Electronic Ransomware
ថ្មីៗនេះ អ្នកស្រាវជ្រាវបានរកឃើញការគំរាមកំហែង ransomware ថ្មីមួយដែលគេស្គាល់ថាជាអេឡិចត្រូនិក។ កម្មវិធីគំរាមកំហែងនេះត្រូវបានរចនាឡើងជាពិសេសដើម្បីអនុវត្តមុខងារសំខាន់ពីរ៖ ការអ៊ិនគ្រីបទិន្នន័យរបស់ជនរងគ្រោះ និងទាមទារប្រាក់លោះជាបន្តបន្ទាប់សម្រាប់សោរឌិគ្រីប។
នៅពេលដែលអេឡិចត្រូនិចត្រូវបានប្រតិបត្តិលើប្រព័ន្ធគោលដៅមួយ វាចាប់ផ្តើមការអ៊ិនគ្រីបឯកសារ ដែលធ្វើឲ្យអ្នកប្រើប្រាស់មិនអាចចូលប្រើបាន។ បន្ថែមពីលើការអ៊ិនគ្រីប វាផ្លាស់ប្តូរឈ្មោះឯកសារនៃឯកសារទាំងនេះ។ ជាពិសេស វាបន្ថែមអាស័យដ្ឋានអ៊ីមែលរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត (ក្នុងករណីនេះ 'electronicrans@gmail.com') ដែលជាឧបករណ៍កំណត់អត្តសញ្ញាណតែមួយគត់ដែលបានកំណត់ទៅជនរងគ្រោះ និងផ្នែកបន្ថែម '.ELCTRONIC' ទៅឈ្មោះឯកសារដើម។ ជាឧទាហរណ៍ ប្រសិនបើឯកសារមួយមានឈ្មោះដើមថា '1.jpg' ឥឡូវនេះវានឹងបង្ហាញជា '1.jpg.EMAIL=[electronicrans@gmail.com]ID=[152B4BFB3B4FD9BD].ELCTRONIC។'
នៅពេលដែលដំណើរការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ អេឡិចត្រូនិកនឹងបង្កើតសារទាមទារតម្លៃលោះដែលមានឈ្មោះថា 'README ELECTRONIC.txt' នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ សារនេះត្រូវបានប្រើដើម្បីជូនដំណឹងដល់ជនរងគ្រោះអំពីចំនួនទឹកប្រាក់លោះ និងផ្តល់ការណែនាំអំពីរបៀបធ្វើការទូទាត់ជាថ្នូរនឹងសោរឌិគ្រីប ដែលអនុញ្ញាតឱ្យពួកគេចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេឡើងវិញ។
Electronic Ransomware ចាក់សោប្រភេទឯកសារជាច្រើន។
សារដែលបានបង្ហាញដោយកំណត់ត្រាតម្លៃលោះរបស់អេឡិចត្រូនិកបញ្ជាក់ចំណុចសំខាន់មួយចំនួន។ ទីមួយ វាបង្ហាញថាប្រព័ន្ធរបស់ជនរងគ្រោះមានភាពងាយរងគ្រោះ ឬមិនអាចការពារបាន ដែលទំនងជាធ្វើឱ្យមានអារម្មណ៍បន្ទាន់ និងភ័យខ្លាច។ ទោះជាយ៉ាងណាក៏ដោយ វាធានាដល់ជនរងគ្រោះឡើងវិញថា ឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេពិតជាអាចត្រូវបានស្ដារឡើងវិញ។
ដើម្បីចាប់ផ្តើមដំណើរការសង្គ្រោះ ជនរងគ្រោះត្រូវបានផ្តល់ការណែនាំជាក់លាក់៖ ពួកគេត្រូវបានស្នើសុំឱ្យផ្ញើឯកសារចាក់សោទៅកាន់អ្នកវាយប្រហារ។ វានឹងបម្រើជាភស្តុតាងដែលថាអ្នកវាយប្រហារមានសមត្ថភាពក្នុងការសង្គ្រោះឯកសារដែលបានចាក់សោ។ សំខាន់ ចំណាំព្រមានប្រឆាំងនឹងការប្រើកម្មវិធីឌិគ្រីបឥតគិតថ្លៃ ដោយបញ្ជាក់ថាឧបករណ៍បែបនេះមិនមានប្រសិទ្ធភាពក្នុងការស្ដារទិន្នន័យដែលបានអ៊ិនគ្រីបឡើងវិញទេ។
