CipherLocker Ransomware

នៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អវិធីសាស្រ្តរបស់ពួកគេ ransomware នៅតែជាការគំរាមកំហែងបំផ្លិចបំផ្លាញបំផុតមួយដែលប្រឈមមុខនឹងបុគ្គល និងអាជីវកម្មដូចគ្នា។ CipherLocker Ransomware គឺជាប្រភេទដែលទើបរកឃើញថ្មីដែលអ៊ិនគ្រីបឯកសាររបស់ជនរងគ្រោះ ធ្វើឱ្យពួកគេមិនអាចចូលដំណើរការបាន ហើយបន្ទាប់មកស្នើរសុំនៅពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបន្តកែលម្អវិធីសាស្ត្ររបស់ពួកគេ ransomware នៅតែជាការគំរាមកំហែងបំផ្លិចបំផ្លាញបំផុតមួយដែលកំពុងប្រឈមមុខនឹងបុគ្គល និងអាជីវកម្មដូចគ្នា។ CipherLocker Ransomware គឺជាប្រភេទដែលទើបរកឃើញថ្មីដែលអ៊ិនគ្រីបឯកសារជនរងគ្រោះ ធ្វើឱ្យពួកគេមិនអាចចូលប្រើបាន ហើយបន្ទាប់មកស្នើសុំការបង់ប្រាក់លោះដើម្បីផ្តល់កម្មវិធីឌិគ្រីប។ ជាមួយនឹងសមត្ថភាពរបស់វាក្នុងការលុបការបម្រុងទុក និង Shadow Volume Copys មេរោគ ransomware នេះកាត់បន្ថយយ៉ាងខ្លាំងនូវឱកាសរបស់ជនរងគ្រោះក្នុងការសង្គ្រោះទិន្នន័យដោយគ្មានការបម្រុងទុកខាងក្រៅ។ ការយល់ដឹងពីរបៀបដែល CipherLocker ដំណើរការ និងទទួលយកវិធានការសុវត្ថិភាពតាមអ៊ីនធឺណិតដ៏រឹងមាំគឺមានសារៈសំខាន់ក្នុងការការពារទ្រព្យសម្បត្តិឌីជីថលរបស់អ្នក។

យន្តការវាយប្រហាររបស់ CipherLocker

CipherLocker Ransomware ត្រូវ​បាន​រចនា​ឡើង​ដើម្បី​ជ្រៀត​ចូល​ឧបករណ៍​មួយ និង​បាន​អ៊ិនគ្រីប​ឯកសារ​ជា​ច្រើន​យ៉ាង​រហ័ស ដោយ​បន្ថែម​ផ្នែក​បន្ថែម '.clocker' ទៅ​នឹង​ឈ្មោះ​ឯកសារ​ដែល​រង​ផល​ប៉ះពាល់។ បន្ទាប់ពីការអ៊ិនគ្រីប ឯកសារមួយដែលមានឈ្មោះថា 'document.pdf' នឹងបង្ហាញជា 'document.pdf.clocker'។ នៅពេលដែលដំណើរការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ ransomware ទម្លាក់កំណត់ត្រាតម្លៃលោះដែលមានចំណងជើងថា 'README.txt' ដែលមានការណែនាំសម្រាប់ជនរងគ្រោះ។

កំណត់ចំណាំតម្លៃលោះជូនដំណឹងដល់អ្នកប្រើប្រាស់ថាឯកសាររបស់ពួកគេត្រូវបានចាក់សោ ហើយការបម្រុងទុកទាំងអស់ ច្បាប់ចម្លងនៃកម្រិតសំឡេងស្រមោល និងធាតុនៅក្នុងធុងសំរាមត្រូវបានលុបជាអចិន្ត្រៃយ៍។ បន្ទាប់មកជនរងគ្រោះត្រូវបានផ្តល់ពេលវេលាកំណត់ដើម្បីបង់ប្រាក់ 1.5 BTC (Bitcoin) ដើម្បីទទួលបានទិន្នន័យរបស់ពួកគេឡើងវិញ។ ដោយសារតម្លៃប្រែប្រួលនៃ Bitcoin តម្រូវការនេះអាចបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុយ៉ាងសំខាន់។

