Ttza Ransomware
Ttza Ransomware គឺជាការគំរាមកំហែងមេរោគដ៏ខ្លាំងក្លាដែលត្រូវបានបង្កើតឡើងយ៉ាងល្អិតល្អន់ដើម្បីអ៊ិនគ្រីបឯកសារដែលរក្សាទុកនៅលើប្រព័ន្ធកុំព្យូទ័រគោលដៅ។ នៅពេលដែល Ttza Ransomware ត្រូវបានកេះ វានឹងចាប់ផ្តើមការស្កេនឯកសារយ៉ាងទូលំទូលាយ ហើយបន្តអ៊ិនគ្រីបប្រភេទឯកសារជាច្រើន រួមទាំងឯកសារ រូបថត បណ្ណសារ មូលដ្ឋានទិន្នន័យ PDF និងច្រើនទៀត។ អាស្រ័យហេតុនេះ ជនរងគ្រោះនឹងរកឃើញថា វាស្ទើរតែមិនអាចចូលប្រើឯកសារដែលរងផលប៉ះពាល់ទាំងនេះបាន ដែលធ្វើឱ្យការស្ដារឡើងវិញរបស់ពួកគេដោយគ្មានសោឌិគ្រីបដែលកាន់ដោយអ្នកវាយប្រហារគឺជាបញ្ហាប្រឈមដ៏ធ្ងន់ធ្ងរមួយ។
Ttza Ransomware ជាកម្មសិទ្ធិរបស់ក្រុមគ្រួសារមេរោគ STOP/Djvu ដ៏ល្បីល្បាញ ហើយចែករំលែកលក្ខណៈទូទៅនៃក្រុមព្យាបាទនេះ។ វាដំណើរការដោយការបន្ថែមផ្នែកបន្ថែមឯកសារថ្មី ក្នុងឧទាហរណ៍នេះ '.ttza' ទៅឈ្មោះដើមនៃឯកសារដែលបានចាក់សោនីមួយៗ។ លើសពីនេះទៀត ransomware បង្កើតឯកសារអត្ថបទដែលមានចំណងជើងថា '_readme.txt' នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ ឯកសារនេះមានកំណត់ចំណាំតម្លៃលោះជាមួយនឹងការណែនាំពីប្រតិបត្តិករនៃ Ttza Ransomware ដើម្បីឱ្យជនរងគ្រោះធ្វើតាម។
វាជារឿងសំខាន់សម្រាប់ជនរងគ្រោះក្នុងការយល់ថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលចែកចាយការគំរាមកំហែង STOP/Djvu ក៏ត្រូវបានគេសង្កេតឃើញផងដែរ ដែលដាក់ពង្រាយមេរោគបន្ថែមទៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ ជាញឹកញាប់ បន្ទុកបន្ថែមទាំងនេះត្រូវបានកំណត់ថាជាអ្នកលួចព័ត៌មាន ដូចជា RedLine ឬ Vidar ។
តារាងមាតិកា
Ttza Ransomware អ៊ិនគ្រីបប្រភេទឯកសារធំទូលាយ និងទាមទារការទូទាត់លោះ
កំណត់ចំណាំតម្លៃលោះដែលត្រូវបានរកឃើញនៅក្នុងឯកសារ '_readme.txt' ផ្តល់ព័ត៌មានសំខាន់ៗដល់ជនរងគ្រោះនៃការវាយប្រហារដោយអ៊ិនគ្រីប។ វាបញ្ជាក់ថាបើគ្មានកម្មវិធីឌិគ្រីបជាក់លាក់ និងសោពិសេសទេ ការឌិគ្រីបឯកសារគឺមិនអាចទៅរួចទេ។ ដើម្បីស្វែងយល់បន្ថែមអំពីដំណើរការនៃការឌិគ្រីបទិន្នន័យ ជនរងគ្រោះត្រូវបានណែនាំឱ្យបង្កើតទំនាក់ទំនងជាមួយអ្នកវាយប្រហារតាមរយៈអាសយដ្ឋានអ៊ីមែលដែលបានផ្តល់៖ support@freshmail.top ឬ datarestorehelp@airmail.cc ។
