Mlap Ransomware

ការវិភាគលើកម្មវិធី Mlap Ransomware បានបង្ហាញថា វាអ៊ិនគ្រីបទិន្នន័យនៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះ និងផ្លាស់ប្តូរឈ្មោះឯកសារនៃឯកសារដែលរងផលប៉ះពាល់ដោយបន្ថែមផ្នែកបន្ថែម '.mlap' ។ ឧទាហរណ៍ ប្រសិនបើឈ្មោះឯកសារដើមគឺ '1.jpg' Mlap កែប្រែវាទៅជា '1.jpg.mlap ។' ransomware ក៏បង្កើតកំណត់ចំណាំតម្លៃលោះក្នុងទម្រង់ឯកសារដែលមានឈ្មោះ '_readme.txt ។

វាជារឿងសំខាន់ក្នុងការកត់សម្គាល់ថា Mlap Ransomware គឺជាផ្នែកមួយនៃគ្រួសារ STOP/Djvu ransomware ដ៏ល្បីល្បាញ។ ជនរងគ្រោះគួរតែដឹងថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ជារឿយៗដាក់ពង្រាយមេរោគបន្ថែម រួមជាមួយ ransomware ។ ការគំរាមកំហែងបន្ថែមទាំងនេះទំនងជារួមបញ្ចូលឧបករណ៍លួចព័ត៌មានដូចជា RedLine ឬ Vidar ។ ដូច្នេះហើយ ប្រសិនបើអ្នកបានធ្លាក់ខ្លួនជាជនរងគ្រោះទៅនឹងមេរោគ Mlap ransomware នោះ វាចាំបាច់ក្នុងការចាត់វិធានការជាបន្ទាន់ដើម្បីផ្តាច់កុំព្យូទ័រដែលមានមេរោគ ហើយចាប់ផ្តើមការដកយកមេរោគ ransomware និងមេរោគដែលមានសក្តានុពលផ្សេងទៀតនៅលើប្រព័ន្ធ។

ទិន្នន័យនៅលើឧបករណ៍ដែលឆ្លងមេរោគដោយ Mlap Ransomware នឹងក្លាយទៅជាមិនអាចចូលប្រើបាន។

កំណត់ចំណាំតម្លៃលោះដែលបានផ្ញើទៅជនរងគ្រោះនៃមេរោគ Mlap ransomware បង្ហាញថាពួកគេមានជម្រើសក្នុងការទាក់ទងអ្នកវាយប្រហារដោយប្រើអាសយដ្ឋានអ៊ីមែលពីរ៖ 'support@freshmail.top' និង 'datarestorehelp@airmail.cc.' យោងតាមចំណាំ ដើម្បីទទួលបានកម្មវិធីឌិគ្រីប និងសោចាំបាច់ដើម្បីស្ដារទិន្នន័យដែលបានអ៊ិនគ្រីបរបស់ពួកគេ ជនរងគ្រោះត្រូវបានណែនាំឱ្យបង់ប្រាក់លោះចំនួន 980 ដុល្លារ ឬ 490 ដុល្លារ។ ប្រសិនបើជនរងគ្រោះចាប់ផ្តើមទំនាក់ទំនងជាមួយអ្នកវាយប្រហារក្នុងរយៈពេល 72 ម៉ោង ពួកគេអាចទទួលបានឧបករណ៍ឌិគ្រីបក្នុងតម្លៃបញ្ចុះតម្លៃ 490 ដុល្លារ។

វាចាំបាច់ណាស់ក្នុងការយល់ថាក្នុងករណីភាគច្រើន ទិន្នន័យដែលត្រូវបានអ៊ិនគ្រីបដោយ ransomware អាចត្រូវបានស្ដារឡើងវិញដោយប្រើឧបករណ៍ជាក់លាក់ដែលផ្តល់ដោយអ្នកវាយប្រហារខ្លួនឯងប៉ុណ្ណោះ។ ទោះជាយ៉ាងណាក៏ដោយ មានការធ្លាក់ទឹកចិត្ដយ៉ាងខ្លាំងក្នុងការបង់ថ្លៃលោះ។ មិនមានការធានាថាអ្នកវាយប្រហារនឹងបំពេញការបញ្ចប់នៃការចរចារបស់ពួកគេ និងផ្តល់នូវឧបករណ៍ឌិគ្រីបដែលត្រូវការសូម្បីតែបន្ទាប់ពីទទួលបានការទូទាត់ក៏ដោយ។

លើសពីនេះ វាមានសារៈសំខាន់ណាស់ក្នុងការទទួលស្គាល់ថាការគំរាមកំហែង ransomware ជាច្រើនមានសមត្ថភាពរីករាលដាលទៅកាន់កុំព្យូទ័រផ្សេងទៀតនៅក្នុងបណ្តាញមូលដ្ឋានដែលត្រូវបានសម្របសម្រួល និងអ៊ិនគ្រីបឯកសារនៅលើឧបករណ៍ទាំងនោះផងដែរ។ ដូច្នេះ វាត្រូវបានផ្ដល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យចាត់វិធានការជាបន្ទាន់ដើម្បីលុប ransomware ចេញពីប្រព័ន្ធដែលមានមេរោគ ដើម្បីការពារការខូចខាតបន្ថែមទៀត និងការអ៊ិនគ្រីបឯកសារបន្ថែមដែលមានសក្តានុពល។

