LockZ Ransomware

នៅពេលដែលឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតនៅតែបន្តវិវឌ្ឍ មេរោគ ransomware នៅតែជាការគំរាមកំហែងដ៏បំផ្លិចបំផ្លាញបំផុត និងផ្នែកហិរញ្ញវត្ថុដែលប្រឈមមុខនឹងបុគ្គល និងអង្គការដូចគ្នា។ ការវាយប្រហារទាំងនេះមិនត្រឹមតែបដិសេធការចូលប្រើឯកសារសំខាន់ៗប៉ុណ្ណោះទេ ប៉ុន្តែជារឿយៗបង្ខំជនរងគ្រោះឱ្យបង់ប្រាក់យ៉ាងច្រើនដើម្បីស្ដារពួកវាឡើងវិញ។ ក្នុងចំណោមការគំរាមកំហែងចុងក្រោយបំផុត និងស្មុគ្រស្មាញជាងនេះគឺ LockZ Ransomware ដែលជាវ៉ារ្យ៉ង់ថ្មីដែលត្រូវបានរចនាឡើងដើម្បីបង្កើនការខូចខាត និងទាញយកតម្លៃលោះដែលមានតម្លៃខ្ពស់។ ការយល់ដឹងអំពីឥរិយាបទរបស់វា និងការទទួលយកការអនុវត្តសុវត្ថិភាពដ៏រឹងមាំ គឺជាគន្លឹះក្នុងការការពារប្រឆាំងនឹងកម្មវិធីដែលគំរាមកំហែងនេះ។

នៅខាងក្នុងការវាយប្រហារ LockZ Ransomware

LockZ Ransomware គឺជាមេរោគដែលមានហានិភ័យខ្ពស់ដែលលួចចូលប្រព័ន្ធ អ៊ិនគ្រីបឯកសារ និងទាមទារតម្លៃលោះសម្រាប់ការចេញផ្សាយរបស់ពួកគេ។ នៅពេលដែលសកម្ម វានឹងបន្ថែមផ្នែកបន្ថែម “.lockz” ទៅឯកសារដែលបានអ៊ិនគ្រីប ដែលធ្វើឲ្យពួកវាមិនអាចចូលដំណើរការបាន (ឧ. report.docx ក្លាយជា report.docx.lockz)។ ជនរងគ្រោះក៏រកឃើញចំណាំតម្លៃលោះដែលមានចំណងជើងថា '@HELP_HERE_TO_RESCUE_YOUR_FILES@.txt' ហើយផ្ទាំងរូបភាពលើតុរបស់ពួកគេត្រូវបានជំនួសដោយការណែនាំគំរាមកំហែង។

អ្នកវាយប្រហារទាមទារ 1 Bitcoin (BTC)—ប្រហែលស្មើនឹងរាប់ម៉ឺនដុល្លារ—ហើយផ្តល់អាសយដ្ឋានកាបូបជាក់លាក់មួយ៖

3B7VJ9hQ5A2FpX4Z78Y3T6L1D4kM0W9G

ជនរងគ្រោះត្រូវបានប្រាប់ឱ្យទាក់ទងជនល្មើសតាមរយៈអ៊ីមែលនៅ sadopollo230@gmail.com ។ នាពេលបច្ចុប្បន្ននេះ មិនមានឧបករណ៍ឌិគ្រីបឥតគិតថ្លៃទេ មានន័យថាឯកសារមិនអាចយកមកវិញបានទេ លុះត្រាតែមានការបម្រុងទុក ឬឌិគ្រីបដោយប្រើមធ្យោបាយផ្លូវការ (ប្រសិនបើធ្លាប់បានចេញផ្សាយ)។ នេះពង្រឹងភាពធ្ងន់ធ្ងរនៃការឆ្លងមេរោគ និងសារៈសំខាន់នៃវិធានការសន្តិសុខសកម្ម។

របៀបដែល LockZ Ransomware រីករាលដាល

LockZ ជ្រៀតចូលប្រព័ន្ធជាចម្បងតាមរយៈ៖

• ឯកសារភ្ជាប់អ៊ីមែលក្លែងបន្លំ ៖ ជារឿយៗត្រូវបានក្លែងបន្លំជាវិក្កយបត្រ ឬព័ត៌មានលម្អិតនៃការដឹកជញ្ជូន។
• កម្មវិធីលួចចម្លង និងកម្មវិធីដែលបានបំបែក ៖ ទាំងនេះមកជាមួយកញ្ចប់បន្ទុកដែលលាក់។
• យុទ្ធសាស្ត្រជំនួយផ្នែកបច្ចេកទេស ៖ លេចឡើងក្លែងបន្លំ ឬការហៅទូរសព្ទដែលបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យដំឡើងមេរោគ។
• គេហទំព័រ Torrent និងការទាញយកក្លែងក្លាយ ៖ អ្នកប្រើប្រាស់ដែលកំពុងស្វែងរកមាតិកាឥតគិតថ្លៃអាចដំឡើង ransomware ដោយមិនដឹងខ្លួន។
• ការផ្សាយពាណិជ្ជកម្មក្លែងក្លាយ (ការផ្សាយពាណិជ្ជកម្មមិនត្រឹមត្រូវ) ៖ ការចុចលើការផ្សាយពាណិជ្ជកម្មបោកប្រាស់អាចបង្កឱ្យមានការទាញយកដោយស្វ័យប្រវត្តិ។