កំណត់សម្គាល់បង្ហាញពីជម្រើសទូទាត់ពីរ៖ ៩៨០ ដុល្លារ និង ៤៩០ ដុល្លារ។ វាណែនាំថាជនរងគ្រោះអាចទទួលបានឧបករណ៍ឌិគ្រីបក្នុងតម្លៃកាត់បន្ថយ ប្រសិនបើពួកគេចាប់ផ្តើមទំនាក់ទំនងជាមួយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក្នុងរយៈពេល 72 ម៉ោង។ ទោះជាយ៉ាងណាក៏ដោយ វាត្រូវបានណែនាំយ៉ាងខ្លាំងប្រឆាំងនឹងការអនុលោមតាមការទាមទារតម្លៃលោះ ពីព្រោះគ្មានការធានាណាមួយដែលថាឧក្រិដ្ឋជននឹងរក្សាការបញ្ចប់នៃការចរចារបស់ពួកគេដោយផ្តល់នូវឧបករណ៍ឌិគ្រីបចាំបាច់ ឬស្ដារទិន្នន័យដែលបានអ៊ិនគ្រីបឡើងវិញទាំងស្រុង។
លើសពីនេះទៅទៀត ក្នុងករណីខ្លះ ransomware អាចផ្សព្វផ្សាយតាមបណ្តាញមូលដ្ឋាន ដោយហេតុនេះការអ៊ិនគ្រីបឯកសារនៅលើម៉ាស៊ីនដែលត្រូវបានសម្របសម្រួលផ្សេងទៀត។ ដូច្នេះហើយ វាមានសារៈសំខាន់បំផុតក្នុងការលុបបំបាត់ ransomware ចេញពីកុំព្យូទ័រដែលមានមេរោគ ដើម្បីកាត់បន្ថយការខូចខាតបន្ថែម ឬការរីករាលដាលដែលអាចកើតមាននៃការវាយប្រហារ។
ចាត់វិធានការដើម្បីការពារទិន្នន័យរបស់អ្នកពីការគំរាមកំហែងពី Ransomware
ដើម្បីពង្រឹងការការពារឧបករណ៍ និងទិន្នន័យរបស់អ្នកប្រឆាំងនឹងការវាយប្រហារដោយ ransomware វាចាំបាច់ក្នុងការអនុម័តសំណុំនៃវិធានការដ៏ទូលំទូលាយមួយ៖
- រក្សាកម្មវិធីឱ្យទាន់សម័យ ៖ ធ្វើឱ្យវាក្លាយជាទម្លាប់ដើម្បីធ្វើបច្ចុប្បន្នភាពជាប្រចាំមិនត្រឹមតែប្រព័ន្ធប្រតិបត្តិការរបស់អ្នកប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកម្មវិធី និងកម្មវិធីសុវត្ថិភាពទាំងអស់នៅលើឧបករណ៍របស់អ្នកផងដែរ។ ការអាប់ដេតទាំងនេះច្រើនតែមានបំណះសុវត្ថិភាពសំខាន់ៗ ដែលដោះស្រាយភាពងាយរងគ្រោះ ដែលត្រូវបានតម្រង់ទិសជាញឹកញាប់ដោយអ្នកវាយប្រហារ ransomware ។
- ប្រើកម្មវិធីសុវត្ថិភាពដែលអាចទុកចិត្តបាន ៖ ដំឡើង និងថែរក្សាកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះនៅលើឧបករណ៍របស់អ្នក។ ត្រូវប្រាកដថាដំណោះស្រាយសុវត្ថិភាពទាំងនេះត្រូវបានរក្សាទុកទាន់សម័យ។ កម្មវិធីបែបនេះត្រូវបានរចនាឡើងដើម្បីស្វែងរក និងទប់ស្កាត់ការគំរាមកំហែង ransomware មុនពេលពួកគេអាចសម្របសម្រួលប្រព័ន្ធរបស់អ្នក។
