ரான்சம்வேர் என்றால் என்ன
Ransomware என்பது ஒரு சைபர்-மிரட்டி பணம் பறித்தல் தந்திரமாகும், இது தீங்கிழைக்கும் மென்பொருளைப் பயன்படுத்தி ஒரு பயனரின் கணினி அமைப்பை பணயக்கைதியாக வைத்திருக்க மீட்கும் வரை செலுத்தப்படும். கிரிப்டோகரன்சியுடன் பரிவர்த்தனை செய்வதில் அறியப்படாத பெயர் காரணமாக ரான்சம்வேர் தாக்குபவர்கள் வழக்கமாக பிட்காயின் நாணயத்தில் மீட்கும் பணத்தை கோருகிறார்கள். தீங்கிழைக்கும் மென்பொருள் ஒரு பயனரின் கணினியை ஒரு குறிப்பிட்ட காலத்திற்கு பூட்டுகிறது, அதன் பிறகு மீட்கும் விலை அதிகரிக்கும் அல்லது பயனரின் தரவு அழிக்கப்படும். ரான்சம்வேர் கிரிப்டோ-ரான்சம்வேர் என்றும் அழைக்கப்படுகிறது.
BREAKING DOWN Ransomware
ரான்சம்வேர் என்பது வணிகங்கள், நிதி நிறுவனங்கள், அரசு நிறுவனங்கள், மருத்துவ நிறுவனங்கள் மற்றும் பிற அமைப்புகளை பாதிக்கும் ஒரு வேகமாக முன்னேறும் குற்றச் செயலாகும்; இது டிஜிட்டல் தொழில்நுட்பத்தின் முன்னேற்றத்தின் விளைவாகும். டிஜிட்டல் தொழில்நுட்பத்தின் முன்னேற்றம் நிறுவனங்கள் தனிப்பயனாக்கப்பட்ட செலவில் அதிக தனிப்பயனாக்கப்பட்ட சேவைகளை வழங்குவதன் மூலம் நுகர்வோருடனான தங்கள் உறவை மேம்படுத்துவதற்கான ஒரு வழியை உருவாக்கியிருந்தாலும், தொழில்நுட்பமானது முறையான பயனர்களால் மட்டுமே அவர்களின் செயல்முறைகளை மேம்படுத்த பயன்படுத்தப்படுவதில்லை. குற்றவாளிகள் வேடிக்கை அல்லது லாபத்திற்காக தங்கள் ஆன்லைன் தாக்குதல்களை மேம்படுத்த வெளிப்படும் தொழில்நுட்ப கருவிகளையும் பயன்படுத்துகின்றனர். சட்டரீதியான டெண்டர் அல்லது கிரிப்டோகரன்ஸிகளுக்காக நிலத்தடி வலை சேனல்கள் மூலம் விற்கப்படும் தனிநபர்களின் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களைத் திருட தரவு மீறல்கள் செய்யப்படுகின்றன. சேவை மறுப்பு (DoS) போன்ற சைபராடாக்ஸ் வேடிக்கைக்காக அல்லது ஒரு அறிக்கையை மேற்கொள்ளலாம். சில தாக்குதல் செய்பவர்கள் அதன் கணினியில் வணிக அணுகலை மறுக்கிறார்கள், கணினியில் மறு நுழைவு பெறுவதற்காக ஒரு குறிப்பிட்ட அளவு பிட்காயின் கட்டணம் செலுத்த வேண்டும். சம்பள காசோலையைப் பெறுவதற்கான இந்த நேர்மையற்ற வழிமுறையானது ரான்சம்வேர் மூலம் செய்யப்படுகிறது, இது ஒரு வகையில் DoS தாக்குதலின் ஒரு வடிவமாகும்.
