bDAT Ransomware
អ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតកំពុងព្រមានអ្នកប្រើប្រាស់ និងអង្គការអំពីវ៉ារ្យ៉ង់មួយផ្សេងទៀតដែលជាកម្មសិទ្ធិរបស់គ្រួសារ Dharma Ransomware ដ៏ល្បីឈ្មោះ bDAT Ransomware ដែលអាចត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាផ្នែកនៃប្រតិបត្តិការវាយប្រហារ។ ការគំរាមកំហែង Ransomware ត្រូវបានរចនាឡើងជាពិសេសដើម្បីចាក់សោទិន្នន័យដែលរកឃើញនៅលើប្រព័ន្ធដែលពួកគេឆ្លង។ ការគម្រាមកំហែងទាំងនេះជាធម្មតាប្រើប្រាស់ក្បួនដោះស្រាយគ្រីបដែលមិនអាចបំបែកបាន ដើម្បីធានាថាឯកសារដែលបានចាក់សោទាំងអស់នឹងមិនអាចសង្គ្រោះឡើងវិញបានទេ ប្រសិនបើជនរងគ្រោះមិនទិញសោឌិគ្រីបត្រឹមត្រូវ។
ឈ្មោះឯកសារដែលបានអ៊ិនគ្រីបនឹងត្រូវបានកែប្រែដោយការគំរាមកំហែង។ ដំបូង bDAT Ransomware នឹងបន្ថែមទៅពួកគេនូវខ្សែអក្សរ ID ដែលត្រូវបានបង្កើតឡើងសម្រាប់ជនរងគ្រោះជាក់លាក់។ បន្ទាប់មក ការគំរាមកំហែងនឹងបន្ថែមអាសយដ្ឋានអ៊ីមែល 'bkpdata@msgsafe.io' ។ ជាចុងក្រោយ '.bDAT' នឹងត្រូវបានដាក់ជាផ្នែកបន្ថែមឯកសារថ្មី។ សារដែលទាមទារតម្លៃលោះចំនួនពីរនឹងត្រូវបានទម្លាក់នៅលើឧបករណ៍ដែលបំពាន។ ឯកសារមួយនឹងត្រូវបានបញ្ជូនជាឯកសារអត្ថបទដែលមានឈ្មោះថា 'info.txt' ខណៈមួយទៀតនឹងត្រូវបានបង្ហាញជាបង្អួចលេចឡើង។
ការណែនាំដែលរកឃើញនៅក្នុងឯកសារអត្ថបទគឺខ្លីបំផុត ដោយគ្រាន់តែប្រាប់ជនរងគ្រោះឱ្យទាក់ទងទៅអាសយដ្ឋានអ៊ីមែល 'bkpdata@msgsafe.io' ឬ 'bkpdata@onionmail.org' ។ បង្អួចលេចឡើងមានសារវែងជាងនេះ ប៉ុន្តែវាក៏បរាជ័យក្នុងការផ្តល់នូវព័ត៌មានលម្អិតសំខាន់ៗជាច្រើនផងដែរ។ កំណត់សម្គាល់នេះបញ្ជាក់ឡើងវិញនូវអាសយដ្ឋានអ៊ីមែលទាំងពីរដូចគ្នា ខណៈពេលដែលរួមបញ្ចូលផ្នែកដែលមានការព្រមានផ្សេងៗផងដែរ។
កំណត់ចំណាំតម្លៃលោះរបស់ bDAT Ransomware គឺ៖
'ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីប
១០២៤
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ប្រសិនបើអ្នកចង់ស្ដារពួកវា សូមសរសេរទៅកាន់អ៊ីមែល៖ bkpdata@msgsafe.io លេខសម្គាល់របស់អ្នក
ប្រសិនបើអ្នកមិនបានឆ្លើយតាមប្រៃសណីយ៍ក្នុងរយៈពេល 12 ម៉ោងទេ សូមសរសេរមកយើងតាមអ៊ីមែលមួយទៀត៖ bkpdata@onionmail.orgយកចិត្តទុកដាក់!
យើងណែនាំអ្នកឱ្យទាក់ទងមកយើងដោយផ្ទាល់ ដើម្បីជៀសវាងភ្នាក់ងារដែលបង់ប្រាក់លើស
កុំប្តូរឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។
កុំព្យាយាមឌិគ្រីបទិន្នន័យរបស់អ្នកដោយប្រើកម្មវិធីភាគីទីបី វាអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យជាអចិន្ត្រៃយ៍។
ការឌិគ្រីបឯកសាររបស់អ្នកដោយមានជំនួយពីភាគីទីបីអាចបណ្តាលឱ្យមានការកើនឡើងតម្លៃ (ពួកគេបន្ថែមថ្លៃសេវារបស់ពួកគេទៅក្នុងរបស់យើង) ឬអ្នកអាចក្លាយជាជនរងគ្រោះនៃការបោកប្រាស់។'
ឯកសារអត្ថបទផ្តល់សារដូចខាងក្រោមៈ
'ទិន្នន័យរបស់អ្នកទាំងអស់ត្រូវបានចាក់សោពួកយើង
តើអ្នកចង់ត្រឡប់មកវិញទេ?
សរសេរអ៊ីមែល bkpdata@msgsafe.io ឬ bkpdata@onionmail.org'
