ರಾನ್ಸಮ್‌ವೇರ್ ದುರುದ್ದೇಶಪೂರಿತ ಕಂಪ್ಯೂಟರ್ ಕೋಡ್ ಆಗಿದ್ದು ಅದು ಆಕ್ರಮಣಕಾರಿ ಕಂಪ್ಯೂಟರ್‌ಗಳ ವಿಷಯವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ. ಸುಲಿಗೆ ಪಡೆಯುವ ಸಲುವಾಗಿ ಇದನ್ನು ಸೈಬರ್ ಅಪರಾಧಿಗಳು ರಚಿಸುತ್ತಾರೆ ಮತ್ತು ಚುಚ್ಚುಮದ್ದು ಮಾಡುತ್ತಾರೆ. ಸಾಮಾನ್ಯವಾಗಿ, ಇದನ್ನು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿಗಳಲ್ಲಿ ಪಾವತಿಸಲಾಗುತ್ತದೆ, ಇದು ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ಹೆಚ್ಚು ಕಷ್ಟವಾಗುತ್ತದೆ.
Ransomware ಬೆದರಿಕೆ
ಈ ರೀತಿಯ ದಾಳಿಯನ್ನು ಆಗಾಗ್ಗೆ ಪುನರಾವರ್ತಿಸಲಾಗುತ್ತಿದೆ, ಸೆಪ್ಟೆಂಬರ್ 11, 2001 ರ ನಂತರ ಭಯೋತ್ಪಾದನೆಗೆ ನೀಡಿದ ಎಫ್‌ಬಿಐ, (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್‌ನ ಬೆದರಿಕೆಗಳನ್ನು ಎದುರಿಸುವ ಉಸ್ತುವಾರಿ ಸಂಸ್ಥೆ) ಅದೇ ಆದ್ಯತೆಯನ್ನು ನೀಡುತ್ತದೆ.
ಕೆಲವು ದಿನಗಳ ಹಿಂದೆ, ಸೈಬರ್ ಅಪರಾಧಿಗಳು ವಿಶ್ವದ ಅತಿದೊಡ್ಡ ಮಾಂಸ ಸಂಸ್ಕಾರಕವನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡರು, ಕೆಲವೇ ವಾರಗಳ ನಂತರ ಪೂರ್ವ ಕರಾವಳಿಯ ಕೆಲವು ಭಾಗಗಳಿಗೆ ಗ್ಯಾಸೋಲಿನ್ ಸಾಗಿಸುವ ಪೈಪ್‌ಲೈನ್‌ನ ಆಪರೇಟರ್‌ಗೆ ಅದೇ ಸಂಭವಿಸಿದೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಬಲಿಪಶು ತಮ್ಮ ಕಾರ್ಯಾಚರಣೆಗಳ ನಿಯಂತ್ರಣವನ್ನು ಮರಳಿ ಪಡೆಯಲು ಮತ್ತು ಸೇವೆಯನ್ನು ಪುನಃಸ್ಥಾಪಿಸಲು ಸುಮಾರು 4,4 XNUMX ಮಿಲಿಯನ್ ಪಾವತಿಸಬೇಕಾಗಿತ್ತು.
ಈ ಇತ್ತೀಚಿನ ದಾಳಿಗಳು ಅಧಿಕಾರಿಗಳು ಮತ್ತು ನಾಗರಿಕರಿಗೆ ಸಮಸ್ಯೆಯ ಗಂಭೀರತೆಯ ಬಗ್ಗೆ ಅರಿವು ಮೂಡಿಸುತ್ತದೆ ಎಂದು ಎಫ್‌ಬಿಐ ನಿರ್ದೇಶಕ ಕ್ರಿಸ್ಟೋಫರ್ ವ್ರೇ ಆಶಿಸಿದ್ದಾರೆ.
