MiniMe Ransomware
MiniMe Ransomware ដែលដំណើរការក្នុងទម្រង់បច្ចុប្បន្នរបស់វា អ៊ិនគ្រីបឯកសារដោយបន្ថែមផ្នែកបន្ថែម '.minime' ទៅឈ្មោះឯកសាររបស់ពួកគេ។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.jpg' នឹងត្រូវបានបំប្លែងទៅជា '1.jpg.minime' ហើយ '2.png' នឹងក្លាយទៅជា '2.png.minime' ហើយដូច្នេះនៅលើសម្រាប់ឯកសារដែលរងផលប៉ះពាល់ទាំងអស់។
នៅពេលបញ្ចប់ដំណើរការអ៊ិនគ្រីបដោយជោគជ័យ ransomware បង្កើតកំណត់ចំណាំតម្លៃលោះដែលមានឈ្មោះថា 'read_it.txt'។ ទោះជាយ៉ាងណាក៏ដោយ ចំណាំរួមបញ្ចូលព័ត៌មានទំនាក់ទំនងមិនត្រឹមត្រូវ ដែលបង្ហាញថា MiniMe ទំនងជានៅតែស្ថិតក្រោមការអភិវឌ្ឍន៍។ គួរកត់សម្គាល់ថាកម្មវិធីគំរាមកំហែងនេះមានប្រភពមកពី Chaos ransomware ។
ជនរងគ្រោះនៃ MiniMe Ransomware នឹងត្រូវជំរិតទារប្រាក់
សារទាមទារថ្លៃលោះរបស់ MiniMe ជូនដំណឹងដល់ជនរងគ្រោះថា មូលដ្ឋានទិន្នន័យ ឯកសារ រូបថត និងឯកសារសំខាន់ៗផ្សេងទៀតរបស់ពួកគេត្រូវបានអ៊ិនគ្រីប ដែលធ្វើឲ្យពួកគេមិនអាចចូលដំណើរការបាន។
ដើម្បីសង្គ្រោះឯកសាររបស់ពួកគេ ជនរងគ្រោះត្រូវបានណែនាំឱ្យបង់ថ្លៃលោះ ទោះបីជាចំនួនពិតប្រាកដមិនត្រូវបានបញ្ជាក់នៅក្នុងកំណត់ចំណាំតម្លៃលោះក៏ដោយ។ កំណត់សម្គាល់បញ្ជាក់ថាការទូទាត់ត្រូវតែធ្វើឡើងជារូបិយប័ណ្ណ Bitcoin ។ ជាការធ្វើតេស្តសមត្ថភាពឌិគ្រីប ជនរងគ្រោះត្រូវបានផ្តល់ជម្រើសក្នុងការផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរហូតដល់បីទៅអ្នកវាយប្រហារ។ ជាអកុសល កំណត់ត្រាតម្លៃលោះខ្វះព័ត៌មានទំនាក់ទំនងត្រឹមត្រូវ ដែលធ្វើឲ្យការទំនាក់ទំនងជាមួយអ្នកវាយប្រហារមិនអាចទៅរួច។
ជាធម្មតា ការឌិគ្រីបដោយគ្មានអន្តរាគមន៍ពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតគឺមិនទំនងទេ ដោយមានករណីលើកលែងតិចតួចកើតឡើងនៅក្នុងករណីដែលពាក់ព័ន្ធនឹង ransomware ដែលមានកំហុសធ្ងន់ធ្ងរ។
ជាងនេះទៅទៀត វាជារឿងធម្មតាទេដែលជនរងគ្រោះមិនទទួលបានឧបករណ៍ឌិគ្រីប ឬសោដែលបានសន្យា សូម្បីតែបន្ទាប់ពីបានធ្វើតាមការទាមទារតម្លៃលោះក៏ដោយ។ ដូច្នេះ វាត្រូវបានណែនាំយ៉ាងខ្លាំងប្រឆាំងនឹងការបង់ប្រាក់លោះ ព្រោះថាការសង្គ្រោះទិន្នន័យមិនត្រូវបានធានាទេ ហើយតាមរយៈការធ្វើដូច្នេះ បុគ្គលម្នាក់ៗគាំទ្រសកម្មភាពខុសច្បាប់នេះដោយអចេតនា។
