Hawk Ransomware
ជាមួយនឹងការកើនឡើងនៃការគំរាមកំហែងពីមេរោគនាពេលបច្ចុប្បន្ននេះ ការការពារទិន្នន័យផ្ទាល់ខ្លួន និងអង្គការគឺមានសារៈសំខាន់ជាងពេលណាទាំងអស់។ ជាពិសេស Ransomware បានវិវត្តទៅជាឧបករណ៍ស្មុគ្រស្មាញដែលប្រើដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីរំខានដល់ការចូលប្រើទិន្នន័យ ទាមទារការទូទាត់ និងផ្សព្វផ្សាយតាមបណ្តាញនានា។ ការបន្ថែមថ្មីសម្រាប់គ្រួសារនេះគឺ Hawk Ransomware ដែលជាការគំរាមកំហែងពិសេសខ្ពស់ដែលមានសមត្ថភាពអ៊ិនគ្រីបឯកសារ និងជំរុញជនរងគ្រោះឱ្យបង់ប្រាក់សម្រាប់ការឌិគ្រីប។ ការយល់ដឹងអំពីប្រតិបត្តិការរបស់ Hawk Ransomware និងការអនុវត្តការអនុវត្តល្អបំផុតដើម្បីការពារការវាយប្រហារបែបនេះ គឺចាំបាច់ណាស់ក្នុងការថែរក្សាបរិស្ថានឌីជីថលដែលមានសុវត្ថិភាព។
តារាងមាតិកា
Hawk Ransomware នៅក្នុងការផ្តោតអារម្មណ៍៖ កម្មវិធីអ៊ិនគ្រីបឯកសារឈ្លានពាន
Hawk Ransomware ដំណើរការជាឧបករណ៍ដ៏មានឥទ្ធិពលមួយសម្រាប់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ការអ៊ិនគ្រីបឯកសារ និងចាក់សោអ្នកប្រើប្រាស់ចេញពីទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។ នៅពេលដែលវាជ្រៀតចូលប្រព័ន្ធមួយ Hawk ចាប់ផ្តើមដំណើរការអ៊ិនគ្រីបរបស់វាភ្លាមៗ ដោយបំប្លែងឯកសារ និងបន្ថែមហត្ថលេខាតែមួយគត់ទៅឈ្មោះឯកសារនីមួយៗ។ ឧទាហរណ៍ វាប្តូរឈ្មោះឯកសាររូបភាពស្តង់ដារ ('1.png') ទៅ '1.png.id[XX-B2750012].[sup.logical@gmail.com].hawk ដោយសម្គាល់ឯកសារថាបានអ៊ិនគ្រីប និងភ្ជាប់វា ទៅកាន់លេខសម្គាល់ជនរងគ្រោះជាក់លាក់ និងអ៊ីមែលទំនាក់ទំនង។
ransomware ក៏បង្កើតកំណត់ចំណាំតម្លៃលោះ '#Recover-Files.txt' ដែលទំនាក់ទំនងជំហានខាងក្រោមទៅកាន់ជនរងគ្រោះ។ យោងតាមកំណត់សម្គាល់ ដើម្បីទទួលបានការចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបឡើងវិញ ជនរងគ្រោះត្រូវតែទាក់ទងអ្នកវាយប្រហារតាមរយៈអ៊ីមែល ដោយមានជម្រើសដើម្បីទាក់ទងតាមរយៈ sup.logical@gmail.com ឬ logical_link@tutamail.com ។ អ្នកវាយប្រហារសង្កត់ធ្ងន់លើភាពបន្ទាន់ដោយព្រមានថាចំនួនលោះនឹងកើនឡើងទ្វេដង ប្រសិនបើការរៀបចំការទូទាត់មិនត្រូវបានធ្វើឡើងក្នុងរយៈពេល 48 ម៉ោង។
ល្បិចបោកបញ្ឆោត៖ អារម្មណ៍មិនពិតនៃសន្តិសុខ
នៅក្នុងសមយុទ្ធជាយុទ្ធសាស្ត្រ អ្នកនិពន្ធរបស់ Hawk Ransomware ផ្តល់ជូនការឌិគ្រីបឯកសារតូចៗពីរ ឬបី (ក្រោម 1MB) ជា 'ភស្តុតាង' ថាការឌិគ្រីបអាចធ្វើទៅបាន។ យុទ្ធសាស្ត្រនេះច្រើនតែបម្រើដើម្បីបង្កើតអារម្មណ៍ជឿជាក់លើអ្នកវាយប្រហារ ធ្វើឱ្យជនរងគ្រោះជឿថាពួកគេនឹងអាចចូលប្រើឯកសាររបស់ពួកគេឡើងវិញនៅពេលបង់ប្រាក់។ ទោះជាយ៉ាងណាក៏ដោយ ដូចដែលអ្នកជំនាញផ្នែកសន្តិសុខព្រមាន ការបង់ប្រាក់លោះមិនធានាថាឧបករណ៍ឌិគ្រីបនឹងត្រូវបានផ្តល់ជូននោះទេ។ លើសពីនេះ ការអនុលោមតាមការទាមទារតម្លៃលោះមិនត្រឹមតែផ្តល់មូលនិធិដល់សកម្មភាពឧក្រិដ្ឋកម្មប៉ុណ្ណោះទេ ថែមទាំងអាចទុកឱ្យជនរងគ្រោះងាយរងការកេងប្រវ័ញ្ចបន្ថែមទៀត ដោយសារមានករណីជាច្រើននៃក្រុម ransomware មិនគោរពដល់ការបញ្ចប់កិច្ចព្រមព្រៀងរបស់ពួកគេ។
