മാൽവെയറും റാൻസംവെയറും: എങ്ങനെ കടന്നുവരുന്നു, എങ്ങനെ തടയാം

ഒരു ചെറിയ സ്ഥാപനത്തിലേക്ക് മാൽവെയർ സാധാരണയായി എങ്ങനെയാണ് കടന്നുവരുന്നത്?

സാധാരണയായി ഇമെയിൽ അറ്റാച്ച്മെന്റുകൾ, ദോഷകരമായ വെബ്‌സൈറ്റുകൾ, സുരക്ഷാ പരിഹാരങ്ങൾ പ്രയോഗിക്കാത്തതോ പുറത്തുനിന്ന് പ്രവേശിക്കാവുന്നതോ ആയ വിദൂര പ്രവേശന സേവനങ്ങൾ എന്നിവയിലൂടെയാണ് മാൽവെയർ കടന്നുവരുന്നത്. NCSC അതിന്റെ മാർഗനിർദേശങ്ങളിൽ എടുത്തുപറയുന്ന വഴികളാണിവ. തുടർന്ന്, മോഷ്ടിച്ച രഹസ്യവാക്കുകൾ ഉപയോഗിച്ച് ആക്രമികൾക്ക് ഒരു കമ്പ്യൂട്ടറിൽനിന്ന് ശൃംഖലയിലെ മറ്റുള്ളവയിലേക്ക് കടക്കാനാകും.

എട്ട് പേരുള്ള നോർത്ത്ഗേറ്റ് ഫുഡ് നെറ്റ്‌വർക്ക് എന്ന സാങ്കൽപ്പിക സന്നദ്ധ സംഘടനയെ പരിഗണിക്കുക. അവിടത്തെ സന്നദ്ധപ്രവർത്തക ഏകോപകനായ സാം, ആരും ഇതുവരെ ചെയ്തുതീർക്കാത്ത ജോലികളുടെ ഒരു പട്ടിക സൂക്ഷിക്കുന്നു: 'പുതുക്കലുകൾക്കായി പുനരാരംഭിക്കാൻ ലാപ്‌ടോപ്പ് പറഞ്ഞുകൊണ്ടിരിക്കുന്നു, മാറ്റിവച്ചുകൊണ്ടിരിക്കുന്നു. ബാക്കപ്പ് = ഓഫീസിലെ കമ്പ്യൂട്ടറിൽ സ്ഥിരമായി കുത്തിവച്ചിരിക്കുന്ന USB ഡ്രൈവ്. ട്രഷറർക്ക് വീട്ടിലിരുന്ന് ജോലി ചെയ്യാനായി റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ് തുറന്നുവച്ചിരിക്കുന്നു. പുതിയ വിതരണക്കാരനിൽനിന്ന് സംഭാവനകളുടെ സ്‌പ്രെഡ്‌ഷീറ്റ് .xlsm ആയി വന്നു, ഉള്ളടക്കം പ്രവർത്തനക്ഷമമാക്കാൻ ആവശ്യപ്പെട്ടു'. ഓരോ വരിയും റാൻസംവെയർ സംഘങ്ങൾ അന്വേഷിക്കുന്ന ഒരു പ്രവേശനവഴിയാണ്.

ക്ഷുദ്രസോഫ്റ്റ്‌വെയറുകളുടെ പ്രധാന തരങ്ങൾ ഏതൊക്കെയാണ്?

അകത്ത് കടന്നശേഷം എന്ത് ചെയ്യുന്നു എന്നതിന്റെ അടിസ്ഥാനത്തിലാണ് ദോഷകരമായ സോഫ്റ്റ്‌വെയറുകളുടെ പ്രധാന തരങ്ങളെ തരംതിരിക്കുന്നത്. പല ആക്രമണങ്ങളും ഒന്നിലധികം തരങ്ങൾ സംയോജിപ്പിക്കുന്നു.

മാൽവെയറും റാൻസംവെയറും എങ്ങനെ തടയാം?