Ransomware என்பது ஒரு வகை தீங்கிழைக்கும் மென்பொருள் அல்லது தீம்பொருள் ஆகும், இது கணினியின் கணினி தரவை தாக்குபவர் மட்டுமே வைத்திருக்கும் விசையுடன் குறியாக்குகிறது. தீம்பொருள் பொதுவாக மின்னஞ்சல் இணைப்பு, மென்பொருள் அல்லது பாதுகாப்பற்ற வலைத்தளத்தில் செலுத்தப்படுகிறது. பாதிக்கப்பட்ட எந்தவொரு நிரலையும் அணுக முயற்சிக்கும் ஒரு பயனர் ransomware ஐத் தூண்டும், இது கணினித் திரையைப் பூட்டுகிறது அல்லது கணினியில் உள்ள கோப்புகளை குறியாக்குகிறது. பயனரின் கணினி தடுக்கப்பட்டதாகக் கூறும் தகவல்கள், கணினியைத் திறக்கத் தேவையான பணம் அல்லது பிட்காயின்கள் மற்றும் பணயக்கைதிகள் வைத்திருக்கும் தரவு அழிக்கப்படுவதற்கு முன்பு அல்லது அதற்கு முன் எஞ்சியிருக்கும் நேரத்தைக் குறிக்கும் கவுண்டவுன் டைமர் ஆகியவற்றைக் கொண்ட ஒரு முழுத்திரை சாளரம் மேலெழுகிறது. மீட்கும் தொகை அதிகரிக்கப்படுகிறது. ரான்சம்வேர் தாக்குபவர்கள் வழக்கமாக வெஸ்டர்ன் யூனியன் மூலம் பணம் செலுத்த வேண்டும் அல்லது ஒரு சிறப்பு உரை செய்தி மூலம் பணம் செலுத்த வேண்டும் என்று கோருகிறார்கள். சில தாக்குதல் செய்பவர்கள் அமேசான் அல்லது ஐடியூன்ஸ் பரிசு அட்டை போன்ற பரிசு அட்டைகளின் வடிவத்தில் பணம் செலுத்துமாறு கோருகின்றனர். Ransomware கோரிக்கைகள் சில நூறு டாலர்கள் முதல் $ 50, 000 வரை குறைவாக இருக்கலாம். கட்டணம் செலுத்திய பிறகு, ஹேக்கர்கள் கோப்புகளை டிக்ரிப்ட் செய்து கணினியை விடுவிப்பார்கள்.
ரான்சம்வேர் தாக்குபவர்கள் போட்நெட்டுகளைப் பயன்படுத்துவதன் மூலம் பல கணினிகளை ஒரே நேரத்தில் பாதிக்கலாம். போட்நெட் என்பது சாதனங்களின் உரிமையாளர்களுக்குத் தெரியாமல் சைபர் கிரைமினல்களால் சமரசம் செய்யப்படும் சாதனங்களின் பிணையமாகும். கணினிகளின் கட்டுப்பாட்டைக் கொடுக்கும் தீம்பொருளால் கணினிகளை ஹேக்கர்கள் பாதிக்கிறார்கள், மேலும் இந்த மீறப்பட்ட சாதனங்களைப் பயன்படுத்தி பிற சாதனங்கள் மற்றும் அமைப்புகளுக்கு மில்லியன் கணக்கான சமரச மின்னஞ்சல் இணைப்புகளை அனுப்பலாம். பல அமைப்புகளை கடத்தி, மீட்கும் தொகையை செலுத்த வேண்டும் என்று எதிர்பார்ப்பதன் மூலம், குற்றவாளிகள் ஒரு பெரிய சம்பளத்தை வைத்திருக்கிறார்கள்.
Ransomware இன் எடுத்துக்காட்டுகள்
Ransomware மூலம் பணயக்கைதியாக வைக்கப்பட்டுள்ள ஒரு நிறுவனம் அதன் தனியுரிம தகவல்களை அழிக்கலாம், செயல்பாடுகள் பாதிக்கப்படலாம், நற்பெயருக்கு தீங்கு விளைவிக்கும், மற்றும் நிதி இழக்கப்படலாம். 2016 ஆம் ஆண்டில், ஹாலிவுட் பிரஸ்பைடிரியன் மருத்துவ மையம் மருத்துவமனையின் நோயாளிகளின் தரவுகளை பிணைக் கைதிகளாக எடுத்துக் கொண்ட ransomware தாக்குபவர்களுக்கு பிட்காயின்களில் சுமார், 000 17, 000 செலுத்தியது. நெருக்கடியின் போது, சில நோயாளிகளை சிகிச்சைக்காக மற்ற மருத்துவமனைகளுக்கு மாற்ற வேண்டியிருந்தது மற்றும் மருத்துவ பதிவு முறை பத்து நாட்களுக்கு அணுக முடியாததால் மருத்துவமனையின் அன்றாட நடவடிக்கைகளுக்கு இடையூறு ஏற்பட்டது.
