रूस में GPCode वायरस महामारी ने विकास के एक नए दौर में प्रवेश किया है

Kaspersky Lab ने रूस में GPCode वायरस महामारी में एक नए उछाल की चेतावनी दी है। वायरस का नया संस्करण, GPCode.af, डेटा एन्क्रिप्शन में उपयोग की जाने वाली अधिक टिकाऊ कुंजी द्वारा पिछले एक से भिन्न होता है।



GPCode परिवार को ब्लैकमेल के माध्यम से संक्रमित कंप्यूटरों के मालिकों से धन प्राप्त करने के उद्देश्य से व्यापक रूप से दुर्भावनापूर्ण कार्रवाई के लिए जाना जाता है। सिस्टम में प्रवेश करने के बाद, वायरस एक्सटेंशन .doc, .xls, .txt, .zip और अन्य के साथ फाइलों को एन्क्रिप्ट करता है, जिसमें RSA एल्गोरिथ्म का उपयोग करके उपयोगकर्ता की जरूरत की जानकारी हो सकती है। यह उल्लेखनीय है कि GPCode.af अपने पूर्ववर्ती की तुलना में डेटा एन्क्रिप्ट करते समय एक अधिक मजबूत कुंजी का उपयोग करता है। सभी फ़ोल्डर जहां एन्क्रिप्टेड फाइलें स्थित हैं, वायरस हमलावर के ईमेल पते पर एक ईमेल लिखने के लिए और भविष्य में एन्क्रिप्शन एल्गोरिथ्म प्राप्त करने के लिए एक निश्चित राशि का भुगतान करने के लिए एक रीडमे.टेक्स पाठ फ़ाइल को छोड़ देता है।



अफसोस की बात है, कैस्परस्की लैब में अभी भी वायरस फैलाने के तरीकों के बारे में सटीक जानकारी नहीं है, क्योंकि सिस्टम को भेदने और उपयोगकर्ता की जानकारी को एन्क्रिप्ट करने के बाद वायरस सेल्फ-डिस्ट्रक्ट हो जाता है। इस संबंध में, कास्परस्की लैब के वायरस विश्लेषकों का सुझाव है कि उपयोगकर्ता सुरक्षा बढ़ाने के लिए आवश्यक उपाय करते हैं: संदिग्ध अनुलग्नकों से अज्ञात प्राप्तकर्ता के ईमेल न खोलें, ऑपरेटिंग सिस्टम और इंटरनेट ब्राउज़र के लिए सभी महत्वपूर्ण अपडेट स्थापित करें, नियमित रूप से एंटी-वायरस डेटाबेस अपडेट करें और बैकअप लें सूचना मूल्य का डेटा।