Iowd Ransomware
អ្នកស្រាវជ្រាវ Infosec បានកំណត់អត្តសញ្ញាណការគំរាមកំហែងមេរោគដ៏គ្រោះថ្នាក់ដែលត្រូវបានតាមដានថាជា Iowd Ransomware ។ ប្រសិនបើទទួលបានជោគជ័យក្នុងការប៉ុនប៉ងឆ្លងរបស់វា ការគំរាមកំហែងមានសមត្ថភាពក្នុងការបង្កគ្រោះថ្នាក់យ៉ាងសំខាន់ដល់ប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល។ អត្ថិភាពនៃ Iowd Ransomware បង្ហាញថាឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកំពុងបន្តបង្កើតវ៉ារ្យ៉ង់ថ្មីដោយផ្អែកលើគ្រួសារ STOP/Djvu ។ វាមានសារៈសំខាន់ណាស់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការចងចាំថាការគំរាមកំហែងពីគ្រួសារនេះជារឿយៗត្រូវបានអមដោយបន្ទុកគំរាមកំហែងបន្ថែម។ ជាធម្មតា អ្នកវាយប្រហារទម្លាក់អ្នកលួចព័ត៌មានដូចជា Vidar ឬ RedLine នៅលើឧបករណ៍ដែលបំពាន។
Iowd Ransomware ដំណើរការដោយការប្រតិបត្តិក្បួនដោះស្រាយការអ៊ិនគ្រីបដែលប្រើក្បួនដោះស្រាយការគ្រីបដែលមិនអាចបំបែកបានដើម្បីចាក់សោឯកសារដែលផ្ទុកនៅលើឧបករណ៍គោលដៅ។ ជាលទ្ធផល អ្នកប្រើប្រាស់មិនអាចចូលប្រើឯកសារបានទេ។ ransomware នេះបន្ថែមផ្នែកបន្ថែមថ្មី '.iowd,' ទៅឈ្មោះដើមនៃឯកសារដែលបានអ៊ិនគ្រីបនីមួយៗ។ លើសពីនេះទៀត Iowd Ransomware ទម្លាក់កំណត់ត្រាតម្លៃលោះក្នុងទម្រង់ជាឯកសារអត្ថបទដែលមានឈ្មោះថា '_readme.txt' ដែលទាមទារការទូទាត់លោះជាថ្នូរនឹងការឌិគ្រីបឯកសារដែលរងផលប៉ះពាល់។
របៀបដែល Iowd Ransomware ជំរិតជនរងគ្រោះរបស់វា។
កំណត់ចំណាំតម្លៃលោះរបស់ Iowd Ransomware ប្រហាក់ប្រហែលនឹងការណែនាំដែលផ្តល់ដោយសមាជិកផ្សេងទៀតនៃគ្រួសារ STOP/Djvu ។ កំណត់សម្គាល់ជូនដំណឹងដល់ជនរងគ្រោះថា ពួកគេត្រូវតែបង់ប្រាក់ចំនួន 980 ដុល្លារជាថ្លៃលោះ ដើម្បីទទួលបានកូនសោរឌិគ្រីប និងឧបករណ៍ពីពួក Hacker ។ ទោះយ៉ាងណាក៏ដោយ មានឱកាសកាត់បន្ថយចំនួននេះពាក់កណ្តាល។ ដើម្បីធ្វើដូច្នេះ ជនរងគ្រោះត្រូវតែទាក់ទងពួក Hacker តាមរយៈអាសយដ្ឋានអ៊ីមែលដែលបានផ្តល់ឱ្យក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីការឆ្លងមេរោគ Iowd Ransomware ។
អាសយដ្ឋានអ៊ីមែលដែលបានរាយក្នុងចំណាំគឺ 'support@freshmail.top' និង 'datarestorehelp@airmail.cc ។' ដើម្បីបង្ហាញពីសមត្ថភាពរបស់ពួកគេក្នុងការស្ដារទិន្នន័យរបស់ជនរងគ្រោះ ពួក Hacker ផ្តល់ជូនដើម្បីដោះសោឯកសារដែលបានអ៊ិនគ្រីបតែមួយដោយឥតគិតថ្លៃ ដែលជនរងគ្រោះអាចភ្ជាប់ជាមួយសាររបស់ពួកគេ។ ទោះយ៉ាងណាក៏ដោយ ឯកសារមិនគួរមានព័ត៌មានដ៏មានតម្លៃណាមួយឡើយ។
