Ioqa Ransomware
នៅពេលពិនិត្យដោយប្រុងប្រយ័ត្នលើការគំរាមកំហែងមេរោគផ្សេងៗ វ៉ារ្យ៉ង់ថ្មីនៃ ransomware ត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកស្រាវជ្រាវសន្តិសុខ។ ransomware ត្រូវបានគេដាក់ឈ្មោះថា Ioqa ហើយត្រូវបានចាត់ថ្នាក់ថាជាការគំរាមកំហែងដ៏កាចសាហាវ។ គោលដៅចម្បងរបស់ Ioqa គឺការអ៊ិនគ្រីបឯកសារនៅលើប្រព័ន្ធគោលដៅ ដោយមានបំណងធ្វើឱ្យពួកគេមិនអាចចូលដំណើរការបានដល់អ្នកប្រើប្រាស់។
ក្នុងអំឡុងពេលដំណើរការអ៊ិនគ្រីប Ioqa Ransomware កែប្រែឈ្មោះឯកសារដោយបន្ថែមផ្នែកបន្ថែម '.ioqa' ទៅឈ្មោះដើមរបស់ពួកគេ។ ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.jpg' នឹងត្រូវប្តូរឈ្មោះទៅជា '1.png.ioqa' ហើយស្រដៀងគ្នានេះដែរ ឯកសារដែលមានឈ្មោះ '2.png' នឹងត្រូវប្តូរឈ្មោះទៅជា '2.png.ioqa' ជាដើម។ លើសពីនេះ Ioqa Ransomware ក៏បង្កើតកំណត់ចំណាំតម្លៃលោះក្នុងទម្រង់ជាឯកសារ '_readme.txt' ផងដែរ។ ឯកសារនេះមានការណែនាំអំពីរបៀបបង់ថ្លៃលោះដើម្បីទទួលបានសោឌិគ្រីបដែលចាំបាច់ដើម្បីដោះសោឯកសារដែលបានអ៊ិនគ្រីប។
Ioqa Ransomware គឺជាសមាជិកនៃគ្រួសារ STOP/Djvu ransomware ដែលមានន័យថាវាអាចត្រូវបានចែកចាយដោយភ្ជាប់ជាមួយអ្នកលួចព័ត៌មានផ្សេងទៀតដូចជា RedLine , Vidar ឬ malware ផ្សេងទៀត។ ដូច្នេះ វាជាការចាំបាច់ដែលអ្នកប្រើប្រាស់ត្រូវមានការប្រុងប្រយ័ត្ន និងប្រកាន់ខ្ជាប់នូវវិធានការសុវត្ថិភាពសមស្រប។
ការគំរាមកំហែង STOP/Djvu ដូចជា Ioqa Ransomware នៅតែមានអ្នកប្រើប្រាស់
កំណត់ចំណាំតម្លៃលោះ ដូចដែលបានបញ្ជាក់នៅក្នុងឯកសារ '_readme.txt' បង្ហាញថាឯកសារដែលបានអ៊ិនគ្រីបអាចត្រូវបានឌិគ្រីបដោយប្រើឧបករណ៍ជាក់លាក់មួយ និងសោពិសេសមួយដែលអ្នកវាយប្រហារមាន។ កំណត់សម្គាល់នេះបញ្ជាក់ថា ជនរងគ្រោះត្រូវតែធ្វើការបង់ប្រាក់លោះ ហើយទាក់ទងអ្នកវាយប្រហារតាមរយៈអាសយដ្ឋានអ៊ីមែលទាំងពីរដែលបានផ្តល់គឺ 'support@freshmail.top' និង 'datarestorehelp@airmail.cc.'
