មេរោគ Ransomware ដែលបានលោះ
មេរោគទំនើបៗបន្តវិវឌ្ឍទាំងល្បឿន ការលួចលាក់ និងផលប៉ះពាល់ ដែលធ្វើឱ្យការការពារឧបករណ៍ជាមុនមានសារៈសំខាន់សម្រាប់ទាំងបុគ្គល និងអង្គការ។ ជាពិសេស Ransomware បង្កហានិភ័យធ្ងន់ធ្ងរដោយចាក់សោទិន្នន័យសំខាន់ៗនៅពីក្រោយការអ៊ិនគ្រីបដែលមិនអាចបំបែកបាន និងដាក់សម្ពាធលើជនរងគ្រោះឱ្យធ្វើការសម្រេចចិត្តផ្នែកហិរញ្ញវត្ថុយ៉ាងប្រញាប់ប្រញាល់។ ការលេចឡើងនៃការគំរាមកំហែងដូចជា Ransoomed Ransomware បង្ហាញពីរបៀបដែលការឆ្លងមេរោគតែមួយអាចរំខានដល់ប្រតិបត្តិការយ៉ាងឆាប់រហ័ស ធ្វើឱ្យខូចព័ត៌មានរសើប និងបង្កការខូចខាតយូរអង្វែង ប្រសិនបើការការពារត្រឹមត្រូវមិនមាន។
តារាងមាតិកា
ទិដ្ឋភាពទូទៅនៃការគំរាមកំហែង Ransomware ដែលបានលោះ
មេរោគ Ransoomed Ransomware ត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកស្រាវជ្រាវសន្តិសុខព័ត៌មានក្នុងអំឡុងពេលស៊ើបអង្កេតលើមេរោគដែលមានហានិភ័យខ្ពស់។ ការវិភាគបានបញ្ជាក់ថា ការគំរាមកំហែងនេះដំណើរការជា ransomware អ៊ិនគ្រីបឯកសារ ដែលត្រូវបានរចនាឡើងដើម្បីបដិសេធជនរងគ្រោះមិនឱ្យចូលមើលទិន្នន័យរបស់ពួកគេ។ នៅពេលដែលសកម្មនៅលើប្រព័ន្ធ វានឹងអ៊ិនគ្រីបឯកសារគោលដៅ និងបន្ថែមផ្នែកបន្ថែម '.ransoomed' ទៅនឹងធាតុដែលរងផលប៉ះពាល់នីមួយៗ ដោយសម្គាល់ការខូចខាតយ៉ាងច្បាស់ និងធ្វើឱ្យឯកសារមិនអាចប្រើបានដោយមិនចាំបាច់ឌិគ្រីប។
ស្របជាមួយនឹងការអ៊ិនគ្រីប មេរោគនេះបង្កើតកំណត់ចំណាំលោះមួយដែលមានឈ្មោះថា '!!!READ_ME!!!.txt' ហើយក៏បង្ហាញការព្រមានលេចឡើងដែលមានការណែនាំស្រដៀងគ្នា។ ជាពិសេស ឯកសារអត្ថបទកំណត់ចំណាំលោះត្រូវបានអ៊ិនគ្រីបរួមជាមួយឯកសារផ្សេងទៀត ដែលរារាំងជនរងគ្រោះពីការបើកវាបន្ទាប់ពីការវាយប្រហារបានបញ្ចប់។ យុទ្ធសាស្ត្រនេះបង្កើនការភាន់ច្រឡំ និងពង្រឹងការគ្រប់គ្រងរបស់អ្នកវាយប្រហារលើស្ថានភាព។
វិធីសាស្ត្រអ៊ិនគ្រីប និងយុទ្ធសាស្ត្រជំរិតទារប្រាក់
យោងតាមសារ ransoomed កម្មវិធីនេះប្រើប្រាស់ការរួមបញ្ចូលគ្នានៃក្បួនដោះស្រាយអ៊ិនគ្រីប RSA-2048 និង AES-256 ដែលទាំងពីរនេះត្រូវបានទទួលស្គាល់យ៉ាងទូលំទូលាយថាមានភាពរឹងមាំខាងគ្រីបតូក្រាហ្វីនៅពេលដែលអនុវត្តបានត្រឹមត្រូវ។ ជនរងគ្រោះត្រូវបានជូនដំណឹងថាមានតែអ្នកវាយប្រហារទេដែលមានកូនសោឌិគ្រីបឯកជន ដែលលុបបំបាត់លទ្ធភាពនៃការសង្គ្រោះដោយដៃដោយគ្មានកូនសោនោះ។