Iowd Ransomware មិនមែនជាវ៉ារ្យ៉ង់តែមួយគត់នៃគ្រួសារ STOP/Djvu ដើម្បីទាមទារតម្លៃលោះជាថ្នូរនឹងសោរឌិគ្រីប និងឧបករណ៍នោះទេ។ ជនរងគ្រោះគួរតែអនុវត្តការប្រុងប្រយ័ត្ន និងជៀសវាងការបង់ប្រាក់លោះប្រសិនបើអាចធ្វើទៅបាន ព្រោះមិនមានការធានាថាពួក Hacker នឹងបំពេញការចរចាររបស់ពួកគេឡើយ។
ការវាយប្រហារពីការគំរាមកំហែងដូចជា Iowd Ransomware អាចជាការបំផ្លិចបំផ្លាញ
ការវាយប្រហារ ransomware អាចមានផលវិបាកធ្ងន់ធ្ងរ និងទូលំទូលាយសម្រាប់ទាំងបុគ្គល និងស្ថាប័ន។ ការវាយប្រហារអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យដ៏មានតម្លៃ និងរសើប រួមទាំងព័ត៌មានផ្ទាល់ខ្លួន ហិរញ្ញវត្ថុ និងព័ត៌មានទាក់ទងនឹងអាជីវកម្ម។ នេះអាចបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុ ការខូចខាតកេរ្តិ៍ឈ្មោះ និងការទទួលខុសត្រូវផ្លូវច្បាប់ដែលអាចកើតមាន។
ការវាយប្រហាររបស់ Ransomware ក៏អាចរំខានដល់ដំណើរការធម្មតារបស់ស្ថាប័នមួយ ដែលបណ្តាលឱ្យបាត់បង់ការចូលប្រើប្រាស់ប្រព័ន្ធ និងទិន្នន័យសំខាន់ៗជាបណ្តោះអាសន្ន ឬជាអចិន្ត្រៃយ៍។ នេះអាចនាំឱ្យមានការរំខានដល់អាជីវកម្មយ៉ាងសំខាន់ ប៉ះពាល់ដល់ទំនាក់ទំនងអតិថិជន និងជាលទ្ធផលនាំឱ្យបាត់បង់ប្រាក់ចំណូល។
លើសពីនេះ ការវាយប្រហារ ransomware អាចចំណាយពេលច្រើន និងចំណាយច្រើនក្នុងការសង្គ្រោះ ដោយទាមទារជំនាញ និងជំនាញពិសេស ដើម្បីលុបមេរោគ និងស្ដារប្រព័ន្ធ និងទិន្នន័យដែលរងផលប៉ះពាល់។ ជនរងគ្រោះអាចត្រូវបានបង្ខំឱ្យបង់ថ្លៃលោះ ដែលជំរុញឱ្យវដ្តនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត និងផ្តល់មូលនិធិដល់ការអភិវឌ្ឍមេរោគកម្រិតខ្ពស់ និងទំនើបជាងមុន។
បន្ថែមពីលើផលវិបាកភ្លាមៗ ការវាយប្រហារ ransomware អាចមានផលប៉ះពាល់រយៈពេលវែង រួមទាំងការបាត់បង់ទំនុកចិត្ត និងទំនុកចិត្តលើអង្គការដែលរងផលប៉ះពាល់ ការថយចុះសីលធម៌បុគ្គលិក និងការកើនឡើងការត្រួតពិនិត្យបទប្បញ្ញត្តិ។ សរុបមក ការវាយប្រហារ ransomware អាចមានឥទ្ធិពលបំផ្លិចបំផ្លាញលើជនរងគ្រោះ ដែលធ្វើឱ្យវាមានសារៈសំខាន់ក្នុងការអនុវត្តវិធានការសកម្មដើម្បីការពារ និងកាត់បន្ថយផលប៉ះពាល់នៃការវាយប្រហារបែបនេះ។
កំណត់ចំណាំតម្លៃលោះរបស់ Iowd Ransomware គឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-vdhH9Qcpjj
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'