Wessy Ransomware
வெஸ்ஸி ரான்சம்வேர் எனப்படும் பயங்கரமான தீம்பொருள் அச்சுறுத்தலை ஆராய்ச்சியாளர்கள் அடையாளம் கண்டுள்ளனர். இந்த குறிப்பிட்ட வகை தீம்பொருள், சமரசம் செய்யப்பட்ட கணினிகளில் தரவை குறியாக்கம் செய்யும் திறனுக்காக பிரபலமடைந்தது, பின்னர் மறைகுறியாக்க விசைகளுக்கு ஈடாக பாதிக்கப்பட்ட பாதிக்கப்பட்டவர்களிடமிருந்து மீட்கும் தொகையை கட்டாயப்படுத்துகிறது.
வெற்றிகரமான ஊடுருவலுக்குப் பிறகு, வெஸ்ஸி ரான்சம்வேர் குறியாக்க செயல்முறையைத் தொடங்குகிறது, பல்வேறு வகையான கோப்பு வகைகளைக் குறிவைத்து, '.wessy' நீட்டிப்பைச் சேர்ப்பதன் மூலம் அவற்றின் கோப்புப் பெயர்களை மாற்றியமைக்கிறது. உதாரணமாக, முதலில் '1.pdf' என்று பெயரிடப்பட்ட ஒரு கோப்பு '1.jpg.wessy' ஆக மாறுகிறது, அதே நேரத்தில் '2.png' '2.png.wessy' ஆக மாறுகிறது, மேலும் இது கோப்புகளின் இடுகையின் மாற்றப்பட்ட நிலையை பிரதிபலிக்கிறது. - குறியாக்கம்.
குறியாக்க செயல்முறை முடிந்ததும், சமரசம் செய்யப்பட்ட அமைப்பின் டெஸ்க்டாப் வால்பேப்பரை மாற்றுவதன் மூலம் வெஸ்ஸி மேலும் நடவடிக்கை எடுக்கிறார். அதே நேரத்தில், 'READ_ME.txt' என்ற பெயரிடப்பட்ட மீட்புக் குறிப்பு உருவாக்கப்படுகிறது, இது தாக்குபவர்களுக்கு மீட்கும் தொகை மற்றும் மறைகுறியாக்க செயல்முறை குறித்து பாதிக்கப்பட்டவருடன் தொடர்புகொள்வதற்கான வழிமுறையாக செயல்படுகிறது.
Wessy Ransomware பாதிக்கப்பட்டவர்களுக்கான குறிப்பிட்ட மீட்கும் பணம் செலுத்தும் முறைகளை விட்டுச்செல்கிறது
வெஸ்ஸி Ransomware உடன் தொடர்புடைய மீட்புக் குறிப்பு, தரவுத்தளங்கள், ஆவணங்கள் மற்றும் புகைப்படங்கள் உள்ளிட்ட அத்தியாவசிய கோப்புகள், குறியாக்கத்தின் காரணமாக அணுக முடியாததாக உள்ளது என்பதை வெளிப்படையாகத் தெரிவிக்கிறது. மீட்டெடுப்பதற்கான சாத்தியத்தை சரிபார்க்க, தாக்குபவர்கள் ஆதாரத்தின் சைகையாக மூன்று கோப்புகளின் மறைகுறியாக்கத்தை வழங்குகிறார்கள்.
இருப்பினும், மறைகுறியாக்கப்பட்ட கோப்புகளைத் திறக்க, ராப்லாக்ஸ் பிளாட்ஃபார்மில் உள்ள பெட் சிமுலேட்டர் 99 வீடியோ கேமில் 100 அமெரிக்க டாலர் மதிப்புள்ள சொத்துகளாகக் குறிப்பிடப்படும் மீட்கும் தொகையைச் செலுத்த வேண்டும். மாற்றாக, பாதிக்கப்பட்டவருக்கு குறிப்பிட்ட கேம் சொத்துக்கள் இல்லை என்றால், Litecoin (LTC) கிரிப்டோகரன்சியில் 100 USD செலுத்துவதற்கான விருப்பம் அவர்களுக்கு வழங்கப்படுகிறது.
ransomware அச்சுறுத்தல்களின் துறையில், டிக்ரிப்ஷன் செயல்முறை தாக்குபவர்களிடமிருந்து சில வகையான ஈடுபாடு இல்லாமல் அரிதாகவே சாத்தியமாகும், விதிவிலக்குகள் அரிதானவை மற்றும் பொதுவாக கடுமையான குறைபாடுள்ள ransomware உடன் தொடர்புடையவை.
