Acessd Ransomware
កម្មវិធី Acessd Ransomware គឺជាឧបករណ៍មេរោគគំរាមកំហែងដែលមានសមត្ថភាពចាក់សោជនរងគ្រោះចេញពីទិន្នន័យ និងឯកសារផ្ទាល់ខ្លួនរបស់ពួកគេ។ នៅពេលត្រូវបានប្រតិបត្តិដោយជោគជ័យ ការគំរាមកំហែងចាប់ផ្តើមការអ៊ិនគ្រីបឯកសារ និងកែប្រែឈ្មោះរបស់ពួកគេដោយបន្ថែមផ្នែកបន្ថែម '.acessd' ទៅឈ្មោះឯកសារដើម។ ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.doc' នឹងលេចឡើងជា '1.doc.acessd' ជាដើម។ លើសពីនេះទៀត ransomware បានបង្កើតកំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា 'How_to_back_files.html ។' អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានបញ្ជាក់ថា Acessd Ransomware មិនមែនជាប្រភេទមេរោគតែមួយគត់នោះទេ។ ផ្ទុយទៅវិញ វាគឺជាវ៉ារ្យ៉ង់ដែលជាកម្មសិទ្ធិរបស់គ្រួសារ MedusaLocker Ransomware ។
ការវាយប្រហារដោយ Acessd Ransomware អាចមានផលវិបាកយ៉ាងធ្ងន់ធ្ងរ
Acessd Ransomware គឺជាប្រភេទមេរោគដែលកំណត់គោលដៅក្រុមហ៊ុន ជាជាងអ្នកប្រើប្រាស់ម្នាក់ៗ។ នៅពេលដែល ransomware ឆ្លងទៅប្រព័ន្ធមួយ វាអ៊ិនគ្រីបឯកសាររបស់ជនរងគ្រោះដោយប្រើ RSA និង AES cryptographic algorithms ដែលធ្វើឱ្យវាមិនអាចចូលប្រើបានចំពោះម្ចាស់។ មេរោគ ransomware ក៏ទាញយកព័ត៌មានរសើបផងដែរ ដោយធ្វើឱ្យទិន្នន័យជនរងគ្រោះមានហានិភ័យ។
Acessd បង្ហាញកំណត់ចំណាំតម្លៃលោះជូនដំណឹងដល់ជនរងគ្រោះថាក្រុមហ៊ុនរបស់ពួកគេត្រូវបានសម្របសម្រួល ហើយឯកសាររបស់ពួកគេត្រូវបានអ៊ិនគ្រីប។ ចំណាំព្រមានប្រឆាំងនឹងការប្តូរឈ្មោះ ឬកែប្រែឯកសារដែលបានអ៊ិនគ្រីប ឬប្រើឧបករណ៍ឌិគ្រីបភាគីទីបី ព្រោះការធ្វើដូច្នេះនឹងធ្វើឱ្យទិន្នន័យមិនអាចឌិគ្រីបបាន។ ដើម្បីសង្គ្រោះទិន្នន័យរបស់ពួកគេ ជនរងគ្រោះត្រូវបានតម្រូវឱ្យបង់ថ្លៃលោះនៃទំហំដែលមិនបានបញ្ជាក់។ កំណត់ចំណាំតម្លៃលោះក៏រួមបញ្ចូលការព្រមានថាចំនួនលោះនឹងកើនឡើង ប្រសិនបើអ្នកវាយប្រហារមិនត្រូវបានទាក់ទងក្នុងរយៈពេល 72 ម៉ោង។