മിക്ക മാൽവെയർ, റാൻസംവെയർ ആക്രമണങ്ങളും തടയുന്നത് ഒരു ഉൽപ്പന്നംകൊണ്ടല്ല, പല തലങ്ങളിലുള്ള ശീലങ്ങളിലൂടെയാണ്: പുതുക്കലുകൾ ഉടൻ ഇൻസ്റ്റാൾ ചെയ്യുക, ആക്രമണകാരികൾക്ക് എത്തിപ്പെടാനാകാത്ത ബാക്കപ്പുകൾ സൂക്ഷിക്കുക, ഒന്നിലധികം ഘടകങ്ങളുള്ള പ്രാമാണീകരണം ഉപയോഗിച്ച് അക്കൗണ്ടുകൾ സംരക്ഷിക്കുക. ഒരു നടപടിക്കും എല്ലാ ബാധകളും തടയാനാകില്ല എന്നതിനാലാണ് NCSC പല തലങ്ങളിലുള്ള പ്രതിരോധത്തിന് ഊന്നൽ നൽകുന്നത്.

പരിഹരിക്കേണ്ട കാര്യങ്ങളുടെ ദുർബലമായ പട്ടികയും മെച്ചപ്പെടുത്തിയ പട്ടികയും എങ്ങനെയായിരിക്കും?

ദുർബലമായ പരിഹാരപ്പട്ടിക 'മെച്ചപ്പെട്ട ആന്റിവൈറസ് വാങ്ങുക' എന്നു പറഞ്ഞ് അവസാനിക്കുന്നു. ആന്റിവൈറസ് സഹായകരമാണ്. എന്നാൽ സാമിന്റെ നാല് പ്രവേശനവഴികളിൽ ഒന്നുപോലും അത് അടയ്ക്കുമായിരുന്നില്ല: കമ്പ്യൂട്ടറിനൊപ്പം USB ബാക്കപ്പും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുമായിരുന്നു, തുറന്ന റിമോട്ട് ഡെസ്ക്ടോപ്പ് ആക്രമണകാരികളെ തുടർന്നും ക്ഷണിക്കുമായിരുന്നു, ആരെങ്കിലും പ്രവർത്തനക്ഷമമാക്കാനുള്ള ബട്ടൺ അമർത്തിയാൽ മാക്രോ തുടർന്നും പ്രവർത്തിക്കുമായിരുന്നു.

മെച്ചപ്പെടുത്തിയ പരിഹാരപ്പട്ടിക ഓരോ പ്രവേശനവഴിയെയും ഒരു ശീലവുമായി ബന്ധിപ്പിക്കുന്നു. പുതുക്കലുകൾ: ഇന്ന് രാത്രി പുനരാരംഭിച്ച് പുതുക്കലുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക; തുടർന്ന് സ്വയമേവ പുതുക്കൽ പ്രവർത്തനക്ഷമമാക്കുക. ബാക്കപ്പ്: ഓരോ ആഴ്ചയിലെ ബാക്കപ്പിനും ശേഷം USB ഡ്രൈവ് വേർപെടുത്തുക; സ്വന്തമായി MFA ഉള്ള മറ്റൊരു ക്ലൗഡ് അക്കൗണ്ടിൽ രണ്ടാമത്തെ പകർപ്പ് സൂക്ഷിക്കുക; ഈ മാസം ഒരു പുനഃസ്ഥാപനം പരീക്ഷിക്കുക. വിദൂര പ്രവേശനം: തുറന്നിരിക്കുന്ന റിമോട്ട് ഡെസ്ക്ടോപ്പ് അടയ്ക്കുക; ഫയലുകളിൽ എത്താൻ പിന്തുണ ലഭിക്കുന്നതും MFA ഉപയോഗിച്ച് സംരക്ഷിച്ചതുമായ ഒരു മാർഗം ട്രഷറർക്ക് നൽകുക. വിതരണക്കാരന്റെ സ്പ്രെഡ്‌ഷീറ്റ്: ഉള്ളടക്കം പ്രവർത്തനക്ഷമമാക്കരുത്; അത് അവർ അയച്ചതാണെന്ന് ഉറപ്പാക്കാൻ അവരുടെ വെബ്‌സൈറ്റിലെ നമ്പറിൽ വിളിക്കുക. ഓരോ ഇനത്തിനും ഉത്തരവാദിയായ ഒരാളും ഒരു തീയതിയുമുണ്ട്.

