கிரிப்டோலாக்கர் இறந்துவிட்டார்: உங்கள் கோப்புகளை எவ்வாறு திரும்பப் பெறுவது என்பது இங்கே!

கிரிப்டோலாக்கர் இறந்துவிட்டார்: உங்கள் கோப்புகளை எவ்வாறு திரும்பப் பெறுவது என்பது இங்கே!

கிரிப்டோலாக்கரால் பாதிக்கப்பட்ட எவருக்கும் ஒரு நல்ல செய்தி. ஐடி பாதுகாப்பு நிறுவனங்களான ஃபயர் ஐ மற்றும் ஃபாக்ஸ்-ஐடி ஆகியவை மோசமான ரான்சம்வேரால் பிணைக்கைதிகளாக வைத்திருக்கும் கோப்புகளை மறைகுறியாக்க நீண்டகாலமாக எதிர்பார்க்கப்பட்ட சேவையைத் தொடங்கியுள்ளன.





கைரஸ் டெக்னாலஜி நிறுவனத்தில் பணிபுரியும் ஆராய்ச்சியாளர்கள் கிரிப்டோலாக்கர் எவ்வாறு செயல்படுகிறார்கள் என்பதை விளக்கும் ஒரு வலைப்பதிவு இடுகையை வெளியிட்ட சிறிது நேரத்திற்குப் பிறகு இது வருகிறது, அதே போல் அவர்கள் நூறாயிரக்கணக்கான கோப்புகளை குறியாக்க பயன்படும் தனியார் விசையைப் பெறுவதற்கு அதை எவ்வாறு தலைகீழாக மாற்றினார்கள்.





கிரிப்டோலாக்கர் ட்ரோஜன் கடந்த செப்டம்பரில் டெல் செக்யூர்வொர்க்ஸால் கண்டுபிடிக்கப்பட்டது. குறிப்பிட்ட கோப்பு நீட்டிப்புகளைக் கொண்ட கோப்புகளை குறியாக்கம் செய்வதன் மூலம் இது வேலை செய்கிறது, மேலும் $ 300 மீட்கும் தொகையை செலுத்தியவுடன் மட்டுமே அவற்றை மறைகுறியாக்குகிறது.





ட்ரோஜனுக்கு சேவை செய்த நெட்வொர்க் இறுதியில் அகற்றப்பட்டாலும், ஆயிரக்கணக்கான பயனர்கள் தங்கள் கோப்புகளிலிருந்து பிரிக்கப்பட்டனர். இப்பொழுது வரை.

நீங்கள் கிரிப்டோலாக்கரால் பாதிக்கப்பட்டுள்ளீர்களா? உங்கள் கோப்புகளை எவ்வாறு திரும்பப் பெறலாம் என்பதை அறிய விரும்புகிறீர்களா? மேலும் தகவலுக்கு படிக்கவும்.



கிரிப்டோலாக்கர்: மறுபரிசீலனை செய்வோம்

கிரிப்டோலாக்கர் முதலில் காட்சியில் வெடித்தபோது, ​​நான் அதை 'மிக மோசமான தீம்பொருள்' என்று விவரித்தேன். நான் அந்த அறிக்கையில் நிற்கிறேன். அது உங்கள் கணினியில் கைவைத்தவுடன், அது உங்கள் கோப்புகளை உடைக்க முடியாத குறியாக்கத்துடன் கைப்பற்றி, உங்களிடம் கட்டணம் வசூலிக்கும் பிட்காயினில் சிறிய அதிர்ஷ்டம் அவற்றை திரும்ப பெற.

இது உள்ளூர் வன்வட்டுகளை மட்டும் தாக்கவில்லை. பாதிக்கப்பட்ட ஹார்ட் டிரைவ் அல்லது பாதிக்கப்பட்ட கணினியுடன் இணைக்கப்பட்ட மேப் செய்யப்பட்ட நெட்வொர்க் டிரைவ் இருந்தால், அதுவும் தாக்கப்படும். பிணையத்துடன் இணைக்கப்பட்ட சேமிப்பு இயக்ககங்களில் ஊழியர்கள் அடிக்கடி ஒத்துழைத்து ஆவணங்களைப் பகிர்ந்து கொள்ளும் வணிகங்களில் இது அழிவை ஏற்படுத்தியது.