កំណត់ចំណាំតម្លៃលោះចែងថា ប្រសិនបើជនរងគ្រោះមិនព្រមបង់ប្រាក់ទេ អ្នកវាយប្រហារនឹងលេចធ្លាយ ឬលក់ទិន្នន័យដែលលួច។ ជនរងគ្រោះក៏ត្រូវបានផ្តល់ជូនជម្រើសដើម្បីសាកល្បងការឌិគ្រីប ក្នុងលក្ខណៈជាក់លាក់មួយចំនួន ដោយមិនគិតថ្លៃ មុនពេលធ្វើការបង់ប្រាក់ណាមួយ។
វិធានការសំខាន់ៗដែលអាចកាត់បន្ថយការខូចខាតដែលបណ្តាលមកពីការគំរាមកំហែងរបស់ Ransomware
ការគំរាមកំហែងរបស់ Ransomware អាចជាការបំផ្លិចបំផ្លាញសម្រាប់បុគ្គល និងអង្គការដូចគ្នា ហើយការចាត់វិធានការដើម្បីកាត់បន្ថយការខូចខាតដែលបណ្តាលមកពីការគំរាមកំហែងទាំងនេះគឺចាំបាច់ណាស់។ ខាងក្រោមនេះគឺជាគោលការណ៍ណែនាំទូទៅមួយចំនួនដែលអ្នកប្រើប្រាស់អាចអនុវត្តតាម ដើម្បីកាត់បន្ថយផលប៉ះពាល់នៃការវាយប្រហារ ransomware៖
-
- ការការពារ ៖ ជំហានដ៏សំខាន់បំផុតមួយដែលត្រូវអនុវត្តគឺការពារការវាយប្រហារ ransomware ពីការកើតឡើងដំបូង។ នេះអាចត្រូវបានធ្វើដោយការប្រុងប្រយ័ត្នខណៈពេលកំពុងរុករកគេហទំព័រ ជៀសវាងការចុចលើតំណភ្ជាប់គួរឱ្យសង្ស័យ ឬទាញយកកម្មវិធីដែលមិនបានផ្ទៀងផ្ទាត់ និងរក្សាកម្មវិធី និងប្រព័ន្ធប្រតិបត្តិការទាំងអស់ឱ្យទាន់សម័យជាមួយនឹងបំណះសុវត្ថិភាពចុងក្រោយបំផុត។
-
- ការបម្រុងទុកធម្មតា ៖ ការបង្កើតការបម្រុងទុកជាទៀងទាត់នៃឯកសារ និងទិន្នន័យសំខាន់ៗទាំងអស់គឺជាជំហានសំខាន់មួយទៀតក្នុងការកាត់បន្ថយការខូចខាតដែលបណ្តាលមកពីមេរោគ ransomware ។ ការបម្រុងទុកទាំងនេះគួរតែត្រូវបានរក្សាទុកនៅក្រៅបណ្តាញ ឬនៅក្នុងទីតាំងដែលមានសុវត្ថិភាព ដូច្នេះពួកគេមិនអាចត្រូវបានសម្របសម្រួលដោយ ransomware បានទេ។
-
- ការរកឃើញដំបូង ៖ ការរកឃើញដំបូងនៃ ransomware គឺមានសារៈសំខាន់ក្នុងការកាត់បន្ថយការខូចខាតដែលបណ្តាលមកពីការគំរាមកំហែងទាំងនេះ។ អ្នកប្រើប្រាស់គួរតែស្កេនប្រព័ន្ធរបស់ពួកគេឱ្យបានទៀងទាត់សម្រាប់សញ្ញានៃការឆ្លង ដូចជាផ្នែកបន្ថែមឯកសារមិនធម្មតា ឬការផ្លាស់ប្តូរឈ្មោះឯកសារ។
-
- ការញែកឧបករណ៍ដែលមានមេរោគ ៖ ប្រសិនបើប្រព័ន្ធមួយត្រូវបានរកឃើញថាឆ្លងមេរោគ ransomware វាចាំបាច់ក្នុងការផ្តាច់ឧបករណ៍ចេញពីបណ្តាញភ្លាមៗ។ វាអាចជួយការពារការរីករាលដាលនៃមេរោគ ransomware ទៅកាន់ឧបករណ៍ និងប្រព័ន្ធផ្សេងទៀត។
តាមរយៈជំហានទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយការខូចខាតដែលបណ្តាលមកពីការវាយប្រហារដោយ ransomware និងកាត់បន្ថយផលប៉ះពាល់របស់ពួកគេលើជីវិតផ្ទាល់ខ្លួន និងវិជ្ជាជីវៈរបស់ពួកគេ។
កំណត់ចំណាំតម្លៃលោះដែលបានទម្លាក់ដោយ Acessd Ransomware គឺ៖
'លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖
/!\ បណ្តាញក្រុមហ៊ុនរបស់អ្នកត្រូវបានជ្រៀតចូល /!\
ឯកសារសំខាន់ៗទាំងអស់របស់អ្នកត្រូវបានអ៊ិនគ្រីប!ឯកសាររបស់អ្នកមានសុវត្ថិភាព! កែប្រែតែប៉ុណ្ណោះ។ (RSA+AES)
ការប៉ុនប៉ងណាមួយដើម្បីស្ដារឯកសាររបស់អ្នកឡើងវិញជាមួយនឹងកម្មវិធីភាគីទីបី
នឹងពុករលួយជាអចិន្ត្រៃយ៍។
កុំកែប្រែឯកសារដែលបានអ៊ិនគ្រីប។
កុំប្តូរឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។គ្មានកម្មវិធីដែលមាននៅលើអ៊ីនធឺណិតអាចជួយអ្នកបានទេ។ យើងជាមនុស្សតែម្នាក់គត់ដែលអាចធ្វើបាន។
ដោះស្រាយបញ្ហារបស់អ្នក។យើងបានប្រមូលទិន្នន័យសម្ងាត់ / ផ្ទាល់ខ្លួនយ៉ាងខ្លាំង។ បច្ចុប្បន្នទិន្នន័យទាំងនេះត្រូវបានរក្សាទុកនៅលើ
ម៉ាស៊ីនមេឯកជន។ ម៉ាស៊ីនមេនេះនឹងត្រូវបានបំផ្លាញភ្លាមៗបន្ទាប់ពីការទូទាត់របស់អ្នក។
ប្រសិនបើអ្នកសម្រេចចិត្តមិនបង់ប្រាក់ យើងនឹងបញ្ចេញទិន្នន័យរបស់អ្នកជាសាធារណៈ ឬអ្នកលក់បន្ត។
ដូច្នេះអ្នកអាចរំពឹងថាទិន្នន័យរបស់អ្នកនឹងមានជាសាធារណៈនាពេលខាងមុខ។.យើងគ្រាន់តែស្វែងរកលុយប៉ុណ្ណោះ ហើយគោលដៅរបស់យើងគឺមិនធ្វើឱ្យខូចកេរ្តិ៍ឈ្មោះរបស់អ្នក ឬរារាំងនោះទេ។
អាជីវកម្មរបស់អ្នកពីដំណើរការ។អ្នកនឹងអាចផ្ញើមកយើង 2-3 ឯកសារមិនសំខាន់ ហើយយើងនឹងឌិគ្រីបវាដោយឥតគិតថ្លៃ
ដើម្បីបញ្ជាក់ថាយើងអាចផ្តល់ឯកសាររបស់អ្នកមកវិញ។ទាក់ទងមកយើងសម្រាប់តម្លៃ និងទទួលបានកម្មវិធីឌិគ្រីប។
ប្រសិនបើអ្នកមិនអាចប្រើតំណខាងលើ សូមប្រើអ៊ីមែល៖
support1@dustintune.com
support2@mrcpinks.comដើម្បីទាក់ទងមកយើង បង្កើតគណនីអ៊ីមែលឥតគិតថ្លៃថ្មីនៅលើគេហទំព័រ៖ protonmail.com
ប្រសិនបើអ្នកមិនទាក់ទងយើងក្នុងរយៈពេល 72 ម៉ោងទេ តម្លៃនឹងខ្ពស់ជាង។'
