BlackSuit Ransomware

ដោយ Mezo ក្នុង Ransomware

បកប្រែទៅ៖

មេរោគដែលគេស្គាល់ថា BlackSuit ដំណើរការជា ransomware ។ ការគំរាមកំហែងនៃប្រភេទនេះត្រូវបានរចនាឡើងជាពិសេសដើម្បីការពារជនរងគ្រោះពីការចូលប្រើឯកសាររបស់ពួកគេ។ ពួកគេសម្រេចបានវាដោយការអ៊ិនគ្រីបប្រភេទឯកសារគោលដៅជាមួយនឹងក្បួនដោះស្រាយគ្រីបដ៏រឹងមាំ។ BlackSuit Ransomware ឆ្លងប្រព័ន្ធ Windows និង Linux ។ ទន្ទឹមនឹងការអ៊ិនគ្រីបទិន្នន័យ ប្រភេទពិសេសនៃ ransomware នេះផ្លាស់ប្តូរផ្ទាំងរូបភាពផ្ទៃតុ បង្កើតកំណត់ចំណាំតម្លៃលោះហៅថា 'README.BlackSuit.txt' និងផ្លាស់ប្តូរឈ្មោះឯកសារ។

ដើម្បីកំណត់អត្តសញ្ញាណឯកសារដែលត្រូវបានអ៊ិនគ្រីប មេរោគបានបន្ថែមផ្នែកបន្ថែម '.blacksuit' ទៅឈ្មោះឯកសារដើម។ ឧទាហរណ៍ ប្រសិនបើឈ្មោះឯកសារដើមគឺ '1.pdf' វានឹងត្រូវប្តូរឈ្មោះទៅជា '1.pdf.blacksuit' និង '2.png' ទៅ '2.png.blacksuit' ហើយដូច្នេះនៅលើ។

តារាងមាតិកា

ទិន្នន័យដែលរងផលប៉ះពាល់ដោយ BlackSuit Ransomware នឹងមិនអាចប្រើប្រាស់បានទៀតទេ

យោងតាមកំណត់ចំណាំតម្លៃលោះដែលបានទម្លាក់ដោយ BlackSuit Ransomware នៅលើឧបករណ៍ដែលមានមេរោគ ជនរងគ្រោះនឹងរកឃើញថាឯកសារសំខាន់ៗជាច្រើនរួមមានរបាយការណ៍ហិរញ្ញវត្ថុ កម្មសិទ្ធិបញ្ញា ទិន្នន័យផ្ទាល់ខ្លួន និងព័ត៌មានរសើបផ្សេងទៀតត្រូវបានសម្របសម្រួល។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៅពីក្រោយការវាយប្រហារ ransomware បញ្ជាក់ថា ពួកគេកំពុងផ្តល់ការឌិគ្រីបឯកសារដែលបានចាក់សោ និងកំណត់ប្រព័ន្ធឡើងវិញជាថ្នូរនឹងថ្លៃសេវាតូចមួយ។

កំណត់សម្គាល់ចែងថា ការបង់ថ្លៃលោះនឹងជួយជនរងគ្រោះឱ្យជៀសផុតពីហានិភ័យផ្នែកហិរញ្ញវត្ថុ ច្បាប់ និងធានារ៉ាប់រងដែលអាចកើតមាន។ អ្នកវាយប្រហារណែនាំជនរងគ្រោះឱ្យទាក់ទងពួកគេតាមរយៈតំណភ្ជាប់ដែលមាននៅក្នុងចំណាំ ដែលអាចចូលបានតែតាមរយៈកម្មវិធីរុករកបណ្តាញអនាមិក Tor ។

វាចាំបាច់ណាស់ក្នុងការកត់សម្គាល់ថាការបង់ប្រាក់លោះដល់ពួក Hacker មិនត្រូវបានណែនាំទេ ព្រោះវាមានប្រូបាប៊ីលីតេខ្ពស់នៃការចាញ់បោក។ ជនរងគ្រោះជាច្រើនដែលបានបង់ថ្លៃលោះមិនទទួលបានឧបករណ៍ឌិគ្រីបដែលបានសន្យានោះទេ។ លើសពីនេះទៅទៀត វាមានសារៈសំខាន់ណាស់ក្នុងការដក ransomware ចេញពីកុំព្យូទ័រដែលមានមេរោគ ដើម្បីការពារការអ៊ិនគ្រីបបន្ថែមនៃឯកសារនៅលើឧបករណ៍ដូចគ្នា ឬឧបករណ៍ដែលបានភ្ជាប់ផ្សេងទៀតនៅក្នុងបណ្តាញតែមួយ។

ធ្វើការប្រុងប្រយ័ត្នដើម្បីការពារឧបករណ៍ និងទិន្នន័យរបស់អ្នកពីការវាយប្រហាររបស់ Ransomware

ដើម្បីការពារឧបករណ៍ និងទិន្នន័យពីការវាយប្រហារដោយមេរោគ ransomware អ្នកប្រើប្រាស់អាចទទួលយកវិធានការមួយចំនួនដែលរួមបញ្ចូលការអនុវត្តនៃអនាម័យសុវត្ថិភាពអ៊ីនធឺណិតដ៏ល្អ។ យុទ្ធសាស្ត្រខាងក្រោមអាចជួយបាន៖