கிரிப்டோலாக்கரின் வீரியமான பரவலானது பார்க்க வேண்டிய ஒன்று, அது இழுத்த பணத்தின் தனி அளவு. மதிப்பீடுகள் வரம்பு $ 3m இலிருந்து ஒரு அதிர்ச்சியூட்டும் $ 27 மில்லியன் , பாதிக்கப்பட்டவர்கள் மொத்தமாக கோரப்பட்ட மீட்கும் தொகையை செலுத்தியதால், தங்கள் கோப்புகளை திரும்ப பெற ஆர்வமாக இருந்தனர்.

சிறிது நேரம் கழித்து, கிரிப்டோலக்கர் தீம்பொருளை வழங்கவும் கட்டுப்படுத்தவும் பயன்படுத்தப்பட்ட சேவையகங்கள் அகற்றப்பட்டன செயல்பாட்டு பொருட்கள் 'மற்றும் பாதிக்கப்பட்டவர்களின் தரவுத்தளம் மீட்கப்பட்டது. இது அமெரிக்கா, இங்கிலாந்து, மற்றும் பெரும்பாலான ஐரோப்பிய நாடுகள் உட்பட பல நாடுகளைச் சேர்ந்த போலீஸ் படைகளின் ஒருங்கிணைந்த முயற்சியாகும், மேலும் எஃப்.பி.ஐ.





இது இன்று நம்மை அழைத்துச் செல்கிறது. கிரிப்டோலாக்கர் அதிகாரப்பூர்வமாக இறந்து புதைக்கப்பட்டார், இருப்பினும் பலர் கைப்பற்றப்பட்ட கோப்புகளை அணுக முடியவில்லை, குறிப்பாக பணம் செலுத்தும் மற்றும் கட்டுப்பாட்டு சேவையகங்கள் ஆபரேஷன் சர்வரின் ஒரு பகுதியாக எடுக்கப்பட்ட பிறகு.

ஆனால் இன்னும் நம்பிக்கை இருக்கிறது. CryptoLocker எவ்வாறு தலைகீழாக மாற்றப்பட்டது, உங்கள் கோப்புகளை எவ்வாறு திரும்பப் பெறுவது என்பது இங்கே.

கிரிப்டோலாக்கர் எவ்வாறு தலைகீழாக மாற்றப்பட்டது

கைரஸ் டெக்னாலஜிஸ் ரிவர்ஸ் இன்ஜினியரிங் கிரிப்டோலாக்கருக்குப் பிறகு, அவர்கள் செய்த அடுத்த விஷயம் டிகிரிப்ஷன் எஞ்சினை உருவாக்குவதாகும்.

கிரிப்டோலாக்கர் தீம்பொருளுடன் குறியாக்கம் செய்யப்பட்ட கோப்புகள் ஒரு குறிப்பிட்ட வடிவமைப்பைப் பின்பற்றுகின்றன. ஒவ்வொரு மறைகுறியாக்கப்பட்ட கோப்பும் AES-256 விசையுடன் செய்யப்படுகிறது, இது குறிப்பிட்ட கோப்பிற்கு தனித்துவமானது. இந்த குறியாக்க விசை பின்னர் ஒரு பொது/தனியார் விசை ஜோடியுடன் குறியாக்கம் செய்யப்படுகிறது, இது வலுவான RSA-2048 வழிமுறையைப் பயன்படுத்துகிறது.

உருவாக்கப்பட்ட பொது விசை உங்கள் கணினிக்கு தனித்துவமானது, மறைகுறியாக்கப்பட்ட கோப்பு அல்ல. இந்த தகவல், மறைகுறியாக்கப்பட்ட கோப்புகளை சேமிக்கப் பயன்படுத்தப்படும் கோப்பு வடிவத்தைப் புரிந்துகொள்வதன் மூலம், கைரஸ் டெக்னாலஜிஸ் ஒரு திறமையான மறைகுறியாக்க கருவியை உருவாக்க முடிந்தது.

