CyberHazard Ransomware
Ransomware គឺជាទម្រង់បំផ្លិចបំផ្លាញបំផុតនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។ ការវាយប្រហារទាំងនេះអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យធ្ងន់ធ្ងរ ការរំខានប្រតិបត្តិការ និងការខូចខាតផ្នែកហិរញ្ញវត្ថុ។ CyberHazard Ransomware ដែលទើបកំណត់អត្តសញ្ញាណថ្មី ដែលជាផ្នែកមួយនៃគ្រួសារ MedusaLocker ដ៏ល្បីល្បាញ គឺជាការរំលឹកយ៉ាងច្បាស់អំពីមូលហេតុដែលអ្នកប្រើប្រាស់គ្រប់រូបត្រូវតែចាត់វិធានការដ៏រឹងមាំដើម្បីការពារឧបករណ៍របស់ពួកគេពីការគំរាមកំហែងពីមេរោគ។
តារាងមាតិកា
របៀបដែល CyberHazard Ransomware ដំណើរការ
CyberHazard អ៊ិនគ្រីបឯកសារនៅលើឧបករណ៍ដែលមានមេរោគ ដោយប្រើការរួមបញ្ចូលគ្នានៃក្បួនដោះស្រាយការអ៊ិនគ្រីប RSA និង AES ដែលធ្វើឱ្យពួកវាមិនអាចចូលប្រើបានដោយគ្មានសោឌិគ្រីប។ នៅពេលដែលការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ វានឹងបន្ថែមផ្នែកបន្ថែម '.cyberhazard' ទៅឯកសារចាក់សោនីមួយៗ (ឧទាហរណ៍ 'document.pdf' ក្លាយជា 'document.pdf.cyberhazard')។
ទន្ទឹមនឹងការអ៊ិនគ្រីប CyberHazard កែប្រែផ្ទាំងរូបភាពផ្ទៃតុដើម្បីបង្ហាញការព្រមាន និងទម្លាក់កំណត់ត្រាតម្លៃលោះដែលមានចំណងជើងថា 'HOW_TO_GET_DATA_BACK.html ។' កំណត់សម្គាល់នេះបង្ហាញពីការទាមទារ ការគំរាមកំហែង និងការណែនាំអំពីការទូទាត់របស់អ្នកវាយប្រហារ។
ការគំរាមកំហែង និងការទាមទាររបស់ The Ransom Note
កំណត់សម្គាល់តម្លៃលោះអះអាងថា៖
- គ្មានកម្មវិធីដែលមានជាសាធារណៈអាចឌិគ្រីបឯកសារដែលបានចាក់សោបានទេ។
- ការព្យាយាមស្ដារទិន្នន័យដោយប្រើឧបករណ៍ភាគីទីបីនឹងធ្វើឱ្យខូចឯកសារជាអចិន្ត្រៃយ៍។
- ទិន្នន័យរសើបត្រូវបានលួច និងរក្សាទុកនៅលើម៉ាស៊ីនមេឯកជន។
ប្រសិនបើការទូទាត់មិនត្រូវបានធ្វើឡើងក្នុងរយៈពេល 72 ម៉ោង នោះចំនួនលោះនឹងកើនឡើង ហើយទិន្នន័យដែលលួចអាចនឹងត្រូវបានលក់ ឬបញ្ចេញជាសាធារណៈ។
ជនរងគ្រោះត្រូវបានណែនាំឱ្យទាក់ទងអ្នកវាយប្រហារតាមរយៈអ៊ីមែល ('recovery2@salamati.vip' ឬ 'recovery2@amniyat.xyz') ដើម្បីចរចាការទូទាត់ និងទទួលឧបករណ៍ឌិគ្រីប។
ហេតុអ្វីបានជាការបង់ថ្លៃលោះគឺជាល្បែងប្រថុយប្រថាន
ទោះបីជាអ្នកវាយប្រហារអះអាងថាផ្តល់ការសង្គ្រោះឯកសារជាថ្នូរនឹងការបង់ប្រាក់ក៏ដោយ ក៏គ្មានការធានាថាពួកគេនឹងគោរពតាមការសន្យារបស់ពួកគេដែរ។ ជនរងគ្រោះ ransomware ជាច្រើនមិនដែលទទួលបានសោឌិគ្រីបទេ បន្ទាប់ពីបង់ប្រាក់ ហើយក្នុងករណីខ្លះ អ្នកវាយប្រហារនៅតែបន្តជំរិតទារប្រាក់បន្ថែមដល់ជនរងគ្រោះ។
ប្រសិនបើអាចធ្វើបាន ការសង្គ្រោះគួរតែត្រូវបានព្យាយាមតាមរយៈការបម្រុងទុកសុវត្ថិភាព ឬសេវាកម្មស្តារទិន្នន័យប្រកបដោយវិជ្ជាជីវៈតែប៉ុណ្ណោះ។ ការបង់ប្រាក់លោះមិនត្រឹមតែបញ្ឆេះឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតបន្ថែមទៀតប៉ុណ្ណោះទេ ប៉ុន្តែក៏អាចធ្វើឱ្យជនរងគ្រោះមានហានិភ័យខ្ពស់នៃការវាយប្រហារម្តងហើយម្តងទៀតផងដែរ។
