దొంగిలించబడిన (MedusaLocker) Ransomware
డిజిటల్ బెదిరింపుల వేగవంతమైన పరిణామంతో, రాన్సమ్వేర్ సైబర్ నేరాలలో అత్యంత విధ్వంసకర మరియు ఖరీదైన రూపాలలో ఒకటిగా మిగిలిపోయింది. ఈ దాడులు బాధితులను వారి స్వంత ఫైల్లను లాక్ చేయగలవు, వ్యాపార కార్యకలాపాలకు అంతరాయం కలిగిస్తాయి మరియు గణనీయమైన ఆర్థిక మరియు ప్రతిష్టకు నష్టాన్ని కలిగిస్తాయి. అందువల్ల స్టోలెన్ (మెడుసాలాకర్) రాన్సమ్వేర్ వంటి మాల్వేర్ ఇన్ఫెక్షన్లకు గురికావడాన్ని తగ్గించడానికి బలమైన సైబర్ భద్రతా పరిశుభ్రతను నిర్వహించడం చాలా అవసరం.
విషయ సూచిక
స్టోలెన్ రాన్సమ్వేర్ యొక్క అవలోకనం
సైబర్ సెక్యూరిటీ పరిశోధకులు మెడుసాలాకర్ కుటుంబానికి చెందిన ప్రమాదకరమైన రాన్సమ్వేర్ వేరియంట్ అయిన స్టోలెన్ను గుర్తించారు. మాల్వేర్ ఒక పరికరానికి యాక్సెస్ పొందిన తర్వాత, అది వెంటనే విలువైన డేటాను ఎన్క్రిప్ట్ చేస్తుంది మరియు ప్రత్యేకమైన '.stolen[number]' పొడిగింపును జోడించడం ద్వారా ఫైల్ పేర్లను మారుస్తుంది, ఉదాహరణకు, '1.png' '1.png.stolen30' అవుతుంది. ఫైల్లను ఎన్క్రిప్ట్ చేసిన తర్వాత, మాల్వేర్ ప్రభావిత డైరెక్టరీలలో 'READ_NOTE.html' అనే రాన్సమ్ నోట్ను జారవిడిచింది.
RSA మరియు AES ఎన్క్రిప్షన్ అల్గారిథమ్ల కలయికను ఉపయోగించి వారి ఫైల్లు లాక్ చేయబడ్డాయని నోట్ బాధితులకు తెలియజేస్తుంది - దాడి చేసేవారి వద్ద ఉన్న డీక్రిప్షన్ కీ లేకుండా రికవరీ దాదాపు అసాధ్యం చేయడానికి రూపొందించబడిన పద్ధతి.
రాన్సమ్ నోట్ మరియు దాడి చేసేవారి డిమాండ్లు
రాన్సమ్ సందేశం అన్ని ఫైల్లను ఎన్క్రిప్ట్ చేయబడిందని వివరిస్తుంది మరియు థర్డ్-పార్టీ టూల్స్ ఉపయోగించి వాటిని పునరుద్ధరించడానికి లేదా సవరించడానికి ప్రయత్నించవద్దని బాధితులను హెచ్చరిస్తుంది, అలాంటి ప్రయత్నాలు శాశ్వత డేటా నష్టానికి దారితీస్తాయని పేర్కొంది. దాడి చేసినవారు గోప్యమైన మరియు వ్యక్తిగత సమాచారాన్ని బయటకు తీశారని, చెల్లింపు తర్వాత నాశనం చేయబడే ప్రైవేట్ సర్వర్లో నిల్వ చేశారని కూడా ఇది వాదిస్తుంది.
బాధితులపై ఒత్తిడి తీసుకురావడానికి, నేరస్థులు విమోచన క్రయధనాన్ని వెంటనే చెల్లించకపోతే దొంగిలించబడిన డేటాను ప్రచురిస్తామని లేదా అమ్ముతామని బెదిరిస్తారు. బాధితులు అందించిన ఇమెయిల్ చిరునామాలు - stevensfalls@outlook.com లేదా richardfeuell@outlook.com - ద్వారా సంప్రదించమని వారు సూచిస్తారు మరియు 72 గంటల తర్వాత విమోచన క్రయధన మొత్తం పెరుగుతుందని హెచ్చరిస్తారు.
ఈ బెదిరింపులు ఉన్నప్పటికీ, విమోచన క్రయధనం చెల్లించడం చాలా నిరుత్సాహపరుస్తుంది. బాధితులు తమ డేటాను తిరిగి పొందుతారని ఎటువంటి హామీ లేదు మరియు అలా చేయడం వల్ల మరింత నేర కార్యకలాపాలు జరుగుతాయి. సురక్షితమైన ఆఫ్లైన్ బ్యాకప్లు ఉన్నవారు దాడి చేసేవారితో సంభాషించకుండానే తమ ఫైల్లను పునరుద్ధరించగలరు.
ఇన్ఫెక్షన్ వెక్టర్స్ మరియు పంపిణీ వ్యూహాలు
దొంగిలించబడిన రాన్సమ్వేర్ బహుళ పంపిణీ మార్గాలను ఉపయోగిస్తుంది, ఇది దానిని అత్యంత బహుముఖంగా మరియు ప్రమాదకరంగా చేస్తుంది. బెదిరింపు కారకాలు తరచుగా వీటిపై ఆధారపడతాయి:
- సోకిన అటాచ్మెంట్లు లేదా లింక్లను కలిగి ఉన్న ఫిషింగ్ ఇమెయిల్లు, అవి తెరిచినప్పుడు, మాల్వేర్ ఇన్స్టాలేషన్ను ప్రేరేపిస్తాయి.