ஆனால் ஒரு பிரச்சனை இருந்தது. கோப்புகளை மறைகுறியாக்க ஒரு கருவி இருந்தாலும், தனியார் குறியாக்க விசைகள் இல்லாமல் அது பயனற்றது. இதன் விளைவாக, CryptoLocker உடன் மறைகுறியாக்கப்பட்ட ஒரு கோப்பைத் திறக்க ஒரே வழி தனியார் விசையுடன் இருந்தது.

அதிர்ஷ்டவசமாக, ஃபயர் ஐ மற்றும் ஃபாக்ஸ்-ஐடி ஆகியவை கிரிப்டோலாக்கர் தனியார் விசைகளில் கணிசமான விகிதத்தைப் பெற்றுள்ளன. அவர்கள் இதை எப்படி நிர்வகித்தார்கள் என்பது பற்றிய விவரங்கள் தரையில் மெல்லியவை; அவர்கள் பல்வேறு கூட்டாண்மை மற்றும் தலைகீழ் பொறியியல் ஈடுபாடுகளின் மூலம் அவர்களுக்கு கிடைத்ததாக கூறுகிறார்கள்.

இந்த தனிப்பட்ட விசைகளின் நூலகம் மற்றும் கைரஸ் டெக்னாலஜிஸால் உருவாக்கப்பட்ட மறைகுறியாக்கத் திட்டம் என்றால் இப்போது கிரிப்டோலாக்கரின் பாதிக்கப்பட்டவர்கள் அவர்களின் கோப்புகளை திரும்ப பெற ஒரு வழி உள்ளது , மற்றும் அவர்களுக்கு எந்த செலவும் இல்லை. ஆனால் நீங்கள் அதை எவ்வாறு பயன்படுத்துகிறீர்கள்?

கிரிப்டோலாக்கர் பாதிக்கப்பட்ட வன் வட்டை மறைகுறியாக்குதல்

முதலில், decryptcryptolocker.com க்கு உலாவவும். கிரிப்டோலொக்கர் தீம்பொருள் கையால் குறியாக்கம் செய்யப்பட்ட மாதிரி கோப்பு உங்களுக்குத் தேவைப்படும்.

பின்னர், அதை DecryptCryptoLocker இணையதளத்தில் பதிவேற்றவும். இது பின்னர் செயலாக்கப்படும், மேலும் (வட்டம்) கோப்புடன் தொடர்புடைய தனிப்பட்ட விசையை உங்களுக்குத் திருப்பி அனுப்பும்.

பின்னர், இது ஒரு சிறிய இயங்கக்கூடியதை பதிவிறக்கம் செய்து இயக்குவது. இது கட்டளை வரியில் இயங்குகிறது, மேலும் நீங்கள் மறைகுறியாக்க விரும்பும் கோப்புகளையும் உங்கள் தனிப்பட்ட விசையையும் குறிப்பிட வேண்டும். அதை இயக்குவதற்கான கட்டளை:

குரோம் பதிவிறக்கங்கள் ஏன் மெதுவாக உள்ளன

Decryptolocker.exe –key

மீண்டும் மீண்டும் செய்ய - இது பாதிக்கப்பட்ட ஒவ்வொரு கோப்பிலும் தானாக இயங்காது. நீங்கள் இதை பவர்ஷெல் அல்லது ஒரு தொகுதி கோப்புடன் ஸ்கிரிப்ட் செய்ய வேண்டும் அல்லது கோப்பு மூலம் கோப்பு அடிப்படையில் கைமுறையாக இயக்க வேண்டும்.

எனவே, மோசமான செய்தி என்ன?

இருந்தாலும் இது எல்லாம் நல்ல செய்தி அல்ல. கிரிப்டோலாக்கரின் பல புதிய வகைகள் தொடர்ந்து புழக்கத்தில் உள்ளன. அவர்கள் கிரிப்டோலாக்கரைப் போலவே செயல்படுகிறார்கள் என்றாலும், அவர்களுக்கு மீட்கும் தொகையைத் தவிர வேறு எந்த தீர்வும் இல்லை.

