Gotham Ransomware
Ransomware បន្តជាការគំរាមកំហែងមេរោគដែលបំផ្លាញខ្លាំងបំផុតដែលបុគ្គល និងស្ថាប័នប្រឈមមុខ។ តាមរយៈការអ៊ិនគ្រីបឯកសារ និងទិន្នន័យសំខាន់ៗ និងការទាមទារឱ្យបង់ប្រាក់សម្រាប់ការចេញផ្សាយរបស់ពួកគេ ការវាយប្រហារទាំងនេះអាចបណ្តាលឱ្យមានការរអាក់រអួលធំ ការបាត់បង់ហិរញ្ញវត្ថុ និងសូម្បីតែការរំលោភលើទិន្នន័យរយៈពេលវែង។ ការការពារប្រឆាំងនឹងការគម្រាមកំហែងបែបនេះមិនត្រឹមតែទាមទារការការពារផ្នែកបច្ចេកទេសខ្លាំងប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានការយល់ដឹងយ៉ាងច្បាស់អំពីរបៀបដែល ransomware ដំណើរការ និងរបៀបដែលវារីករាលដាល។
តារាងមាតិកា
GOTHAM Ransomware មួយភ្លែត
GOTHAM Ransomware គឺជាប្រភេទមេរោគដែលគេសង្កេតឃើញថ្មីៗនេះដែលភ្ជាប់ទៅនឹងគ្រួសារ GlobeImposter ransomware។ នៅពេលដែលវាជ្រៀតចូលប្រព័ន្ធមួយ វាអ៊ិនគ្រីបឯកសារ និងបន្ថែមផ្នែកបន្ថែម '.GOTHAM' ទៅពួកវា។ ឧទាហរណ៍ ឯកសារមួយឈ្មោះ 'report.pdf' ក្លាយជា 'report.pdf.GOTHAM'។
បន្ទាប់ពីបញ្ចប់ដំណើរការអ៊ិនគ្រីប មេរោគនឹងទម្លាក់កំណត់ត្រាតម្លៃលោះនៅក្នុងឯកសារ HTML ដែលមានឈ្មោះថា 'how_to_back_files.html'។ ចំណាំជូនដំណឹងដល់ជនរងគ្រោះថាទិន្នន័យរបស់ពួកគេត្រូវបានចាក់សោ និងទាមទារការទូទាត់លោះនៅក្នុង Bitcoin ។ ដើម្បីបន្ថែមភាពជឿជាក់ អ្នកវាយប្រហារអនុញ្ញាតឱ្យ 'ការឌិគ្រីបសាកល្បង' នៃឯកសារមួយដែលបំពេញតាមលក្ខណៈវិនិច្ឆ័យជាក់លាក់ មុនពេលជនរងគ្រោះធ្វើការទូទាត់ណាមួយ។
សារតម្លៃលោះក៏ព្រមានប្រឆាំងនឹងការប្តូរឈ្មោះឯកសារ ឬការព្យាយាមប្រើឧបករណ៍សង្គ្រោះភាគីទីបី ដោយគំរាមកំហែងថាសកម្មភាពបែបនេះអាចធ្វើឱ្យទិន្នន័យមិនអាចចូលប្រើប្រាស់ជាអចិន្ត្រៃយ៍។
ហេតុអ្វីបានជាការបង់ថ្លៃលោះគឺជាការភ្នាល់ដែលមានហានិភ័យ
ទោះបីជាជនរងគ្រោះត្រូវបានសម្ពាធឱ្យធ្វើការទូទាត់ក៏ដោយ ក៏មិនមានការធានាថាអ្នកវាយប្រហារនឹងផ្តល់សោរឌិគ្រីប ឬឧបករណ៍នោះទេ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ច្រើនតែយកថ្លៃលោះ ហើយបាត់ទៅវិញ ដោយទុកឯកសារមិនអាចប្រើបាន។ ជាងនេះទៅទៀត ការបង់មូលនិធិដោយផ្ទាល់ ជំរុញសកម្មភាពឧក្រិដ្ឋកម្ម និងហិរញ្ញវត្ថុ ការវាយប្រហារតាមអ៊ីនធឺណិតបន្ថែមទៀត។
ការឌិគ្រីបឯកសារដែលត្រូវបានអ៊ិនគ្រីបដោយ ransomware គឺកម្រអាចធ្វើទៅបានលុះត្រាតែអ្នកស្រាវជ្រាវកំណត់អត្តសញ្ញាណកំហុសនៅក្នុងយន្តការអ៊ិនគ្រីប។ ក្នុងករណីភាគច្រើន មធ្យោបាយតែមួយគត់ដើម្បីស្ដារឯកសារឡើងវិញគឺពីការបម្រុងទុកខាងក្រៅដោយសុវត្ថិភាព។ សំខាន់ ការដក GOTHAM ransomware ចេញពីឧបករណ៍អាចបញ្ឈប់ការអ៊ិនគ្រីបបន្ថែម ប៉ុន្តែវានឹងមិនឌិគ្រីបឯកសារដែលត្រូវបានសម្របសម្រួលរួចហើយនោះទេ។
យុទ្ធសាស្ត្រចែកចាយ GOTHAM Ransomware
ដូចទៅនឹងវ៉ារ្យ៉ង់ ransomware ជាច្រើនដែរ GOTHAM ត្រូវបានបញ្ជូនតាមរយៈបណ្តាញឆ្លងមេរោគចម្រុះ ដែលត្រូវបានរចនាឡើងដើម្បីទាញយកការជឿទុកចិត្តរបស់អ្នកប្រើប្រាស់ និងភាពងាយរងគ្រោះនៃប្រព័ន្ធ។ វិធីសាស្រ្តចែកចាយទូទៅរួមមាន:
