Monkey Ransomware

ជាមួយនឹងការវាយប្រហារ ransomware បន្តវិវឌ្ឍទាំងភាពស្មុគស្មាញ និងទំហំ សារៈសំខាន់នៃការរក្សាអនាម័យសុវត្ថិភាពតាមអ៊ីនធឺណិតដ៏រឹងមាំមិនអាចនិយាយលើសពីនេះបានទេ។ មេរោគ ransomware ទំនើបដូចជា Monkey Ransomware ជាឧទាហរណ៍នៃការកើនឡើងនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត ដែលអ្នកវាយប្រហារមិនត្រឹមតែស្វែងរកការអ៊ិនគ្រីបទិន្នន័យប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងជំរិតទារប្រាក់ជនរងគ្រោះតាមរយៈការលួច និងការបង្ហាញពីសក្តានុពលនៃព័ត៌មានរសើបផងដែរ។ បុគ្គល និងអង្គការដូចគ្នាត្រូវតែបន្តសកម្មក្នុងការការពារប្រព័ន្ធរបស់ពួកគេប្រឆាំងនឹងការគំរាមកំហែងទាំងនេះ។

ការលេចឡើងនៃ Monkey Ransomware

ថ្មីៗនេះ អ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានកំណត់អត្តសញ្ញាណបំរែបំរួល ransomware ដ៏គ្រោះថ្នាក់ដែលគេស្គាល់ថាជា Monkey Ransomware ។ នៅពេលដែលវាជ្រៀតចូលប្រព័ន្ធមួយ មេរោគនឹងចាប់ផ្តើមដំណើរការអ៊ិនគ្រីបពេញលេញ ដោយកំណត់គោលដៅអ្នកប្រើប្រាស់ និងទិន្នន័យអាជីវកម្ម។ ឯកសារដែលបានអ៊ិនគ្រីបត្រូវបានប្តូរឈ្មោះដោយប្រើផ្នែកបន្ថែម '.monkey' ដោយបង្វែរឯកសារដូចជា 'report.docx' ទៅជា 'report.docx.monkey'។ បន្ទាប់ពីដំណាក់កាលនៃការអ៊ិនគ្រីប កំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា 'How_to_recover_your_files.txt' ត្រូវបានបង្កើតនៅក្នុងថតដែលរងផលប៉ះពាល់។

សារតម្លៃលោះជូនដំណឹងដល់ជនរងគ្រោះថាបណ្តាញក្រុមហ៊ុនរបស់ពួកគេត្រូវបានសម្របសម្រួល ការបម្រុងទុកត្រូវបានលុប និងទិន្នន័យខាងក្នុងត្រូវបានបណ្តេញចេញ។ អ្នកវាយប្រហារព្រមានថា ការប្រើឧបករណ៍សង្គ្រោះភាគីទីបី ឬការកែប្រែឯកសារដែលបានអ៊ិនគ្រីប អាចធ្វើឱ្យការឌិគ្រីបមិនអាចទៅរួចនោះទេ។ ជនរងគ្រោះត្រូវបានគេដាក់សម្ពាធឱ្យទាក់ទងអ្នកគំរាមកំហែងក្នុងរយៈពេល 24 ម៉ោង បន្ទាប់ពីនោះចំនួនប្រាក់លោះត្រូវបានគេនិយាយថានឹងកើនឡើង។ លើសពីនេះ ឧក្រិដ្ឋជនអះអាងថានឹងផ្តល់ជូននូវ 'ការសាកល្បងការឌិគ្រីបដោយឥតគិតថ្លៃ' ដើម្បីបញ្ជាក់ការគ្រប់គ្រងរបស់ពួកគេលើសោអ៊ិនគ្រីប ដែលជាល្បិចកលជាញឹកញាប់សំដៅបង្កើតទំនុកចិត្តមិនពិត។

ការគំរាមកំហែងនៅពីក្រោយសារ

ដូចប្រតិបត្តិការ ransomware ភាគច្រើនដែរ Monkey Ransomware ប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីបដ៏រឹងមាំ ដែលបង្ហាញការសង្គ្រោះទិន្នន័យដោយគ្មានសោឌិគ្រីបរបស់អ្នកវាយប្រហារស្ទើរតែមិនអាចទៅរួចទេ។ ទោះជាយ៉ាងណាក៏ដោយ ការបង់ថ្លៃលោះមិនផ្តល់ការធានាថាទិន្នន័យនឹងត្រូវបានស្ដារឡើងវិញទេ។ នៅក្នុងករណីដែលបានចងក្រងជាឯកសារជាច្រើន ជនរងគ្រោះដែលអនុវត្តតាមការទាមទារតម្លៃលោះមិនបានទទួលអ្វីមកវិញ ឬអាក្រក់ជាងនេះ បានរកឃើញថាទិន្នន័យលួចរបស់ពួកគេបានលេចធ្លាយតាមអ៊ីនធឺណិតដោយមិនគិតពីអ្វីទាំងអស់។