ក្នុងករណីជាច្រើន ជនរងគ្រោះដែលធ្វើតាមការទាមទារតម្លៃលោះមិនទទួលបានសោរ ឬឧបករណ៍ដែលបានសន្យានោះទេ។ ការពិតដ៏គួរឱ្យរំខាននេះបង្ហាញពីហានិភ័យដ៏សំខាន់ដែលទាក់ទងនឹងការបង់ថ្លៃលោះ។ ជាងនេះទៅទៀត ការបង់ប្រាក់លោះបម្រើឱ្យបន្ត និងគាំទ្រសកម្មភាពឧក្រិដ្ឋជន ដោយសារអ្នកវាយប្រហារនៅតែបន្តរកប្រាក់ចំណេញពីអំពើដែលបង្កគ្រោះថ្នាក់របស់ពួកគេ។
ដើម្បីការពារកុំឱ្យ Electronic Ransomware បង្កការខូចខាតបន្ថែមទៀត វាជាការចាំបាច់ក្នុងការយកវាចេញពីប្រព័ន្ធប្រតិបត្តិការដែលមានមេរោគ។ ទោះជាយ៉ាងណាក៏ដោយ វាចាំបាច់ណាស់ក្នុងការកត់សម្គាល់ថាការដក ransomware ចេញ នឹងមិនស្តារឯកសារដែលបានប៉ះពាល់ និងអ៊ិនគ្រីបរួចហើយនោះទេ។ ការសង្កត់ធ្ងន់នៅទីនេះគឺលើសារៈសំខាន់នៃវិធានការសន្តិសុខតាមអ៊ីនធឺណិតយ៉ាងសកម្មដើម្បីការពារប្រឆាំងនឹងការគំរាមកំហែងបែបនេះ និងជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃការវាយប្រហារដោយ ransomware នៅកន្លែងដំបូង។
យកសុវត្ថិភាពឧបករណ៍ និងទិន្នន័យរបស់អ្នកយ៉ាងម៉ត់ចត់
ការការពារទិន្នន័យ និងឧបករណ៍របស់អ្នកពីការគំរាមកំហែងពីមេរោគគឺចាំបាច់នៅក្នុងទិដ្ឋភាពឌីជីថលនាពេលបច្ចុប្បន្ននេះ។ នេះគឺជាជំហានដែលអ្នកប្រើប្រាស់អាចអនុវត្តដើម្បីបង្កើនសុវត្ថិភាពអ៊ីនធឺណិតរបស់ពួកគេ និងការពារទិន្នន័យរបស់ពួកគេ៖
-
- ដំឡើង និងអាប់ដេតកម្មវិធីសុវត្ថិភាព ៖ ប្រើប្រាស់កម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះ ហើយធានាថាវាត្រូវបានអាប់ដេតជាទៀងទាត់។ កម្មវិធីទាំងនេះអាចរកឃើញ និងលុបប្រភេទមេរោគផ្សេងៗ។
-
- ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធី ៖ ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីរបស់អ្នកឱ្យបានទៀងទាត់។ Malware ជារឿយៗទាញយកភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដែលហួសសម័យ។
-
- បើកដំណើរការជញ្ជាំងភ្លើង ៖ ធ្វើឱ្យជញ្ជាំងភ្លើងដែលភ្ជាប់មកជាមួយសកម្មនៅលើឧបករណ៍របស់អ្នក ដើម្បីជួយទប់ស្កាត់ចរាចរណ៍ដែលមានមេរោគចូលមក។
-
- ប្រើពាក្យសម្ងាត់ខ្លាំង និងប្លែក ៖ បង្កើតពាក្យសម្ងាត់ខ្លាំង និងពិសេសសម្រាប់គណនីរបស់អ្នក និងប្រើប្រាស់កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីតាមដានពួកវាដោយសុវត្ថិភាព។