ការទាមទារជំរិតទារប្រាក់តម្រូវឱ្យមានការទូទាត់ចំនួន 2.5 Bitcoin ទៅកាន់អាសយដ្ឋានកាបូបដែលបានបញ្ជាក់ បន្ទាប់មកផ្ញើលេខសម្គាល់ប្រតិបត្តិការទៅកាន់ 'recovery@onionmail.org'។ ជនរងគ្រោះត្រូវបានសន្យាថានឹងទទួលបានឧបករណ៍ឌិគ្រីបបន្ទាប់ពីភស្តុតាងនៃការទូទាត់ត្រូវបានដាក់ជូន។ សារនេះក៏អនុវត្តសម្ពាធផ្លូវចិត្តផងដែរដោយកំណត់ថ្ងៃផុតកំណត់ 72 ម៉ោង និងអះអាងថាកូនសោឌិគ្រីបនឹងត្រូវបានបំផ្លាញបន្ទាប់ពីប្រាំពីរថ្ងៃប្រសិនបើការទូទាត់មិនត្រូវបានធ្វើឡើង។ ការព្រមានប្រឆាំងនឹងការកែប្រែឯកសារដែលបានអ៊ិនគ្រីប ឬការប្រើប្រាស់ឧបករណ៍សង្គ្រោះភាគីទីបីត្រូវបានរួមបញ្ចូលដើម្បីបំបាក់ទឹកចិត្តការប៉ុនប៉ងស្តារឡើងវិញ។
ហានិភ័យនៃការបង់ថ្លៃលោះ
ទោះបីជាជនរងគ្រោះត្រូវបានគេប្រាប់ជាញឹកញាប់ថាការទូទាត់គឺជាដំណោះស្រាយតែមួយគត់ក៏ដោយ ការអនុលោមតាមច្បាប់មានហានិភ័យធ្ងន់ធ្ងរ។ មិនមានការធានាថាអ្នកវាយប្រហារនឹងផ្តល់ឧបករណ៍ឌិគ្រីបដែលដំណើរការ ឬឆ្លើយតបទាល់តែសោះនោះទេ។ សូម្បីតែពេលដែលឧបករណ៍ត្រូវបានចែកចាយក៏ដោយ វាអាចនឹងបរាជ័យ ឬបង្កើតមេរោគបន្ថែម។ លើសពីនេះ ប្រសិនបើ ransomware នៅតែមាននៅលើប្រព័ន្ធ វាអាចបន្តអ៊ិនគ្រីបឯកសារថ្មី ឬឯកសារដែលបានស្ដារឡើងវិញ ដែលបង្កើនការខូចខាត។ ដូច្នេះការដកចេញនូវការគំរាមកំហែងភ្លាមៗគឺមានសារៈសំខាន់ណាស់ដើម្បីការពារគ្រោះថ្នាក់បន្ថែមទៀត។
វ៉ិចទ័រឆ្លង និងវិធីសាស្ត្រចែកចាយទូទៅ
ដូចជាក្រុមគ្រួសារ ransoomed ជាច្រើនដែរ មេរោគ Ransoomed ពឹងផ្អែកយ៉ាងខ្លាំងទៅលើវិស្វកម្មសង្គម និងការអនុវត្តកម្មវិធីដែលមិនមានសុវត្ថិភាព។ ការឆ្លងមេរោគជាធម្មតាត្រូវបានបង្កឡើងនៅពេលដែលអ្នកប្រើប្រាស់បើកឯកសារព្យាបាទ ឬប្រតិបត្តិកម្មវិធីក្លែងបន្លំ។ បណ្តាញចែកចាយមានភាពចម្រុះ និងរួមមានឯកសារភ្ជាប់អ៊ីមែលបោកបញ្ឆោត គេហទំព័រដែលរងការសម្របសម្រួល ឬក្លែងក្លាយ ការផ្សាយពាណិជ្ជកម្មដែលបំភាន់ បណ្តាញ peer-to-peer ឧបករណ៍ USB ដែលឆ្លងមេរោគ និងកម្មវិធីដំឡើងភាគីទីបី។ ឯកសារព្យាបាទក្នុងទម្រង់ Word, Excel និង PDF ក៏ដូចជាបណ្ណសារ ស្គ្រីប និងឯកសារដែលអាចប្រតិបត្តិបាន ត្រូវបានគេប្រើជាញឹកញាប់ដើម្បីចាប់ផ្តើមខ្សែសង្វាក់នៃការឆ្លងមេរោគ។ កម្មវិធីលួចចម្លង ម៉ាស៊ីនបង្កើតកូនសោ និងឧបករណ៍បំបែកនៅតែជាយន្តការចែកចាយទូទៅជាពិសេស ដោយសារតែសិទ្ធិខ្ពស់ដែលជារឿយៗត្រូវបានផ្តល់ឱ្យក្នុងអំឡុងពេលដំឡើង។
ការអនុវត្តសុវត្ថិភាពល្អបំផុតដើម្បីពង្រឹងការការពារមេរោគ
