BuP1w ரான்சம்வேர்
டிஜிட்டல் சொத்துக்களைப் பாதுகாப்பது தனிநபர்கள் மற்றும் நிறுவனங்கள் இரண்டிற்கும் ஒரு அடிப்படைப் பொறுப்பாக மாறியுள்ளது. நவீன ransomware பிரச்சாரங்கள் குறுகிய காலத்திற்குள் அதிகபட்ச இடையூறு, நிதி அழுத்தம் மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும் வகையில் வடிவமைக்கப்பட்டுள்ளன. அச்சுறுத்தல் நிலப்பரப்பில் தற்போது காணப்படும் அத்தகைய ஒரு ஆக்கிரோஷமான திரிபு BuP1w Ransomware ஆகும், இது அச்சுறுத்தல் மற்றும் அதிக நிதி தேவைகள் மூலம் பாதிக்கப்பட்டவர்களை மிரட்டி பணம் பறிக்க வடிவமைக்கப்பட்ட கோப்பு-குறியாக்க தீம்பொருளாகும்.
பொருளடக்கம்
BuP1w Ransomware: தொழில்நுட்ப கண்ணோட்டம்
BuP1w Ransomware பயனர் தரவை குறியாக்கம் செய்து, தாக்குபவர்களால் கட்டுப்படுத்தப்படும் மறைகுறியாக்க விசை இல்லாமல் அதை அணுக முடியாததாக மாற்ற வடிவமைக்கப்பட்டுள்ளது. ஒரு சமரசம் செய்யப்பட்ட கணினியில் செயல்படுத்தப்பட்டவுடன், அது கோப்புகளை முறையாக குறியாக்கம் செய்து, பாதிக்கப்பட்ட ஒவ்வொரு கோப்பிலும் '.BuP!w3' நீட்டிப்பைச் சேர்க்கிறது. எடுத்துக்காட்டாக, '1.png' என்ற கோப்பு '1.png.BuP!w3' ஆகவும், '2.pdf' என்பது '2.pdf.BuP!w3' ஆகவும் மறுபெயரிடப்படுகிறது. இந்த நீட்டிப்பு சமரசத்தின் தெளிவான குறிகாட்டியாக செயல்படுகிறது.
கோப்புகளை குறியாக்கம் செய்வதோடு மட்டுமல்லாமல், தாக்குதலை வலுப்படுத்த பாதிக்கப்பட்டவரின் டெஸ்க்டாப் வால்பேப்பரை BuP1w மாற்றியமைக்கிறது மற்றும் 'BuP1wDecryptor@.txt' என்ற தலைப்பில் ஒரு மீட்கும் குறிப்பை இடுகிறது. பாதிக்கப்பட்டவர் உடனடியாக மீறலை அடையாளம் கண்டு, தாக்குபவர்களின் கட்டண வழிமுறைகளை நோக்கி செலுத்தப்படுவதை உறுதிசெய்ய இந்த மாற்றங்கள் வடிவமைக்கப்பட்டுள்ளன.
மீட்கும் தொகை கோரிக்கைகள் மற்றும் உளவியல் அழுத்தம்
ஆவணங்கள், புகைப்படங்கள், தரவுத்தளங்கள் மற்றும் பிற மதிப்புமிக்க தரவுகள் குறியாக்கம் செய்யப்பட்டுள்ளதாக மீட்கும் பத்திரத்தில் கூறப்பட்டுள்ளது. பாதிக்கப்பட்டவர்கள் 48 மணி நேரத்திற்குள் பிட்காயினில் $600,000 செலுத்த வேண்டும், பணம் செலுத்துவதற்கு ஒரு குறிப்பிட்ட கிரிப்டோகரன்சி முகவரி வழங்கப்பட வேண்டும். பணம் செலுத்தியதற்கான ஆதாரத்தை 'ransomclub@yahoo.com' என்ற மின்னஞ்சல் முகவரிக்கு அனுப்ப வேண்டும்.
தாக்குதல் நடத்தியவர்கள் ஒரு மறைகுறியாக்க கருவியை வழங்குவதாகவும், பணம் செலுத்திய பிறகு கணினியை மீட்டெடுப்பதாகவும் உறுதியளிக்கிறார்கள். இருப்பினும், குறிப்பில் பல கட்டாய எச்சரிக்கைகள் உள்ளன. பாதிக்கப்பட்டவர்கள் தீம்பொருளை அகற்ற வேண்டாம், சட்ட அமலாக்கத்தைத் தொடர்பு கொள்ள வேண்டாம், மூன்றாம் தரப்பு கருவிகளைப் பயன்படுத்தி கோப்பு மீட்புக்கு முயற்சிக்க வேண்டாம் என்று கூறப்படுகிறார்கள். இதுபோன்ற செயல்கள் கணினியை சேதப்படுத்தலாம் அல்லது கோப்புகளை நிரந்தரமாக அழிக்கக்கூடும் என்று செய்தி கூறுகிறது.