ការបំពេញតាមតម្រូវការរបស់អ្នកវាយប្រហារមិនត្រឹមតែបរាជ័យក្នុងការធានាការស្ដារឡើងវិញប៉ុណ្ណោះទេ ថែមទាំងផ្តល់មូលនិធិដល់ប្រតិបត្តិការឧក្រិដ្ឋកម្មដែលកំពុងដំណើរការ ដែលអាចឱ្យមានការវិវឌ្ឍន៍នៃមេរោគ ransomware កម្រិតខ្ពស់បន្ថែមទៀត។ ដូច្នេះហើយ អ្នកជំនាញផ្នែកសន្តិសុខ រារាំងយ៉ាងខ្លាំងចំពោះការបង់ប្រាក់លោះ។

របៀបដែល Monkey Ransomware រីករាលដាល

វ៉ិចទ័រឆ្លងដែលប្រើដោយ Monkey Ransomware ឆ្លុះបញ្ជាំងអ្នកដែលប្រើដោយគ្រួសារ ransomware ជាច្រើនទៀត។ បន្ទុកព្យាបាទត្រូវបានចែកចាយជាទូទៅតាមរយៈល្បិចបោកបញ្ឆោតតាមអ៊ីនធឺណិតដែលត្រូវបានរចនាឡើងដើម្បីទាញយកកំហុសរបស់មនុស្ស។ វិធីសាស្រ្តធម្មតារួមមាន:

ការបន្លំ និងវិស្វកម្មសង្គម ៖ អ៊ីមែល ឬសារដែលក្លែងបន្លំជាអង្គភាពដែលអាចទុកចិត្តបាន ជំរុញឱ្យអ្នកទទួលបើកឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលមានមេរោគ។

ការទាញយកព្យាបាទ និងការអាប់ដេតក្លែងក្លាយ ៖ គេហទំព័រដែលត្រូវបានសម្របសម្រួល កម្មវិធីលួចចម្លង ឬអាប់ដេតកម្មវិធីក្លែងក្លាយ ដែលផ្តល់មេរោគដោយលួចលាក់។

Trojans និង Backdoors ៖ Malware ដែលលួចដំឡើង payloads ផ្សេងទៀតដោយសម្ងាត់ម្តងនៅក្នុងប្រព័ន្ធមួយ។

លើសពីនេះ Monkey Ransomware អាចនឹងរីករាលដាលនៅពេលក្រោយនៅទូទាំងបណ្តាញក្នុងតំបន់ ឬតាមរយៈដ្រាយវ៍ដែលអាចដកចេញបាន ដែលធ្វើឱ្យវាអាចទៅដល់ប្រព័ន្ធដែលបានតភ្ជាប់យ៉ាងរហ័ស។

វិធានការការពារ - ការពង្រឹងឥរិយាបថសុវត្ថិភាពរបស់អ្នក។

ការការពារប្រឆាំងនឹងមេរោគ ransomware ដូចជា Monkey តម្រូវឱ្យមានការលាយបញ្ចូលគ្នានៃការអនុវត្តសុវត្ថិភាពល្អ និងការកាត់បន្ថយការគំរាមកំហែងយ៉ាងសកម្ម។ ខណៈពេលដែលគ្មានការការពារគឺមានភាពល្ងង់ខ្លៅទាំងស្រុង ការអនុវត្តស្រទាប់ការពារជាច្រើនអាចកាត់បន្ថយហានិភ័យនៃការឆ្លងបានយ៉ាងច្រើន។

ការអនុវត្តសុវត្ថិភាពសំខាន់ៗ៖

ការបម្រុងទុកធម្មតា ៖ រក្សាការបម្រុងទុកនៅក្នុងទីតាំងដែលមានសុវត្ថិភាពច្រើន និយមនៅលើម៉ាស៊ីនមេពីចម្ងាយ និងការផ្ទុកក្រៅបណ្តាញ។ ត្រូវប្រាកដថាការបម្រុងទុកគឺដាច់ដោយឡែកពីបណ្តាញសំខាន់ដើម្បីការពារការអ៊ិនគ្រីបដោយ ransomware ។