- అన్ప్యాచ్ చేయబడిన సాఫ్ట్వేర్ దుర్బలత్వాలను సద్వినియోగం చేసుకునే దోపిడీ కిట్లు.
- హానికరమైన ప్రకటనలు (మాల్వర్టైజింగ్) మరియు డ్రైవ్-బై డౌన్లోడ్లు రాజీపడిన లేదా సురక్షితం కాని వెబ్సైట్లను సందర్శించినప్పుడు రాన్సమ్వేర్ను స్వయంచాలకంగా ఇన్స్టాల్ చేస్తాయి.
కొన్ని సందర్భాల్లో, అనుమానించని వినియోగదారులకు ransomwareను అందించడానికి సోకిన USB పరికరాలు, హానికరమైన స్క్రిప్ట్లు లేదా కంప్రెస్డ్ ఆర్కైవ్లను కూడా ఉపయోగిస్తారు.
రాన్సమ్వేర్ ఇన్ఫెక్షన్లను నివారించడానికి సిఫార్సు చేయబడిన భద్రతా పద్ధతులు
స్టోలెన్ వంటి అధునాతన రాన్సమ్వేర్ నుండి రక్షించడానికి చురుకైన మరియు లేయర్డ్ భద్రతా విధానం అవసరం. వినియోగదారులు తమ సిస్టమ్లు మరియు డేటాను రక్షించుకోవడానికి ఈ క్రింది ఉత్తమ పద్ధతులను వర్తింపజేయాలి:
- సిస్టమ్ మరియు నెట్వర్క్ భద్రతను బలోపేతం చేయండి
- తెలిసిన దుర్బలత్వాలను సరిచేయడానికి ఆపరేటింగ్ సిస్టమ్లు, సాఫ్ట్వేర్ మరియు భద్రతా సాధనాలను క్రమం తప్పకుండా నవీకరించండి.
- రాన్సమ్వేర్ లాంటి ప్రవర్తనను గుర్తించగల ప్రసిద్ధ యాంటీ-మాల్వేర్ మరియు ఫైర్వాల్ పరిష్కారాలను ఉపయోగించండి.
- తెలియని పంపినవారి నుండి ఇమెయిల్ అటాచ్మెంట్లు మరియు పత్రాలలో మాక్రోలు మరియు స్క్రిప్ట్ అమలును నిలిపివేయండి.
- అనధికార ప్రాప్యతను నిరోధించడానికి బహుళ-కారకాల ప్రామాణీకరణ (MFA)ని అమలు చేయండి మరియు బలమైన పాస్వర్డ్ విధానాలను అమలు చేయండి.
- సురక్షితమైన మరియు అవగాహన కలిగిన ఆన్లైన్ ప్రవర్తనను ఆచరించండి
- అనుమానాస్పద ఇమెయిల్లను తెరవడం లేదా తెలియని మూలాల నుండి ఫైల్లను డౌన్లోడ్ చేయడం మానుకోండి.
- క్రాక్డ్ సాఫ్ట్వేర్ లేదా అనధికారిక డౌన్లోడ్లను ఉపయోగించడం మానుకోండి, ఎందుకంటే అవి సాధారణ మాల్వేర్ క్యారియర్లు.
- మీ ప్రాథమిక సిస్టమ్ నుండి డిస్కనెక్ట్ చేయబడిన ముఖ్యమైన ఫైల్లను ఆఫ్లైన్ లేదా క్లౌడ్ ఆధారిత నిల్వకు క్రమం తప్పకుండా బ్యాకప్ చేయండి.
- హానికరమైన ఫైల్ల ప్రమాదవశాత్తూ అమలు అయ్యే ప్రమాదాన్ని తగ్గించడానికి సోషల్ ఇంజనీరింగ్ మరియు ఫిషింగ్ వ్యూహాల గురించి సంస్థలలోని వినియోగదారులకు అవగాహన కల్పించండి.
తుది ఆలోచనలు
స్టోలెన్ (మెడుసాలాకర్) రాన్సమ్వేర్ ఆధునిక రాన్సమ్వేర్ ప్రచారాలు బలమైన ఎన్క్రిప్షన్, మానసిక మానిప్యులేషన్ మరియు డేటా దొంగతనాన్ని కలిపి ప్రభావాన్ని ఎలా పెంచుతాయో ఉదాహరణగా చూపిస్తుంది. బాధితులు రాన్సమ్ డిమాండ్లకు అనుగుణంగా కాకుండా నియంత్రణ మరియు రికవరీపై దృష్టి పెట్టాలి. సాధారణ నవీకరణలు, జాగ్రత్తగా బ్రౌజింగ్ మరియు సురక్షిత బ్యాకప్లతో సహా ప్రభావవంతమైన సైబర్ భద్రతా చర్యలు రాన్సమ్వేర్ దాడులకు వ్యతిరేకంగా బలమైన రక్షణగా మిగిలిపోయాయి.
System Messages
The following system messages may be associated with దొంగిలించబడిన (MedusaLocker) Ransomware:
Your personal ID: |