កំណត់សម្គាល់បង្ហាញថាតម្លៃលោះត្រូវបានកំណត់នៅ $980 ដែលជាធម្មតាសម្រាប់វ៉ារ្យ៉ង់ STOP/Djvu ។ ក្រុមអ្នកគំរាមកំហែងក៏អះអាងដែរថា ប្រសិនបើជនរងគ្រោះទាក់ទងពួកគេក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីការអ៊ិនគ្រីប ពួកគេអាចទទួលបានឧបករណ៍ឌិគ្រីបនេះក្នុងតម្លៃបញ្ចុះតម្លៃ 490 ដុល្លារ។ ដូចដែលអ្នកអាចកត់សម្គាល់ ឧបករណ៍ឌិគ្រីបមិនអាចប្រើបានដោយឥតគិតថ្លៃទេ ហើយអ្នកវាយប្រហារមានការគ្រប់គ្រងពេញលេញលើវា។
វាមានសារៈសំខាន់ណាស់ក្នុងការការពារឧបករណ៍ប្រឆាំងនឹងការគំរាមកំហែងដូចជា Ioqa Ransomware
ការធានាឧបករណ៍ប្រឆាំងនឹងការវាយប្រហារ ransomware ពាក់ព័ន្ធនឹងវិធានការជាច្រើនដែលធ្វើការរួមគ្នាដើម្បីផ្តល់ការការពារដ៏ទូលំទូលាយប្រឆាំងនឹងមេរោគនេះ។ ខណៈពេលដែលមិនមានវិធីសាស្រ្តតែមួយដែលអាចការពារការវាយប្រហារ ransomware ទាំងស្រុងនោះទេ ការរួមបញ្ចូលគ្នានៃវិធីសាស្រ្តខាងក្រោមអាចកាត់បន្ថយហានិភ័យយ៉ាងខ្លាំង៖
- រក្សាកម្មវិធីរបស់អ្នកឱ្យទាន់សម័យ ៖ ត្រូវប្រាកដថាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីកម្ចាត់មេរោគរបស់អ្នកតែងតែត្រូវបានអាប់ដេតទៅជាកំណែចុងក្រោយបំផុត ដើម្បីធានាថាភាពងាយរងគ្រោះណាមួយត្រូវបានជួសជុល និងការពារប្រឆាំងនឹង។
- ប្រយ័ត្នចំពោះតំណភ្ជាប់ និងឯកសារភ្ជាប់អ៊ីមែល ៖ កុំដោះសោឯកសារភ្ជាប់អ៊ីមែល ឬចុចលើតំណភ្ជាប់ពីប្រភពដែលមិនបានកំណត់ ឬគួរឱ្យសង្ស័យ ព្រោះពួកវាអាចមានមេរោគ ransomware ។ ជំនួសមកវិញ តែងតែផ្ទៀងផ្ទាត់ប្រភពនៃអ៊ីមែល និងខ្លឹមសារមុនពេលធ្វើសកម្មភាពណាមួយ។
- ប្រើពាក្យសម្ងាត់ខ្លាំង និងការផ្ទៀងផ្ទាត់ពីរកត្តា ៖ ប្រើពាក្យសម្ងាត់ដែលមានអនុភាព និងប្លែកសម្រាប់គណនីរបស់អ្នកទាំងអស់ ហើយបើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តានៅគ្រប់ទីកន្លែងដែលអាចធ្វើទៅបានដើម្បីបន្ថែមស្រទាប់សុវត្ថិភាពបន្ថែម។
- បម្រុងទុកទិន្នន័យរបស់អ្នកឱ្យបានទៀងទាត់ ៖ បម្រុងទុកទិន្នន័យសំខាន់ៗរបស់អ្នកជាទៀងទាត់ ហើយរក្សាទុកវានៅក្នុងទីតាំងដែលមានសុវត្ថិភាព ដូចជាថាសរឹងខាងក្រៅ ឬកន្លែងផ្ទុកពពក។ វាអាចជួយអ្នកក្នុងការសង្គ្រោះទិន្នន័យរបស់អ្នកនៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារ ransomware ។
- ប្រើកម្មវិធីប្រឆាំងមេរោគ និងជញ្ជាំងភ្លើង ៖ ដំឡើងកម្មវិធីប្រឆាំងមេរោគ និងជញ្ជាំងភ្លើងនៅលើឧបករណ៍របស់អ្នកដើម្បីការពារប្រឆាំងនឹងមេរោគ និងការចូលប្រើដោយគ្មានការអនុញ្ញាត។
ដោយធ្វើតាមវិធីសាស្រ្តទាំងនេះ អ្នកអាចកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយ ransomware យ៉ាងសំខាន់ ហើយរក្សាឧបករណ៍ និងទិន្នន័យរបស់អ្នកឱ្យមានសុវត្ថិភាព។
អត្ថបទនៃកំណត់ចំណាំរបស់ Ioqa Ransomware៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-vdhH9Qcpjj
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