அவசரத்தைத் தீவிரப்படுத்த, தாக்குதல் நடத்தியவர்கள் 48 மணி நேரத்திற்குப் பிறகு மீட்கும் கோரிக்கையை $5,000,000 ஆக அதிகரிப்பதாகவும், பணம் பெறப்படாவிட்டால் ஒரு வாரத்திற்குப் பிறகு மறைகுறியாக்க விசைகள் நிரந்தரமாக நீக்கப்படும் என்றும் கூறுகின்றனர். இந்த அதிகரித்து வரும் அச்சுறுத்தல்கள், அவசர முடிவுகளை கட்டாயப்படுத்தவும், பாதிக்கப்பட்டவர்கள் தொழில்முறை உதவியை நாடுவதைத் தடுக்கவும் வடிவமைக்கப்பட்ட பொதுவான ransomware தந்திரங்களாகும்.
மீட்கும் பொருளைச் செலுத்துவதன் யதார்த்தம்
பணம் செலுத்திய பிறகு கோப்புகளை மீட்டெடுப்பதாக மீட்கும் குறிப்பு உறுதியளித்தாலும், சைபர் குற்றவாளிகள் செயல்படும் மறைகுறியாக்க கருவியை வழங்குவார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. பணம் செலுத்தும் பல ransomware பாதிக்கப்பட்டவர்கள் தங்கள் தரவை மீண்டும் அணுகுவதில்லை. கூடுதலாக, ransomware கொடுப்பனவுகள் குற்றவியல் உள்கட்டமைப்பிற்கு நிதியளிக்கின்றன மற்றும் மேலும் தாக்குதல்களை ஊக்குவிக்கின்றன.
நம்பகமான காப்புப்பிரதிகள் இருக்கும்போது மட்டுமே பணம் செலுத்தாமல் கோப்பு மீட்பு பொதுவாக சாத்தியமாகும், அவை சமரசம் செய்யப்படவில்லை. காப்புப்பிரதிகள் இல்லாத நிலையில், பாதிக்கப்பட்டவர்கள் பெரும்பாலும் குறிப்பிடத்தக்க செயல்பாட்டு மற்றும் நிதி சவால்களை எதிர்கொள்கின்றனர். இருப்பினும், பணம் செலுத்துவது நிச்சயமற்ற விளைவுகளுடன் அதிக ஆபத்துள்ள விருப்பமாகவே உள்ளது மற்றும் கடுமையாக ஊக்கப்படுத்தப்படவில்லை.
தொற்று திசையன்கள் மற்றும் பரவல் முறைகள்
BuP1w Ransomware என்பது நவீன சைபர் கிரைம் பிரச்சாரங்களில் பொதுவாகப் பயன்படுத்தப்படும் பல தாக்குதல் திசையன்கள் மூலம் பரவுகிறது. தீம்பொருள் பொதுவாக தீங்கிழைக்கும் இயங்கக்கூடிய கோப்புகள், ஸ்கிரிப்டுகள், சுருக்கப்பட்ட காப்பகங்கள் அல்லது வேர்டு, எக்செல் மற்றும் PDF கோப்புகள் போன்ற முறையான ஆவணங்களில் உட்பொதிக்கப்படுகிறது.
அச்சுறுத்தல் செய்பவர்கள் அடிக்கடி ஏமாற்றும் மற்றும் சந்தர்ப்பவாத விநியோக முறைகளைப் பயன்படுத்துகின்றனர், அவற்றுள்:
- தீங்கிழைக்கும் இணைப்புகள் அல்லது இணைப்புகளைக் கொண்ட மோசடியான மின்னஞ்சல்கள்
- தொழில்நுட்ப ஆதரவு மோசடிகள்
- காலாவதியான அல்லது பாதிக்கப்படக்கூடிய மென்பொருளின் சுரண்டல்
- திருட்டு பயன்பாடுகள், விரிசல் கருவிகள் மற்றும் சாவி ஜெனரேட்டர்கள்
- பியர்-டு-பியர் நெட்வொர்க்குகள் மற்றும் அதிகாரப்பூர்வமற்ற பதிவிறக்க தளங்கள்
- போலியான, திருடப்பட்ட அல்லது தீங்கிழைக்கும் வலைத்தளங்கள்
- தவறாக வழிநடத்தும் விளம்பரங்கள்
இந்த நுட்பங்கள் சமூக பொறியியலை பெரிதும் நம்பியுள்ளன, ஒரு அமைப்பிற்கான ஆரம்ப அணுகலைப் பெற பயனர் நம்பிக்கை மற்றும் மென்பொருள் பலவீனங்களைப் பயன்படுத்துகின்றன.