ការការពារប្រកបដោយប្រសិទ្ធភាពប្រឆាំងនឹង ransomware ដូចជា Ransoomed អាស្រ័យលើសុវត្ថិភាពជាស្រទាប់ៗ និងឥរិយាបថអ្នកប្រើប្រាស់ដែលមានព័ត៌មានគ្រប់គ្រាន់។ វិធានការការពារដ៏រឹងមាំកាត់បន្ថយយ៉ាងច្រើននូវលទ្ធភាពនៃការឆ្លងមេរោគ និងកំណត់ការខូចខាតដែលអាចកើតមាន ប្រសិនបើការវាយប្រហារកើតឡើង។
ការអនុវត្តសំខាន់ៗដែលអ្នកប្រើប្រាស់គួរអនុវត្តរួមមាន៖
- ការរក្សាការបម្រុងទុកជាប្រចាំ ក្រៅបណ្តាញ និងផ្អែកលើពពក ដែលត្រូវបានញែកចេញពីប្រព័ន្ធសំខាន់ និងត្រូវបានសាកល្បងសម្រាប់ភាពសុចរិត។
- ការរក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីបង្កប់ឱ្យទាន់សម័យពេញលេញ ដើម្បីបិទចំណុចខ្សោយសុវត្ថិភាពដែលគេស្គាល់ ដែលត្រូវបានកេងប្រវ័ញ្ចដោយមេរោគ។
- ការប្រើប្រាស់កម្មវិធីសុវត្ថិភាពល្បីឈ្មោះជាមួយនឹងការការពារពេលវេលាជាក់ស្តែង និងសមត្ថភាពរកឃើញជាក់លាក់ចំពោះ ransomware។
- ការប្រុងប្រយ័ត្នជាមួយឯកសារភ្ជាប់អ៊ីមែល តំណភ្ជាប់ និងការទាញយក ជាពិសេសនៅពេលដែលសារបង្កើតភាពបន្ទាន់ ឬមកពីប្រភពដែលមិនស្គាល់។
- ការជៀសវាងកម្មវិធីលួចចម្លង កម្មវិធីដំឡើងក្រៅផ្លូវការ និងឧបករណ៍ដែលត្រូវបានរចនាឡើងដើម្បីរំលងការគ្រប់គ្រងអាជ្ញាប័ណ្ណ ឬសុវត្ថិភាព។
ក្រៅពីវិធានការទាំងនេះ ការកំណត់សិទ្ធិអ្នកប្រើប្រាស់ ការបិទម៉ាក្រូដែលមិនចាំបាច់ និងការអប់រំអ្នកប្រើប្រាស់អំពីយុទ្ធសាស្ត្រវាយប្រហារទូទៅ ពង្រឹងបន្ថែមទៀតនូវភាពធន់ជារួម។ ជំហានទាំងនេះរួមគ្នាបង្កើតបានជាក្របខ័ណ្ឌការពារជាក់ស្តែងមួយ ដែលអាចការពារការឆ្លងមេរោគ ransomware ឬកាត់បន្ថយផលប៉ះពាល់របស់វាយ៉ាងច្រើន។
ទស្សនៈបិទបញ្ចប់
មេរោគ Ransoomed Ransomware គឺជាឧទាហរណ៍នៃគំរូ ransomware ទំនើប៖ ការអ៊ិនគ្រីបដ៏រឹងមាំ យុទ្ធសាស្ត្រជំរិតទារប្រាក់យ៉ាងសកម្ម និងការចែកចាយយ៉ាងទូលំទូលាយតាមរយៈសកម្មភាពប្រចាំថ្ងៃរបស់អ្នកប្រើប្រាស់។ ខណៈពេលដែលការសង្គ្រោះដោយគ្មានការបម្រុងទុកជារឿយៗពិបាក ការបង្ការ និងការត្រៀមខ្លួននៅតែជាការការពារដែលអាចទុកចិត្តបំផុត។ អនាម័យសុវត្ថិភាពជាប់លាប់ រួមផ្សំជាមួយនឹងការធ្វើការសម្រេចចិត្តដែលមានព័ត៌មានគ្រប់គ្រាន់ ផ្តល់នូវការការពារដ៏រឹងមាំបំផុតប្រឆាំងនឹងការគំរាមកំហែង ransomware និងផលវិបាកធ្ងន់ធ្ងរដែលវានាំមក។
System Messages
The following system messages may be associated with មេរោគ Ransomware ដែលបានលោះ:
!!! YOUR FILES HAVE BEEN ENCRYPTED !!! |
