BO Team Ransomware
BO Team Ransomware បាននិងកំពុងបង្កើតចំណងជើងសម្រាប់បច្ចេកទេសអ៊ិនគ្រីបដ៏ទំនើបរបស់ខ្លួន និងយុទ្ធសាស្ត្រតែមួយគត់ដើម្បីជំរិតទារប្រាក់ពីជនរងគ្រោះរបស់វា។ លក្ខណៈពិសេសប្លែកមួយនៃ BO Team Ransomware គឺជាវិធីសាស្រ្តនៃការអ៊ិនគ្រីបឯកសាររបស់វា។ នៅពេលជ្រៀតចូលប្រព័ន្ធមួយ ransomware បន្ថែមផ្នែកបន្ថែមឯកសារ 'bot' ទៅឯកសារដែលបានអ៊ិនគ្រីបទាំងអស់ ធ្វើឱ្យអ្នកប្រើប្រាស់មិនអាចចូលដំណើរការបាន។ ដំណើរការអ៊ិនគ្រីបនេះត្រូវបានរចនាឡើងឱ្យមានប្រសិទ្ធភាពខ្ពស់ ធ្វើឱ្យការសង្គ្រោះទិន្នន័យដោយគ្មានសោឌិគ្រីបជាកិច្ចការដ៏គួរឱ្យភ័យខ្លាចសម្រាប់ជនរងគ្រោះ។
BO Team Ransomware Modus Operandi
BO Team Ransomware មិនខ្ជះខ្ជាយពេលវេលាក្នុងការជូនដំណឹងដល់ជនរងគ្រោះរបស់ខ្លួនអំពីការសម្របសម្រួលនោះទេ។ វាផ្តល់នូវកំណត់ចំណាំតម្លៃលោះដែលមានឈ្មោះថា 'How To Restore Your Files.txt' ទៅកាន់ប្រព័ន្ធរបស់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់។ ឯកសារអត្ថបទនេះបម្រើជាសារដ៏ញាក់សាច់ រៀបរាប់អំពីដំណើរការអ៊ិនគ្រីប ផលវិបាកនៃការមិនអនុលោមតាម និងជំហានដែលជនរងគ្រោះត្រូវធ្វើដើម្បីទទួលបានការចូលប្រើឯកសាររបស់ពួកគេឡើងវិញ។
កំណត់ចំណាំតម្លៃលោះដែលចេញដោយ BO Team Ransomware ទាមទារការបង់ប្រាក់ចំនួន $100 ជាថ្នូរនឹងការឌិគ្រីបសោ។ បរិមាណតិចតួចនេះអាចជាវិធានការយុទ្ធសាស្ត្រមួយដើម្បីបង្កើនលទ្ធភាពនៃជនរងគ្រោះក្នុងការបង់ប្រាក់លោះ ដោយសារការទាមទារតូចៗត្រូវបានចាត់ទុកថាសមហេតុផលជាង និងអាចធ្វើទៅបានសម្រាប់បុគ្គល និងអង្គការតូចៗ។
ដើម្បីជួយសម្រួលដល់ការបង់ប្រាក់លោះ BO Team Ransomware ផ្តល់អាសយដ្ឋានកាបូប Bitcoin bc1qdn8dupnnr2hl460flgrsc76fa27fnrmmwfffk6។ Bitcoin ដែលជារូបិយប័ណ្ណគ្រីបតូវិមជ្ឈការ និងអនាមិកដែលទាក់ទងគ្នា គឺជាជម្រើសទូទៅសម្រាប់ការបង់ប្រាក់លោះ ដោយសារវាអនុញ្ញាតឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទទួលបានមូលនិធិដោយមិនបង្ហាញអត្តសញ្ញាណរបស់ពួកគេ។ ការប្រើប្រាស់ Bitcoin ក៏បន្ថែមស្រទាប់នៃការលំបាកសម្រាប់ភ្នាក់ងារអនុវត្តច្បាប់ដែលព្យាយាមតាមដាន និងចាប់ខ្លួនអ្នកដែលនៅពីក្រោយការវាយប្រហារ។
បន្ថែមពីលើអាសយដ្ឋានកាបូប Bitcoin BO Team Ransomware ផ្តល់នូវអាសយដ្ឋានអ៊ីមែលដែលជនរងគ្រោះអាចទាក់ទងសម្រាប់ការណែនាំឬការចរចាបន្ថែម។ អាសយដ្ឋានអ៊ីមែល lostinrusalt@tuta.io គឺជាបណ្តាញទំនាក់ទំនងចម្បងរវាងអ្នកវាយប្រហារ និងជនរងគ្រោះរបស់ពួកគេ។ វិធីសាស្រ្តនេះអនុញ្ញាតឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតរក្សាកម្រិតនៃភាពអនាមិកខណៈពេលដែលធ្វើសកម្មភាពខុសច្បាប់របស់ពួកគេ។
ហេតុអ្វីបានជា BO Team Ransomware គួរតែត្រូវបានដកចេញយ៉ាងឆាប់រហ័ស
BO Team Ransomware តំណាងឱ្យការអភិវឌ្ឍន៍ទាក់ទងនឹងការគម្រាមកំហែងតាមអ៊ីនធឺណេតពិភពលោក ដោយប្រើប្រាស់បច្ចេកទេសអ៊ិនគ្រីបកម្រិតខ្ពស់ និងការប្រើប្រាស់ការទាមទារតម្លៃលោះជាយុទ្ធសាស្រ្តដើម្បីបង្កើនភាពជោគជ័យរបស់វា។ អង្គការ និងបុគ្គលដូចគ្នាត្រូវតែមានការប្រុងប្រយ័ត្នប្រឆាំងនឹងការគម្រាមកំហែងបែបនេះ អនុវត្តវិធានការសុវត្ថិភាពតាមអ៊ីនធឺណិតដ៏រឹងមាំ និងការបម្រុងទុកទិន្នន័យសំខាន់ៗជាប្រចាំ ដើម្បីកាត់បន្ថយផលប៉ះពាល់នៃការវាយប្រហារ ransomware ដែលអាចកើតមាន។
សារលោះដែលបង្ហាញដល់ជនរងគ្រោះ e BO Team Ransomware អានថា:
'By BO Team
Your computers and servers are encrypted and backups are deleted.
We use strong encryption algorithms, so no one has ever managed to decrypt their files without our participation.
The only way to decrypt your files is to purchase a universal decoder from us, which will restore all encrypted data and your network.
Follow our instructions below and you will recover all your data:
Pay the equivalent of 100 USD in Bitcoin to the account bc1qdn8dupnnr2hl460flgrsc76fa27fnrmmwfffk6.
Send us a message with the transaction ID to lostinrusalt@tuta.io.
Run decryptor.exe, which our support will send to you by email.
What guarantees?
------------------
We value our reputation. If we don't fulfill our work and obligations, no one will pay us. This is not in our interests.
All our decryption software is time tested and will decrypt all your data.
------------------
!!! DO NOT ATTEMPT TO RESTORE THE FILES YOURSELF. WE CAN'T RESTORE THEM!!!'
