Categories
உலகம் ஐரோப்பிய யூனியன் தகவல் தொழில்நுட்பம் தலைப்புச் செய்திகள் தொழில் நுட்பம்

ஐரோப்பாவில் ‘பெட்யா’ ரேன்சம்வேர் தாக்குதல்: பெரிய அளவில் இடையூறு

ஐரோப்பா முழுவது, குறிப்பாக யுக்ரேனில், ‘பெட்யா’ (Petya) என்ற ரேன்சம்வேர் தாக்குதல் தரவு மையங்களிலுள்ள செர்வர்கள் மற்றும் தனிப்பட்ட கணினிகள் ஆகியவற்றின் மீது நடத்தப்பட்டுள்ளது. பெரிய அளவில் இடையூறு ஏற்படுத்தப்பட்டுள்ளதாகத் தெரியவந்துள்ளது. இதற்கு முன்னர் ‘வான்னக்ரை’ (Wanna Cry) என்ற ரேன்சம்வேர் மூலம் நடத்தப்பட்ட தாக்குதலை விடவும் அதிக அளவில் பாதிப்பு ஏற்படுத்தப்பட்டுள்ளதாகவும் தெரிவிக்கப்படுகிறது.

யுக்ரேனில், தனியார் நிறுவன மற்றும் அரசாங்க அதிகாரிகள்  அங்குள்ள மின்கட்டமைப்புகள், வங்கிகள் மற்றும் அரசாங்க அலுவலகங்களில் கடுமையான ஊடுருவல்கள் இருந்ததாக அறிவித்தனர்.  மூத்த அதிகாரி ஒருவர், இருண்ட கணினி திரையின் புகைப்படத்தைக் காண்பித்து, “முழு நெட்வொர்க்கும் வேலை செய்யவில்லை ” என்று பதிவு வெளியிட்டுள்ளார். கீவ் நகரிலுள்ள போரிஸ்ஸ்பில் விமான நிலையத்தில் ‘பெட்யா’  ரேன்சம்வேரினால் கணினிகள்  பாதிக்கப்பட்டதால் விமானங்கள் இயங்கவில்லை.

ரஷ்யாவின் ரோஸ்நெப்ட் எண்ணெய் நிறுவனமும் டென்மார்க்கின் கப்பல் நிறுவனமான ஏ.பீ. மோல்லர்-மேர்க்கும் ஹேக்கிங்கினால் தமது நிறுவனங்கள் பாதிக்கப்பட்டதாக கூறின.

லண்டனை தளமாகக் கொண்ட விளம்பர நிறுவனமான டபிள்யு.பி.பி. (WPP) -யும் ரேன்சம்வேரினால் பாதிக்கப் பட்டதாக ட்விட்டரில் உறுதிப்படுத்தியது.

ரேன்சம்வேர் என்றால் என்ன ?

ரேன்சம்வேர் என்பது கட்டணம் செலுத்தப்படும் வரை ஸ்கிராம்ப்லிங் (scrambling) மூலம் தரவுகளைப் (data) பிணையில் வைத்திருக்கும் நிரல்களுக்கு(software) வழங்கப்படும் பெயர். தற்போதைய பெட்யா  தாக்குதல், இதற்கு முன்னர் உலகளாவிய அளவில் பேரழிவை ஏற்படுத்தியுள்ள  வான்னகிறை (WannaCry)  ரேன்சம்வேரின் பாதிப்புக்களை  நிறுவனங்கள் முழுமையாக சரிசெய்வதற்குள் ஏற்பட்டிருக்கிறது.

கருப்பு இணைய தளம் (dark web) எனப்படும் சட்டவிரோத பொருட்கள் விற்கும் இணைய தளங்களில்  ரேன்சம்வேர் கிட் என்ற பெயரில் இவை விற்கப்படுவதாகவும், அவற்றைச் சிலர் கொள்முதல் செய்து இவ்வாறான செயல்களில் ஈடுபடுவதாகவும் கூறப்படுகிறது. மேலும், கசிய விடப்பட்ட அமெரிக்கப் புலனாய்வுத் துறையின் கோப்புகளிலும் ஹேக்கிங் செய்பவர்களுக்கு உபயோகமாகும் தகவல்கள் இருக்கலாம் என்றும் சிலர் கூறுகின்றனர்.