-
- បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA) ៖ នៅពេលណាដែលអាចធ្វើទៅបាន សូមបើក 2FA សម្រាប់គណនីអនឡាញរបស់អ្នក។ វាបញ្ចូលស្រទាប់សុវត្ថិភាពបន្ថែមដោយទាមទារជំហានពិនិត្យទីពីរ ដូចជាលេខកូដម្តងដែលបានផ្ញើទៅឧបករណ៍ចល័តរបស់អ្នក។
-
- ប្រយ័ត្នជាមួយអ៊ីមែល ៖ សូមប្រយ័ត្នចំពោះឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ ជាពិសេសប្រសិនបើពួកគេមកពីអ្នកផ្ញើដែលមិនស្គាល់។ ជៀសវាងការទាញយកឯកសារភ្ជាប់ ឬចុចលើតំណភ្ជាប់ពីអ៊ីមែលដែលគួរឱ្យសង្ស័យ ឬមិនបានស្នើសុំ។
-
- អនុវត្តទម្លាប់រុករកដោយសុវត្ថិភាព ៖ ប្រើកម្មវិធីរុករកបណ្ដាញដែលមានសុវត្ថិភាព និងល្បីឈ្មោះ ប្រុងប្រយ័ត្នក្នុងការទាញយកឯកសារពីគេហទំព័រដែលមិនគួរឱ្យទុកចិត្ត ហើយរកមើល HTTPS នៅក្នុង URL គេហទំព័រសម្រាប់ការតភ្ជាប់ប្រកបដោយសុវត្ថិភាព។
-
- បម្រុងទុកទិន្នន័យរបស់អ្នកជាទៀងទាត់ ៖ បង្កើតការបម្រុងទុកជាទៀងទាត់នៃទិន្នន័យចាំបាច់របស់អ្នកទៅកាន់ឧបករណ៍ខាងក្រៅ ឬកន្លែងផ្ទុកពពក។ ប្រសិនបើជួបប្រទះការវាយប្រហារដោយមេរោគ អ្នកអាចស្តារទិន្នន័យរបស់អ្នកឡើងវិញដោយមិនចាំបាច់បង់ប្រាក់លោះ។
-
- អប់រំខ្លួនអ្នក ៖ ទទួលបានព័ត៌មានអំពីការគំរាមកំហែងមេរោគបច្ចុប្បន្ន និងយុទ្ធសាស្ត្រទូទៅដែលប្រើដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ ចំណេះដឹងគឺជាការការពារដ៏មានឥទ្ធិពល។
តាមរយៈការអនុវត្តតាមជំហានទាំងនេះ អ្នកប្រើប្រាស់អាចបង្កើនសុវត្ថិភាពទិន្នន័យ និងឧបករណ៍របស់ពួកគេយ៉ាងសំខាន់ ដោយកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយការគំរាមកំហែងពីមេរោគ។
កំណត់ចំណាំតម្លៃលោះដែលបង្កើតឡើងដោយ Electronic Ransomware គឺ៖
'អេឡិចត្រូនិច Ransomware
យកចិត្តទុកដាក់!
នៅពេលនេះ ប្រព័ន្ធរបស់អ្នកមិនត្រូវបានការពារទេ។
យើងអាចជួសជុលវា និងស្ដារឯកសារឡើងវិញ។
ដើម្បីចាប់ផ្តើម សូមផ្ញើឯកសារដើម្បីឌិគ្រីបសាកល្បង។
អ្នកអាចជឿទុកចិត្តលើពួកយើងបន្ទាប់ពីបើកឯកសារសាកល្បង។
2. កុំប្រើកម្មវិធីឥតគិតថ្លៃដើម្បីដោះសោ។
ដើម្បីស្ដារប្រព័ន្ធ សូមសរសេរទៅកាន់ទាំងពីរ៖ electronicrans@gmail.com និង electronicrans@outlook.com
លេខសម្គាល់តេឡេក្រាម៖ @mgam161
លេខសម្គាល់ការឌិគ្រីបរបស់អ្នក៖'