റാൻസംവെയർ ആക്രമണമുണ്ടായാൽ നിങ്ങൾ എന്താണ് ചെയ്യേണ്ടത്?

റാൻസംവെയർ ബാധിച്ചാൽ, ബാധിച്ച ഉപകരണങ്ങൾ ഉടൻ നെറ്റ്‌വർക്കിൽനിന്ന് വേർപെടുത്തുക, നിങ്ങളുടെ വിവരസാങ്കേതിക കാര്യങ്ങൾ കൈകാര്യം ചെയ്യുന്നവരെ വിളിക്കുക, സംഭവം റിപ്പോർട്ട് ചെയ്യുക. സാധ്യമായിടത്ത് ഉപകരണങ്ങൾ ഓഫ് ചെയ്യുന്നതിനുപകരം കണക്ഷൻ വിച്ഛേദിക്കാനാണ് സിസ നിർദേശിക്കുന്നത്. കാരണം ഓഫ് ചെയ്യുന്നത് തെളിവുകൾ നശിപ്പിച്ചേക്കാം. സംവിധാനങ്ങൾ ശുദ്ധീകരിച്ചശേഷം ഓഫ്‌ലൈൻ ബാക്കപ്പുകളിൽനിന്ന് പുനഃസ്ഥാപിക്കണം. ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യാനുള്ള ഉപകരണങ്ങൾ ലഭ്യമാണോ എന്ന് നോക്കാൻ NCSC ഇരകളെ നോ മോർ റാൻസം പദ്ധതിയിലേക്ക് നയിക്കുന്നു. പണം നൽകുന്നത് വീണ്ടെടുക്കൽ ഉറപ്പാക്കുന്നില്ലെന്നും കുറ്റവാളി സംഘങ്ങൾക്ക് ധനസഹായം നൽകുന്നുവെന്നും ചൂണ്ടിക്കാട്ടി നിയമപാലന ഏജൻസികൾ പണം നൽകുന്നത് പ്രോത്സാഹിപ്പിക്കുന്നില്ലെന്നും അത് വ്യക്തമാക്കുന്നു. സംഭവങ്ങളോടുള്ള പ്രതികരണത്തിന്റെ അടിസ്ഥാനങ്ങൾ പഠിപ്പിക്കുന്ന ഞങ്ങളുടെ പാഠം ആദ്യ മണിക്കൂറിൽ ചെയ്യേണ്ടതെല്ലാം ഉൾക്കൊള്ളുന്നു.

നിങ്ങളുടെ പ്രതിരോധ നടപടികൾ യഥാർഥത്തിൽ ഫലപ്രദമാണോ എന്ന് എങ്ങനെ പരിശോധിക്കാം?

നിങ്ങളുടെ പ്രതിരോധസംവിധാനങ്ങൾ ഫലപ്രദമാണെന്ന് അനുമാനിക്കാതെ അവ പരീക്ഷിച്ച് ഉറപ്പാക്കുക. ബാക്കപ്പിൽ നിന്ന് ഒരു ഫോൾഡർ വീണ്ടെടുക്കാൻ ശ്രമിക്കുക, ഒരു ഉപകരണത്തിന്റെ പുതുക്കൽചരിത്രം നോക്കുക, പ്രധാനപ്പെട്ട എല്ലാ അക്കൗണ്ടുകളിലും ഒന്നിലധികം ഘടകങ്ങളിലൂടെയുള്ള പ്രാമാണീകരണം ഓണാണെന്ന് ഉറപ്പാക്കുക, വിദൂര ആക്സസിനുള്ള എല്ലാ വഴികളും പട്ടികപ്പെടുത്തുക. ഇവയിൽ ഏതെങ്കിലും ഒന്നിന് അഞ്ച് മിനിറ്റിനുള്ളിൽ ഉത്തരം കണ്ടെത്താൻ കഴിയുന്നില്ലെങ്കിൽ, അതാണ് നിങ്ങളുടെ അടുത്ത ജോലി.