இதுபோன்ற தாக்குதல்களிலிருந்து தப்பிப்பதற்கான முன்னெச்சரிக்கைகளில் சில :

  • ரேன்சம்வேர் பொதுவாக விண்டோஸ் கணினிகளையே அதிகமாக பாதிக்கிறது. ஆகவே மைக்ரோசாஃப்டின் சமீபத்திய மென்பொருள் இணைப்பினை நிறுவுதல், பெரும்பாலான பாதுகாப்புப் பிரச்சினைகளை தடுக்கிறது.
  • ஆப்பிள் மற்றும் லினக்ஸ் அடிப்படையிலான தனிக்கணினிகளுக்கு அதிக அளவில் பாதிப்பு இல்லை என கூறப்படுகிறது.
  • சந்தேகத்திற்குரிய இமெயிலில் வரும் இணைப்புகளையோ, சில விளம்பரங்களில் வரும் இணைப்புக்களையோ கிளிக் செய்ய வேண்டாம்.
  • இண்டர்னெட்டிலிருந்து தரவிறக்கம் செய்யும் கோப்புக்களை ஆன்டி வைரஸ் ஸ்கேன் செய்தபின் உபயோகிப்பது நல்லது.

 

 

 

 

Share
Categories
இணைய தாக்குதல் உலகம் தகவல் தொழில்நுட்பம் தொழில் நுட்பம்

உங்கள் கணினி இணையத் தாக்குதலுக்கு உள்ளாகியிருக்கிறதா என்று எப்படி தெரிந்து கொள்வது ?

உலகளவில் நடைபெற்றுள்ள இணைய தாக்குதலுக்கு பின்னர் மீண்டும் ரான்சம்வேர் போன்ற இணைய தாக்குதல்கள் நடைபெறலாம் என்று நிபுணர்கள் எச்சரிக்கை விடுத்துள்ளனர்.

ரான்சம்வேர் என்பது கேட்கப்படும் தொகையை செலுத்துவது வரை கணினியிலுள்ள கோப்புக்களை பூட்டி வைத்துகொள்ளும் தீங்கான கணினி மென்பொருளாகும்.

இவ்வாறு இணைய தாக்குதல் நடத்துவது ஒன்றும் புதியதல்ல. ஆனால் மாபெரும் பாதிப்புக்களை ஏற்படுத்தும் அளவுக்கு வான்னாகிரை வைரஸால் நடத்தப்பட்டுள்ள இந்த தாக்குதல் இதற்கு முன்னர் நடைபெறாதது ஐரோப்பிய ஒன்றிய காவல்துறை அமைப்பான யூரோபோல் தெரிவித்திருக்கிறது.

எனது கணினி பாதிக்கப்பட்டுள்ளதா?

வின்டோஸ் இயங்குத்தளத்தை பயன்படுத்தி இயங்குகிற கணினிகளை மட்டுமே வான்னாகிரை வைரஸ் தாக்கியுள்ளது.

விண்டோஸ் இயங்குத்தளம் வழங்குகின்ற மென்பொருட்களின் மேம்பாடுகளை பயன்படுத்தாமலோ, மின்னஞ்சல்களை திறந்து வாசிக்கின்றபோது கவனமாக இல்லாமலோ இருந்தால் நீங்களும் பாதிப்படையும் ஆபத்து நிலவுகிறது.

இருப்பினும், இந்த இணைய தாக்குதலை பொறுத்த வரை வீட்டில் கணினி பயன்படுத்துவோர் மிக குறைவான ஆபத்தையே சந்திப்பதாக நம்பப்படுகிறது.