ជាដំបូង និងសំខាន់បំផុត អ្នកប្រើប្រាស់គួរតែធានាថា ឧបករណ៍របស់ពួកគេតែងតែមានបំណះសុវត្ថិភាព និងការធ្វើបច្ចុប្បន្នភាពកម្មវិធីថ្មីៗបំផុត។ ការអាប់ដេតទាំងនេះជាញឹកញាប់រួមបញ្ចូលការពង្រឹងសុវត្ថិភាពដែលដោះស្រាយភាពងាយរងគ្រោះដែលអាចត្រូវបានកេងប្រវ័ញ្ចដោយការវាយប្រហារ ransomware ។

វាក៏ត្រូវបានណែនាំឱ្យដំឡើង និងធ្វើបច្ចុប្បន្នភាពជាប្រចាំនូវដំណោះស្រាយប្រឆាំងមេរោគដែលមានជំនាញវិជ្ជាជីវៈ ដែលអាចរកឃើញ និងការពារការវាយប្រហារ ransomware ។ អ្នកប្រើក៏គួរតែប្រាកដថាកម្មវិធីត្រូវបានបង្កើតឡើងដើម្បីធ្វើការស្កេនតាមពេលកំណត់និងធ្វើបច្ចុប្បន្នភាពទៅនិយមន័យចុងក្រោយដោយស្វ័យប្រវត្តិ។

អ្នកប្រើក៏គួរតែអនុវត្តការប្រុងប្រយ័ត្នផងដែរពេលបើកអ៊ីមែលពីប្រភពដែលមិនស្គាល់ ឬមិនគួរឱ្យទុកចិត្ត។ ការវាយប្រហារដោយ Ransomware ជារឿយៗមានឥទ្ធិពលលើអ៊ីមែលបន្លំ ដែលលើកទឹកចិត្តឱ្យអ្នកប្រើប្រាស់ចុចលើតំណភ្ជាប់ព្យាបាទ ឬទាញយកឯកសារភ្ជាប់ដែលមានមេរោគ ransomware ។

វិធានការដ៏ល្អបំផុតមួយដែលអ្នកប្រើប្រាស់អាចធ្វើបានគឺការបម្រុងទុកទិន្នន័យរបស់ពួកគេជាទៀងទាត់ទៅទីតាំងក្រៅបណ្តាញ ឬតាមពពក ដោយធានាថាការបម្រុងទុកត្រូវបានធ្វើបច្ចុប្បន្នភាពជាញឹកញាប់។ ការបម្រុងទុកដែលបានធ្វើបច្ចុប្បន្នភាពអាចជួយស្ដារទិន្នន័យឡើងវិញដោយមិនចាំបាច់បង់ថ្លៃលោះដែលទាមទារដោយអ្នកវាយប្រហារក្នុងករណីមានការវាយប្រហារ ransomware ។

កំណត់ចំណាំតម្លៃលោះដែលទម្លាក់ដោយ BlackSuit Ransomware អានថា:

'ល្អទោះបីជាថ្ងៃណាក៏ដោយ!
សេវាកម្មសុវត្ថិភាពរបស់អ្នកបានធ្វើការងារយ៉ាងលំបាកក្នុងការការពារឯកសាររបស់អ្នកប្រឆាំងនឹងអ្នកជំនាញរបស់យើង។
អ្នកជំរិតទារប្រាក់ឈ្មោះ BlackSuit បានវាយប្រហារប្រព័ន្ធរបស់អ្នក។
ជាលទ្ធផលឯកសារសំខាន់ៗទាំងអស់របស់អ្នកត្រូវបានអ៊ិនគ្រីប និងរក្សាទុកនៅម៉ាស៊ីនមេដែលមានសុវត្ថិភាពសម្រាប់ការប្រើប្រាស់បន្ថែម និងការបោះពុម្ពផ្សាយនៅលើគេហទំព័រទៅក្នុងអាណាចក្រសាធារណៈ។
ឥឡូវនេះយើងមានឯកសារទាំងអស់របស់អ្នកដូចជា៖ របាយការណ៍ហិរញ្ញវត្ថុ កម្មសិទ្ធិបញ្ញា គណនេយ្យ សកម្មភាពច្បាប់ និងបណ្តឹងតវ៉ា ឯកសារផ្ទាល់ខ្លួនជាដើម។ល។
យើងអាចដោះស្រាយបញ្ហានេះដោយប៉ះតែម្តង។
យើង (BlackSuit) ត្រៀមខ្លួនរួចជាស្រេចក្នុងការផ្តល់ឱ្យអ្នកនូវឱកាសមួយដើម្បីទទួលបានអ្វីៗទាំងអស់មកវិញ ប្រសិនបើអ្នកយល់ព្រមធ្វើកិច្ចព្រមព្រៀងជាមួយយើង។
អ្នកមានឱកាសដើម្បីកម្ចាត់ចោលនូវរាល់ហានិភ័យ និងបញ្ហាផ្នែកហិរញ្ញវត្ថុ ផ្លូវច្បាប់ ការធានារ៉ាប់រង និងហានិភ័យ និងបញ្ហាជាច្រើនទៀតដែលអាចធ្វើទៅបានសម្រាប់សំណងតិចតួច។
អ្នកអាចមានការពិនិត្យសុវត្ថិភាពលើប្រព័ន្ធរបស់អ្នក។
ឯកសារទាំងអស់របស់អ្នកនឹងត្រូវបានឌិគ្រីប ទិន្នន័យរបស់អ្នកនឹងត្រូវបានកំណត់ឡើងវិញ ប្រព័ន្ធរបស់អ្នកនឹងមានសុវត្ថិភាព។
ទាក់ទងមកយើងតាមរយៈកម្មវិធីរុករក TOR ដោយប្រើតំណ៖'