បន្ថែមពីលើការអ៊ិនគ្រីបទិន្នន័យ LockZ ក៏អាចដំឡើងមេរោគបន្ថែមដូចជា អ្នកលួចពាក្យសម្ងាត់ ឬ Trojans ពីចម្ងាយ (RATs) ដើម្បីប្រមូលព័ត៌មានរសើបបន្ថែមទៀត។

រោគសញ្ញានៃការឆ្លងមេរោគ LockZ

ជនរងគ្រោះនៃ LockZ Ransomware ជាធម្មតាជួបប្រទះដូចខាងក្រោម៖

• អសមត្ថភាពក្នុងការទៅដល់ឯកសារដែលពីមុនអាចចូលបាន។
• ឈ្មោះឯកសារដែលបញ្ចប់ដោយ “.lockz”។
• ឯកសារកំណត់ចំណាំតម្លៃលោះដែលអាចមើលឃើញត្រូវបានដាក់ក្នុងថតផ្សេងៗ។
• ផ្ទាំងរូបភាពផ្ទៃតុដែលបានកែប្រែដោយណែនាំជនរងគ្រោះឱ្យបង់ប្រាក់។
• អារម្មណ៍នៃភាពបន្ទាន់ និងការគំរាមកំហែងនៃការបាត់បង់ទិន្នន័យជាអចិន្ត្រៃយ៍ លុះត្រាតែតម្លៃលោះត្រូវបានបង់។

ការអនុវត្តសុវត្ថិភាពសំខាន់ៗដើម្បីការពារ Ransomware

ការការពារប្រឆាំងនឹងការគំរាមកំហែងដូចជា LockZ Ransomware តម្រូវឱ្យមានវិធីសាស្រ្តសកម្ម និងជាស្រទាប់។ ខាងក្រោម​នេះ​ជា​ទម្លាប់​ល្អ​បំផុត​ដែល​អ្នក​គួរ​អនុវត្ត​ភ្លាមៗ៖

1. ពង្រឹងសុវត្ថិភាពឧបករណ៍របស់អ្នក។

• ប្រើកម្មវិធីប្រឆាំងមេរោគដែលអាចទុកចិត្តបាន ហើយរក្សាវាឱ្យទាន់សម័យ។
• បើកការការពារក្នុងពេលជាក់ស្តែង ដើម្បីស្វែងរកការគំរាមកំហែងនៅពេលវាលេចឡើង។
• រក្សាប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីរបស់អ្នកជួសជុល ជាមួយនឹងការអាប់ដេតចុងក្រោយបំផុត ដើម្បីជួសជុលភាពងាយរងគ្រោះ។
• បិទម៉ាក្រូនៅក្នុងឯកសារ Office តាមលំនាំដើម ដោយសារការវាយប្រហារជាច្រើនពឹងផ្អែកលើលក្ខណៈពិសេសនេះ។

2. អនុវត្តអាកប្បកិរិយាប្រកបដោយសុវត្ថិភាពលើអ៊ីនធឺណិត

• ត្រូវយកចិត្តទុកដាក់នៅពេលបើកអ៊ីមែល ជាពិសេសពីអ្នកផ្ញើដែលមិនស្គាល់។
• ជៀសវាងការចូលទៅកាន់តំណភ្ជាប់គួរឱ្យសង្ស័យ ឬទាញយកឯកសារភ្ជាប់ដែលអ្នកមិននឹកស្មានដល់។
• ទប់ស្កាត់កម្មវិធីលួចចម្លង គេហទំព័រ torrent និងការផ្សាយពាណិជ្ជកម្មគួរឱ្យសង្ស័យ។
• បម្រុងទុកទិន្នន័យសំខាន់ៗរបស់អ្នកជាទៀងទាត់ទៅកាន់ដ្រាយខាងក្រៅ ឬសេវាកម្មផ្ទុកពពក។
• ប្រើ ខ្លាំង , ពាក្យសម្ងាត់តែមួយគត់សម្រាប់គណនីទាំងអស់ និងបើកដំណើរការការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) តាមដែលអាចធ្វើទៅបាន។

គំនិតចុងក្រោយ

LockZ Ransomware គឺជាការគំរាមគំហែង និងរំខានយ៉ាងខ្លាំងដែលអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យជាអចិន្ត្រៃយ៍ និងគ្រោះថ្នាក់ផ្នែកហិរញ្ញវត្ថុ។ ដោយសារបច្ចុប្បន្នមិនមានឧបករណ៍ឌិគ្រីបឥតគិតថ្លៃទេ ការការពារគឺជាការការពារដ៏ល្អបំផុតរបស់អ្នក។ តាមរយៈការអនុវត្តទម្លាប់សុវត្ថិភាពតាមអ៊ីនធឺណិតខ្លាំង និងការរក្សាការយល់ដឹងអំពីវ៉ិចទ័រនៃការវាយប្រហារទូទៅ អ្នកអាចកាត់បន្ថយលទ្ធភាពនៃការក្លាយជាជនរងគ្រោះនៃការវាយប្រហារដោយ ransomware ដូចជា LockZ ។