ដើម្បីទប់ស្កាត់ការអ៊ិនគ្រីបឯកសារបន្ថែមទៀតដោយ MiniMe Ransomware វាចាំបាច់ក្នុងការលុបកម្មវិធីបង្កគ្រោះថ្នាក់ចេញពីប្រព័ន្ធប្រតិបត្តិការ។ ទោះជាយ៉ាងណាក៏ដោយ សូមចាំថាការដកយកចេញតែម្នាក់ឯងនឹងមិនស្ដារឯកសារដែលបានប៉ះពាល់ និងអ៊ិនគ្រីបរួចហើយនោះទេ។
អ្នកប្រើប្រាស់គួរតែបង្កើតការការពារគ្រប់គ្រាន់នៃទិន្នន័យ និងឧបករណ៍របស់ពួកគេប្រឆាំងនឹងការគំរាមកំហែងរបស់ Ransomware
អ្នកប្រើប្រាស់អាចអនុវត្តវិធានការសុវត្ថិភាពជាច្រើនដើម្បីការពារខ្លួនពីការឆ្លងមេរោគ ransomware ។ ទីមួយ វាមានសារៈសំខាន់ណាស់ក្នុងការរក្សាប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីទាំងអស់ឱ្យទាន់សម័យ។ ការដំឡើងបំណះសុវត្ថិភាព និងការអាប់ដេតជាទៀងទាត់ជួយដោះស្រាយភាពងាយរងគ្រោះណាមួយដែល ransomware អាចនឹងកេងប្រវ័ញ្ច។
ការប្រើប្រាស់កម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះគឺចាំបាច់ណាស់។ អ្នកប្រើប្រាស់គួរតែដំឡើងកម្មវិធីប្រឆាំងមេរោគដែលអាចទុកចិត្តបាន និងរក្សាពួកវាឱ្យទាន់សម័យ ដើម្បីស្វែងរក និងទប់ស្កាត់ការគំរាមកំហែង ransomware ដែលស្គាល់។ វាមានសារៈសំខាន់ណាស់ក្នុងការកំណត់កាលវិភាគការស្កេនប្រព័ន្ធជាទៀងទាត់ និងបើកការការពារក្នុងពេលជាក់ស្តែងដើម្បីកំណត់អត្តសញ្ញាណ និងបន្សាបការឆ្លងមេរោគ ransomware ដែលអាចកើតមាន។
ការអនុវត្តទម្លាប់រុករកដោយសុវត្ថិភាពគឺជាវិធានការសំខាន់មួយទៀត។ អ្នកប្រើគួរតែប្រុងប្រយ័ត្នពេលចូលមើលគេហទំព័រ ជៀសវាងគេហទំព័រគួរឱ្យសង្ស័យ ឬមិនគួរឱ្យទុកចិត្តដែលអាចផ្ទុកមាតិកាព្យាបាទ។ ការចុចលើតំណភ្ជាប់ដែលមិនបានបង្ហាញ ឬទាញយកឯកសារពីប្រភពដែលមិនបានបញ្ជាក់ គួរតែត្រូវបានជៀសវាង ដើម្បីកាត់បន្ថយហានិភ័យនៃការទាញយក ransomware ដោយអចេតនា។
ការប្រុងប្រយ័ត្នចំពោះឯកសារភ្ជាប់អ៊ីមែល និងការប៉ុនប៉ងបន្លំគឺមានសារៈសំខាន់ណាស់។ អ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្នបន្ថែមនៅពេលបើកឯកសារភ្ជាប់អ៊ីមែល ជាពិសេសអ្នកដែលមកពីប្រភពមិនច្បាស់ ឬគួរឱ្យសង្ស័យ។ ពួកគេគួរតែផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃអ៊ីមែល និងជៀសវាងការចុចលើតំណ ឬការផ្តល់ព័ត៌មានផ្ទាល់ខ្លួន ប្រសិនបើអ៊ីមែលហាក់ដូចជាគួរឱ្យសង្ស័យ។ ការអប់រំអំពីបច្ចេកទេសក្លែងបន្លំទូទៅ និងការយល់ដឹងអំពីទង់ក្រហមអាចជួយអ្នកប្រើប្រាស់កំណត់អត្តសញ្ញាណ និងជៀសវាងអ៊ីមែលដែលអាចផ្ទុកដោយមេរោគ ransomware ។