பாதிக்கப்பட்டவர்கள் மீட்கும் கோரிக்கைகளுக்கு இணங்கினாலும், தாக்குபவர்களால் மறைகுறியாக்க விசைகள் அல்லது கருவிகள் வழங்கப்படாத பல வழக்குகள் பதிவாகியுள்ளன. இதன் விளைவாக, தரவு மீட்டெடுப்பிற்கு எந்த உத்தரவாதமும் இல்லாததால், மீட்கும் தொகையை செலுத்துவது கடுமையாக ஊக்கப்படுத்தப்படுகிறது, மேலும் அத்தகைய இணக்கம் தாக்குபவர்களின் சட்டவிரோத நடவடிக்கைகளை நிலைநிறுத்துகிறது.
வெஸ்ஸி ரான்சம்வேரை ஆப்பரேட்டிங் சிஸ்டத்தில் இருந்து நீக்குவது, கோப்புகளின் மேலும் குறியாக்கத்தைத் தடுக்கும் அதே வேளையில், ransomware ஆல் ஏற்கனவே பாதிக்கப்பட்டுள்ள கோப்புகளின் ஒருமைப்பாட்டை அகற்றுவது தானாகவே மீட்டெடுக்காது என்பதைப் புரிந்துகொள்வது அவசியம்.
Ransomware தொற்றுகளிலிருந்து உங்கள் சாதனங்களை எவ்வாறு பாதுகாப்பது?
Ransomware டிஜிட்டல் சாதனங்களின் பாதுகாப்பிற்கு ஒரு தொடர்ச்சியான அச்சுறுத்தலை ஏற்படுத்துகிறது, சைபர் குற்றவாளிகள் பயனர் தரவை சமரசம் செய்து குறியாக்கம் செய்ய பெருகிய முறையில் அதிநவீன யுக்திகளைப் பயன்படுத்துகின்றனர். இந்த தீங்கிழைக்கும் தாக்குதல்கள் மற்றும் சாத்தியமான நிதி இழப்புகளுக்கு எதிராக பாதுகாக்க, முன்முயற்சி நடவடிக்கைகளை செயல்படுத்துவது முக்கியம். ransomware தொற்றுகளிலிருந்து தங்கள் சாதனங்களைப் பாதுகாக்க பயனர்கள் பின்பற்றக்கூடிய முக்கிய உத்திகள் இங்கே உள்ளன.
- வழக்கமான தரவு காப்புப்பிரதிகள் : உங்கள் முக்கியமான தரவை வெளிப்புற இயக்கிகள் அல்லது பாதுகாப்பான கிளவுட் சேவைகளுக்கு அடிக்கடி காப்புப் பிரதி எடுக்கவும். ransomware தாக்குதல் ஏற்பட்டால், சமீபத்திய காப்புப்பிரதிகளை வைத்திருப்பது, மீட்கும் கோரிக்கைகளுக்கு அடிபணியாமல் கோப்புகளை மீட்டெடுக்கும் திறனை உறுதி செய்கிறது.
- வலுவான பாதுகாப்பு மென்பொருள் : உங்கள் சாதனங்களில் புகழ்பெற்ற மால்வேர் எதிர்ப்பு மென்பொருளை அமைத்து, அதைப் புதுப்பித்த நிலையில் வைத்திருக்கவும். இந்த அப்ளிகேஷன்கள் ransomware உங்கள் கணினியில் ஊடுருவுவதற்கு முன் அதைக் கண்டறிந்து தடுக்கும், இது ஒரு அத்தியாவசிய பாதுகாப்பை வழங்குகிறது.
- பயனர் கல்வி மற்றும் விழிப்புணர்வு : ஃபிஷிங் மின்னஞ்சல்கள், தீங்கிழைக்கும் இணைப்புகள் மற்றும் சந்தேகத்திற்கிடமான இணைப்புகளின் ஆபத்துகள் பற்றி உங்களுக்கும் உங்கள் குழுவிற்கும் தெளிவுபடுத்துங்கள். பல ransomware தாக்குதல்கள் பயனர் செயல்களுடன் தொடங்குவதால், அதிகரித்த விழிப்புணர்வு தீங்கு விளைவிக்கும் இணைப்புகளில் கவனக்குறைவாக கிளிக் செய்வதைத் தடுக்கலாம்.