ការអាប់ដេតកម្មវិធី និងប្រព័ន្ធ ៖ អនុវត្តបំណះដែលមានទាំងអស់ និងការអាប់ដេតភ្លាមៗ។ ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដែលហួសសម័យ តែងតែបម្រើជាចំណុចចូលសម្រាប់អ្នកវាយប្រហារ។

ការការពារប្រឆាំងនឹងមេរោគដ៏រឹងមាំ ៖ ប្រើឧបករណ៍សុវត្ថិភាពដែលល្បីឈ្មោះ និងទាន់សម័យ ដែលមានសមត្ថភាពរកឃើញ និងទប់ស្កាត់ការប្រព្រឹត្តរបស់ ransomware មុនពេលការអ៊ិនគ្រីបចាប់ផ្តើម។

ការប្រុងប្រយ័ត្នតាមអ៊ីមែល ៖ ជៀសវាងការបើកឯកសារភ្ជាប់ ឬតំណភ្ជាប់ពីអ្នកផ្ញើដែលមិនស្គាល់ ឬគួរឱ្យសង្ស័យ។ ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសារដែលមិនរំពឹងទុក សូម្បីតែពីទំនាក់ទំនងដែលគេស្គាល់ក៏ដោយ។

ការគ្រប់គ្រងការចូលប្រើ និងការគ្រប់គ្រងសិទ្ធិ ៖ កំណត់ការអនុញ្ញាតរបស់អ្នកប្រើចំពោះតែអ្វីដែលចាំបាច់ប៉ុណ្ណោះ។ វាកាត់បន្ថយការខូចខាតដែលអាចកើតមាន ប្រសិនបើប្រព័ន្ធមួយត្រូវបានសម្របសម្រួល។

ការបែងចែកបណ្តាញ ៖ បែងចែកបណ្តាញទៅជាតំបន់ដាច់ពីគ្នាតូចៗ ដើម្បីការពារមេរោគពីការរីករាលដាលដែលមិនអាចគ្រប់គ្រងបាន។

សេចក្តីសន្និដ្ឋាន - បន្តទៅមុខមួយជំហាន

ការគំរាមកំហែងរបស់ Monkey Ransomware គូសបញ្ជាក់ពីតម្រូវការសម្រាប់ការប្រុងប្រយ័ត្ន និងការត្រៀមខ្លួនជាប្រចាំនៅក្នុងទិដ្ឋភាពឌីជីថលនាពេលបច្ចុប្បន្ននេះ។ នៅពេលដែលទិន្នន័យត្រូវបានអ៊ិនគ្រីប ជម្រើសសម្រាប់ការសង្គ្រោះត្រូវបានកំណត់ ហើយជារឿយៗមានតម្លៃថ្លៃ។ ការបង្ការនៅតែជាយុទ្ធសាស្ត្រដ៏មានប្រសិទ្ធភាពបំផុត។ តាមរយៈការរួមបញ្ចូលការការពារផ្នែកបច្ចេកទេសជាមួយនឹងអាកប្បកិរិយារបស់អ្នកប្រើដែលមានការទទួលខុសត្រូវ បុគ្គល និងស្ថាប័នអាចកាត់បន្ថយយ៉ាងខ្លាំងនូវហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះយុទ្ធនាការ ransomware និងការគំរាមកំហែងមេរោគដែលកំពុងវិវត្តផ្សេងទៀត។

System Messages

The following system messages may be associated with Monkey Ransomware:

Hello,

If you're reading this, your company's network is encrypted and most backups are destroyed. We have also exfiltrated a significant amount of your internal data.

ATTENTION! Strictly prohibited:
- Deleting or renaming encrypted files;
- Attempting recovery with third-party tools;
- Modifying file extensions.
Any such actions may make recovery impossible.

What you need to know:
1. Contact us at monkeyransomware@onionmail.org within 24 hours.
2. Payment after 24 hours will be increased.
3. We offer you a test decryption and proof of data exfiltration.
4. If no agreement is reached, your data will be sold and published.

We're open to communication, but there will be no negotiations after deadline.

Your only chance to get your data back and avoid data leak is to follow our instructions exactly.

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...