மென்பொருட்களின் மேம்பாட்டு மென்பொருட்களை, ஃபயர்வயர்கள் மற்றும் வைரஸ் தடுப்பு மென்பொருட்களை தரவிறக்கி கணினியில் செயல்பட வையுங்கள். மின்னஞ்சல் செய்திகளை வாசிக்கின்றபோது கவனமாக இருங்கள்.

உங்களுடைய கோப்புக்களின் இன்னொரு பதிப்பை எடுத்து வைத்துகொள்ளுங்கள். அப்படியானால், உங்களுடைய கோப்புகளில் வைரஸ் தொற்று ஏற்பட்டிருந்தால், மீட்புத்தொகை செலுத்தாமலேயே உங்களுடைய கோப்புக்களை திறந்துவிட முடியும்.

மீட்புத்தொகை செலுத்தினாலும் உங்களுடைய கோப்புக்களை திறக்க முடியும் என்று எந்த உத்தரவாதமும் இல்லை என்பதால், இன்னொரு பதிப்பை வைத்திருப்பது நல்லது.

ரான்சம்வேரின் செயல்பாட்டை தடுத்து நிறுத்துவதற்கும், அது நடக்க முடியாமல் போனால் செய்ய வேண்டியது என்ன? என்பதற்கான ஆலோசனைககள் (எம்எஸ்17-010) ஐக்கிய ராஜ்ஜியத்தின் இணைய பாதுகாப்பு இணையதளத்தில் உள்ளன.

Share
Categories
இணைய தாக்குதல் உலகம் தகவல் தொழில்நுட்பம் தொழில் நுட்பம்

திங்களன்று மீண்டும் இணைய தாக்குதல் இருக்குமா ?

கடந்த வெள்ளிக்கிழமையன்று உலகளவில் நடத்தப்பட்ட இணைய வழி தாக்குதலில் சுமார் 1.25 லட்சத்திற்கும் மேற்பட்ட கணினி அமைப்புகள் பாதிப்படைந்த நிலையில், அடுத்து ஒரு மிகப்பெரிய இணைய தாக்குதல் நடைபெறுவதற்கான சாத்தியக்கூறுகள் இருப்பதாக பாதுகாப்பு வல்லுநர்கள் எச்சரித்துள்ளனர்.
பிரிட்டனை சேர்ந்த கணினி பாதுகாப்பு வல்லுநரான ”மால்வேர் டெக்” என்பவர், ”மற்றொரு இணைய தாக்குதல் வந்து கொண்டிருக்கிறது. வரும் திங்கட்கிழமையன்று தாக்கலாம்” என்று எச்சரித்துள்ளார்.

ரான்சம்வேர் தாக்குதலின் வீரியத்தை கட்டுப்படுத்த இவர் உதவினார் என்பது குறிப்பிடத்தக்கது.

கணினியில் பயன்பாட்டாளர்களின் தரவுகளை கட்டுப்பாட்டிற்குள் எடுத்த இந்த வைரஸ் ஸ்பெயின், ஃபிரான்ஸ் மற்றும் ரஷ்யா உள்பட 100 நாடுகளுக்கு பரவியது.

கணினிகளை கட்டுப்பாட்டில் எடுத்தவுடன், தகவல்களை கட்டுப்படுத்தும் இந்த வைரஸ், கணினியில் உள்ள தரவுகளை மீண்டும் பயன்படுத்த சுமார் 300டாலர்கள் வரை மெய்நிகர் பணமான பிட்காயின் பணத்தை செலுத்துமாறு கணினி பயன்பாட்டாளர்களுக்கு கோரிக்கை விடுத்தது.

சர்வதேச அளவில் நடத்தப்பட்ட தாக்குதலில் தொடர்புடைய மூன்று கணக்குகளை பிபிசி ஆராய்ந்த போது, அவை ஏற்கனவே கணினியை ஊடுருவியவர்களுக்கு சுமார் 22,080 பவுண்டிற்கு ஈடான தொகையை கொடுத்திருந்தது தெரிய வந்துள்ளது.