ការគំរាមកំហែងដែលកំពុងបន្ត៖ ហានិភ័យនៃមេរោគសកម្ម
Hawk Ransomware បង្ហាញពីការគំរាមកំហែងភ្លាមៗចំពោះប្រព័ន្ធដែលរងផលប៉ះពាល់។ វាមិនត្រឹមតែអាចអ៊ិនគ្រីបឯកសារបន្ថែមប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងរាលដាលពាសពេញបណ្តាញមូលដ្ឋាន ប្រសិនបើវានៅតែសកម្ម។ សមត្ថភាពនេះសម្រាប់ការអ៊ិនគ្រីបបន្ថែមអាចធ្វើឱ្យមានភាពស្មុគស្មាញដល់កិច្ចខិតខំប្រឹងប្រែងសង្គ្រោះទិន្នន័យ និងបង្កើនការខូចខាតផ្នែកហិរញ្ញវត្ថុ និងប្រតិបត្តិការ។ ដូច្នេះ ការដក Hawk Ransomware ចេញពីឧបករណ៍ដែលមានមេរោគ គួរតែត្រូវបានផ្តល់អាទិភាព ដើម្បីកាត់បន្ថយគ្រោះថ្នាក់បន្ថែមទៀត។
បណ្តាញចែកចាយទូទៅ៖ របៀបដែល Hawk Ransomware រីករាលដាល
Hawk Ransomware ជាធម្មតារីករាលដាលតាមរយៈល្បិចបោកបញ្ឆោត ដែលជារឿយៗត្រូវបានបង្កប់នៅក្នុងកម្មវិធីលួចចម្លង ឧបករណ៍បំបែក និងម៉ាស៊ីនបង្កើតសោ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក៏ពឹងផ្អែកលើយុទ្ធសាស្ត្រចែកចាយផ្សេងៗ រួមទាំង៖
- អ៊ីម៉ែលបន្លំ ៖ តំណភ្ជាប់ក្លែងបន្លំ ឬឯកសារភ្ជាប់នៅក្នុងអ៊ីមែលក្លែងក្លាយ គឺជាវិធីសាស្រ្តដ៏ពេញនិយមបំផុតនៃការចែកចាយ ransomware ។ នៅពេលបើក ឯកសារទាំងនេះអាចដំឡើង Hawk Ransomware ឬការគំរាមកំហែងស្រដៀងគ្នាដោយផ្ទាល់ទៅលើឧបករណ៍របស់អ្នកប្រើប្រាស់។
- ឯកសារ Microsoft Office ដែលមិនមានសុវត្ថិភាព ៖ អ្នកវាយប្រហារបោកបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបើកម៉ាក្រូនៅក្នុងឯកសារ Office ដែលបង្កឱ្យមានការទាញយក និងដំណើរការកម្មវិធី ransomware ។
- ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះរបស់កម្មវិធី ៖ កម្មវិធីដែលហួសសម័យអាចផ្ទុកនូវកំហុសសុវត្ថិភាពដែល ransomware អាចទាញយកប្រយោជន៍ដើម្បីជ្រៀតចូលប្រព័ន្ធ។
- ការផ្សាយពាណិជ្ជកម្ម និងគេហទំព័រដែលទាក់ទងនឹងការក្លែងបន្លំ ៖ ការផ្សាយពាណិជ្ជកម្មក្លែងក្លាយ ឬគេហទំព័រដែលត្រូវបានសម្របសម្រួលជាញឹកញាប់បង្ហោះមេរោគ ransomware ដោយបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យទាញយកមេរោគដោយអចេតនា។
- កម្មវិធីទាញយកភាគីទីបី និងហាងកម្មវិធីក្រៅផ្លូវការ ៖ ការដំឡើងកម្មវិធីពីប្រភពដែលមិនបានផ្ទៀងផ្ទាត់បង្កើនហានិភ័យនៃការឆ្លងមេរោគ ransomware យ៉ាងខ្លាំង។
ការកសាងការការពារដ៏រឹងមាំ៖ ការអនុវត្តសុវត្ថិភាពសំខាន់ៗប្រឆាំងនឹង Ransomware
