இது உறுதி செய்கிறது. தானியங்கு மற்றும் திட்டமிடப்பட்ட காப்புப்பிரதிகள் உங்கள் தகவலைப் பாதுகாப்பதில் செயல்திறன் மற்றும் நம்பகத்தன்மையை மேம்படுத்துகின்றன.

புதுப்பித்த மென்பொருள் மற்றும் பேட்ச் மேலாண்மை : உங்கள் பயன்பாடுகள், இயக்க முறைமைகள் மற்றும் மென்பொருளை எப்போதும் சமீபத்திய பாதுகாப்பு இணைப்புகளுடன் புதுப்பிக்கவும். ransomware மற்றும் தீம்பொருளைப் பயன்படுத்த சைபர் கிரைமினல்கள் பயன்படுத்தும் பாதிப்புகளை தவறாமல் பயன்படுத்துதல். பேட்ச் மேலாண்மை செயல்முறையை சீரமைக்க முடிந்த போதெல்லாம் தானியங்கி புதுப்பிப்புகளை இயக்கவும்.

பணியாளர் பயிற்சி மற்றும் விழிப்புணர்வு : சைபர் செக்யூரிட்டி சிறந்த பழக்கவழக்கங்கள் குறித்து ஊழியர்களுக்கு பயிற்சி அளித்து, ஃபிஷிங் மின்னஞ்சல்கள் மற்றும் பாதுகாப்பற்ற இணைப்புகளுடன் தொடர்புடைய அபாயங்கள் குறித்து விழிப்புணர்வை ஏற்படுத்துங்கள். மனிதப் பிழை என்பது தீம்பொருளுக்கான பொதுவான நுழைவுப் புள்ளியாகும், எனவே பணியாளர்கள் மத்தியில் பாதுகாப்பு உணர்வுள்ள கலாச்சாரத்தை வளர்ப்பது இன்றியமையாதது. விழிப்புணர்வை வலுப்படுத்த, உருவகப்படுத்தப்பட்ட ஃபிஷிங் பயிற்சிகளை தவறாமல் நடத்துங்கள்.

வலுவான மால்வேர் எதிர்ப்பு தீர்வுகளின் பயன்பாடு : அறியப்பட்ட மற்றும் வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு எதிராக நிகழ்நேர பாதுகாப்பை வழங்க புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும். இந்த தீர்வுகள் தீங்கிழைக்கும் குறியீட்டைக் கண்டறிந்து நடுநிலையாக்க முடியும், அது உங்கள் கணினியில் அழிவை ஏற்படுத்தும். சமீபத்திய தீம்பொருள் கையொப்பங்களை அடையாளம் காண தீம்பொருள் எதிர்ப்பு மென்பொருள் தொடர்ந்து புதுப்பிக்கப்படுவதை உறுதிசெய்யவும்.

அணுகல் கட்டுப்பாடுகள் மற்றும் பிணையப் பிரிவு : உங்கள் உள்கட்டமைப்பிற்குள் அங்கீகரிக்கப்படாத அணுகலைக் கட்டுப்படுத்த பிணையப் பிரிவைச் செயல்படுத்தவும். நெட்வொர்க்கை தனிமைப்படுத்தப்பட்ட பிரிவுகளாகப் பிரிப்பதன் மூலம், தீம்பொருளின் பரவலைத் தடுக்கலாம் மற்றும் சாத்தியமான சேதத்தைக் கட்டுப்படுத்தலாம். குறைந்தபட்ச சிறப்புரிமைக் கொள்கையை நடைமுறைப்படுத்துதல், பயனர்களுக்கு அவர்களின் பாத்திரங்களுக்குத் தேவையான அனுமதிகளை மட்டுமே வழங்குதல், அதன் மூலம் பாதுகாப்பு மீறலின் தாக்கத்தைக் குறைக்கும்.

உங்கள் ஒட்டுமொத்த இணையப் பாதுகாப்பு உத்தியில் இந்தப் பாதுகாப்பு நடவடிக்கைகளை ஒருங்கிணைப்பதன் மூலம், ransomware மற்றும் மால்வேர் நோய்த்தொற்றுகளின் வாய்ப்பைக் கணிசமாகக் குறைக்கலாம், மேலும் டிஜிட்டல் அச்சுறுத்தல்களுக்கு எதிராக உங்கள் நிறுவனத்தைப் பலப்படுத்தலாம்.

அபிஸ் ரான்சம்வேரால் கைவிடப்பட்ட மீட்கும் குறிப்பு:

'We are the Abyss.

Your company Servers are crypted and your data has been stolen to our servers.

Good news for you:

1) We can restore your entire system.
2) We are not interested in publishing your information.
3) Our motivation is purely financial.
4) We are open to negotiations.
5) We are ready to maintain complete confidentiality of this incident.

