Threat Database Ransomware Wwza Ransomware

Wwza Ransomware

Wwza គឺជាការគំរាមកំហែងមេរោគដែលស្ថិតនៅក្រោមប្រភេទ ransomware ។ គោលបំណងចម្បងរបស់វាគឺការអ៊ិនគ្រីបទិន្នន័យនៅលើប្រព័ន្ធរបស់ជនរងគ្រោះ ដោយការពារការចូលប្រើឯកសារប្រកបដោយប្រសិទ្ធភាព។ ទន្ទឹមនឹងការអ៊ិនគ្រីប Wwza ក៏កែប្រែឈ្មោះឯកសារដែលរងផលប៉ះពាល់ដោយបន្ថែមផ្នែកបន្ថែម '.wwza' ទៅពួកគេ។ ឧទាហរណ៍ ឯកសារដែលហៅថា '1.doc' នឹងត្រូវបានបំប្លែងទៅជា '1.doc.wwza' ហើយ '2.png' នឹងប្តូរទៅជា '2.png.wwza' ជាដើម។

ដើម្បីពង្រឹងវត្តមានរបស់ខ្លួន និងបង្កើតទំនាក់ទំនងជាមួយជនរងគ្រោះ Wwza ដាក់ប្រាក់លោះកំណត់សម្គាល់មួយដែលមានឈ្មោះថា '_readme.txt'។ ចំណាំនេះជាធម្មតាមានការណែនាំពីអ្នកវាយប្រហារអំពីរបៀបបង់ប្រាក់លោះ និងទទួលបានសិទ្ធិចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបឡើងវិញ។

Wwza Ransomware ត្រូវបានកំណត់ថាជាវ៉ារ្យ៉ង់នៅក្នុងគ្រួសារ STOP/Djvu Ransomware ។ គ្រួសារ ransomware នេះត្រូវបានភ្ជាប់ទៅនឹងវិធីសាស្រ្តចែកចាយផ្សេងៗ រួមទាំងការដាក់ឱ្យប្រើប្រាស់នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួលជាមួយនឹងអ្នកលួចព័ត៌មានដូចជា RedLine និង Vidar ។ ការគំរាមកំហែងបន្ថែមទាំងនេះអាចនាំទៅដល់ការលួចព័ត៌មានរសើបពីប្រព័ន្ធរបស់ជនរងគ្រោះ ដែលធ្វើអោយផលវិបាកនៃការវាយប្រហារ Wwza Ransomware កាន់តែអាក្រក់ទៅៗ។

Wwza Ransomware យកឯកសារជាច្រើនធ្វើជាចំណាប់ខ្មាំង

កំណត់ចំណាំតម្លៃលោះដែលផ្តល់ដោយ Wwza Ransomware ជូនដំណឹងដល់ជនរងគ្រោះថាដើម្បីទទួលបានការចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេឡើងវិញ ពួកគេត្រូវតែបង់ថ្លៃលោះដល់អ្នកវាយប្រហារសម្រាប់កម្មវិធីឌិគ្រីប និងសោពិសេសមួយ។ កំណត់សម្គាល់រៀបរាប់ពីជម្រើសនៃការបង់ប្រាក់ចំនួនពីរ ដោយផ្អែកលើរយៈពេលដែលជនរងគ្រោះទាក់ទងជាមួយអ្នកគំរាមកំហែង។

ប្រសិនបើជនរងគ្រោះបង្កើតទំនាក់ទំនងជាមួយអ្នកគំរាមកំហែងក្នុងរយៈពេល 72 ម៉ោង ពួកគេត្រូវបានផ្តល់ជម្រើសក្នុងការទិញឧបករណ៍ឌិគ្រីបក្នុងតម្លៃកាត់បន្ថយ 490 ដុល្លារ។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើបង្អួច 72 ម៉ោងដំបូងបានកន្លងផុតទៅ ចំនួនទឹកប្រាក់ទូទាត់ពេញលេញនៃ $980 គឺត្រូវបានទាមទារដើម្បីទទួលបានការឌិគ្រីបចាំបាច់។ កំណត់ចំណាំតម្លៃលោះផ្តល់អាសយដ្ឋានអ៊ីមែលពីរ - 'support@freshmail.top' និង 'datarestorehelp@airmail.cc' ជាមធ្យោបាយនៃការទំនាក់ទំនងជាមួយអ្នកគំរាមកំហែងសម្រាប់ការណែនាំអំពីការទូទាត់។

កំណត់ចំណាំតម្លៃលោះរួមមានការផ្តល់ដែលអនុញ្ញាតឱ្យជនរងគ្រោះផ្ញើឯកសារមួយដែលមិនមានព័ត៌មានសំខាន់ៗ ឬព័ត៌មានរសើបណាមួយទៅកាន់អ្នកវាយប្រហារមុនពេលធ្វើការបង់ប្រាក់។ ឯកសារពិសេសនេះនឹងត្រូវបានឌិគ្រីបដោយអ្នកគំរាមកំហែងដោយមិនគិតថ្លៃដល់ជនរងគ្រោះ ដោយសន្មតថាជាការបង្ហាញពីសមត្ថភាពរបស់ពួកគេក្នុងការដោះសោឯកសារដែលបានអ៊ិនគ្រីប។

ទោះជាយ៉ាងណាក៏ដោយ ការបង់ថ្លៃលោះគួរត្រូវបានទាក់ទងដោយប្រុងប្រយ័ត្ន។ យ៉ាងណាមិញ វាមិនមានវិធីដើម្បីដឹងថាតើតួអង្គគំរាមកំហែងនឹងរក្សាការបញ្ចប់នៃការចរចារបស់ពួកគេ និងផ្តល់ឧបករណ៍ឌិគ្រីបដែលបានសន្យានោះទេ។ ជាទូទៅ វាមិនត្រូវបានផ្តល់អនុសាសន៍ឱ្យអនុវត្តតាមការទាមទារតម្លៃលោះទេ ព្រោះវាគាំទ្រសកម្មភាពឧក្រិដ្ឋកម្ម ហើយប្រហែលជាមិនមានលទ្ធផលក្នុងការសង្គ្រោះឯកសារនោះទេ។

