லாக்கர்கோகா ரான்சம்வேர் என்றால் என்ன (08.23.25)
லாக்கர்கோகா என்பது ransomware இன் மோசமான இனமாகும், இது தொழில்துறை நிறுவனங்களில் பக்கவாதத்தை ஏற்படுத்துகிறது. அதன் முதல் இலக்குகளில் நோர்வே அலுமினிய உற்பத்தியாளர் நோர்ஸ்க் ஹைட்ரோவும் இருந்தது. அதன் தாக்குதல் நிறுவனம் அதன் பல செயல்பாடுகளை கையேடுக்கு மாற்ற கட்டாயப்படுத்தியது. தீம்பொருள் நிறுவனத்தின் பிற பாதிக்கப்பட்டவர்கள் பிரெஞ்சு பொறியியல் ஆலோசனை நிறுவனமான ஆல்ட்ரான் மற்றும் உற்பத்தி நிறுவனங்களான ஹெக்ஸியன் அண்ட் மொமென்டிவ்.
லாக்கர்கோகா ரான்சம்வேர் என்ன செய்ய முடியும்?லாக்கர்கோகா ransomware மிகவும் சீர்குலைக்கும் மற்றும் சைபர் பாதுகாப்பு ஆய்வாளர்கள் குறிப்பிடுகின்றனர் அதன் பின்னால் உள்ள குற்றவாளிகளுக்கு பணம் சம்பாதிப்பதற்கு பதிலாக குழப்பம். அதாவது அதன் முக்கிய குறிக்கோள் தொழில்துறை நிறுவனங்களை நாசப்படுத்துவதாக இருக்கலாம்.
தாக்குதல் பயன்முறையில் இருக்கும்போது, பிற தீம்பொருள் நிறுவனங்களால் பொதுவாகப் பயன்படுத்தப்படும் எந்தவொரு தெளிவற்ற அல்லது ஏய்ப்பு தந்திரங்களையும் லாக்கர்கோகா பயன்படுத்துவதில்லை. குறியாக்கப்பட்ட ஒரே விஷயம், தாக்குதலின் இறுதி கட்டங்களில் பயன்படுத்தப்படும் RSA விசை. தீம்பொருளின் பின்னால் தாக்குதல் நடத்துபவர்களுக்கு அவர்களின் இலக்கு நிறுவனங்களால் பயன்படுத்தப்படும் பாதுகாப்பு நடவடிக்கைகள் குறித்து உள் அறிவு இருக்கலாம் என்று இது அறிவுறுத்துகிறது. திருட்டுத்தனத்தில் கவனம் செலுத்தாத தீம்பொருள் நிறுவனத்தை வரிசைப்படுத்துவதற்கான நம்பிக்கையை இது சைபர் கிரைமினல்களுக்கு அளிக்கிறது.
இருப்பினும், லாக்கர் கோகா, கணினிகளை முட்டாளாக்கக்கூடிய நம்பகமான பாதுகாப்பு நிறுவனங்களால் டிஜிட்டல் கையொப்பமிடப்பட்ட குறியீட்டைப் பொறுத்தது. தீம்பொருளை அதன் தீங்கிழைக்கும் குறியீட்டை இயக்க அனுமதிக்கும். ஆரம்பத்தில் இதைச் செய்ய அனுமதித்த டிஜிட்டல் சான்றிதழ்கள் ரத்து செய்யப்பட்டன.
தீம்பொருள் நிறுவனம் நீண்ட காலத்திற்கு சும்மா இருப்பதன் மூலம் சாண்ட்பாக்ஸ் மற்றும் மெய்நிகர் இயந்திரங்களைத் தவிர்க்கலாம். லாக்கர்கோகாவின் சில பதிப்புகள் இயந்திர கற்றல் அடிப்படையிலான கண்டறிதல் அமைப்புகளையும் தவிர்க்கலாம், இது மற்ற ransomware விகாரங்களாலும் பயன்படுத்தப்படுகிறது.
லாக்கர்கோகா தீம்பொருள்இது ஒரு சாதனத்தை வெற்றிகரமாக ஊடுருவியவுடன், லாக்கர்கோகா தீம்பொருள் கடவுச்சொற்களை மாற்றி உள்நுழைகிறது பல்வேறு கணக்கு வைத்திருப்பவர்களின் விவரங்கள். கணினியில் ஏற்கனவே உள்நுழைந்த பயனர்களை வெளியேற்றவும் இது முயற்சிக்கும்.
இதைத் தொடர்ந்து, தீம்பொருள் தன்னை தற்காலிக கோப்புறையில் இடமாற்றம் செய்கிறது, அங்கு கட்டளை வரியைப் பயன்படுத்தி மறுபெயரிடுகிறது. லாக்கர்கோகா பின்னர் முழு நெட்வொர்க்கிலும் அல்லது கணினிகளின் நெட்வொர்க்கின் பகுதியிலும் சேமிக்கக்கூடிய கோப்புகளை குறியாக்கம் செய்கிறது, ஆனால் அது பாதிக்கக்கூடியது, ஆனால் அதன் சொந்த கோப்புகளையும் கோப்புறைகளையும் தொற்றுநோயிலிருந்து பாதுகாக்கும் குறியீட்டைக் கொண்டுள்ளது. தீம்பொருள் ஒரு கோப்பை பாதிக்கும் ஒவ்வொரு முறையும், இது பின்வரும் பதிவேட்டில் விசையை மாற்றுகிறது (HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ RestartManager \ Session00 {01-20}).
