Neqp Ransomware
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានជួបប្រទះមេរោគ ransomware ថ្មីមួយដែលត្រូវបានគេស្គាល់ថា Neqp Ransomware ។ កម្មវិធីគំរាមកំហែងនេះដំណើរការស្រដៀងគ្នាទៅនឹងការគំរាមកំហែង ransomware ផ្សេងទៀតដោយការជ្រៀតចូលទៅក្នុងកុំព្យូទ័ររបស់ជនរងគ្រោះ និងអ៊ិនគ្រីបឯកសាររបស់វា។ Neqp Ransomware សម្រេចបានវាដោយការកែប្រែឈ្មោះឯកសារដើម និងបន្ថែមផ្នែកបន្ថែម '.neqp' ទៅពួកវា។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.pdf' នឹងត្រូវបានបំប្លែងទៅជា '1.pdf.neqp' ខណៈ '2.doc' នឹងក្លាយទៅជា '2.doc.neqp' ជាដើម។ លើសពីនេះ នៅពេលសម្របសម្រួលឧបករណ៍ Neqp Ransomware បង្កើតកំណត់ចំណាំតម្លៃលោះក្នុងទម្រង់ជាឯកសារអត្ថបទដែលមានចំណងជើងថា '_readme.txt'។
វាជាការសំខាន់ក្នុងការកត់សម្គាល់ថា Neqp Ransomware ជាកម្មសិទ្ធិរបស់គ្រួសារ STOP/Djvu នៃ ransomware ។ នេះមានន័យថាការគំរាមកំហែងមេរោគបន្ថែមអាចត្រូវបានដំឡើងនៅលើឧបករណ៍ដែលរងផលប៉ះពាល់។ តាមពិតប្រតិបត្តិករនៃវ៉ារ្យ៉ង់ STOP/Djvu ត្រូវបានគេសង្កេតឃើញដាក់ពង្រាយអ្នកលួចព័ត៌មានដូចជា RedLine និង Vidar នៅលើប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលផងដែរ។ ការប្រុងប្រយ័ត្ន និងវិធានការសន្តិសុខដ៏ទូលំទូលាយ គឺជាកត្តាសំខាន់ក្នុងការការពារប្រឆាំងនឹងការគំរាមកំហែងដែលវិវត្តន៍ទាំងនេះ។
តារាងមាតិកា
ជនរងគ្រោះរបស់ Neqp Ransomware នឹងបាត់បង់សិទ្ធិចូលប្រើទិន្នន័យរបស់ពួកគេ។
នៅពេលធ្វើការវិភាគលើកំណត់ចំណាំតម្លៃលោះដែលបានបន្សល់ទុកដោយអ្នកវាយប្រហារ វាច្បាស់ថាជនរងគ្រោះដែលចង់ទទួលបានសិទ្ធិចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេឡើងវិញត្រូវបានបង្ហាញជាមួយនឹងការទាមទារឱ្យបង់ប្រាក់សម្រាប់កម្មវិធីឌិគ្រីប និងសោពិសេសមួយ។ កំណត់សម្គាល់នេះសង្កត់ធ្ងន់លើរយៈពេលកំណត់ដែលជនរងគ្រោះអាចប្រើប្រាស់បានដោយខ្លួនឯងនូវអត្រាបញ្ចុះតម្លៃ ដែលកំណត់នៅ $490 ផ្តល់ឱ្យពួកគេទាក់ទងអ្នកវាយប្រហារតាមរយៈអ៊ីមែលក្នុងរយៈពេល 72 ម៉ោង។ ទោះជាយ៉ាងណាក៏ដោយ ការមិនគោរពតាមកាលកំណត់នេះនឹងបណ្តាលឱ្យមានការបង់ប្រាក់ពេញលេញចំនួន $980 ត្រូវបានទាមទារ។
កំណត់ចំណាំតម្លៃលោះមានលក្ខណៈពិសេសយ៉ាងសំខាន់នូវអាសយដ្ឋានអ៊ីមែលពីរគឺ 'support@freshmail.top' និង 'datarestorehelp@airmail.cc' ដែលជនរងគ្រោះអាចប្រើប្រាស់ដើម្បីបង្កើតទំនាក់ទំនងជាមួយអ្នកវាយប្រហារ។ អាសយដ្ឋានអ៊ីមែលទាំងនេះបម្រើជាមធ្យោបាយចម្បងដែលជនរងគ្រោះអាចសំរបសំរួលដំណើរការទូទាត់ និងរៀបចំសម្រាប់នីតិវិធីឌិគ្រីបចាំបាច់។