របៀបដែល CyberHazard ជ្រៀតចូលប្រព័ន្ធ
CyberHazard ប្រើវ៉ិចទ័រឆ្លងច្រើន រួមទាំង៖
ការវាយប្រហារតាមអ៊ីមែល – ឯកសារភ្ជាប់ព្យាបាទ ឬតំណភ្ជាប់ដែលក្លែងបន្លំជាឯកសារស្របច្បាប់។
កម្មវិធីដែលត្រូវបានលួចចម្លង ឬលួចចម្លង – ឧបករណ៍ដែលបានបំបែក ការទាញយកខុសច្បាប់ និងម៉ាស៊ីនបង្កើតសោ។
ភាពងាយរងគ្រោះដែលត្រូវបានកេងប្រវ័ញ្ច - កំហុសផ្នែកទន់ដែលមិនបានជួសជុលនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ ឬកម្មវិធី។
ការផ្សាយពាណិជ្ជកម្មខុស និងគេហទំព័រព្យាបាទ – ការផ្សាយពាណិជ្ជកម្មឆ្លងមេរោគ និងវិបផតថលទាញយកក្លែងក្លាយ។
ransomware ក៏អាចរីករាលដាលតាមរយៈ USB drives ដែលឆ្លងមេរោគ បណ្តាញ peer-to-peer (P2P) ឬតាមរយៈឧបករណ៍ផ្សេងទៀតនៅលើបណ្តាញតែមួយ។
ការអនុវត្តសុវត្ថិភាពល្អបំផុតដើម្បីរក្សាការការពារ
ការការពារការឆ្លងមេរោគ ransomware ទាមទារវិធីសាស្រ្តសុវត្ថិភាពសកម្ម។ អ្នកប្រើគួរតែអនុវត្តការអនុវត្តដូចខាងក្រោមដើម្បីកាត់បន្ថយយ៉ាងខ្លាំងនូវហានិភ័យរបស់ពួកគេ:
- ពង្រឹងប្រព័ន្ធការពារ
- រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងឧបករណ៍សុវត្ថិភាពរបស់អ្នកឱ្យទាន់សម័យជាមួយនឹងបំណះចុងក្រោយបំផុត។
- ប្រើកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះជាមួយនឹងការការពារតាមពេលវេលាជាក់ស្តែង។
- បើកជញ្ជាំងភ្លើងដើម្បីទប់ស្កាត់ការភ្ជាប់បណ្តាញដែលគ្មានការអនុញ្ញាត។
- អនុវត្តទម្លាប់ឌីជីថលប្រកបដោយសុវត្ថិភាព
- ជៀសវាងការបើកឯកសារភ្ជាប់អ៊ីមែលគួរឱ្យសង្ស័យ ឬចុចលើតំណភ្ជាប់ដែលមិនស្គាល់។
- ទាញយកកម្មវិធីពីប្រភពផ្លូវការ ឬដែលអាចទុកចិត្តបាន។
- បិទម៉ាក្រូនៅក្នុងឯកសារ Office ពីប្រភពដែលមិនបានបញ្ជាក់។
- ប្រើពាក្យសម្ងាត់ខ្លាំង និងតែមួយគត់សម្រាប់គណនីទាំងអស់ ហើយបើកការផ្ទៀងផ្ទាត់ពីរកត្តាប្រសិនបើអាចធ្វើទៅបាន។
ការបង្កើតការបម្រុងទុកក្រៅបណ្តាញជាទៀងទាត់នៃទិន្នន័យសំខាន់ៗគឺជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតតែមួយគត់ប្រឆាំងនឹងការខូចខាត ransomware ។ រក្សាទុកការបម្រុងទុកនៅលើឧបករណ៍ឬមេឌៀដែលត្រូវបានផ្តាច់ចេញពីបណ្តាញបន្ទាប់ពីការធ្វើបច្ចុប្បន្នភាពនីមួយៗ។
CyberHazard Ransomware គឺជាការគំរាមកំហែងបំផ្លិចបំផ្លាញយ៉ាងខ្លាំងដែលរួមបញ្ចូលគ្នានូវការអ៊ិនគ្រីបទិន្នន័យជាមួយនឹងវិធីសាស្ត្រជំរិតទារប្រាក់។ សកម្មភាពរហ័សដើម្បីលុបមេរោគ ស្ដារពីការបម្រុងទុក និងពង្រឹងការការពារគឺចាំបាច់ដើម្បីកាត់បន្ថយការខូចខាត និងការពារការវាយប្រហារនាពេលអនាគត។
សារ
សារខាងក្រោមដែលទាក់ទងនឹង CyberHazard Ransomware ត្រូវបានរកឃើញ៖
Your personal ID: |
