Threat Database Ransomware Mafer Ransomware

Mafer Ransomware

Mafer Ransomware ជាកម្មសិទ្ធិរបស់ប្រភេទមេរោគ malware ដែលត្រូវបានរចនាឡើងដើម្បីចាក់សោទិន្នន័យរបស់ជនរងគ្រោះរបស់វា។ តាមរយៈការដំណើរការទម្លាប់នៃការអ៊ិនគ្រីបដ៏រឹងមាំនៅលើប្រព័ន្ធដែលមានមេរោគនោះ Mafer Ransomware នឹងបង្ហាញឯកសារភាគច្រើន PDFs មូលដ្ឋានទិន្នន័យ រូបថត បណ្ណសារ និងប្រភេទឯកសារផ្សេងទៀតដែលមិនអាចប្រើប្រាស់បានទាំងស្រុង។ លើសពីនេះទៀត យោងតាមកំណត់ចំណាំតម្លៃលោះរបស់វាជាមួយនឹងការណែនាំដែលត្រូវអនុវត្តតាម ប្រតិបត្តិករនៃ Mafer Ransomware ជាក់ស្តែងប្រមូលព័ត៌មានរសើប និងសម្ងាត់ពីកុំព្យូទ័រដែលបំពាន ដែលមានន័យថាពួកគេកំពុងដំណើរការគម្រោងជំរិតទារពីរដងប្រកបដោយប្រសិទ្ធភាព។ លើសពីនេះ អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានបញ្ជាក់ថា Mafer Ransomware គឺជាបំរែបំរួលនៃការគំរាមកំហែង VoidCrypt ដែលបានកំណត់ពីមុន។

ឈ្មោះឯកសារដែលត្រូវបានចាក់សោដោយ Mafer នឹងត្រូវបានផ្លាស់ប្តូរយ៉ាងខ្លាំង។ ការគំរាមកំហែងនឹងបន្ថែមលេខសម្គាល់ អាសយដ្ឋានអ៊ីមែល និងផ្នែកបន្ថែមថ្មីដល់ពួកគេ។ ខ្សែអក្សរលេខសម្គាល់ត្រូវបានបង្កើតសម្រាប់ឧបករណ៍ដាច់ដោយឡែកនីមួយៗ ខណៈពេលដែលអាសយដ្ឋានអ៊ីមែល និងផ្នែកបន្ថែមនៅតែស្របគ្នា - 'dr.filees@gmail.com' និង '.Mafer ។' កំណត់ចំណាំតម្លៃលោះត្រូវបានទម្លាក់ក្នុងទម្រង់ជាឯកសារអត្ថបទដែលមានឈ្មោះថា 'Read_Me!_.txt'។ យោង​តាម​សារ​ពី​អ្នក​គំរាម​កំហែង ជន​រង​គ្រោះ​មាន​ពេល​៤៨​ម៉ោង​ដើម្បី​សង​ថ្លៃ​លោះ​ដែល​ទាមទារ​មុន​ពេល​តម្លៃ​ឡើង​ថ្លៃ​ទ្វេ​ដង។ លើសពីនេះ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបញ្ជាក់ថា ពួកគេនឹងទទួលយកតែការទូទាត់ដែលបានធ្វើឡើងនៅក្នុង Bitcoins ប៉ុណ្ណោះ។

សំណុំនៃការណែនាំទាំងមូលដែលត្រូវបានបញ្ជូនទៅជនរងគ្រោះរបស់ Mafer Ransomware គឺ៖

'ឯកសារទាំងអស់របស់អ្នកដែលបានអ៊ិនគ្រីប និងទិន្នន័យរសើបត្រូវបានទាញយក (ឯកសារហិរញ្ញវត្ថុ កិច្ចសន្យា វិក្កយបត្រ។ល។ )។
ដើម្បីទទួលបានឧបករណ៍ឌិគ្រីប អ្នកគួរតែទិញឧបករណ៍ឌិគ្រីបរបស់យើង ហើយបន្ទាប់មកយើងនឹងផ្ញើឧបករណ៍ឌិគ្រីបឱ្យអ្នក ហើយលុបទិន្នន័យរសើបរបស់អ្នកចេញពីម៉ាស៊ីនមេរបស់យើង។
ប្រសិនបើការទូទាត់មិនត្រូវបានធ្វើឡើង យើងត្រូវផ្សព្វផ្សាយទិន្នន័យរសើបរបស់អ្នក ប្រសិនបើចាំបាច់លក់វា ហើយផ្ញើវាទៅដៃគូប្រកួតប្រជែងរបស់អ្នក ហើយបន្ទាប់ពីមួយរយៈនោះ Server របស់យើងនឹងដកសោ Decrypion របស់អ្នកចេញពី Servers។
ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីបជាមួយនឹងក្បួនដោះស្រាយការអ៊ិនគ្រីបខ្លាំងបំផុត ដូច្នេះបើគ្មានឧបករណ៍ឌិគ្រីបរបស់យើង គ្មាននរណាអាចជួយអ្នកបានទេ ដូច្នេះកុំខ្ជះខ្ជាយពេលវេលារបស់អ្នកដោយឥតប្រយោជន៍!
លេខសម្គាល់របស់អ្នក៖
អាស័យដ្ឋានអ៊ីម៉ែល៖ dr.filees@gmail.com
ក្នុងករណីមានបញ្ហាជាមួយអ៊ីមែលដំបូង សូមសរសេរអ៊ីមែលមកយើងតាមរយៈ៖ luka.born@tutanota.com
ផ្ញើលេខសម្គាល់របស់អ្នកនៅក្នុងអ៊ីមែល ហើយពិនិត្យមើលថតសារឥតបានការ។
នេះគ្រាន់តែជាអាជីវកម្មដើម្បីទទួលបានអត្ថប្រយោជន៍ ប្រសិនបើមិនទាក់ទងមកយើងបន្ទាប់ពី 48 ម៉ោងការឌិគ្រីបតម្លៃនឹង x2 ។

តើយើងផ្តល់ការធានាអ្វីខ្លះដល់អ្នក?

អ្នក​គួរ​តែ​ផ្ញើ​ឯកសារ​ដែល​បាន​អ៊ិនគ្រីប​មួយ​ចំនួន​មក​យើង​ដើម្បី​ធ្វើ​តេស្ត​ឌិគ្រីប។

យកចិត្តទុកដាក់!
កុំកែសម្រួល ឬប្តូរឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។
កុំព្យាយាមឌិគ្រីបឯកសារដោយភាគីទីបី ឬកម្មវិធីសង្គ្រោះទិន្នន័យ វាអាចបំផ្លាញឯកសារ។

នៅក្នុងករណីនៃការព្យាយាមឌិគ្រីបឯកសារជាមួយនឹងកម្មវិធីភាគីទីបី វាអាចធ្វើឱ្យការឌិគ្រីបកាន់តែពិបាក ដូច្នេះតម្លៃនឹងកើនឡើង។

របៀបទិញ Bitcoin៖
ទិញសេចក្តីណែនាំអំពី Bitcoin នៅ LocalBitcoins៖
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
ទិញការណែនាំអំពី Bitcoin នៅ Coindesk ហើយទទួលបានព័ត៌មានបន្ថែមដោយស្វែងរកនៅ Google៖
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...