- ឯកសារភ្ជាប់អ៊ីមែលព្យាបាទ ឬតំណដែលបានផ្ញើតាមរយៈយុទ្ធនាការបន្លំ។
- ការទាញយកដោយជំរុញពីគេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬបញ្ឆោត។
- Trojan ឬកម្មវិធីផ្ទុកទិន្នន័យដែលបញ្ជូន ransomware payload នៅផ្ទៃខាងក្រោយ។
- ការផ្សាយពាណិជ្ជកម្មមិនពិត និងការក្លែងបន្លំការផ្តល់ជូនតាមអ៊ីនធឺណិត ដែលជារឿយៗត្រូវបានក្លែងបន្លំជាការធ្វើបច្ចុប្បន្នភាពកម្មវិធី ឬការទាញយកប្រព័ន្ធផ្សព្វផ្សាយ។
លើសពីនេះទៀត ransomware ដូចជា GOTHAM អាចរីករាលដាលនៅក្នុងបណ្តាញក្នុងស្រុក និងតាមរយៈឧបករណ៍ចល័តដូចជា USB drives ដែលបង្កើនផលប៉ះពាល់សក្តានុពលរបស់វានៅក្នុងបរិយាកាសអាជីវកម្ម ឬស្ថាប័ន។
ការកសាងការការពារដ៏រឹងមាំប្រឆាំងនឹង Ransomware
ដើម្បីកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនរងគ្រោះដោយសារការវាយប្រហារ ransomware អ្នកប្រើប្រាស់ និងអង្គការនានាគួរតែប្រកាន់យកយុទ្ធសាស្ត្រការពារជាស្រទាប់។ ខាងក្រោមនេះជាការអនុវត្តចាំបាច់ដើម្បីពង្រឹងភាពធន់ទាំងមូល៖
រក្សាការបម្រុងទុកដែលអាចទុកចិត្តបាន។
- រក្សាទុកការបម្រុងទុកនៅក្នុងទីតាំងសុវត្ថិភាពជាច្រើន រួមទាំងឧបករណ៍ក្រៅបណ្តាញ និងសេវាកម្មពពក។
- ត្រូវប្រាកដថាការបម្រុងទុកត្រូវបានសាកល្បងជាទៀងទាត់សម្រាប់ភាពសុចរិត និងសមត្ថភាពស្តារឡើងវិញ។
ធ្វើបច្ចុប្បន្នភាព និងប្រព័ន្ធបំណះ
- អនុវត្តការអាប់ដេតប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីភ្លាមៗ ដើម្បីបិទចន្លោះប្រហោងសុវត្ថិភាព។
- បិទ ឬលុបកម្មវិធីហួសសម័យ ដែលលែងទទួលបានការគាំទ្រ។
អនុវត្តការប្រុងប្រយ័ត្នជាមួយអ៊ីមែល និងតំណភ្ជាប់
- ផ្ទៀងផ្ទាត់ភាពស្របច្បាប់របស់អ្នកផ្ញើ មុនពេលបើកឯកសារភ្ជាប់ ឬចុចលើតំណ។
- ប្រុងប្រយ័ត្នជាពិសេសជាមួយនឹងការផ្តល់ជូនដែលមិនមានការស្នើសុំ វិក័យប័ត្រ ឬការព្រមានជាបន្ទាន់។
ប្រើឧបករណ៍សុវត្ថិភាពរឹងមាំ
- ប្រើដំណោះស្រាយប្រឆាំងមេរោគកម្រិតខ្ពស់ និងដំណោះស្រាយការរកឃើញចំណុចបញ្ចប់ដែលមានសមត្ថភាពកំណត់អត្តសញ្ញាណឥរិយាបទ ransomware ។
- បើកដំណើរការជញ្ជាំងភ្លើង និងប្រព័ន្ធរកឃើញការឈ្លានពាន ដើម្បីទប់ស្កាត់ចរាចរណ៍ដែលមានគំនិតអាក្រក់។
គំនិតចុងក្រោយ
GOTHAM Ransomware បង្ហាញពីរបៀបដែលគ្រួសារ ransomware ទំនើបដែលស្ថិតស្ថេរ និងបំផ្លិចបំផ្លាញបានក្លាយទៅជា។ វិធីសាស្រ្តនៃការអ៊ិនគ្រីបរបស់វា ការទាមទារតម្លៃលោះ និងការពឹងផ្អែកលើវ៉ិចទ័រឆ្លងដែលបានបញ្ជាក់បញ្ជាក់ពីតម្រូវការដែលកំពុងបន្តសម្រាប់សុវត្ថិភាពអ៊ីនធឺណិតសកម្ម។ ការបង់ថ្លៃលោះគឺជាល្បែងមួយដែលមិនមានការធានាពីការស្តារឡើងវិញ ការការពារ ការប្រុងប្រយ័ត្ន និងការបម្រុងទុកដែលធន់ទ្រាំនៅតែជាការការពារដ៏មានប្រសិទ្ធភាពបំផុត។
System Messages
The following system messages may be associated with Gotham Ransomware:
All your files have been encrypted! |