កុំចាប់យកឱកាសជាមួយសុវត្ថិភាពនៃឧបករណ៍ និងទិន្នន័យរបស់អ្នក។

ដើម្បីការពារទិន្នន័យ និងឧបករណ៍របស់ពួកគេយ៉ាងទូលំទូលាយប្រឆាំងនឹងការគំរាមកំហែង ransomware អ្នកប្រើប្រាស់អាចទទួលយកវិធីសាស្រ្តចម្រុះ។ នេះគឺជាវិធានការសកម្មមួយចំនួនដែលពួកគេអាចអនុវត្តបាន៖

• • ការបម្រុងទុកទិន្នន័យធម្មតា ៖ ការរក្សាការបម្រុងទុកជាប់លាប់នៃទិន្នន័យ និងឯកសារសំខាន់ៗគឺជារឿងសំខាន់បំផុត។ ការអនុវត្តនេះធានាថានៅក្នុងព្រឹត្តិការណ៍នៃការអ៊ិនគ្រីប ransomware ឬការសម្របសម្រួល អ្នកប្រើប្រាស់អាចស្ដារទិន្នន័យរបស់ពួកគេឡើងវិញពីច្បាប់ចម្លងដែលស្អាត និងមិនមានផលប៉ះពាល់ដែលបានរក្សាទុកនៅក្នុងការបម្រុងទុក។

• • ប្រព័ន្ធប្រតិបត្តិការ និងការធ្វើបច្ចុប្បន្នភាពកម្មវិធី ៖ ការរក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធីកម្មវិធី និងកម្មវិធីប្រឆាំងមេរោគឱ្យទាន់សម័យគឺមានសារៈសំខាន់ណាស់។ ការអនុវត្តការអាប់ដេតសុវត្ថិភាព និងបំណះជាទៀងទាត់ជួយដោះស្រាយភាពងាយរងគ្រោះដែល ransomware អាចទាញយកប្រយោជន៍ដើម្បីទទួលបានការចូលប្រើប្រព័ន្ធ។

• • កម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ ៖ ការប្រើប្រាស់កម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ និងជញ្ជាំងភ្លើងគឺចាំបាច់ណាស់។ ឧបករណ៍សុវត្ថិភាពទាំងនេះអាចកំណត់អត្តសញ្ញាណ និងបំបែកឯកសារ ឬសកម្មភាពដែលមិនមានសុវត្ថិភាព ដោយផ្តល់នូវស្រទាប់ការពារបន្ថែមប្រឆាំងនឹងការវាយប្រហារដោយ ransomware ។

• • ការអប់រំអ្នកប្រើប្រាស់ ៖ ការអប់រំអ្នកប្រើប្រាស់គឺជាធាតុផ្សំដ៏សំខាន់ក្នុងការប្រយុទ្ធប្រឆាំងនឹងការគំរាមកំហែង ransomware ។ ការបន្តជូនដំណឹងអំពីបច្ចេកទេស ransomware ចុងក្រោយបង្អស់ និងវ៉ិចទ័រវាយប្រហារ ផ្តល់សិទ្ធិអំណាចដល់អ្នកប្រើប្រាស់ក្នុងការទទួលស្គាល់ការគំរាមកំហែងដែលអាចកើតមាន និងជៀសវាងការធ្លាក់ខ្លួនជាជនរងគ្រោះនៃយុទ្ធសាស្ត្រវិស្វកម្មសង្គម។

• • ការត្រងអ៊ីមែល និងគេហទំព័រ ៖ ការប្រើប្រាស់អ៊ីមែល និងដំណោះស្រាយតម្រងគេហទំព័រអាចជួយទប់ស្កាត់ឯកសារភ្ជាប់ដែលផ្ទុកដោយមេរោគ ransomware និងតំណភ្ជាប់ព្យាបាទ ដោយកាត់បន្ថយឱកាសនៃការឆ្លងមេរោគ ransomware តាមរយៈអ៊ីមែលបន្លំ ឬគេហទំព័រដែលមិនមានសុវត្ថិភាព។

• • គោលការណ៍សិទ្ធិតិចតួចបំផុត ៖ ការអនុវត្តគោលការណ៍នៃសិទ្ធិតិចតួចបំផុត ធានាថាអ្នកប្រើប្រាស់ និងប្រព័ន្ធមានសិទ្ធិចូលប្រើប្រាស់តិចតួចបំផុតដែលចាំបាច់ដើម្បីបំពេញភារកិច្ចរបស់ពួកគេ។ នេះកំណត់ការខូចខាតដែលអាចកើតមានដែល ransomware អាចបង្កដោយការដាក់កម្រិតការចូលប្រើប្រាស់របស់វាចំពោះធនធានសំខាន់ៗ។

តាមរយៈការអនុវត្តការរួមបញ្ចូលគ្នានៃវិធានការទាំងនេះ អ្នកប្រើប្រាស់អាចបង្កើនការការពាររបស់ពួកគេយ៉ាងសំខាន់ប្រឆាំងនឹងការគំរាមកំហែង ransomware ។ វិធីសាស្រ្តដ៏ទូលំទូលាយនេះមិនត្រឹមតែការពារទិន្នន័យ និងឧបករណ៍របស់ពួកគេប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកាត់បន្ថយហានិភ័យនៃការធ្លាក់ចូលទៅក្នុងការឆ្លងមេរោគ ransomware កាន់តែទំនើបផងដែរ។

អត្ថបទទាំងមូលនៃកំណត់ចំណាំតម្លៃលោះដែលទម្លាក់ដោយ Mlap Ransomware អានថា:

'ATTENTION!

កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែ​យើង​អាច​ឌិគ្រីប​បាន​តែ 1 ឯកសារ​ប៉ុណ្ណោះ​ដោយ​ឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-xN3VuzQl0a
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។

ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.top

កក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.cc

លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'