បង់ថ្លៃលោះ៖ ល្បែងប្រថុយប្រថាន

ខណៈពេលដែលជនរងគ្រោះមួយចំនួនអាចមានអារម្មណ៍ថាមានសម្ពាធក្នុងការធ្វើតាមតម្រូវការលោះ ការធ្វើដូច្នេះមានហានិភ័យយ៉ាងសំខាន់។ មិនមានការធានាថាឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនឹងផ្តល់សោសម្រាប់ការឌិគ្រីបបន្ទាប់ពីទទួលបានការទូទាត់នោះទេ។ ក្នុងករណីជាច្រើន ប្រតិបត្តិករ ransomware បាត់ខ្លួនបន្ទាប់ពីបានបង់ប្រាក់ ឬទាមទារមូលនិធិបន្ថែម។ ជាងនេះទៅទៀត ការបំពេញការទាមទារតម្លៃលោះលើកទឹកចិត្តឱ្យមានការវាយប្រហារបន្ថែមទៀតដោយផ្តល់មូលនិធិដល់សកម្មភាពឧក្រិដ្ឋកម្ម។ អ្នកឯកទេសសុវត្ថិភាពតាមអ៊ីនធឺណិតផ្តល់ដំបូន្មានយ៉ាងខ្លាំងប្រឆាំងនឹងការបង់ប្រាក់ ព្រោះវាជំរុញសេដ្ឋកិច្ច ransomware និងមិនផ្តល់ភាពប្រាកដប្រជានៃការសង្គ្រោះឯកសារ។

យុទ្ធសាស្ត្រចែកចាយដែលប្រើដោយ CipherLocker

CipherLocker Ransomware ដូចជាការគម្រាមកំហែងផ្សេងទៀតជាច្រើន ពឹងផ្អែកលើល្បិចបោកប្រាស់ដើម្បីផ្សព្វផ្សាយ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើវិធីសាស្រ្តផ្សេងៗដើម្បីបញ្ជូន ransomware payload ដល់អ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យ រួមទាំង៖

• អ៊ីមែលបន្លំ - អ៊ីមែលក្លែងបន្លំដែលក្លែងបន្លំជាទំនាក់ទំនងស្របច្បាប់ ជាញឹកញាប់មានឯកសារភ្ជាប់ក្លែងបន្លំ ឬតំណភ្ជាប់ដែលនាំទៅដល់ឯកសារដែលមានមេរោគ។

ការការពារការឆ្លងមេរោគ Ransomware

ការការពារដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹង ransomware គឺជាវិធីសាស្រ្តសកម្មចំពោះសុវត្ថិភាពតាមអ៊ីនធឺណិត។ តាមរយៈការអនុវត្តវិធានការសុវត្ថិភាពខាងក្រោម អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យនៃការឆ្លងបានយ៉ាងច្រើន៖