பெயர் வெளியிடாமல் ரகசியமாக செயல்படும் மால்வேர் டெக் எனப்படும் தீய மென்பொருள் வல்லுநர் ஒருவர், வைரஸின் பரவலை அறிய இணைய தளத்தை பதிவு செய்தததை தொடர்ந்து வைரஸ் பரவல் முடிவுக்கு வந்தது.

அந்த வல்லுநரை ‘ ஆபத்து கால நாயகன்’ என அனைவரும் புகழ்ந்து வருகின்றனர்.

22 வயது நிரம்பிய வல்லுநர் பிபிசியிடம் பேசுகையில்,”தற்போது பொதுமக்கள் தங்களுடைய கணினிகளில் பேட்ச் எனப்படும் அப்டேட் மென்பொருளை உடனடியாக நிறுவ வேண்டும்.

”நாங்கள் இதை ஒருமுறை நிறுத்திவிட்டோம், ஆனால் மீண்டும் மற்றொன்று விரைவில் வரும். அதனை எங்களால் தடுத்து நிறுத்த முடியாது.

”இதில் நிறைய பணம் புழங்குகிறது. இதை நிறுத்துவதற்கு அவர்களுக்கு எந்த காரணமும் இல்லை. வைரஸின் கோட்டை மாற்றி மீண்டும் அனைத்தையும் ஆரம்பிக்க பெரிய முயற்சிகள் தேவைப்படாது” என்றார்.

Share
Categories
இணைய தாக்குதல் உலகம் தகவல் தொழில்நுட்பம் தொழில் நுட்பம்

உலகளாவிய இணையதாக்குதல்: பல முன்னணி நிறுவனங்களின் இணைய சேவைகள் முடங்கின

உலகளாவிய மோசமானதொரு இணைய தாக்குதல் ஒன்று நடத்தப்பட்டிருக்கிறது. பிரிட்டன், ஸ்பெய்ன், ரஷ்யா, அமெரிக்கா மற்றும் சீனா உள்ளிட்ட நாடுகளின் முன்னணி நிறுவனங்களின் இணைய சேவைகள் மீது இந்த தாக்குதல் நடந்திருப்பதாக செய்திகள் வெளியாகிவருகின்றன.

இவையெல்லாம் தனித்தனி தாக்குதல்களா அல்லது ஒன்றோடொன்று தொடர்புடையவையா என்பது தெளிவாகவில்லை.

பிரிட்டனின் தேசிய மருத்துவ சேவையின் இணைய கட்டமைப்பின் மீது மிகப்பெரிய தாக்குதல் நடந்திருக்கிறது.

பிரிட்டனின் முன்னணி மருத்துவமனைகளின் இணையகட்டமைப்பின் மீது நடந்துள்ள இந்த தாக்குதலில் நோயாளிகளுக்கான சேவைகள் பாதிக்கப்பட்டுள்ளன.

ஆங்கிலத்தில் ransomware attack என்று அழைக்கப்படும் பிணைத்தொகை கேட்கும் மென்பொருளை பயன்படுத்தி இந்த தாக்குதல் நடத்தப்பட்டிருக்கிறது.

இணைய சேவைகளை மீண்டும் செயற்பட செய்யவேண்டுமானால் பணம் தரவேண்டும் என்று இந்த மென்பொருள் கேட்கும்.

பிரிட்டனின் சில மருத்துவ மையங்கள் மற்றும் மருத்துவமனைகளின் இணைய கட்டமைப்பு முழுமையாக செயலிழந்துபோனதால் பல இடங்களில் நோயாளிகள் அவசரகால சிகிச்சை பிரிவுகளுக்கு அனுப்பப்பட்டனர்.

ஸ்பெய்ன் நாட்டில் பெருமளவிலான அந்நாட்டு நிறுவனங்களின் இணைய கட்டமைப்பும் இதேபோல் பாதிக்கப்பட்டிருப்பதாக அந்நாட்டு அரசாங்கம் தெரிவித்துள்ளது.

Share