Lord Ransomware

ការការពារកុំព្យូទ័រ និងឧបករណ៍ចល័តពីមេរោគទំនើបគឺមានសារៈសំខាន់ជាងពេលណាទាំងអស់។ ការគំរាមកំហែងបានរីកចម្រើនកាន់តែជឿនលឿន ការបំផ្លិចបំផ្លាញកាន់តែច្រើន និងមានសមត្ថភាពបង្កការខូចខាតរយៈពេលវែងដល់បុគ្គល និងស្ថាប័ន។ ក្នុងចំណោមគ្រោះថ្នាក់ដែលកំពុងវិវត្តន៍ទាំងនេះ គឺជាប្រភេទមេរោគ ransomware ដែលគេស្គាល់ថា Lord Ransomware ដែលជាការគំរាមកំហែងដែលចាក់សោឯកសារជនរងគ្រោះ សម្ពាធពួកគេជាមួយនឹងការទាមទារជំរិតទារប្រាក់ និងធ្វើឱ្យទិន្នន័យរសើបមានហានិភ័យ។

វ៉ារ្យ៉ង់ថ្មីជាមួយនឹងឫសដែលធ្លាប់ស្គាល់

Lord Ransomware លេចចេញជារូបរាងកំឡុងពេលស្រាវជ្រាវទៅលើសកម្មភាពព្យាបាទដែលទើបនឹងកើត។ អ្នកស៊ើបអង្កេតបានរកឃើញថាវាមានឥរិយាបទស្ទើរតែដូចគ្នាទៅនឹងប្រភេទមុនដូចជា Heda និង Sauron ដោយបញ្ជាក់ថាវាមកពីគ្រួសារ ransomware ដូចគ្នា។ នៅពេលដែលត្រូវបានប្រតិបត្តិនៅលើប្រព័ន្ធមួយ វាអ៊ិនគ្រីបឯកសារ និងផ្លាស់ប្តូរឈ្មោះរបស់ពួកគេដោយបន្ថែមលេខសម្គាល់តែមួយគត់របស់ជនរងគ្រោះ អ៊ីមែលទំនាក់ទំនង និងផ្នែកបន្ថែម '.rmg' ចុងក្រោយ។ ឯកសារដែលគ្មានគ្រោះថ្នាក់ដូចជា '1.png' ក្លាយជា '1.png.[ID-976FC69B].[davidrmg2219@gmail.com].rmg,' ជាសញ្ញាភ្លាមៗថាទិន្នន័យត្រូវបានរឹបអូស។

បន្ថែមពីលើការចាក់សោទិន្នន័យ មេរោគបានជំនួសផ្ទាំងរូបភាពផ្ទៃតុ ហើយទម្លាក់ឯកសារអត្ថបទមួយឈ្មោះថា '#HowToRecover.txt' ដែលបម្រើជាសារតម្លៃលោះ។

នៅខាងក្នុងតម្រូវការលោះ

កំណត់ចំណាំតម្លៃលោះអះអាងថា អ្នកវាយប្រហារមានទាំងការអ៊ិនគ្រីប និងលួចព័ត៌មានសំខាន់ៗ ដោយប្រើការវាយប្រហារដ៏ទំនើប។ វាទទូចថាមានតែឧបករណ៍ឌិគ្រីបផ្ទាល់ខ្លួនរបស់ពួកគេប៉ុណ្ណោះដែលអាចស្តារការចូលប្រើឡើងវិញបាន។ សារនេះផ្តល់នូវអត្តសញ្ញាណសម្រាប់ជនរងគ្រោះ និងណែនាំពួកគេឱ្យទាក់ទងតាមរយៈអាសយដ្ឋានអ៊ីមែល 'davidrmg2219@gmail.com' ឬតាមរយៈ Telegram នៅ '@davidrmg2219'។