ಅವರು ಪಂಪ್‌ನಲ್ಲಿ ಅನಿಲವನ್ನು ಖರೀದಿಸುವಾಗ ಅಥವಾ ಹ್ಯಾಂಬರ್ಗರ್ ಖರೀದಿಸುವಾಗ ಅದು ತಮ್ಮ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು ಎಂದು ಈಗ ಅವರು ಅರಿತುಕೊಂಡಿದ್ದಾರೆ, ನಾವೆಲ್ಲರೂ ಒಟ್ಟಾಗಿ ಈ ಹೋರಾಟದಲ್ಲಿ ಎಷ್ಟು ಇದ್ದೇವೆ ಎಂಬ ಅರಿವು ಹೆಚ್ಚಾಗುತ್ತದೆ.
100 ವಿಧದ ransomwareಗಳಿವೆ ಎಂದು ಎಫ್‌ಬಿಐ ಅಭಿಪ್ರಾಯಪಟ್ಟಿದೆ, ಪ್ರತಿಯೊಂದೂ 12 ರಿಂದ 100 ಗುರಿಗಳ ನಡುವೆ ಗುರಿ ಹೊಂದಿದೆ. ಯುಎಸ್ ಆರ್ಥಿಕತೆಗೆ ವೆಚ್ಚದ ಬಗ್ಗೆ ಸರ್ವಾನುಮತದ ಅಂದಾಜು ಇಲ್ಲ, ಹೆಚ್ಚು ಸಂಪ್ರದಾಯವಾದಿ ಅಂದಾಜುಗಳು ನೂರಾರು ಮಿಲಿಯನ್ ಬಗ್ಗೆ ಮಾತನಾಡುತ್ತವೆ ಮತ್ತು ಇತರರು ಸಾವಿರಾರು ಜನರನ್ನು ಯೋಚಿಸುತ್ತಾರೆ.
ಪ್ರೀತಿಯಿಂದ ರಷ್ಯಾದಿಂದ
ವಿಶ್ವದ ಅತಿದೊಡ್ಡ ಮಾಂಸ ಮಾರಾಟ ಕಂಪನಿಯಾದ ಜೆಬಿಎಸ್ ಎಸ್‌ಎ ಮೇಲೆ ಈ ವಾರ ನಡೆದ ದಾಳಿಯ ಜವಾಬ್ದಾರಿಯನ್ನು ಯುಎಸ್ ಅಧಿಕಾರಿಗಳು ರಷ್ಯಾದ ಕ್ರಿಮಿನಲ್ ರ್ಯಾನ್ಸಮ್‌ವೇರ್ ಗ್ಯಾಂಗ್‌ಗೆ ವಹಿಸಿದ್ದಾರೆ ಮತ್ತು ರಷ್ಯಾ ಅಧ್ಯಕ್ಷ ವ್ಲಾಡಿಮಿರ್ ಅವರೊಂದಿಗಿನ ಶೃಂಗಸಭೆಯಲ್ಲಿ ಈ ಸಮಸ್ಯೆಯನ್ನು ತರಲು ಅಧ್ಯಕ್ಷ ಬಿಡನ್ ಯೋಜಿಸಿದ್ದಾರೆ ಎಂದು ಶ್ವೇತಭವನದ ಮೂಲಗಳು ಖಚಿತಪಡಿಸಿವೆ ಸ್ವಿಟ್ಜರ್ಲೆಂಡ್‌ನ ಪುಟಿನ್ ಈ ತಿಂಗಳ ಮಧ್ಯದಲ್ಲಿ ನಿಗದಿಯಾಗಿದೆ. ಕಾರ್ಯನಿರ್ವಾಹಕ ಶಾಖೆಯು ರಷ್ಯಾದ ಒಕ್ಕೂಟದ ವಿರುದ್ಧದ ಪ್ರತೀಕಾರವನ್ನು ಸಹ ತಳ್ಳಿಹಾಕುವುದಿಲ್ಲ.