உடனடி கட்டுப்பாடு மற்றும் நீக்குதலின் முக்கியத்துவம்
BuP1w Ransomware கண்டறியப்பட்டவுடன் உடனடி நடவடிக்கை மிக முக்கியமானது. ஒரு சாதனத்தில் செயலில் இருந்தால், அது புதிதாக உருவாக்கப்பட்ட அல்லது மீட்டெடுக்கப்பட்ட கோப்புகளை குறியாக்கம் செய்வதைத் தொடரலாம். நெட்வொர்க் செய்யப்பட்ட சூழல்களில், தீம்பொருள் பக்கவாட்டில் பரவி, பகிரப்பட்ட இயக்ககங்கள் மற்றும் கூடுதல் முனைப்புள்ளிகளைப் பாதிக்கக்கூடும்.
பாதிக்கப்பட்ட சாதனத்தை நெட்வொர்க்கிலிருந்து உடனடியாக தனிமைப்படுத்துவது மேலும் சேதத்தைத் தடுக்க உதவுகிறது. கணினி மீட்டமைப்பை முயற்சிக்கும் முன் விரிவான தீம்பொருள் அகற்றுதல் மற்றும் தடயவியல் பகுப்பாய்வு அவசியம். அச்சுறுத்தலை முழுமையாக அகற்றத் தவறினால் மீண்டும் தொற்று ஏற்படலாம் அல்லது தொடர்ந்து குறியாக்க செயல்பாடு ஏற்படலாம்.
Ransomware-க்கு எதிரான பாதுகாப்பை வலுப்படுத்துதல்
BuP1w போன்ற அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாப்பதற்கான மிகச் சிறந்த வழி, முன்னெச்சரிக்கை மற்றும் அடுக்கு பாதுகாப்பு அணுகுமுறையாகும். பலவீனமான பேட்ச் மேலாண்மை, மோசமான சான்று சுகாதாரம் மற்றும் குறைந்த பயனர் விழிப்புணர்வு உள்ள சூழல்களில் ransomware செழித்து வளர்கிறது. பாதுகாப்புகளை வலுப்படுத்துவதற்கு தொழில்நுட்பக் கட்டுப்பாடுகள் மற்றும் நடத்தை ஒழுக்கம் இரண்டும் தேவை.
முக்கியமான பாதுகாப்பு நடைமுறைகளில் பின்வருவன அடங்கும்:
- வழக்கமான, ஆஃப்லைன் மற்றும் சோதிக்கப்பட்ட காப்புப்பிரதிகளைப் பராமரித்தல்.
- பாதுகாப்பு புதுப்பிப்புகள் மற்றும் இணைப்புகளை உடனடியாகப் பயன்படுத்துதல்
- நிகழ்நேர கண்காணிப்புடன் புகழ்பெற்ற எண்ட்பாயிண்ட் பாதுகாப்பைப் பயன்படுத்துதல்
- நிர்வாக சலுகைகளை வரம்பிடுதல் மற்றும் குறைந்தபட்ச சலுகை என்ற கொள்கையை அமல்படுத்துதல்
- பல காரணி அங்கீகாரத்துடன் இணைந்து வலுவான, தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துதல்
- நம்பத்தகாத மூலங்களிலிருந்து ஆவணங்களில் மேக்ரோக்களை முடக்குதல்
- ஃபிஷிங் முயற்சிகள் மற்றும் சந்தேகத்திற்கிடமான பதிவிறக்கங்களை அடையாளம் காண பயனர்களுக்கு பயிற்சி அளித்தல்.
நெட்வொர்க் பிரிவு மற்றும் அணுகல் கட்டுப்பாடுகள் நிறுவன சூழல்களில் பரவலான தொற்று அபாயத்தை மேலும் குறைக்கின்றன. தொடர்ச்சியான கண்காணிப்பு, ஊடுருவல் கண்டறிதல் அமைப்புகள் மற்றும் மின்னஞ்சல் வடிகட்டுதல் தீர்வுகள் கூடுதல் பாதுகாப்பு அடுக்குகளை வழங்குகின்றன.
இந்த நடைமுறைகளை தொடர்ந்து கடைப்பிடிப்பது ransomware அச்சுறுத்தல்களுக்கு ஆளாகுவதை கணிசமாகக் குறைக்கிறது. எந்த அமைப்பையும் முழுமையாக நோய் எதிர்ப்பு சக்தி கொண்டதாகக் கருத முடியாது என்றாலும், நன்கு பராமரிக்கப்படும் மற்றும் பாதுகாப்பு உணர்வுள்ள சூழல் BuP1w Ransomware போன்ற தாக்குதல்களின் சாத்தியக்கூறுகளையும் தாக்கத்தையும் வியத்தகு முறையில் கட்டுப்படுத்துகிறது.
System Messages
The following system messages may be associated with BuP1w ரான்சம்வேர்:
Oooooooops! Your Files Have Been Encrypted By BuP1w Ransomware |
Ooooooops! I've encrypted all your files 🙂 |