ക്ഷുദ്രസോഫ്റ്റ്‌വെയറുകളിൽ നിന്നുള്ള സംരക്ഷണത്തിൽ സാധാരണ സംഭവിക്കുന്ന പിഴവുകൾ എന്തൊക്കെയാണ്?

എപ്പോഴും ബന്ധിപ്പിച്ചിരിക്കുന്ന കരുതൽ പകർപ്പാണ് ഏറ്റവും സാധാരണമായ തെറ്റ്. കാരണം മോചനദ്രവ്യം ആവശ്യപ്പെടുന്ന സോഫ്റ്റ്‌വെയർ മറ്റെല്ലാറ്റിനുമൊപ്പം അതും എൻക്രിപ്റ്റ് ചെയ്യും. മറ്റ് തെറ്റുകൾ: പുതുക്കലുകൾ ആഴ്ചകളോളം മാറ്റിവയ്ക്കുക, സൗകര്യത്തിനായി വിദൂര പ്രവേശനം തുറന്നിടുക, ഒരേ അഡ്മിൻ അക്കൗണ്ട് പങ്കിടുക, ഒരു സന്ദേശം വിനയത്തോടെ ആവശ്യപ്പെട്ടതുകൊണ്ട് മാക്രോകൾ പ്രവർത്തനക്ഷമമാക്കുക, പുനഃസ്ഥാപനം ആവശ്യമായി വരുന്ന ദിവസംവരെ അത് പരീക്ഷിക്കാതിരിക്കുക.

Tosheo.ai-യിൽ ഈ പാഠത്തിന്റെ സ്ഥാനം എവിടെയാണ്?

ഈ പാഠം സൈബർ സുരക്ഷാ വിഭാഗത്തിലും സൈബർ സുരക്ഷാ കോഴ്സിലും ഉൾപ്പെടുന്നു. ഫിഷിങ്, സുരക്ഷാസംഭവ പ്രതികരണം, AI ഏജന്റുകളുടെ സുരക്ഷിത ഉപയോഗം എന്നിവയ്ക്കൊപ്പമാണ് ഇത് വരുന്നത്. Tosheo.ai-യിൽ നോർത്ത്‌ഗേറ്റിന്റേതുപോലുള്ള ഒരു സാങ്കൽപ്പിക സ്ഥാപനത്തിന്റെ ക്രമീകരണങ്ങൾ പരിശോധിച്ച്, മുൻഗണനാക്രമത്തിലുള്ള പരിഹാരപ്പട്ടിക എഴുതുന്നു. വിട്ടുപോയ കാര്യങ്ങളെക്കുറിച്ച് മൂല്യനിർണയ മാർഗരേഖയെ അടിസ്ഥാനമാക്കിയുള്ള പ്രതികരണം ലഭിക്കുന്നു. സാധാരണ ജീവനക്കാർക്കും മാനേജർമാർക്കുമുള്ള ബോധവത്കരണ പരിശീലനമാണിത്; സാങ്കേതിക സുരക്ഷാ കോഴ്സോ ദോഷകരമായ സോഫ്റ്റ്‌വെയറുകളുടെ വിശകലന കോഴ്സോ അല്ല.

ഉറവിടങ്ങളും പരിധിയും

NCSC, മാൽവെയർ, റാൻസംവെയർ ആക്രമണങ്ങളുടെ ആഘാതം കുറയ്ക്കൽ (പരിശോധിച്ചത് 19 October 2026) ↗

CISA, StopRansomware (പരിശോധിച്ചത് 19 October 2026) ↗

CISA, ഞാൻ റാൻസംവെയർ ആക്രമണത്തിന് ഇരയായി (പരിശോധിച്ചത് 19 October 2026) ↗

NCSC, ചെറുകിട ബിസിനസുകൾക്കുള്ള മാർഗദർശി: പ്രതികരണവും വീണ്ടെടുക്കലും (പരിശോധിച്ചത് 19 October 2026) ↗