ಈ ವಿಷಯದ ಬಗ್ಗೆ, ನಿರ್ದೇಶಕ ವ್ರೇ ಹೇಳಿದರು:
ರಷ್ಯಾ ಸರ್ಕಾರವು ಈ ವಿಷಯದ ಬಗ್ಗೆ ಅವರು ಗಂಭೀರವಾಗಿರುವುದನ್ನು ತೋರಿಸಲು ಬಯಸಿದರೆ, ನಾವು ಇದೀಗ ನೋಡದ ನಿಜವಾದ ಪ್ರಗತಿಯನ್ನು ತೋರಿಸಲು ಅವರಿಗೆ ಸಾಕಷ್ಟು ಅವಕಾಶವಿದೆ.
ರಾನ್ಸಮ್‌ವೇರ್ ಮತ್ತು ಲಿನಕ್ಸ್
ಜನಪ್ರಿಯ ನಂಬಿಕೆಗೆ ವಿರುದ್ಧವಾಗಿ, ಲಿನಕ್ಸ್ ಆಧಾರಿತ ಕಂಪ್ಯೂಟರ್‌ಗಳು ransomware ಗೆ ನಿರೋಧಕವಾಗಿರುವುದಿಲ್ಲ. ಏನು ಪ್ರಕಾರ ವರದಿ ಮಾಡಿದೆ ಕ್ಯಾಸ್ಪರ್ಲಿ ಭದ್ರತಾ ಕಂಪನಿ:
ಇತ್ತೀಚೆಗೆ, ನಾವು ಹೊಸ ಫೈಲ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಟ್ರೋಜನ್ ಅನ್ನು ELF ಎಕ್ಸಿಕ್ಯೂಟಬಲ್ ಆಗಿ ನಿರ್ಮಿಸಿದ್ದೇವೆ ಮತ್ತು ಲಿನಕ್ಸ್ ಆಧಾರಿತ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ ಯಂತ್ರಗಳಲ್ಲಿ ಡೇಟಾವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಉದ್ದೇಶಿಸಿದ್ದೇವೆ.
ಆರಂಭಿಕ ವಿಶ್ಲೇಷಣೆಯ ನಂತರ, ಟ್ರೋಜನ್ ಕೋಡ್, ಸುಲಿಗೆ ಟಿಪ್ಪಣಿಗಳ ಪಠ್ಯ ಮತ್ತು ಸುಲಿಗೆ ಮಾಡುವ ಸಾಮಾನ್ಯ ವಿಧಾನದಲ್ಲಿನ ಸಾಮ್ಯತೆಗಳನ್ನು ನಾವು ಗಮನಿಸಿದ್ದೇವೆ, ಈ ಹಿಂದೆ ನಾವು ತಿಳಿದಿರುವ ransomEXX ಕುಟುಂಬದ ransomware ನ ಲಿನಕ್ಸ್ ನಿರ್ಮಾಣವನ್ನು ನಾವು ಕಂಡುಕೊಂಡಿದ್ದೇವೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಈ ಮಾಲ್ವೇರ್ ದೊಡ್ಡ ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುತ್ತದೆ ಮತ್ತು ಈ ವರ್ಷದ ಆರಂಭದಲ್ಲಿ ಹೆಚ್ಚು ಸಕ್ರಿಯವಾಗಿತ್ತು.
ರಾನ್ಸಮ್ಎಕ್ಸ್ಎಕ್ಸ್ ಒಂದು ನಿರ್ದಿಷ್ಟವಾದ ಟ್ರೋಜನ್ ಆಗಿದೆ. ಮಾಲ್ವೇರ್ನ ಪ್ರತಿಯೊಂದು ಮಾದರಿಯು ಬಲಿಪಶು ಸಂಘಟನೆಯ ಎನ್ಕೋಡ್ ಹೆಸರನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಇದಲ್ಲದೆ, ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಫೈಲ್‌ನ ವಿಸ್ತರಣೆ ಮತ್ತು ಸುಲಿಗೆ ಮಾಡುವವರನ್ನು ಸಂಪರ್ಕಿಸಲು ಇಮೇಲ್ ವಿಳಾಸ ಎರಡೂ ಬಲಿಪಶುವಿನ ಹೆಸರನ್ನು ಬಳಸುತ್ತವೆ.
