BlackPanther Ransomware

ដោយ Mezo ក្នុង Ransomware

បកប្រែទៅ៖

ការកើនឡើងនៃការគំរាមកំហែង ransomware ដូចជា BlackPanther បញ្ជាក់ពីតម្រូវការជាមូលដ្ឋានសម្រាប់អ្នកប្រើប្រាស់ដើម្បីការពារឧបករណ៍របស់ពួកគេប្រឆាំងនឹងកម្មវិធីព្យាបាទ។ ការគំរាមកំហែងទាំងនេះមិនត្រឹមតែបំផ្លាញទិន្នន័យដ៏មានតម្លៃប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងទាញយកភាពងាយរងគ្រោះរបស់មនុស្សដើម្បីបង្ខិតបង្ខំជនរងគ្រោះឱ្យបង់ប្រាក់លោះដ៏សំខាន់ផងដែរ។ ការស្វែងយល់ពីធម្មជាតិនៃការគំរាមកំហែងបែបនេះ និងការអនុវត្តការអនុវត្តន៍សុវត្ថិភាពដ៏រឹងមាំ គឺចាំបាច់ណាស់ក្នុងការរក្សាបានមួយជំហានមុនឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

តារាងមាតិកា

ការបិទបាំង BlackPanther Ransomware៖ របៀបដែលវាដំណើរការ

BlackPanther Ransomware គឺជាកម្មវិធីគម្រាមកំហែងដែលអ៊ិនគ្រីបទិន្នន័យនៅលើប្រព័ន្ធដែលមានមេរោគ ធ្វើឲ្យឯកសារមិនអាចចូលដំណើរការបាន។ នៅពេលដែលវាជ្រៀតចូលឧបករណ៍ វានឹងបន្ថែមផ្នែកបន្ថែម '.Bpant' ទៅឯកសារដែលបានអ៊ិនគ្រីប ដោយបំប្លែងឈ្មោះដូចជា 'document.pdf' ទៅជា 'document.pdf.Bpant'។ នេះធានាថាជនរងគ្រោះមិនអាចបើកឯកសារដោយគ្មានសោឌិគ្រីបបានទេ។

បន្ទាប់ពីដំណើរការអ៊ិនគ្រីប BlackPanther ជំនួសផ្ទាំងរូបភាពផ្ទៃតុរបស់ប្រព័ន្ធ និងអេក្រង់ចូលជាមុនជាមួយនឹងកំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា 'Bpant_Help.txt'។ កំណត់សម្គាល់ជូនដំណឹងដល់ជនរងគ្រោះថាឯកសាររបស់ពួកគេត្រូវបានចាក់សោ ហើយអះអាងថាទិន្នន័យរសើបត្រូវបានដកចេញ។ ជនរងគ្រោះត្រូវបានផ្តល់ឱកាសដើម្បីសាកល្បងការឌិគ្រីបនៅលើឯកសារតែមួយ ដែលមិនសំខាន់ ដើម្បីបង្ហាញពីសមត្ថភាពរបស់អ្នកវាយប្រហារ។

ទោះជាយ៉ាងណាក៏ដោយ ទោះបីជាជនរងគ្រោះគោរពតាម និងបង់ថ្លៃលោះក៏ដោយ ពួកគេមិនប្រាកដថាទទួលបានឧបករណ៍ឌិគ្រីបដែលបានសន្យានោះទេ។ ជារឿយៗ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមិនព្រមធ្វើតាមការសន្យារបស់ពួកគេ ដោយទុកឱ្យជនរងគ្រោះគ្មានសំណង។ នេះគូសបញ្ជាក់អំពីសារៈសំខាន់នៃការទប់ទល់នឹងការបង់ប្រាក់លោះ ព្រោះការធ្វើដូច្នេះអាចគ្រាន់តែលើកទឹកចិត្តឱ្យមានសកម្មភាពឧក្រិដ្ឋកម្មបន្ថែមទៀតប៉ុណ្ណោះ។

បណ្តាញចែកចាយរបស់ BlackPanther: របៀបដែលវារីករាលដាល

Ransomware ដូចជា BlackPanther រីករាលដាលជាចម្បងតាមរយៈល្បិចបោកប្រាស់ និងយុទ្ធនាការបន្លំ។ ឯកសារដែលខូចត្រូវបានក្លែងបន្លំជាឯកសារស្របច្បាប់ កម្មវិធី ឬអាប់ដេត។ ឯកសារទាំងនេះអាចមានទម្រង់ផ្សេងៗគ្នា រួមទាំង៖

ឯកសារដែលអាចប្រតិបត្តិបាន៖ កម្មវិធីដែលមានផ្នែកបន្ថែមដូចជា .exe ឬ .run ។
បណ្ណសារ៖ ឯកសារដែលបានបង្ហាប់ដូចជា .zip ឬ .rar ។
ឯកសារ៖ ឯកសារក្នុងទម្រង់ដូចជា .docx, .pdf ឬ .one។
ស្គ្រីប៖ ឯកសារ JavaScript ដែលអាចកេះការទាញយក។