• រក្សាការបម្រុងទុកជាប្រចាំ - រក្សាច្បាប់ចម្លងនៃឯកសារសំខាន់ៗនៅក្នុងទីតាំងជាច្រើន រួមទាំងឧបករណ៍ផ្ទុកក្រៅបណ្តាញ និងការបម្រុងទុកពពកប្រកបដោយសុវត្ថិភាព។ ត្រូវប្រាកដថាការបម្រុងទុកត្រូវបានផ្តាច់ចេញពីប្រព័ន្ធកណ្តាលដើម្បីការពារការអ៊ិនគ្រីបដោយ ransomware ។
• ប្រយ័ត្នពេលដោះស្រាយជាមួយអ៊ីមែល និងឯកសារភ្ជាប់ - ជៀសវាងការចូលទៅកាន់តំណ ឬឯកសារភ្ជាប់ពីអ្នកផ្ញើដែលមិនស្គាល់ ឬមិនបានរំពឹងទុក។ ផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃអ៊ីមែល មុនពេលធ្វើអន្តរកម្មជាមួយពួកគេ។
• អាប់ដេតកម្មវិធី និងប្រព័ន្ធប្រតិបត្តិការ – ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែទាញយកភាពងាយរងគ្រោះផ្នែកទន់ហួសសម័យ។ បើកដំណើរការអាប់ដេតដោយស្វ័យប្រវត្តិ ដើម្បីជួសជុលកំហុសសុវត្ថិភាពភ្លាមៗ។
• ប្រើកម្មវិធីសុវត្ថិភាពខ្លាំង - ខណៈពេលដែលគ្មានកម្មវិធីធានាការការពារ 100% ការមានដំណោះស្រាយសុវត្ថិភាពល្បីឈ្មោះនៅក្នុងកន្លែងអាចជួយរកឃើញ និងទប់ស្កាត់ការគំរាមកំហែង ransomware ។
• បិទ Macros ក្នុងឯកសារ - ការឆ្លងមេរោគ ransomware ជាច្រើនត្រូវបានបង្កឡើងដោយម៉ាក្រូព្យាបាទនៅក្នុងឯកសារ Microsoft Office ។ កំណត់ឯកសារដើម្បីបើកក្នុងទិដ្ឋភាពដែលបានការពារ ហើយបិទម៉ាក្រូលុះត្រាតែចាំបាច់។
• ដាក់កម្រិតសិទ្ធិអ្នកប្រើប្រាស់ – កំណត់សិទ្ធិគ្រប់គ្រងលើឧបករណ៍ដើម្បីការពារការដំឡើងកម្មវិធីដែលគ្មានការអនុញ្ញាត។ ការប្រើប្រាស់គណនីអ្នកប្រើប្រាស់ស្តង់ដារជាជាងគណនីអ្នកគ្រប់គ្រងអាចកាត់បន្ថយហានិភ័យ។
• ជៀសវាងការទាញយកដែលមិនគួរឱ្យទុកចិត្ត - ទាញយកកម្មវិធី និងការអាប់ដេតពីគេហទំព័រផ្លូវការ និងប្រភពដែលបានផ្ទៀងផ្ទាត់ប៉ុណ្ណោះ។ សូមប្រយ័ត្នចំពោះការទាញយកដោយឥតគិតថ្លៃពីវេទិកាភាគីទីបី ព្រោះវាអាចផ្ទុកមេរោគ ransomware ។

គំនិតចុងក្រោយ

CipherLocker Ransomware ជាឧទាហរណ៍ពីការវិវត្តន៍ដែលកំពុងបន្តនៃការគំរាមកំហែងឌីជីថល និងបង្ហាញពីសារៈសំខាន់នៃការប្រុងប្រយ័ត្នក្នុងសុវត្ថិភាពអ៊ីនធឺណិត។ នៅពេលដែលឯកសារត្រូវបានអ៊ិនគ្រីប ការងើបឡើងវិញជាញឹកញាប់មិនអាចទៅរួចទេបើគ្មានការបម្រុងទុកខាងក្រៅ ដែលធ្វើឱ្យការការពារមានប្រសិទ្ធភាពបំផុត។ តាមរយៈ​ការ​បន្ត​ទទួល​បាន​ព័ត៌មាន អនុវត្ត​ទម្លាប់​រុករក​ដោយ​សុវត្ថិភាព និង​ការ​រក្សា​ការ​បម្រុង​ទុក​ជា​ប្រចាំ អ្នកប្រើប្រាស់​អាច​កាត់បន្ថយ​ការប៉ះពាល់​របស់ពួកគេ​យ៉ាងខ្លាំង​ចំពោះ​ការ​វាយលុក​របស់​មេរោគ ransomware។