- អនុវត្តការប្រុងប្រយ័ត្នជាមួយនឹងឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ ៖ ភ្ជាប់ឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ដែលមានកម្រិតនៃការសង្ស័យដែលមានសុខភាពល្អ ជាពិសេសប្រសិនបើពួកគេមកពីអ្នកផ្ញើដែលមិនស្គាល់ ឬលេចឡើងក្នុងអ៊ីមែលគួរឱ្យសង្ស័យ។ Ransomware ជារឿយៗរីករាលដាលតាមរយៈអ៊ីមែលបន្លំ ដូច្នេះត្រូវប្រុងប្រយ័ត្នបន្ថែម ហើយចៀសវាងការចុចលើតំណភ្ជាប់ក្នុងអ៊ីមែលដែលហាក់ដូចជាមិនធម្មតា ឬមិនបានរំពឹងទុក ឬបើកឯកសារភ្ជាប់ណាមួយ។
- បម្រុងទុកទិន្នន័យជាទៀងទាត់ ៖ បង្កើតរបបបម្រុងទុកធម្មតាសម្រាប់ឯកសារសំខាន់ៗរបស់អ្នក។ រក្សាទុកការបម្រុងទុកទាំងនេះនៅក្នុងដំណោះស្រាយក្រៅបណ្តាញ ឬផ្អែកលើពពក។ នៅក្នុងព្រឹត្តិការណ៍ដែលមិនស័ក្តិសមនៃការវាយប្រហារ ransomware ការបម្រុងទុកថ្មីៗដែលអាចប្រើបានអាចបង្ហាញថាមានតម្លៃមិនអាចកាត់ថ្លៃបានព្រោះវាអាចឱ្យអ្នកស្តារទិន្នន័យរបស់អ្នកឡើងវិញដោយមិនចាំបាច់ឆ្លើយតបទៅនឹងការទាមទារលោះ។
- អប់រំខ្លួនអ្នក និងអ្នកប្រើប្រាស់ ៖ ទទួលបានព័ត៌មានអំពីការវិវត្តចុងក្រោយបំផុតនៅក្នុងពិភពនៃការគំរាមកំហែង ransomware ។ អប់រំខ្លួនអ្នក និងអ្នកដទៃ ដូចជាបុគ្គលិក ឬសមាជិកគ្រួសារ អំពីការអនុវត្តល្អបំផុតសម្រាប់សុវត្ថិភាពអ៊ីនធឺណិត។ ធ្វើវគ្គបណ្តុះបណ្តាលជាទៀងទាត់ ដើម្បីជួយបុគ្គលម្នាក់ៗឱ្យស្គាល់ និងជៀសវាងហានិភ័យដែលអាចកើតមាន ransomware ។
តាមរយៈការអនុវត្តវិធានការទាំងនេះដោយឧស្សាហ៍ព្យាយាម អ្នកប្រើប្រាស់អាចពង្រឹងការការពាររបស់ពួកគេយ៉ាងខ្លាំងប្រឆាំងនឹងការវាយប្រហារដោយ ransomware កាត់បន្ថយលទ្ធភាពនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះការគំរាមកំហែងដ៏អាក្រក់ទាំងនេះ និងផលវិបាកដែលអាចកើតមានដែលអាចកើតមាន។
អត្ថបទពេញលេញនៃកំណត់ចំណាំតម្លៃលោះដែលបង្កើតឡើងដោយ Ttza Ransomware នៅលើឧបករណ៍ដែលមានមេរោគគឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-4vhLUot4Kz
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
Ttza Ransomware វីដេអូ
គន្លឹះ៖ បើក សំឡេងរបស់អ្នក ហើយ មើលវីដេអូក្នុងទម្រង់ពេញអេក្រង់ ។