អ្នកវាយប្រហារក៏ទាញយកប្រភពទាញយកដែលមិនគួរឱ្យទុកចិត្តផងដែរ ដូចជាគេហទំព័រភាគីទីបី បណ្តាញចែករំលែក Peer-to-Peer និងវេទិកាឥតគិតថ្លៃ។ យុទ្ធសាស្ត្រលើអ៊ីនធឺណិត ឯកសារភ្ជាប់អ៊ីមែលក្លែងបន្លំ និងតំណភ្ជាប់ក្នុងអ៊ីមែលបន្លំ ឬសារផ្ទាល់ គឺជាវិធីសាស្ត្រស្តង់ដារផ្សេងទៀតនៃការចែកចាយ។ លើសពីនេះទៀត ransomware មួយចំនួនអាចរីករាលដាលនៅលើបណ្តាញមូលដ្ឋាន ឬឧបករណ៍ផ្ទុកដែលអាចដកចេញបានដូចជា USB drives ដែលបង្កើនលទ្ធភាពរបស់វា។

បង្កើនការការពាររបស់អ្នក៖ ការអនុវត្តសុវត្ថិភាពល្អបំផុតប្រឆាំងនឹង Ransomware

ការការពារខ្លួនអ្នកពី ransomware ទាមទារវិធីសាស្រ្តសកម្ម និងការអនុវត្តវិធានការសុវត្ថិភាពគ្រប់គ្រាន់។ នេះគឺជាការអនុវត្តល្អបំផុតមួយចំនួនដើម្បីពង្រឹងការការពាររបស់អ្នក៖

រក្សាការបម្រុងទុកដ៏ទូលំទូលាយ៖ បម្រុងទុកទិន្នន័យចាំបាច់ជាទៀងទាត់ទៅកាន់ទីតាំងផ្សេងៗ ដូចជាដ្រាយខាងក្រៅ និងកន្លែងផ្ទុកពពកដែលមានសុវត្ថិភាព។ ត្រូវប្រាកដថាការបម្រុងទុកត្រូវបានផ្តាច់ចេញពីអ៊ីនធឺណិត និងប្រព័ន្ធកណ្តាលដើម្បីការពារការសម្របសម្រួលអំឡុងពេលមានការវាយប្រហារ។
រក្សាការជូនដំណឹងតាមអ៊ីនធឺណិត ៖ ជៀសវាងការចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ ឬបើកឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានរំពឹងទុក ជាពិសេសពីអ្នកផ្ញើដែលមិនស្គាល់។ ផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃគេហទំព័រ មុនពេលទាញយកកម្មវិធី ឬបញ្ចូលព័ត៌មានផ្ទាល់ខ្លួន។
អាប់ដេតកម្មវិធីជាទៀងទាត់ ៖ រក្សាប្រព័ន្ធប្រតិបត្តិការ ឧបករណ៍ប្រឆាំងមេរោគ និងកម្មវិធីរបស់អ្នកឱ្យទាន់សម័យ ដើម្បីជួសជុលភាពងាយរងគ្រោះដែល ransomware អាចទាញយកប្រយោជន៍។
អនុវត្តឧបករណ៍សុវត្ថិភាពខ្លាំង ៖ ប្រើឧបករណ៍ប្រឆាំង ransomware ល្បីឈ្មោះដើម្បីស្វែងរក និងទប់ស្កាត់ការគំរាមកំហែងក្នុងពេលវេលាជាក់ស្តែង។ បើកដំណើរការជញ្ជាំងភ្លើង ដើម្បីតាមដានសកម្មភាពបណ្តាញ និងការពារការចូលប្រើដោយគ្មានការអនុញ្ញាត។
អនុវត្តការប្រុងប្រយ័ត្នជាមួយឧបករណ៍ដែលអាចដកចេញបាន ៖ ស្កេនឧបករណ៍ផ្ទុកខាងក្រៅមុនពេលប្រើវានៅលើប្រព័ន្ធរបស់អ្នក។ បិទមុខងារ autorun ដើម្បីការពារមេរោគពីការប្រតិបត្តិដោយស្វ័យប្រវត្តិ។
អប់រំខ្លួនអ្នក និងក្រុមរបស់អ្នក ៖ ស្គាល់ខ្លួនអ្នកជាមួយនឹងល្បិចបោកបញ្ឆោតទូទៅ និងអប់រំបុគ្គលិក ឬសមាជិកគ្រួសារអំពីហានិភ័យសុវត្ថិភាពអ៊ីនធឺណិត។

ធ្វើសមយុទ្ធជាប្រចាំ ដើម្បីអនុវត្តការកំណត់អត្តសញ្ញាណ និងឆ្លើយតបទៅនឹងសកម្មភាពគួរឱ្យសង្ស័យ។

ការអំពាវនាវឱ្យធ្វើសកម្មភាព៖ សុវត្ថិភាពសកម្មគឺមិនអាចចរចាបានទេ។

ភាពទំនើបនៃ BlackPanther Ransomware គឺជាការរំលឹកដ៏មុតស្រួចថា គ្មានប្រព័ន្ធការពារណាមួយចំពោះការវាយប្រហារតាមអ៊ីនធឺណិតទេ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យរបស់ពួកគេបានយ៉ាងច្រើន ដោយការយល់ដឹងពីរបៀបដែលការគំរាមកំហែងបែបនេះដំណើរការ និងអនុវត្តការអនុវត្តសុវត្ថិភាពដ៏រឹងមាំ។ ការការពារគឺតែងតែប្រសើរជាងការព្យាបាលនៅក្នុងអាណាចក្រឌីជីថល ហើយការប្រុងប្រយ័ត្ននៅតែជាខ្សែការពារដ៏ល្អបំផុតប្រឆាំងនឹងមេរោគ ransomware ។

ឈ្មោះក្លែងក្លាយ

អ្នកលក់សន្តិសុខ 1 បានដាក់ទង់ឯកសារនេះថាមានគំនិតអាក្រក់។

កម្មវិធីប្រឆាំងមេរោគ	ការរកឃើញ
-	Bpant Ransomware