இறுதியாக, மீட்கும் விதிமுறைகள் மற்றும் நிபந்தனைகளை விவரிக்கும் ஒரு README_LOCKED.txt ஐ ransomware விட்டு விடுகிறது. மீட்கும் குறிப்பு பாதிக்கப்பட்டவர்களுக்கு தங்கள் கணினிகளை மூடுவதற்கும், மறைகுறியாக்கப்பட்ட கோப்புகளை மறுபெயரிடுவதற்கும் அல்லது மறைகுறியாக்கப்பட்ட கோப்புகளை நகர்த்துவதற்கும் எதிராக எச்சரிக்கிறது, ஏனெனில் குறிப்பு சுட்டிக்காட்டியுள்ளபடி, இதுபோன்ற செயல்கள் ஆவணங்களை மீட்டெடுப்பதை சாத்தியமாக்காது. மற்ற ransomware விகாரங்களிலிருந்து வேறுபட்டது, ஏனெனில் அது செலுத்த வேண்டிய மீட்கும் தொகையை அது குறிப்பிடவில்லை. ஆரம்பத்தில் தொடர்பை ஏற்படுத்துபவர்களுக்கு மிகவும் சாதகமான சொற்கள் கிடைக்கும் என்று குறிப்பு மட்டுமே கூறுகிறது.
லாக்கர்கோகா ரான்சம்வேரை அகற்றுவது எப்படி அதனால்தான், லாக்கர்கோகா தீம்பொருளுடன் தொடர்புடைய அனைத்து செயல்முறைகளும் கண்டறியப்பட்டவுடன் அவற்றை நிறுத்த வேண்டியது அவசியம்.அதன் ஈர்க்கக்கூடிய திறன்கள் இருந்தபோதிலும், லாக்கர்கோகா தீம்பொருள் தீம்பொருள் எதிர்ப்பு மென்பொருளின் சக்தியை அடைகிறது. காரணம், இணைய பாதுகாப்பு ஆய்வாளர்கள் வைரஸையும் அதன் செயல்முறையையும் ஆய்வு செய்ய நேரம் கிடைத்திருப்பதால், அதை அகற்றுவதற்கான எளிதான இலக்காக அமைகிறது.
மீட்கும் குறிப்பு மூடுவதற்கு எதிராக எச்சரிக்கிறது என்று நீங்கள் எங்காவது படித்திருக்கலாம் உங்கள் கணினியின் கீழே. சரி, இந்த கட்டத்தில் தீம்பொருள் அச்சுறுத்தலைக் கையாள்வதற்கான மிகச் சிறந்த வழியாகும் என்பதால், உங்கள் கணினியை நெட்வொர்க்கிங் உடன் பாதுகாப்பான பயன்முறையில் இயக்க வேண்டியிருக்கும் என்பதால், இந்த ஆலோசனையை நீங்கள் கவனத்தில் கொள்ளக்கூடாது.
எந்தவொரு தற்காலிக கோப்புகள், பதிவிறக்கங்கள், உலாவல் வரலாறு மற்றும் பிற எல்லா வகையான ஒழுங்கீனங்களையும் உங்கள் சாதனத்தை அழிக்க வேண்டும், ஏனெனில் லாக்கர்கோகா (தற்காலிக கோப்புறையில் வசிக்கும்) உள்ளிட்ட தீம்பொருள் நிறுவனங்கள் அத்தகைய இடங்களில் மறைக்கப்படுகின்றன. பிசி பழுதுபார்க்கும் கருவி இதைச் செய்வதை எளிதாக்கும்.
இந்த லாக்கர்கோகா அகற்றுதல் வழிகாட்டியின் ஒரு பகுதியாக, லாக்கர்கோகா தீம்பொருளின் தாக்குதலைத் தடுக்க எத்தனை நிறுவனங்கள் நிர்வகித்தன என்பது குறித்த உதவிக்குறிப்பை நாங்கள் வழங்குவோம். அவர்கள் வெறுமனே தங்கள் கணினிகளைப் புதுப்பித்து, மைக்ரோசாப்ட் வழங்கிய பாதுகாப்பு இணைப்புகளைப் பயன்படுத்திக் கொண்டனர். எனவே, நீங்கள் ransomware ஐ வளைகுடாவில் வைக்க விரும்பினால், அதையே செய்வதன் மூலம் தொடங்கவும்.
YouTube வீடியோ: லாக்கர்கோகா ரான்சம்வேர் என்றால் என்ன
08, 2025