Let's explain the further steps in the situation:

நீங்கள் அதிகாரிகளிடமிருந்து உதவியை நாடலாம் - துரதிர்ஷ்டவசமாக, இந்த பாதை நிலைமையின் ஆக்கபூர்வமான தீர்வுக்கு வழிவகுக்காது.
அவை மறைகுறியாக்கத்தில் உங்களுக்கு உதவாது, OPsecக்கான உங்கள் சேவையகங்களைக் கைப்பற்றாது, மேலும் உங்கள் நிறுவனத்தின் செயல்பாடுகள் நிறுத்தப்படும்.
பின்னர், தேதி வெளியிடப்படும், அபராதம், சட்ட நடவடிக்கைகள் மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும்.
அல்லது
நீங்கள் எங்களுடன் பேச்சுவார்த்தைகளைத் தொடங்குங்கள், மேலும் இரு தரப்பினருக்கும் பரஸ்பர நன்மை பயக்கும் மற்றும் ஆக்கபூர்வமான தீர்வை நாங்கள் அடைகிறோம்.
நீங்கள் ஒரு குறிப்பிட்ட தொகையை செலுத்தி, முழு மறைகுறியாக்கத்தையும், மறைகுறியாக்க செயல்முறை முழுவதும் ஆதரவையும் பெறுவீர்கள்,
எங்கள் சேவையகங்களில் உள்ள அனைத்து தகவல்களும் நீக்கப்பட்டுவிட்டன என்பதற்கான சான்றுகள் மற்றும் அது மீண்டும் வெளிவராது என்பதற்கான உத்தரவாதம்,
இந்த சம்பவம் பற்றி யாருக்கும் தெரியாமல் பார்த்துக் கொள்ள வேண்டும்.

பேச்சுவார்த்தைகளைத் தொடங்க, தயவு செய்து Tor உலாவியை அவர்களின் அதிகாரப்பூர்வ வலைத்தளத்தைப் பயன்படுத்தி பதிவிறக்கவும்: hxxps://www.torproject.org/
உரை பேச்சுவார்த்தைக்கு அரட்டையில் நுழைய இந்த நற்சான்றிதழ்களைப் பயன்படுத்தவும்: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TX
இரு தரப்பினருக்கும் வெற்றிகரமான பேச்சுவார்த்தைகளுக்குப் பிறகு உங்கள் நிறுவனத்திற்கு எந்த மோசமான செய்தியும் இருக்காது. ஆனால் பேச்சுவார்த்தை தோல்வியுற்றால் அந்த மோசமான செய்திகள் ஏராளமாக இருக்கும், எனவே அதை எவ்வாறு தவிர்ப்பது என்று யோசிக்க வேண்டாம்.
பணம் பெறப்பட்ட 1 நாளுக்குள் எங்கள் நிபுணர்களால் உங்களின் அனைத்து பிரச்சனைகளையும் தீர்க்க பேச்சுவார்த்தைகள், பணம் செலுத்துதல் மற்றும் மறைகுறியாக்கம் ஆகியவற்றில் கவனம் செலுத்துங்கள்: சேவையகங்கள் மற்றும் தரவு மீட்டமைக்கப்பட்டால், அனைத்தும் புதியதாக நன்றாக வேலை செய்யும்.

பேச்சுவார்த்தைகளைத் தொடங்க, தயவு செய்து Tor உலாவியை அவர்களின் அதிகாரப்பூர்வ வலைத்தளத்தைப் பயன்படுத்தி பதிவிறக்கவும்: hxxps://www.torproject.org/
உரை பேச்சுவார்த்தைக்கு அரட்டையில் நுழைய இந்த நற்சான்றிதழ்களைப் பயன்படுத்தவும்: hxxp://jqlcrn2fsfvxlngdq53rqyrwtwfrulup74xyle54bsvo3l2kgpeeijid.onion/x89yk54gGqjJ8ZAduh5dioahO1TX
இரு தரப்பினருக்கும் வெற்றிகரமான பேச்சுவார்த்தைகளுக்குப் பிறகு உங்கள் நிறுவனத்திற்கு எந்த மோசமான செய்தியும் இருக்காது. ஆனால் பேச்சுவார்த்தை தோல்வியுற்றால் அந்த மோசமான செய்திகள் ஏராளமாக இருக்கும், எனவே அதை எவ்வாறு தவிர்ப்பது என்று யோசிக்க வேண்டாம்.
பேச்சுவார்த்தைகள், பணம் செலுத்துதல் மற்றும் மறைகுறியாக்கம் ஆகியவற்றில் கவனம் செலுத்துங்கள், பணம் செலுத்திய 1 நாளுக்குள் எங்கள் நிபுணர்களால் உங்கள் எல்லா பிரச்சனைகளையும் தீர்க்கவும்: சேவையகங்கள் மற்றும் தரவு மீட்டமைக்கப்பட்டால், அனைத்தும் புதியதாக நன்றாக வேலை செய்யும்.'