Termite (Babuk) Ransomware

នៅក្នុងពិភពឌីជីថលដែលទាក់ទងគ្នានាពេលបច្ចុប្បន្ននេះ ការការពារឧបករណ៍ពីការគំរាមកំហែងដែលបង្កគ្រោះថ្នាក់គឺចាំបាច់ជាងពេលណាទាំងអស់។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅតែបន្តបង្កើតថ្មី ដោយ ransomware លេចចេញជាទម្រង់វាយប្រហារដ៏រំខានបំផុត។ ក្នុងចំណោមការគំរាមកំហែងទាំងនេះ Termite Ransomware ដែលជាប្រភេទមួយនៃគ្រួសារ Babuk ដ៏ល្បីល្បាញបានទទួលការយកចិត្តទុកដាក់ចំពោះវិធីសាស្រ្តដ៏ទំនើបរបស់វា និងឥទ្ធិពលបំផ្លិចបំផ្លាញ។ ខាងក្រោមនេះ យើងស្វែងយល់ពីការងារ យន្តការចែកចាយ និងយុទ្ធសាស្ត្ររបស់វា ដើម្បីពង្រឹងការការពារសុវត្ថិភាពតាមអ៊ីនធឺណិតរបស់អ្នក។

តើ Termite Ransomware ជាអ្វី?

Termite Ransomware អ៊ិនគ្រីបឯកសារនៅលើប្រព័ន្ធដែលមានមេរោគ ធ្វើឱ្យអ្នកប្រើប្រាស់មិនអាចចូលដំណើរការបាន។ វាបន្ថែមផ្នែកបន្ថែម .termite ទៅឈ្មោះឯកសារ ដែលបង្ហាញថាទិន្នន័យត្រូវបានចាក់សោ។ ជាឧទាហរណ៍ដែលអាចបង្ហាញពីការផ្លាស់ប្តូរ ឯកសារមួយដែលមានឈ្មោះថា '1.png' នឹងត្រូវបានប្តូរឈ្មោះទៅជា '1.png.termite' ខណៈដែល '2.pdf' នឹងក្លាយទៅជា '2.pdf.termite'។ ទន្ទឹមនឹងការអ៊ិនគ្រីប វាទុកចំណាំតម្លៃលោះដែលមានចំណងជើងថា របៀបស្ដារ Files.txt របស់អ្នក។

កំណត់សម្គាល់នេះណែនាំជនរងគ្រោះឱ្យចូលទៅកាន់គេហទំព័រដែលបានបញ្ជាក់ដោយប្រើសញ្ញាសម្គាល់ជំនួយ និងអ៊ីមែលទំនាក់ទំនង ('rgagfhiuehrf@proton.me')។ តំណភ្ជាប់ដែលបានផ្តល់ឱ្យជារឿយៗនាំទៅដល់វេទិកាលេចធ្លាយទិន្នន័យ ដែលអ្នកវាយប្រហារគំរាមកំហែងដើម្បីបង្ហាញព័ត៌មានដែលប្រមូលបាន លុះត្រាតែការទាមទាររបស់ពួកគេត្រូវបានបំពេញ។ ជាធម្មតាជនរងគ្រោះត្រូវបានដាក់សម្ពាធឱ្យទិញឧបករណ៍ឌិគ្រីបពីឧក្រិដ្ឋជន ដែលជាឧបករណ៍ដែលអ្នកវាយប្រហារអះអាងថាជាមធ្យោបាយតែមួយគត់ក្នុងការសង្គ្រោះឯកសារ។

គ្រោះថ្នាក់នៃការបង់ថ្លៃលោះ

ទោះបីជាការបង់ថ្លៃលោះអាចហាក់ដូចជាផ្លូវលឿនបំផុតក្នុងការសង្គ្រោះឯកសារក៏ដោយ ការធ្វើដូច្នេះមានការខកចិត្តយ៉ាងខ្លាំង។ នេះជាមូលហេតុ៖

