டைஸ் Ransomware

தீங்கு விளைவிக்கும் அச்சுறுத்தல்களிலிருந்து தனிப்பட்ட மற்றும் நிறுவன சாதனங்களைப் பாதுகாக்க வேண்டிய அவசியம் முன்னெப்போதையும் விட மிகவும் முக்கியமானது. ரான்சம்வேர், குறிப்பாக தீம்பொருளின் அழிவுகரமான வடிவமானது, தரவு ஒருமைப்பாடு மற்றும் தனியுரிமைக்கு கணிசமான இடர்களை ஏற்படுத்தும் வகையில் தொடர்ந்து உருவாகி வருகிறது. சமீபத்திய அச்சுறுத்தல்களில், டைஸ் ரான்சம்வேர் ஒரு அதிநவீன எடுத்துக்காட்டாக விளங்குகிறது, கோப்புகளை குறியாக்கம் செய்து அவற்றை பணயக்கைதியாக வைத்திருப்பதன் மூலம் கடுமையான இடையூறுகளை ஏற்படுத்தும் திறன் கொண்டது. இத்தகைய அச்சுறுத்தல்களின் இயக்கவியலைப் புரிந்துகொள்வது மற்றும் வலுவான பாதுகாப்பு நடைமுறைகளை செயல்படுத்துவது சாத்தியமான தாக்குதல்களுக்கு எதிராக பாதுகாப்பதில் இன்றியமையாத படிகள் ஆகும்.

டைஸ் ரான்சம்வேரைப் புரிந்துகொள்வது: ஒரு விரிவான முறிவு

Dice Ransomware என்பது அச்சுறுத்தும் மென்பொருள் திரிபு ஆகும், இது பாதிக்கப்பட்ட சாதனங்களில் உள்ள கோப்புகளை குறியாக்குகிறது, இதனால் பயனர்கள் அவற்றை அணுக முடியாது. ransomware ஒரு கணினியில் ஊடுருவியவுடன், அது என்க்ரிப்ட் செய்யப்பட்ட கோப்புகளின் கோப்புப் பெயர்களுடன் '.dice' என்ற குறிப்பிட்ட நீட்டிப்பைச் சேர்க்கிறது. உதாரணமாக, '1.png' என்ற பெயருடைய கோப்பு '1.png.dice' ஆகவும், '2.pdf' ஆனது '2.pdf.dice' எனவும் மறுபெயரிடப்பட்டது. இந்த குறியாக்க செயல்முறை பயனரின் சொந்த தரவை திறம்பட பூட்டுகிறது.

மீட்கும் குறிப்பு மற்றும் அச்சுறுத்தல்கள்

கோப்புகளை என்க்ரிப்ட் செய்த பிறகு, Dice Ransomware பாதிக்கப்பட்ட கோப்பகங்களில் 'readme.txt' என்ற தலைப்பில் ஒரு மீட்கும் குறிப்பை விட்டுவிடும். இந்த குறிப்பு பாதிக்கப்பட்டவர்களுக்கு அவர்களின் தரவு சமரசம் செய்யப்பட்டுள்ளது மற்றும் அவர்களின் சேவையகங்கள் பூட்டப்பட்டுள்ளன என்பதை அச்சுறுத்தும் வகையில் தெரிவிக்கிறது. வழங்கப்பட்ட மின்னஞ்சல் முகவரிகள் (ccfarmy@tutanota.com அல்லது ccfarmy@protonmail.com) மூலம் பாதிக்கப்பட்டவர் அவர்களைத் தொடர்பு கொள்ளாவிட்டால், சேகரிக்கப்பட்ட தரவை வெளியிடுவதாக தாக்குபவர்கள் மேலும் அச்சுறுத்துகின்றனர். பாதிக்கப்பட்டவர்கள் தங்கள் தரவுக்கான அணுகலை எவ்வாறு மீண்டும் பெறுவது என்பது குறித்த கூடுதல் வழிமுறைகளைப் பெற, மின்னஞ்சல் தலைப்பில் தனிப்பட்ட ஐடியைச் சேர்க்குமாறு அறிவுறுத்தப்படுகிறார்கள்.