மேலும் மோசமான செய்தி. நீங்கள் ஏற்கனவே மீட்கும் தொகையை செலுத்தியிருந்தால், அந்த பணத்தை நீங்கள் மீண்டும் ஒருபோதும் பார்க்க மாட்டீர்கள். கிரிப்டோலாக்கர் நெட்வொர்க்கை அகற்றுவதற்கு சில சிறந்த முயற்சிகள் மேற்கொள்ளப்பட்டிருந்தாலும், தீம்பொருளிலிருந்து சம்பாதித்த பணம் எதுவும் மீட்கப்படவில்லை.

இங்கே, மற்றொரு பொருத்தமான பாடம் கற்றுக்கொள்ள வேண்டும். பல மக்கள் தங்கள் ஹார்ட் டிரைவ்களைத் துடைத்துவிட்டு, மீட்கும் தொகையை செலுத்துவதை விட புதிதாக தொடங்க முடிவு செய்தனர். இது புரிந்துகொள்ளத்தக்கது. இருப்பினும், இந்த மக்கள் தங்கள் கோப்புகளை மீட்டெடுக்க DeCryptoLocker ஐப் பயன்படுத்த முடியாது.

நீங்கள் இதே போன்ற ransomware மூலம் பாதிக்கப்பட்டு, நீங்கள் பணம் செலுத்த விரும்பவில்லை என்றால், நீங்கள் மலிவான வெளிப்புற வன் அல்லது USB இயக்ககத்தில் முதலீடு செய்து உங்கள் மறைகுறியாக்கப்பட்ட கோப்புகளை நகலெடுக்க விரும்பலாம். இது பிற்காலத்தில் அவற்றை மீட்டெடுப்பதற்கான வாய்ப்பைத் திறக்கிறது.

உங்கள் கிரிப்டோலாக்கர் அனுபவத்தைப் பற்றி சொல்லுங்கள்

நீங்கள் கிரிப்டோலாக்கரால் தாக்கப்பட்டீர்களா? உங்கள் கோப்புகளை திரும்பப் பெற முடிந்ததா? அதை பற்றி என்னிடம் சொல். கருத்துப் பெட்டி கீழே உள்ளது.

புகைப்பட வரவுகள்: கணினி பூட்டு (யூரி சமோலிவ்) , OWC வெளிப்புற வன் (கரேன்) .

பகிர் பகிர் ட்வீட் மின்னஞ்சல் நீங்கள் உடனடியாக விண்டோஸ் 11 க்கு மேம்படுத்த வேண்டுமா?

விண்டோஸ் 11 விரைவில் வருகிறது, ஆனால் நீங்கள் விரைவில் புதுப்பிக்க வேண்டுமா அல்லது சில வாரங்கள் காத்திருக்க வேண்டுமா? நாம் கண்டுபிடிக்கலாம்.

அடுத்து படிக்கவும்
தொடர்புடைய தலைப்புகள்
  • பாதுகாப்பு
  • குறியாக்கம்
  • ட்ரோஜன் ஹார்ஸ்
  • தீம்பொருள் எதிர்ப்பு
எழுத்தாளர் பற்றி மேத்யூ ஹியூஸ்(386 கட்டுரைகள் வெளியிடப்பட்டன)

மேத்யூ ஹியூஸ் இங்கிலாந்தின் லிவர்பூலைச் சேர்ந்த மென்பொருள் உருவாக்குநர் மற்றும் எழுத்தாளர் ஆவார். அவர் ஒரு கப் வலுவான கருப்பு காபி இல்லாமல் அரிதாகவே காணப்படுகிறார் மற்றும் அவரது மேக்புக் ப்ரோ மற்றும் அவரது கேமராவை முற்றிலும் வணங்குகிறார். நீங்கள் அவரது வலைப்பதிவை http://www.matthewhughes.co.uk இல் படிக்கலாம் மற்றும் @matthewhughes இல் ட்விட்டரில் அவரைப் பின்தொடரலாம்.

மேத்யூ ஹியூஸின் மேலும்

எங்கள் செய்திமடலுக்கு குழுசேரவும்

தொழில்நுட்ப குறிப்புகள், மதிப்புரைகள், இலவச மின் புத்தகங்கள் மற்றும் பிரத்யேக ஒப்பந்தங்களுக்கு எங்கள் செய்திமடலில் சேரவும்!

குழுசேர இங்கே சொடுக்கவும்