• គ្មានការធានា ៖ អ្នកវាយប្រហារអាចនឹងមិនផ្តល់ឧបករណ៍ឌិគ្រីបដែលបានសន្យា ដោយទុកជនរងគ្រោះដោយគ្មានឯកសារ និងចេញពីហោប៉ៅ។
• ការលើកទឹកចិត្តឧក្រិដ្ឋកម្ម ៖ ការបង់មូលនិធិបន្ថែមនូវសកម្មភាពឧក្រិដ្ឋកម្ម ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារកែលម្អវិធីសាស្រ្តរបស់ពួកគេ និងកំណត់គោលដៅជនរងគ្រោះបន្ថែមទៀត។
• ការកេងប្រវ័ញ្ចបន្ទាប់បន្សំ ៖ ទោះបីជាបន្ទាប់ពីការបង់ប្រាក់ក៏ដោយ អ្នកវាយប្រហារអាចកេងប្រវ័ញ្ចជនរងគ្រោះបន្ថែមទៀតដោយទាមទារប្រាក់បន្ថែម ឬលក់ទិន្នន័យដែលប្រមូលបានឡើងវិញ។

ជាជាងការចាប់អារម្មណ៍ចំពោះការទាមទារទាំងនេះ ការផ្តោតសំខាន់គួរតែផ្តោតលើការលុប ransomware និងការការពារការវាយប្រហារនាពេលអនាគត។

របៀបដែល Termite Ransomware រីករាលដាល

Termite Ransomware ប្រើប្រាស់បណ្តាញចែកចាយផ្សេងៗដើម្បីជ្រៀតចូលប្រព័ន្ធ។ វិធីសាស្រ្តទូទៅរួមមាន:

អ្នកវាយប្រហារជារឿយៗពឹងផ្អែកលើអន្តរកម្មរបស់អ្នកប្រើប្រាស់ ដូចជាការចុចតំណភ្ជាប់ ឬបើកឯកសារ ដើម្បីបង្កការឆ្លង។ នេះបញ្ជាក់អំពីសារៈសំខាន់នៃការប្រុងប្រយ័ត្ន នៅពេលមានអន្តរកម្មជាមួយខ្លឹមសារមិនច្បាស់ ឬគួរឱ្យសង្ស័យ។

ការអនុវត្តជាក់ស្តែង ដើម្បីបង្កើនការការពាររបស់អ្នកប្រឆាំងនឹង Ransomware

សុវត្ថិភាពតាមអ៊ីនធឺណិតដែលមានប្រសិទ្ធភាពទាមទារវិធីសាស្រ្តសកម្ម។ អនុវត្តតាមការអនុវត្តជាបន្តបន្ទាប់ ដើម្បីកាត់បន្ថយហានិភ័យនៃការឆ្លងមេរោគ ransomware៖

