ಭಾರತದಲ್ಲಿ ಇನ್ನೂ ಸದ್ಯಕ್ಕೆ ಲಾಕಿ ರಾನ್ಸಮ್ವೇರ್ ನ ದಾಳಿಯ ಯಾವುದೇ ಘಟನೆಗಳಿಲ್ಲ: ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ.

Updated on 08-Sep-2017
HIGHLIGHTS

ಇತ್ತೀಚೆಗೆ Locky ransomware ಹರಡುವಿಕೆಗೆ ಸಿಇಆರ್ಟಿ (CERT) ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ. Ransomware ಒಂದು ಬಲಿಪಶುವಿನ ಫೈಲ್ಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ಅವುಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಸಲುವಾಗಿ ಭಾರಿ ಸುಲಿಗೆಯನ್ನು ಬೇಡುತ್ತದೆ. ಆದ್ದರಿಂದ ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ ಸದ್ಯಕ್ಕೆ ಭಾರತದಲ್ಲಿ ಲಾಕಿ ರಾನ್ಸೊಮ್ವೇರ್ ವರದಿ ಮಾಡದ ಯಾವುದೇ ಘಟನೆಗಳಿಲ್ಲ ಎಂದು ಭರವಸೆ ನೀಡಿದೆ.

"ಲಾಕಿ" ಎಂಬ ಮಾಲ್ವೇರ್ ಇಂಟರ್ನೆಟ್ನಲ್ಲಿ ಸ್ಪ್ಯಾಮ್ ಮೇಲ್ಗಳ ಮೂಲಕ ಹರಡುತ್ತಿದೆ ಎಂದು ಭಾರತದ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT) ಕಳೆದ ವಾರಾಂತ್ಯದಲ್ಲಿ ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿತ್ತು. ಆದಾಗ್ಯೂ ಸೋಮವಾರ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಟ್ರೆಂಡ್ ಮೈಕ್  "ಲೋಕಿಯ ಯಾವುದೇ ಘಟನೆ ಈಗ ತನಕ ಭಾರತದಲ್ಲಿ ವರದಿಯಾಗಿಲ್ಲ"  ಎಂದು ಹೇಳಿದ್ದು ಸಂತೋಷಮಯವಾಗಿದೆ.

 

ಟ್ರೆಂಡ್ ಮೈಕ್ರೊ ಹೇಳಿಕೆ ಪ್ರಕಾರ ಲಾಕಿ ರಾನ್ಸಮ್ವೇರ್ಗಳು ವಿಂಡೋಸ್ ಎಕ್ಸ್ಪಿಯಾ ದುರ್ಬಲತೆಯನ್ನು ಅವಲಂಬಿಸಿರುವಂತೆ ಪೆಟ್ಯಾ ಅಥವಾ ವನ್ನಾಕ್ರಿ ರಾನ್ಸಮ್ವೇರ್ಗಳಂತಹಾ ರೀತಿಯ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ. ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ ಇಂಡಿಯಾ ಟೆಕ್ನಿಕಲ್ ಹೆಡ್ ಟೆರ್ನಾ ಮೈಕ್ರೋ ಇಂಡಿಯಾ ಶಾರದಾ ಟಿಕೂ ಹೇಳಿದ್ದಾರೆ. "ಇಲ್ಲಿಯವರೆಗೆ ಭಾರತ ಅಥವಾ ಭೌಗೋಳಿಕ ಪ್ರದೇಶಗಳಲ್ಲಿ ಲಾಕಿ ರಾನ್ಸಮ್ವೇರ್ ವರದಿ ಮಾಡಲಾಗಿಲ್ಲ. ಆದರೆ ಗ್ರಾಹಕರಿಂದ ವಿಚಾರಣೆಗಳನ್ನು ಪಡೆಯುತ್ತೇವೆ. ಮತ್ತು ಟ್ರೆಂಡ್ ಮೈಕ್ರೊನ ಅವುಗಳನ್ನು ಪರಿಹರಿಸಿ ಔಟ್ ಮಾಡುವಲ್ಲಿ ತಂಡವು ಹೆಚ್ಚಾಗಿ ಸಹಾಯ ಮಾಡುತ್ತಿದೆ. ಈ ಮಾಲ್ವೇರ್ಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ ಸಂಶಯಾಸ್ಪದ ಮತ್ತು ಕೆಟ್ಟ URL ಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವುದರೊಂದಿಗೆ ಅದರ ಸುರಕ್ಷತೆಯನ್ನು ಹೊಂದಿದೆ. ಅಂತಹ ಎಂಬೆಡೆಡ್ ಮ್ಯಾಕ್ರೋಗಳು ಮತ್ತು ಫೈಲ್ ಲಿಪಿಗಳು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಅಳಿಸಬಹುದಾದ ತಂತ್ರಜ್ಞಾನಗಳು ಇವೆ" ಎಂದು ಸೂಚಿಸಿದೆ. 