ចាត់វិធានការបង្ការយ៉ាងសកម្ម ដើម្បីធានាសុវត្ថិភាពនៃទិន្នន័យ និងឧបករណ៍របស់អ្នក។

ការធានាសុវត្ថិភាពនៃទិន្នន័យ និងឧបករណ៍របស់អ្នកគឺជាកិច្ចខិតខំប្រឹងប្រែងចម្រុះដែលពាក់ព័ន្ធនឹងការរួមបញ្ចូលគ្នានៃការយល់ដឹង វិធានការសកម្ម និងអាកប្បកិរិយាប្រកបដោយការទទួលខុសត្រូវ។ នេះជាទិដ្ឋភាពទូទៅនៃជំហានដែលអ្នកប្រើប្រាស់អាចអនុវត្តបាន៖

  • ទទួលព័ត៌មាន៖ ធ្វើបច្ចុប្បន្នភាពជានិច្ចជាមួយនឹងការគំរាមកំហែង និងនិន្នាការសុវត្ថិភាពចុងក្រោយបំផុត។ ការយល់ដឹងអំពីហានិភ័យដែលអាចកើតមានគឺជាជំហានដំបូងក្នុងការការពារទិន្នន័យ និងឧបករណ៍របស់អ្នក។
  • ប្រើការផ្ទៀងផ្ទាត់ខ្លាំង៖ អនុវត្តពាក្យសម្ងាត់ផ្តាច់មុខដ៏រឹងមាំសម្រាប់គណនីរបស់អ្នក ហើយគិតអំពីការប្រើប្រាស់កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីជួយអ្នកតាមដានពួកគេ។ បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរនៅពេលណាដែលអាចធ្វើទៅបាន។
  • ធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាទៀងទាត់៖ រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីកំចាត់មេរោគរបស់អ្នកឱ្យទាន់សម័យ ដើម្បីជួសជុលភាពងាយរងគ្រោះដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចទាញយកប្រយោជន៍។
  • អនុវត្តការប្រុងប្រយ័ត្នជាមួយអ៊ីមែល៖ សូមប្រយ័ត្នចំពោះអ៊ីមែលដែលមិនបានស្នើសុំ ជាពិសេសអ្នកដែលមានឯកសារភ្ជាប់ ឬតំណភ្ជាប់។ បដិសេធមិនធ្វើអន្តរកម្មជាមួយតំណភ្ជាប់គួរឱ្យសង្ស័យ ឬទាញយកឯកសារភ្ជាប់ដែលមិនស្គាល់។
  • ដំឡើងកម្មវិធីសុវត្ថិភាព៖ ដំឡើងកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះ ដើម្បីជួយស្វែងរក និងលុបការគំរាមកំហែងចេញពីឧបករណ៍របស់អ្នក។
  • បម្រុងទុកទិន្នន័យរបស់អ្នក៖ បម្រុងទុកទិន្នន័យរបស់អ្នកទៅថាសរឹងឯករាជ្យ ឬសេវាកម្មពពកដែលមានសុវត្ថិភាពជាប្រចាំ។ នេះធានាថាអ្នកអាចយកព័ត៌មានរបស់អ្នកមកវិញក្នុងករណីបាត់បង់ទិន្នន័យ ឬការវាយប្រហារដោយ ransomware ។
  • អនុវត្តការរុករកដោយសុវត្ថិភាព៖ ប្រើប្រាស់គេហទំព័រដែលមានសុវត្ថិភាព HTTPS សម្រាប់ប្រតិបត្តិការអនឡាញ ហើយត្រូវប្រុងប្រយ័ត្ននៅពេលបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួនតាមអ៊ីនធឺណិត។ សង្ស័យគេហទំព័រដែលមើលទៅគួរឱ្យសង្ស័យ។

សរុបមក ការការពារទិន្នន័យ និងឧបករណ៍របស់អ្នកតម្រូវឱ្យមានការរួមបញ្ចូលគ្នានៃការប្រុងប្រយ័ត្ន ការអប់រំ និងអាកប្បកិរិយាប្រកបដោយការទទួលខុសត្រូវលើអ៊ីនធឺណិត។ វាជាដំណើរការដែលកំពុងដំណើរការដែលជឿនលឿននៅពេលដែលបច្ចេកវិជ្ជា និងការគំរាមកំហែងផ្លាស់ប្តូរ ដូច្នេះការរក្សាព័ត៌មាន និងការកែសម្រួលការអនុវត្តរបស់អ្នកគឺមានសារៈសំខាន់ណាស់ក្នុងការធានាសុវត្ថិភាពឌីជីថលរបស់អ្នក។

សំបុត្រតម្លៃលោះដែលបានបន្សល់ទុកដល់ជនរងគ្រោះនៃ Wwza Ransomware គឺ៖

'ប្រយ័ត្ន!

កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែ​យើង​អាច​ឌិគ្រីប​បាន​តែ 1 ឯកសារ​ប៉ុណ្ណោះ​ដោយ​ឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-xoUXGr6cqT
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។

ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.top

កក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.cc

លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'

Wwza Ransomware វីដេអូ

គន្លឹះ៖ បើក សំឡេងរបស់អ្នក ហើយ មើលវីដេអូក្នុងទម្រង់ពេញអេក្រង់

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...