• បម្រុងទុកទិន្នន័យឱ្យបានទៀងទាត់ ៖ រក្សាការបម្រុងទុកប្រកបដោយសុវត្ថិភាពនៃឯកសារសំខាន់ៗដែលរក្សាទុកដោយគ្មានអ៊ីនធឺណិត ឬនៅលើពពក។ នេះធានាថាអ្នកអាចសង្គ្រោះទិន្នន័យដោយមិនពឹងផ្អែកលើឧបករណ៍ឌិគ្រីបរបស់អ្នកវាយប្រហារ។
• រក្សាការអាប់ដេតកម្មវិធី ៖ ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីកំចាត់មេរោគរបស់អ្នកជាទៀងទាត់ ដើម្បីជួសជុលភាពងាយរងគ្រោះ ដែលអ្នកវាយប្រហារអាចកេងប្រវ័ញ្ច។
• បើកដំណើរការការផ្ទៀងផ្ទាត់ខ្លាំង ៖ ប្រើ Multi-Factor Authentication (MFA) សម្រាប់គណនីសំខាន់ៗ ដើម្បីបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែមលើសពីពាក្យសម្ងាត់។
• អនុវត្តការប្រុងប្រយ័ត្នលើអ៊ីនធឺណិត ៖ សង្ស័យអ៊ីមែលដែលមិនបានស្នើសុំ ជាពិសេសអ្នកដែលមានសំណើបន្ទាន់ តំណដែលមិនធ្លាប់ស្គាល់ ឬឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក។ ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់អ្នកផ្ញើ មុនពេលធ្វើអន្តរកម្ម។
• ជៀសវាងប្រភពកម្មវិធីដែលមិនបានផ្ទៀងផ្ទាត់ ៖ ទាញយកកម្មវិធីតែពីប្រភពដែលអាចទុកចិត្តបាន ដូចជាគេហទំព័រផ្លូវការ ឬហាងកម្មវិធី។ ជៀសវាងការប្រើបណ្តាញ P2P ហាងមិនផ្លូវការ ឬឧបករណ៍បំបែក។
• អនុវត្តការបែងចែកបណ្តាញ ៖ សម្រាប់អាជីវកម្ម ការបែងចែកបណ្តាញអាចកំណត់ការផ្សព្វផ្សាយ ransomware នៅក្នុងអង្គភាព ដោយកាត់បន្ថយការខូចខាតទាំងមូល។
• អប់រំ និងបណ្តុះបណ្តាលអ្នកប្រើប្រាស់ ៖ បង្កើនការយល់ដឹងអំពីយុទ្ធសាស្ត្រក្លែងបន្លំ ហានិភ័យ ransomware និងទម្លាប់នៃការរុករកប្រកបដោយសុវត្ថិភាពក្នុងចំណោមបុគ្គលិក ឬសមាជិកគ្រួសារ។ អ្នកប្រើប្រាស់ដែលមានការអប់រំមានទំនោរតិចក្នុងការធ្លាក់ចូលក្នុងអន្ទាក់ទូទៅ។

ការដក Termite Ransomware ចេញ៖ ជំហានចាំបាច់

ប្រសិនបើឧបករណ៍របស់អ្នកត្រូវបានឆ្លងមេរោគ ការដក Termite Ransomware ចេញគឺចាំបាច់ដើម្បីការពារការអ៊ិនគ្រីបបន្ថែម ឬការរីករាលដាលបណ្តាញ។ ខណៈពេលដែលវានឹងមិនសង្គ្រោះឯកសារដែលបានអ៊ិនគ្រីបទេ វាបញ្ឈប់ដំណើរការគំរាមកំហែង។ ប្រើកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ ឬពិគ្រោះជាមួយអ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត សម្រាប់ការដកយកចេញប្រកបដោយប្រសិទ្ធភាព។ នៅពេលដែល ransomware ត្រូវបានលុបចោល ការស្ដារប្រព័ន្ធរបស់អ្នកពីការបម្រុងទុកគឺជាដំណើរការដ៏ល្អបំផុត។

សេចក្តីសន្និដ្ឋាន៖ ការការពារប្រសើរជាងការស្តារឡើងវិញ

Termite Ransomware ជាឧទាហរណ៍ពីការកើនឡើងនៃការគំរាមកំហែងតាមអ៊ីនធឺណិតទំនើប។ ខណៈពេលដែលផលប៉ះពាល់របស់វាអាចធ្ងន់ធ្ងរ ការទទួលយកការអនុវត្តសុវត្ថិភាពដ៏រឹងមាំកាត់បន្ថយហានិភ័យនៃការឆ្លងបានយ៉ាងច្រើន។ ដោយរក្សាការប្រុងប្រយ័ត្ន ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធជាប្រចាំ និងអប់រំអ្នកប្រើប្រាស់ អ្នកអាចយកឈ្នះលើអ្នកវាយប្រហារដ៏ឆ្លាតវៃ និងការពារបរិស្ថានឌីជីថលរបស់អ្នកប្រឆាំងនឹងមេរោគ ransomware និងការគំរាមកំហែងដ៏អាក្រក់ផ្សេងទៀត។ Cybersecurity គឺជាទំនួលខុសត្រូវរួមមួយ - ទទួលយកវានៅថ្ងៃនេះដើម្បីការពារទិន្នន័យរបស់អ្នកនៅថ្ងៃស្អែក។