ಟೆಕ್ಸಾಸ್ ಸಾರಿಗೆ ಇಲಾಖೆ (ಟಿಎಕ್ಸ್‌ಡಾಟ್) ಮತ್ತು ಕೊನಿಕಾ ಮಿನೋಲ್ಟಾ ಸೇರಿದಂತೆ ಇತ್ತೀಚಿನ ತಿಂಗಳುಗಳಲ್ಲಿ ಹಲವಾರು ಕಂಪನಿಗಳು ಈ ಮಾಲ್‌ವೇರ್‌ಗೆ ಬಲಿಯಾಗಿವೆ.
ಮತ್ತೊಂದು ತಿಳಿದಿರುವ ಪ್ರಕರಣವೆಂದರೆ ಲಿಲು ಎಂಬ ransomware, ಅದು ರೂಟ್ ಪ್ರವೇಶವನ್ನು ಪಡೆದರೆ, ಫೈಲ್‌ಗಳನ್ನು ಮಾರ್ಪಡಿಸುತ್ತದೆ ಮತ್ತು ಅವುಗಳ ವಿಸ್ತರಣೆಯನ್ನು .lilocked ಗೆ ಬದಲಾಯಿಸುವ ಮೂಲಕ ಅವುಗಳನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಇದು ಸಿಸ್ಟಮ್ ಫೈಲ್‌ಗಳನ್ನು ಮಾರ್ಪಡಿಸದಿದ್ದರೂ, ಇದು ಬಳಕೆದಾರರ ಮಟ್ಟದಲ್ಲಿ ಇತರರನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ, ವೆಬ್ ಪುಟಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ತಡೆಯುತ್ತದೆ.
ಈ ಅಪಾಯದ ಬಗ್ಗೆ ಇಬೆರೊ-ಅಮೆರಿಕದ ಸರ್ಕಾರಗಳು ಎಷ್ಟರ ಮಟ್ಟಿಗೆ ತಿಳಿದಿವೆ ಎಂಬುದು ನನಗೆ ತಿಳಿದಿಲ್ಲ. ನನ್ನ ದೇಶದಲ್ಲಿ ಮುಖ್ಯ ಇಂಟರ್ನೆಟ್ ಆಪರೇಟರ್ ಮತ್ತು ಕೆಲವು ಸಾರ್ವಜನಿಕ ಸಂಸ್ಥೆಗಳು ಸೇರಿದಂತೆ ಕೆಲವು ಪ್ರಕರಣಗಳು ನಡೆದಿವೆ. ಇಂಟರ್ನೆಟ್ ಆಪರೇಟರ್ ವಿಷಯವೆಂದರೆ ಯಾರಾದರೂ ಕೆಲಸದ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಫೈಲ್ ಅನ್ನು ತೆರೆದ ಕಾರಣ ಅವರು ಅದನ್ನು ತೆರೆಯಬೇಕಾಗಿಲ್ಲ.
ಈ ರೀತಿಯ ದಾಳಿಗೆ ಬಲಿಯಾಗುವ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು ನಾವು ಅನುಸರಿಸಬಹುದಾದ ಕೆಲವು ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ನನ್ನ ಪಾಲುದಾರ ಐಸಾಕ್ ಸಂಗ್ರಹಿಸಿದ್ದಾರೆ.
ನಾನು ಆರ್ಚ್ ಬಿಟಿಡಬ್ಲ್ಯೂ ಅನ್ನು ಬಳಸುತ್ತೇನೆ