FirstKill Ransomware
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានរកឃើញការគំរាមកំហែងមេរោគដ៏អាក្រក់មួយដែលត្រូវបានតាមដានក្រោមឈ្មោះ FirstKill Ransomware ។ Malware នៃប្រភេទនេះត្រូវបានរចនាឡើងសម្រាប់គោលបំណងតែមួយគត់នៃការចាក់សោទិន្នន័យនៃគោលដៅរបស់វា។ ជាការពិតណាស់ នៅពេលដែលបានធ្វើឱ្យសកម្ម FirstKill នឹងកំណត់គោលដៅប្រភេទឯកសារសំខាន់ៗជាច្រើន និងអ៊ិនគ្រីបពួកវាដោយប្រើក្បួនដោះស្រាយគ្រីបដែលមិនអាចបំបែកបាន។ ការស្ដារឡើងវិញនូវឯកសារដែលរងផលប៉ះពាល់ ជាធម្មតាមិនអាចទៅរួចនោះទេ ដោយមិនដឹងពីសោរឌិគ្រីបចាំបាច់ដែលអ្នកវាយប្រហារមាន។
ជនរងគ្រោះនៃមេរោគពិសេសនេះនឹងសម្គាល់ឃើញថាភាគច្រើននៃឯកសាររបស់ពួកគេ - ឯកសារ បណ្ណសារ មូលដ្ឋានទិន្នន័យ PDFs រូបថត។ល។ ឥឡូវនេះបានបន្ថែម '.FirstKill' ទៅឈ្មោះរបស់ពួកគេជាផ្នែកបន្ថែមថ្មី។ ដើម្បីចែកចាយកំណត់ចំណាំតម្លៃលោះជាមួយនឹងការទាមទាររបស់តួអង្គគំរាមកំហែងនោះ FirstKill Ransomware ទម្លាក់ឯកសារមួយដែលមានឈ្មោះថា 'CO_SIĘ_STAŁO.html' នៅលើឧបករណ៍របស់ជនរងគ្រោះ។ ការគំរាមកំហែងនេះក៏ផ្លាស់ប្តូររូបភាពផ្ទៃតុបច្ចុប្បន្ននៃប្រព័ន្ធជាមួយនឹងរូបភាពថ្មីមួយ។
ជាធម្មតា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតណែនាំជនរងគ្រោះរបស់ពួកគេឱ្យទាក់ទងពួកគេតាមរយៈអ៊ីមែល ឬកម្មវិធីផ្ញើសារដែលបានជ្រើសរើស។ លើសពីនេះ ការបង់ប្រាក់លោះក៏អាចត្រូវបានកំណត់ចំពោះរូបិយប័ណ្ណគ្រីបតូជាក់លាក់មួយផងដែរ ព្រោះវានឹងធ្វើឱ្យការតាមដាន និងយកមកវិញនូវចំនួនទឹកប្រាក់ដែលបានផ្ញើមកកាន់តែពិបាក។ ទោះជាយ៉ាងណាក៏ដោយ ការបង់ប្រាក់ចំនួនណាមួយទៅឱ្យតួអង្គគំរាមកំហែង ឬសូម្បីតែទំនាក់ទំនងជាមួយពួកគេគួរតែត្រូវបានជៀសវាងប្រសិនបើអាចធ្វើទៅបាន។ បើមិនដូច្នោះទេ ជនរងគ្រោះប្រថុយនឹងការប្រឈមមុខនឹងសុវត្ថិភាព ឬហានិភ័យឯកជនភាពកាន់តែច្រើន។