វាក៏ព្យាយាមបង្កើតភាពបន្ទាន់ និងភាពភ័យខ្លាច ដោយព្រមានថាការទំនាក់ទំនងយឺតយ៉ាវអាចនាំឱ្យមានការលេចធ្លាយ ឬលក់ព័ត៌មាន។ ដើម្បីបង្អាក់ជំនួយពីខាងក្រៅ កំណត់ត្រានេះអះអាងថា ឧបករណ៍សង្គ្រោះរបស់ភាគីទីបីអាចខូចទិន្នន័យលើសពីការជួសជុល ដែលជាយុទ្ធសាស្ត្របំភិតបំភ័យទូទៅដែលប្រើក្នុងគម្រោងជំរិតទារប្រាក់។

ផលប៉ះពាល់លើជនរងគ្រោះ និងទិន្នន័យ

បន្ទាប់ពីការអ៊ិនគ្រីប ឯកសារដែលរងផលប៉ះពាល់មិនអាចបើក ឬប្រើតាមមធ្យោបាយណាមួយឡើយ។ មធ្យោបាយដែលអាចទុកចិត្តបានតែមួយគត់ក្នុងការទទួលបានសិទ្ធិចូលប្រើប្រាស់ឡើងវិញដោយមិនចាំបាច់សហការជាមួយឧក្រិដ្ឋជនគឺតាមរយៈការបម្រុងទុកស្អាត និងគ្មានការប៉ះពាល់។ ការបង់ថ្លៃលោះមានហានិភ័យយ៉ាងសំខាន់ ដោយសារអ្នកវាយប្រហារអាចយកប្រាក់ដោយមិនផ្តល់ឧបករណ៍ប្រើប្រាស់ក្នុងការឌិគ្រីប។ ទោះបីជាពួកគេផ្តល់មួយក៏ដោយ វាមិនមានការធានាថាទិន្នន័យដែលត្រូវបានលួចនៅពេលក្រោយនឹងមិនបង្ហាញខ្លួនសម្រាប់លក់ ឬត្រូវបានប្រើប្រាស់ក្នុងឧក្រិដ្ឋកម្មផ្សេងទៀតនោះទេ។

ការដក ransomware ចេញបន្ទាប់ពីការរកឃើញគឺចាំបាច់។ ខណៈពេលដែលវានឹងមិនស្តារឯកសារដែលបានអ៊ិនគ្រីបរួចហើយ ការលុបបំបាត់មេរោគការពារការអ៊ិនគ្រីបបន្ថែមទៀត បញ្ឈប់ចលនានៅពេលក្រោយឆ្លងកាត់បណ្តាញនានា និងបិទទ្វារចំពោះការប៉ុនប៉ងឆ្លងឡើងវិញតាមរយៈភាពតានតឹងដូចគ្នា។

របៀបដែល Lord Ransomware រីករាលដាល

ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតពឹងផ្អែកយ៉ាងខ្លាំងលើការបោកបញ្ឆោតដើម្បីបញ្ឆោតមនុស្សឱ្យដំឡើង ransomware ។ Lord ត្រូវបានគេដឹងថាមកដល់តាមរយៈឯកសារដែលមើលទៅស្របច្បាប់ ប៉ុន្តែមានកូដព្យាបាទ។ ទាំងនេះអាចរួមបញ្ចូលកម្មវិធីដែលអាចប្រតិបត្តិបាន ស្គ្រីប ឯកសារ Office ឬ PDF បណ្ណសារដូចជាឯកសារ ZIP ឬ RAR និងមាតិកាក្លែងបន្លំផ្សេងទៀត។ អ្នកវាយប្រហារតែងតែផ្គូផ្គងឯកសារទាំងនេះជាមួយនឹងគ្រោងការណ៍វិស្វកម្មសង្គមដើម្បីបង្កើនអត្រាជោគជ័យរបស់ពួកគេ។

វ៉ិចទ័រឆ្លងទូទៅផ្សេងទៀតរួមមាន:

• អ៊ីមែលក្លែងបន្លំដែលមានឯកសារភ្ជាប់ដែលបង្កគ្រោះថ្នាក់ ឬភ្ជាប់ទៅគេហទំព័រដែលត្រូវបានសម្របសម្រួល
• ការផ្សាយពាណិជ្ជកម្មព្យាបាទ លទ្ធផលស្វែងរកដែលមានជាតិពុល កម្មវិធីលួចចម្លង កម្មវិធីដំឡើងគ្មានសុវត្ថិភាព ឧបករណ៍ USB ដែលឆ្លងមេរោគ បណ្តាញពីគ្នាទៅវិញទៅមក និងទំព័រដែលធ្វើពុតជាផ្តល់ជំនួយផ្នែកបច្ចេកវិទ្យា

ការពង្រឹងសុវត្ថិភាពឧបករណ៍ប្រឆាំងនឹង Ransomware

ការរក្សាអនាម័យឌីជីថលដ៏រឹងមាំកាត់បន្ថយការប៉ះពាល់នឹងការវាយប្រហារ ransomware យ៉ាងខ្លាំង។ យុទ្ធសាស្ត្រជាស្រទាប់ គឺជាវិធីសាស្រ្តដ៏មានប្រសិទ្ធភាពបំផុត។ វិធានការសំខាន់ៗរួមមាន៖

• រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីឱ្យទាន់សម័យពេញលេញ ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះដែលអាចទាញយកប្រយោជន៍បាន។
• ប្រើកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះជាមួយនឹងការការពារពេលវេលាពិតប្រាកដ និងការរកឃើញដោយផ្អែកលើអាកប្បកិរិយា។
• បិទដំណើរការម៉ាក្រូ និងមុខងារស្វ័យប្រវត្តិកម្មដែលអាចមានគ្រោះថ្នាក់ផ្សេងទៀតនៅក្នុងឯកសារ Office។
• ជៀសវាងការទាញយកកម្មវិធីដែលបានបំបែក កម្មវិធីដំឡើងមិនផ្លូវការ ឬឯកសារពីប្រភពដែលមិនបានបញ្ជាក់។

• រក្សាទុកច្បាប់ចម្លងបម្រុងទុកនៅក្នុងទីតាំងជាច្រើន ដើម្បីការពារការបរាជ័យតែមួយ។
• ផ្ទៀងផ្ទាត់ការបម្រុងទុកជាទៀងទាត់ ដើម្បីធានាថាពួកគេអាចស្ដារឡើងវិញបានក្នុងគ្រាអាសន្ន។

លើសពីជំហានដែលមានរចនាសម្ព័ន្ធទាំងនេះ អ្នកប្រើប្រាស់គួរតែប្រកាន់យកទម្លាប់ប្រចាំថ្ងៃដែលមានការប្រុងប្រយ័ត្ន ដូចជាការពិនិត្យមើលសារដែលមិនបានរំពឹងទុកសម្រាប់សញ្ញានៃការបន្លំ ជៀសវាងការចុចដោយអន្ទះសារលើការផ្សាយពាណិជ្ជកម្ម ឬការលេចឡើង និងការប្រុងប្រយ័ត្នជាពិសេសចំពោះឯកសារដែលមិនមានការស្នើសុំ។

គំនិតចុងក្រោយ

Lord Ransomware គឺជាឧបករណ៍ជំរិតទារប្រាក់ដ៏ស្មុគ្រស្មាញដែលមានសមត្ថភាពធ្វើឱ្យបាត់បង់ទិន្នន័យធ្ងន់ធ្ងរ និងការរំខានដល់ប្រតិបត្តិការយូរ។ ការយល់ដឹងពីរបៀបដែលវាមានឥរិយាបទ របៀបដែលវារីករាលដាល និងរបៀបការពារប្រឆាំងនឹងវាគឺចាំបាច់សម្រាប់កាត់បន្ថយការខូចខាត។ តាមរយៈការរួមបញ្ចូលអាកប្បកិរិយាប្រុងប្រយ័ត្នជាមួយនឹងការអនុវត្តសុវត្ថិភាពខ្លាំង អ្នកប្រើប្រាស់អាចកាត់បន្ថយយ៉ាងខ្លាំងនូវលទ្ធភាពនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះបញ្ហានេះ ឬការគំរាមកំហែង ransomware ផ្សេងទៀត។