ការការពារប្រឆាំងនឹង Hawk Ransomware តម្រូវឱ្យមានវិធីសាស្រ្តសកម្មចំពោះសុវត្ថិភាពតាមអ៊ីនធឺណិត។ នេះគឺជាការអនុវត្តល្អបំផុតដើម្បីអនុវត្តសម្រាប់ការការពារឧបករណ៍ដ៏រឹងមាំ។
- រក្សាការបម្រុងទុកជាប្រចាំនៅលើសុវត្ថិភាព ការផ្ទុកដាច់ដោយឡែក ៖ ការបម្រុងទុកឯកសាររបស់អ្នកគឺជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយប្រឆាំងនឹង ransomware ។ រក្សាទុកការបម្រុងទុកនៅលើដ្រាយខាងក្រៅ ឬសេវាកម្មពពកដែលមានសុវត្ថិភាព ដោយធានាថាពួកគេត្រូវបានផ្តាច់ចេញពីបណ្តាញចម្បងរបស់អ្នក ដើម្បីជៀសវាងការអ៊ិនគ្រីបដោយ ransomware ។
- អាប់ដេតកម្មវិធីជាទៀងទាត់ ៖ កម្មវិធីហួសសម័យអាចជាច្រកផ្លូវសម្រាប់ ransomware ជាចម្បងប្រសិនបើភាពងាយរងគ្រោះដែលគេស្គាល់មិនត្រូវបានជួសជុល។ ធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់នូវប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងឧបករណ៍សុវត្ថិភាព ដើម្បីការពារប្រឆាំងនឹងមេរោគ ransomware ដែលទាញយកគុណវិបត្តិដែលមិនបានជួសជុល។
- ប្រើកម្មវិធីសុវត្ថិភាពខ្លាំង និងបើកការការពារក្នុងពេលជាក់ស្តែង ៖ ដំណោះស្រាយកំចាត់មេរោគល្បីឈ្មោះជាមួយនឹងការការពារតាមពេលវេលាជាក់ស្តែង និងមុខងារប្រឆាំង ransomware អាចរកឃើញ និងទប់ស្កាត់សកម្មភាពគួរឱ្យសង្ស័យ មុនពេលវានាំទៅដល់ការអ៊ិនគ្រីបឯកសារ។ ត្រូវប្រាកដថាជញ្ជាំងភ្លើងសកម្ម និងបានកំណត់រចនាសម្ព័ន្ធដើម្បីត្រួតពិនិត្យទាំងចរាចរចូល និងចេញសម្រាប់ការគំរាមកំហែងដែលអាចកើតមាន។
ការការពារបរិស្ថានឌីជីថលរបស់អ្នក។
នៅក្នុងទិដ្ឋភាពដែលការគំរាមកំហែង ransomware បន្តកើនឡើង និងសម្របខ្លួន ការរក្សាព័ត៌មាន និងការប្រុងប្រយ័ត្នគឺមានសារៈសំខាន់ណាស់។ Hawk Ransomware ជាឧទាហរណ៍អំពីរយៈពេលដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនឹងចូលទៅសម្របសម្រួលទិន្នន័យ និងជំរិតទារប្រាក់ជនរងគ្រោះ។ តាមរយៈការអនុវត្តការអនុវត្តល្អបំផុត និងរក្សាបាននូវយុទ្ធសាស្ត្រសុវត្ថិភាពដ៏រឹងមាំ អ្នកប្រើប្រាស់ និងអង្គការនានាអាចកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយ ransomware យ៉ាងច្រើន ការការពារទិន្នន័យផ្ទាល់ខ្លួន និងវិជ្ជាជីវៈ។
កំណត់ចំណាំតម្លៃលោះដែលបង្កើតឡើងដោយ Hawk Ransomware នៅលើប្រព័ន្ធមេរោគគឺ៖
'!!! Your files have been encrypted !!!
To recover them, contact us via emails
Write the ID in the email subject.ID: -
Email1: sup.logical@gmail.com
Email2: logical_link@tutamail.comBefore paying you can send 2-3 files less than 1MB, we will decrypt them to guarantee.
IF YOU DO NOT TAKE CARE OF THIS ISSUE WITHIN THE NEXT 48 HOURS, YOU WILL FACE DOUBLE PRICE INCREASE.
WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.'