மீட்கும் தொகையை செலுத்துவதால் ஏற்படும் அபாயங்கள்

மீட்புக் குறிப்பு பாதிக்கப்பட்டவர்களை மறைகுறியாக்க கருவிக்கு பணம் செலுத்தும்படி அழுத்தம் கொடுக்கக்கூடும் என்றாலும், நிபுணர்கள் இதற்கு எதிராக கடுமையாக ஆலோசனை கூறுகிறார்கள். மீட்கும் தொகையை செலுத்துவது சைபர் கிரைமினல் செயல்பாட்டை ஊக்குவிப்பது மட்டுமல்லாமல், தரவு மீட்புக்கான உத்தரவாதத்தையும் கொண்டிருக்காது. பல சந்தர்ப்பங்களில், அச்சுறுத்தல் நடிகர்கள் எந்த மறைகுறியாக்க கருவிகளையும் வழங்காமல் பணம் எடுக்கலாம், இது நிதி இழப்பு மற்றும் தொடர்ச்சியான தரவு அணுக முடியாத நிலைக்கு வழிவகுக்கும்.

டைஸ் ரான்சம்வேர் எவ்வாறு பரவுகிறது

Dice Ransomware, மற்ற பல ransomware வகைகளைப் போலவே, அமைப்புகளில் ஊடுருவ பல்வேறு முறைகளைப் பயன்படுத்துகிறது:

• ஃபிஷிங் மின்னஞ்சல்கள் : சைபர் கிரைமினல்கள் பெரும்பாலும் மோசடியான இணைப்புகள் அல்லது இணைப்புகளுடன் மின்னஞ்சல்களை அனுப்புகிறார்கள், ransomware ஐ இயக்க பயனர்களை ஏமாற்றுகிறார்கள்.
• திருட்டு மென்பொருள் : ransomware ஐ திருட்டு மென்பொருளுக்குள் உட்பொதிக்க முடியும், இது சந்தேகத்திற்கு இடமின்றி பயனர்கள் பதிவிறக்கம் செய்து இயக்கும்.
• பாதிப்புகளைச் சுரண்டுதல் : காலாவதியான மென்பொருள் மற்றும் அறியப்பட்ட பாதிப்புகளைக் கொண்ட இயக்க முறைமைகள் தாக்குபவர்களுக்கு முதன்மையான இலக்குகளாகும்.

இந்த மாறுபட்ட விநியோக சேனல்கள் விழிப்புடன் இருப்பதன் அவசியத்தையும், பாதுகாப்பான உலாவல் பழக்கத்தை கடைப்பிடிப்பதன் அவசியத்தையும் எடுத்துக்காட்டுகின்றன.

Ransomware க்கு எதிராக பாதுகாக்க சிறந்த பாதுகாப்பு நடைமுறைகள்

டைஸ் போன்ற ransomware அச்சுறுத்தல்களிலிருந்து பாதுகாக்க, விரிவான பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்வது முக்கியம். சில சிறந்த நடைமுறைகள் இங்கே:

1. வழக்கமான தரவு காப்புப்பிரதிகள் : அனைத்து அத்தியாவசிய தரவுகளும் வெளிப்புற இயக்கி அல்லது பாதுகாப்பான கிளவுட் சேவைக்கு தொடர்ந்து காப்புப் பிரதி எடுக்கப்படுவதை உறுதிசெய்யவும். ransomware தாக்குதலை எதிர்கொண்டால், இந்த காப்புப்பிரதிகள் மீட்கும் தொகையை செலுத்தாமல் உங்கள் தரவை மீட்டெடுக்க எளிதான வழியாகும். பிரதான நெட்வொர்க்கிலிருந்து காப்புப்பிரதிகளைத் துண்டித்து வைத்திருப்பது இன்றியமையாதது. இந்தச் செயல் ransomware மூலம் குறியாக்கம் செய்யப்படுவதையும் தடுக்கும்.
2. மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள் : ransomware சுரண்டக்கூடிய அறியப்பட்ட பாதிப்புகளில் இருந்து பாதுகாக்க உங்கள் இயக்க முறைமை, மென்பொருள் மற்றும் மால்வேர் எதிர்ப்பு நிரல்களை தொடர்ந்து மேம்படுத்தவும். இணைப்புகள் உடனடியாகப் பயன்படுத்தப்படுவதை தானியங்கு மேம்படுத்தல்கள் உறுதிசெய்யும்.
3. வலுவான மின்னஞ்சல் பாதுகாப்பை செயல்படுத்தவும் : ஃபிஷிங் மின்னஞ்சல்கள் ஒரு பொதுவான தாக்குதல் திசையன் என்பதால், தீங்கிழைக்கும் மின்னஞ்சல்களைத் தடுக்க மின்னஞ்சல் வடிகட்டுதல் கருவிகளைப் பயன்படுத்துவது அவசியம். சரிபார்க்கப்படாத இணைப்புகளைக் கிளிக் செய்வதன் அல்லது நம்பத்தகாத ஆதாரங்களில் இருந்து இணைப்புகளைப் பதிவிறக்குவதால் ஏற்படும் ஆபத்துகளைப் பற்றி பயனர்களுக்கு அறிவுறுத்துங்கள்.
4. பல காரணி அங்கீகாரத்தைப் பயன்படுத்தவும் (MFA) : MFA அம்சங்கள் கூடுதல் பாதுகாப்பைச் சேர்ப்பதால், படையெடுப்பாளர்கள் உங்கள் கணினிகளுக்கு சட்டவிரோதமான அணுகலைப் பெறுவதை மிகவும் கடினமாக்குகிறது. நற்சான்றிதழ்கள் சமரசம் செய்யப்பட்டாலும், MFA ஐ இயக்குவது ransomware பயன்படுத்தப்படுவதைத் தடுக்கலாம்.
5. பிணையப் பிரிவை வரிசைப்படுத்து : பிணையப் பிரிவானது உங்கள் பிணையத்தை சிறிய, தனிமைப்படுத்தப்பட்ட பிரிவுகளாகப் பிரிப்பதை உள்ளடக்குகிறது, ஒவ்வொன்றும் அதன் சொந்த பாதுகாப்புக் கட்டுப்பாடுகளுடன். இந்த அணுகுமுறை நெட்வொர்க்கிற்குள் ransomware பரவுவதைக் கட்டுப்படுத்த உதவுகிறது, அதன் தாக்கத்தை கட்டுப்படுத்துகிறது.
6. ஊழியர்களைப் பயிற்றுவிக்கவும் பயிற்சி செய்யவும் : மனிதப் பிழையானது இணையப் பாதுகாப்புப் பாதுகாப்பில் பலவீனமான இணைப்பாகும். வழக்கமான பயிற்சி அமர்வுகள் ஃபிஷிங் முயற்சிகள் மற்றும் பிற சமூக பொறியியல் தந்திரங்களை அங்கீகரிப்பதில் ஊழியர்களுக்கு உதவுகின்றன, வெற்றிகரமான ransomware தாக்குதலின் வாய்ப்பைக் குறைக்கின்றன.

முடிவு: விழிப்புணர்வு மற்றும் தயார்நிலை அவசியம்

Dice போன்ற Ransomware தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு கடுமையான அச்சுறுத்தலை ஏற்படுத்துகிறது, குறிப்பிடத்தக்க தரவு இழப்பு மற்றும் நிதி சேதத்தை ஏற்படுத்தும் திறன் கொண்டது. Ransomware இன் இயக்கவியலைப் புரிந்துகொள்வதன் மூலமும், பரிந்துரைக்கப்பட்ட பாதுகாப்பு நடைமுறைகளைச் செயல்படுத்துவதன் மூலமும், பயனர்கள் இந்தத் தாக்குதல்களுக்குப் பலியாவதற்கான வாய்ப்புகளை வெகுவாகக் குறைக்கலாம். பாதுகாப்புக்கான திறவுகோல் விழிப்புணர்ச்சி, வழக்கமான புதுப்பிப்புகள் மற்றும் வலுவான, பல அடுக்கு பாதுகாப்புகளை பராமரிப்பதில் உள்ளது.

Dice Ransomware மூலம் உருவாக்கப்பட்ட முழுமையான மீட்புக் குறிப்பு:

'Your data are STOLEN and your servers is LOCKED.
The data will be published on TOR website if you do not contact with us.
You can contact us directly for further instructions through emails:

ccfarmy@tutanota.com
ccfarmy@protonmail.com

In subject write your personal id (below).

Recovery information:
key:
personal id:'