 

ಲಾಕಿ ಮತ್ತು ಇತರ ರಾನ್ಸಮ್ವಾರೆಸ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಟಿಕ್ಕೂ ಸಹ ಸ್ಪಷ್ಟವಾಗಿ ತೋರಿಸಿದರು. ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಎಕ್ಸ್ಪಿದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಪೆಟ್ಯಾ ಮತ್ತು ವನ್ನಾಕ್ರಿ ಮಾಲ್ವೇರ್ಗಳು ದುರ್ಬಳಕೆ ಮತ್ತು ಹರಡಲು ಸಮರ್ಥವಾಗಿವೆ ಎಂದು ಅವರು ವಿವರಿಸಿದರು. ಆದಾಗ್ಯೂ ಲಾಕಿ ಪ್ರಕರಣದಲ್ಲಿ ವಿನ್ಸನ್ ಬೇಸಿಕ್ (VB) ಅಥವಾ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್ಗಳ ಮೂಲಕ ಜಿಪ್ ಲಗತ್ತುಗಳೊಂದಿಗೆ ಇಮೇಲ್ಗಳ ಮೂಲಕ ರಾನ್ಸಮ್ವೇರ್ ಹರಡುತ್ತಿದೆ. ಆದ್ದರಿಂದ ಈ ಮಾಲ್ವೇರ್ ಪತ್ತೆ ಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸುತ್ತದೆ. ಕಾರ್ಯಗತಗೊಳ್ಳುವಿಕೆಯ ಬದಲಿಗೆ ಮಾಲ್ವೇರ್ ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಬಳಸುವುದರಿಂದ ಅದು ಯಾವುದೇ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ರನ್ ಆಗಬಹುದು ಮತ್ತು ಯಾರಿಗೂ ಪರಿಣಾಮ ಬೀರಬಹುದು. ಎನ್ನಲಾಗಿದೆ.

 

Locky ransomware ನಿಂದ ಸುರಕ್ಷಿತವಾಗಿಟ್ಟುಕೊಳ್ಳಲು "ಈ ನಿರ್ದಿಷ್ಟ ಮಾಲ್ವೇರ್ ಇಮೇಲ್ ಸಂಕುಚಿತ ಲಗತ್ತಿನ ಮೂಲಕ ಮತ್ತು ಮರೆಯಾಗಿರುವ ವಿಷುಯಲ್ ಬೇಸಿಕ್ (VB) ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಮೂಲಕ ಬರುವ ಕಾರಣ ನಾವು ಚಾನಲ್ನ ಇಮೇಲ್ ವ್ಯಾಪಕವಾಗಿ ಸಂರಕ್ಷಿಸಲ್ಪಡುತ್ತೇವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ransomware ಕಾರ್ಯತಂತ್ರವು ಎರಡು ಉತ್ತಮ ಅಭ್ಯಾಸಗಳೊಂದಿಗೆ ಮೊದಲನೆಯದು ಇಮೇಲ್ ರಕ್ಷಣಾ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಲಪಡಿಸುವ ಮೂಲಕ ಪ್ರಾರಂಭಿಸುವುದು ಮತ್ತು ಎರಡನೆಯದು ಯಂತ್ರಗಳಲ್ಲಿ ಬಳಸದಿದ್ದರೆ VB ಅಥವಾ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಅಳಿಸುವುದು"

 

ಕಳೆದ ವಾರಾಂತ್ಯದಲ್ಲಿ ಲಾಕಿ ರಾನ್ಸೊಮ್ವೇರ್ ಹೊಂದಿರುವ ಸ್ಪ್ಯಾಮ್ ಅಭಿಯಾನವನ್ನು ಪ್ರಾರಂಭಿಸಲಾಗಿದೆ. ಮತ್ತು 23 ದಶಲಕ್ಷಕ್ಕೂ ಹೆಚ್ಚಿನ ಇಮೇಲ್ಗಳು ಮತ್ತು ಸಂದೇಶಗಳನ್ನು ಲಗತ್ತಿಸಲಾದ ರಾನ್ಸಮ್ವೇರ್ಗಳೊಂದಿಗೆ ಕಳುಹಿಸಲಾಗಿದೆ ಎಂದು CERT ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ. ಸ್ಪ್ಯಾಮ್ ಸಂದೇಶಗಳು "please print", "documents", "photo", "Images", "scans" ಮತ್ತು "pictures" ಒಳಗೊಂಡಿರುತ್ತವೆ. ಸ್ಪ್ಯಾಮ್ ಇಮೇಲ್ ಲಗತ್ತುಗಳು ದುರುದ್ದೇಶಪೂರಿತ ರಾನ್ಸಮ್ವೇರ್ ಸಂಕೇತಗಳನ್ನು ಹೊಂದಿರಬೇಕು ಮತ್ತು ಬಳಕೆದಾರರು ಅನುಮಾನಾಸ್ಪದವಾಗಿ ಕಂಡುಬರುವ ಯಾವುದೇ ಇಮೇಲ್ಗಳ ಬಗ್ಗೆ ಎಚ್ಚರವಹಿಸಿ.

Team Digit

Team Digit is made up of some of the most experienced and geekiest technology editors in India!

Connect On :