- கணினி மற்றும் மென்பொருள் புதுப்பிப்புகள் : உங்கள் இயங்குதளம் மற்றும் நிறுவப்பட்ட அனைத்து மென்பொருட்களும் புதுப்பிக்கப்பட வேண்டும். மென்பொருள் புதுப்பிப்புகளில் பொதுவாக ransomware மூலம் பயன்படுத்தப்படும் பாதிப்புகளை நிவர்த்தி செய்து, உங்கள் சாதனத்தின் ஒட்டுமொத்த பாதுகாப்பை மேம்படுத்தும் பாதுகாப்பு இணைப்புகள் அடங்கும் என்பதை நினைவில் கொள்ளவும்.
- நெட்வொர்க் பாதுகாப்பு நடவடிக்கைகள் : ஃபயர்வால்கள் மற்றும் பாதுகாப்பான வைஃபை இணைப்புகளைப் பயன்படுத்தி உங்கள் பிணைய பாதுகாப்பை பலப்படுத்துங்கள். ஒன்றோடொன்று இணைக்கப்பட்ட சாதனங்களில் பரவக்கூடிய சாத்தியமான ransomware நோய்த்தொற்றின் தாக்கத்தைக் குறைக்க பயனர் அனுமதிகளைக் கட்டுப்படுத்தவும்.
ransomware அச்சுறுத்தல்களுக்கு எதிராக பாதுகாப்பதில் விரிவான பாதுகாப்பு உத்தியை செயல்படுத்துவது மிக முக்கியமானது. வழக்கமான காப்புப்பிரதிகள், வலுவான பாதுகாப்பு மென்பொருள், பயனர் கல்வி, கணினி புதுப்பிப்புகள் மற்றும் நெட்வொர்க் பாதுகாப்பு நடவடிக்கைகள் ஆகியவற்றை இணைப்பதன் மூலம், பயனர்கள் ransomware-க்கு பலியாகும் அபாயத்தைக் குறைக்கலாம். விழிப்புடன் இருங்கள், இணையப் பாதுகாப்பிற்கு முன்னுரிமை கொடுங்கள் மற்றும் வளர்ந்து வரும் இணைய அச்சுறுத்தல்களுக்கு எதிராக ஒரு மீள் பாதுகாப்பை உறுதிசெய்ய உங்கள் சாதனங்களை முன்கூட்டியே பாதுகாக்கவும்.
வெஸ்ஸி ரான்சம்வேரின் பாதிக்கப்பட்டவர்கள் பின்வரும் மீட்கும் குறிப்புடன் விடப்பட்டுள்ளனர்:
'Don't worry, you can return all your files!
All your files like documents, photos, databases and other important are encrypted
What guarantees do we give to you?
You can send 3 of your encrypted files and we decrypt it for free.
ps99 இல் உள்ள அனைத்தையும் பயனருக்கு அனுப்பவும்: pfftww
ps99 இல் உள்ள அனைத்தையும் பயனருக்கு அனுப்பவும்: pfftww($100க்கும் குறைவான மதிப்புள்ள ps99 டைட்டானிக்ஸ், பிரமாண்டங்கள் அல்லது ரத்தினங்களை அனுப்பினால், லைட்காயினில் $100ஐ LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4 க்கு அனுப்பவும்)
உங்கள் கோப்புகளை மறைகுறியாக்க பின்வரும் படிகளைப் பின்பற்ற வேண்டும்:
1) uTox இல் எழுதவும் (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E தொடர்பு கொள்ளவும்2) Litecoin ஐப் பெறுங்கள் (நீங்கள் Litecoin உடன் மீட்கும் தொகையில் சிலவற்றைச் செலுத்த வேண்டியிருக்கும்
நீங்கள் இங்கிருந்து Litecoin ஐ வாங்கலாம் hxxps://paybis.com/buy-litecoin/ மீட்கும் தொகை முழுவதுமாக செலுத்தப்பட்டதும், டிக்ரிப்டர் கருவி உங்கள் டெஸ்க்டாப்பில் வைக்கப்படும்.)முட்டாள்தனமாக எதையும் செய்யாதே...
நாங்கள் பார்த்துக்கொண்டிருக்கிறோம்
uTox தொடர்பு ஐடி: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
Litecoin முகவரி: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4'
