Gaze Ransomware
Gaze Ransomware គឺជាការគំរាមកំហែង ransomware ដែលទើបរកឃើញ។ រចនាឡើងដោយមានចេតនាបង្កគ្រោះថ្នាក់ Gaze Ransomware កំណត់គោលដៅទិន្នន័យអ្នកប្រើប្រាស់ដោយការអ៊ិនគ្រីបវា ធ្វើឱ្យវាមិនអាចចូលដំណើរការបានរហូតដល់ជនរងគ្រោះបង់ថ្លៃលោះដើម្បីទទួលបានសោឌិគ្រីបពីអ្នកវាយប្រហារ។
នៅពេលដែល Gaze Ransomware ជ្រៀតចូលប្រព័ន្ធមួយ វាប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបដ៏ទំនើបដើម្បីចាក់សោឯកសារប្រភេទផ្សេងៗ ឯកសារដែលលាតសន្ធឹង PDF បណ្ណសារ មូលដ្ឋានទិន្នន័យ រូបភាព ឯកសារអូឌីយ៉ូ និងវីដេអូ។ ជាផ្នែកនៃប្រតិបត្តិការរបស់វា ransomware កែប្រែឈ្មោះឯកសារដោយបន្ថែមផ្នែកបន្ថែម '.gaze' ទៅឯកសារដែលបានអ៊ិនគ្រីបនីមួយៗ។ លើសពីនេះ អ្នកវាយប្រហារបន្សល់ទុកនូវឯកសារអត្ថបទមួយឈ្មោះ '_readme.txt' ដែលប្រើជាកំណត់ចំណាំតម្លៃលោះដែលរៀបរាប់ពីការទាមទារ និងការណែនាំរបស់ពួកគេសម្រាប់ជនរងគ្រោះ។
អ្វីដែលខុសប្លែកពី Gaze Ransomware គឺការជាប់ទាក់ទងជាមួយគ្រួសារ STOP/Djvu Ransomware ដ៏ល្បីល្បាញ។ សមាគមនេះមានសារៈសំខាន់ជាពិសេស ដោយសារតែប្រតិបត្តិករនៃការគំរាមកំហែង STOP/Djvu ទទួលបានភាពល្បីល្បាញសម្រាប់ការធ្វើការវាយប្រហារបំផ្លិចបំផ្លាញយ៉ាងខ្លាំងលើកុំព្យូទ័រទូទាំងពិភពលោក។ បន្ថែមពីលើវ៉ារ្យ៉ង់របស់ ransomware ខ្លួនវា ឧបករណ៍ដែលត្រូវបានសម្របសម្រួលក៏អាចឆ្លងមេរោគជាមួយនឹងការគំរាមកំហែងបន្ថែមផងដែរ ដូចជាអ្នកលួចព័ត៌មានដូចជា Vidar ឬ RedLine ជាដើម។ កម្មវិធីគំរាមកំហែងបន្ថែមទាំងនេះធ្វើឱ្យផលវិបាកនៃការវាយប្រហារ ransomware ដំបូងកាន់តែខ្លាំងឡើង ដោយការសម្របសម្រួលព័ត៌មានរសើប ឬធ្វើឱ្យខូចខាតបន្ថែមទៀត។
ការគំរាមកំហែងរបស់ Ransomware ដូចជា Gaze អាចបណ្តាលឱ្យមានការខូចខាតដ៏ធំ
បន្ទាប់ពីការវិភាគហ្មត់ចត់នៃកំណត់ចំណាំតម្លៃលោះ គោលបំណងចម្បងរបស់វាក្លាយជាភស្តុតាង៖ ដើម្បីផ្តល់ការណែនាំលម្អិតអំពីរបៀបបង្កើតទំនាក់ទំនងជាមួយអ្នកវាយប្រហារ និងចាប់ផ្តើមការបង់ប្រាក់លោះជាផ្នែកនៃដំណើរការវាយប្រហារ។ នៅខាងក្នុងឯកសារ '_readme.txt' ជនរងគ្រោះត្រូវបានផ្តល់អាសយដ្ឋានអ៊ីមែលជាក់លាក់ពីរ - 'support@freshmail.top' និង 'datarestorehelp@airmail.cc' ដែលបម្រើជាបណ្តាញទំនាក់ទំនងជាមួយជនល្មើស។
លើសពីនេះ កំណត់ចំណាំតម្លៃលោះបានរៀបរាប់យ៉ាងច្បាស់នូវចំនួនប្រាក់លោះខុសគ្នាពីរគឺ $980 និង $490 ដែលតំណាងឱ្យជម្រើសទូទាត់ផ្សេងគ្នាសម្រាប់ជនរងគ្រោះ។ កំណត់សម្គាល់សង្កត់ធ្ងន់ថា តាមរយៈការទាក់ទងទៅអ្នកវាយប្រហារក្នុងរយៈពេល 72 ម៉ោងដែលមានកំណត់ ជនរងគ្រោះអាចមានសិទ្ធិទទួលបានអត្រាបញ្ចុះតម្លៃ ដើម្បីទទួលបានឧបករណ៍ឌិគ្រីបចាំបាច់ ដែលរួមមានកម្មវិធីសំខាន់ៗ និងសោឌិគ្រីប។
នៅក្នុងអាណាចក្រនៃការវាយប្រហារដោយ ransomware វាជារឿងធម្មតាសម្រាប់តួអង្គដែលមានគំនិតមិនល្អក្នុងការប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបដ៏រឹងមាំដើម្បីចាក់សោ និងអ៊ិនគ្រីបឯកសារជនរងគ្រោះប្រកបដោយប្រសិទ្ធភាព។ ការអ៊ិនគ្រីបនេះធ្វើឱ្យឯកសារមិនអាចចូលប្រើបាន និងការពារជនរងគ្រោះពីការចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេដោយមិនចាំបាច់ប្រើសោឌិគ្រីប។
ទោះជាយ៉ាងណាក៏ដោយ វាមានសារៈសំខាន់ណាស់ក្នុងការកត់សម្គាល់ថាការបង់ប្រាក់លោះដល់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមិនត្រូវបានណែនាំទេ។ មានហានិភ័យយ៉ាងសំខាន់ដែលទាក់ទងនឹងប្រតិបត្តិការបែបនេះ ដោយសារមិនមានការធានាថាអ្នកវាយប្រហារនឹងផ្តល់ឱ្យជនរងគ្រោះនូវឧបករណ៍ឌិគ្រីបដែលបានសន្យា សូម្បីតែបន្ទាប់ពីទទួលបានការទូទាត់ក៏ដោយ។ ការពឹងផ្អែកលើសុចរិតភាព និងភាពស្មោះត្រង់របស់អ្នកវាយប្រហារអាចបណ្តាលឱ្យមានការបាត់បង់ផ្នែកហិរញ្ញវត្ថុដោយមិនមានការធានាណាមួយអំពីការសង្គ្រោះទិន្នន័យ។
Gaze Ransomware ទម្លាក់កំណត់ចំណាំតម្លៃលោះខាងក្រោមនៅលើឧបករណ៍ដែលមានមេរោគ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-sD0OUYo1Pd
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'