ការបម្រុងទុកឯកសារពាក់ព័ន្ធជាទៀងទាត់គឺជាវិធានការប្រុងប្រយ័ត្នដ៏សំខាន់មួយ។ អ្នកប្រើគួរតែបង្កើតការបម្រុងទុកដោយគ្មានអ៊ីនធឺណិតនៃទិន្នន័យរបស់ពួកគេនៅលើ hard drive ខាងក្រៅ ឬនៅក្នុង cloud storage ដែលមានសុវត្ថិភាព។ នេះធានាថាទោះបីជា ransomware អ៊ិនគ្រីបឯកសារដើមក៏ដោយ អ្នកប្រើប្រាស់អាចស្ដារទិន្នន័យរបស់ពួកគេពីការបម្រុងទុកដោយមិនចាំបាច់បង់ប្រាក់លោះ។
ការអនុវត្តការប្រុងប្រយ័ត្ននៅពេលមានអន្តរកម្មជាមួយឧបករណ៍ខាងក្រៅ ដូចជា USB drives គឺចាំបាច់បំផុត។ អ្នកប្រើប្រាស់គួរតែស្កេនឧបករណ៍ផ្ទុកខាងក្រៅណាមួយសម្រាប់មេរោគ មុនពេលភ្ជាប់ពួកវាទៅប្រព័ន្ធរបស់ពួកគេដើម្បីការពារការបញ្ចូលមេរោគ ransomware តាមរយៈឧបករណ៍ដែលមានមេរោគ។
ការអប់រំខ្លួនឯងជាទៀងទាត់អំពីការគំរាមកំហែង ransomware និងបច្ចេកទេសវាយប្រហារចុងក្រោយគឺចាំបាច់ណាស់។ ការទទួលបានព័ត៌មានអំពីការវិវត្តនៃនិន្នាការនៃការវាយប្រហារដោយ ransomware និងការយល់ដឹងអំពីវិធានការបង្ការជួយអ្នកប្រើប្រាស់ធ្វើការសម្រេចចិត្តដែលមានព័ត៌មាន និងបន្តនាំមុខការគំរាមកំហែងដែលអាចកើតមាន។
សរុបមក ការរួមបញ្ចូលគ្នានៃវិធានការសកម្ម ដូចជាការរក្សាកម្មវិធីឱ្យទាន់សម័យ ការប្រើប្រាស់កម្មវិធីសុវត្ថិភាព ការអនុវត្តទម្លាប់នៃការរុករកដោយសុវត្ថិភាព ការប្រុងប្រយ័ត្នជាមួយឯកសារភ្ជាប់អ៊ីមែល ការបម្រុងទុកទិន្នន័យជាប្រចាំ ការអនុវត្តពាក្យសម្ងាត់ខ្លាំង និងការបន្តជូនដំណឹងអំពីការគំរាមកំហែងពីមេរោគ ransomware អាចជួយបង្កើនអ្នកប្រើប្រាស់យ៉ាងច្រើន។ ការការពារប្រឆាំងនឹងការឆ្លងមេរោគ ransomware ។
អត្ថបទនៃកំណត់ត្រាតម្លៃលោះដែលទម្លាក់ដោយ MiniMe Ransomware គឺ៖
'កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជា ឯកសារ រូបថត មូលដ្ឋានទិន្នន័យ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីប
តើយើងផ្តល់ការធានាអ្វីខ្លះដល់អ្នក?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកចំនួន 3 ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
អ្នកត្រូវតែអនុវត្តតាមជំហានទាំងនេះ ដើម្បីឌិគ្រីបឯកសាររបស់អ្នក៖
1) សរសេរនៅលើអ៊ីមែលរបស់យើង: test@test.com (ក្នុងករណីគ្មានចម្លើយក្នុងរយៈពេល 24 ម៉ោងសូមពិនិត្យមើលថតសារឥតបានការរបស់អ្នក
ឬសរសេរមកយើងតាមអ៊ីមែលនេះ៖ test2@test.com)2) ទទួលបាន Bitcoin (អ្នកត្រូវចំណាយសម្រាប់ការឌិគ្រីបនៅក្នុង Bitcoins ។
បន្ទាប់ពីការទូទាត់ យើងនឹងបញ្ជូនអ្នកនូវឧបករណ៍ដែលនឹងឌិគ្រីបឯកសាររបស់អ្នកទាំងអស់។)'