វាមានសារៈសំខាន់ណាស់ក្នុងការយល់ថាការព្យាយាមស្ដារឯកសារដែលបានអ៊ិនគ្រីបដោយគ្មានឧបករណ៍ឌិគ្រីបដែលផ្តល់ដោយអ្នកវាយប្រហារជាធម្មតាមិនជោគជ័យទេ។ អាស្រ័យហេតុនេះ ការបង់ប្រាក់លោះត្រូវបានណែនាំយ៉ាងខ្លាំង ព្រោះថាអ្នកវាយប្រហារប្រហែលជាមិនរក្សាការបញ្ចប់កិច្ចព្រមព្រៀងរបស់ពួកគេ ហើយផ្ញើឧបករណ៍ឌិគ្រីបដែលត្រូវការ សូម្បីតែបន្ទាប់ពីទទួលបានការទូទាត់ក៏ដោយ។
ការពារទិន្នន័យរបស់អ្នកប្រឆាំងនឹងការគំរាមកំហែង Ransomware
ដើម្បីការពារទិន្នន័យរបស់ពួកគេពីការគំរាមកំហែង ransomware អ្នកប្រើប្រាស់អាចទទួលយកវិធីសាស្រ្តដ៏ទូលំទូលាយមួយដែលរួមបញ្ចូលការអនុវត្តសំខាន់ៗមួយចំនួន។ ទីមួយ ការរក្សាការបម្រុងទុកជាទៀងទាត់ និងសុវត្ថិភាពនៃឯកសារ និងទិន្នន័យរបស់ពួកគេគឺមានសារៈសំខាន់ណាស់។ ការបម្រុងទុកទាំងនេះគួរតែត្រូវបានរក្សាទុកដោយគ្មានអ៊ីនធឺណិត ឬនៅក្នុងទីតាំងដាច់ដោយឡែក និងមានសុវត្ថិភាព ដើម្បីការពារពួកគេពីការប៉ះពាល់ដោយការវាយប្រហារ ransomware ។
ទីពីរ អ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្ននៅពេលនិយាយអំពីឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ ព្រោះទាំងនេះគឺជាវ៉ិចទ័រទូទៅសម្រាប់ការចែកចាយ ransomware ។ វាចាំបាច់ណាស់ក្នុងការជៀសវាងការបើកឯកសារភ្ជាប់អ៊ីមែលដែលគួរឱ្យសង្ស័យ ឬមិនបានរំពឹងទុក ជាពិសេសពីប្រភពដែលមិនស្គាល់។ លើសពីនេះ អ្នកប្រើប្រាស់គួរតែជៀសវាងពីការចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ ជាពិសេសអ្នកដែលបានទទួលតាមរយៈអ៊ីមែលដែលមិនបានស្នើសុំ ឬគេហទំព័រដែលមិនធ្លាប់ស្គាល់។
ការរក្សាប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីដែលអាប់ដេតដោយការអនុវត្តបំណះសុវត្ថិភាពចុងក្រោយបំផុតគឺជាទិដ្ឋភាពសំខាន់មួយទៀតនៃការការពារទិន្នន័យ។ ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាទៀងទាត់ជួយកាត់បន្ថយភាពងាយរងគ្រោះដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចទាញយកប្រយោជន៍ដើម្បីណែនាំ ransomware ទៅក្នុងប្រព័ន្ធមួយ។
ការប្រើប្រាស់កម្មវិធីសុវត្ថិភាពដ៏រឹងមាំ និងគួរឱ្យទុកចិត្តអាចផ្តល់នូវស្រទាប់ការពារបន្ថែមប្រឆាំងនឹងការគំរាមកំហែង ransomware ។ នេះរួមបញ្ចូលទាំងការប្រើប្រាស់ដំណោះស្រាយប្រឆាំងមេរោគល្បីឈ្មោះដែលផ្តល់នូវការស្កេន និងការការពារតាមពេលវេលាជាក់ស្តែង។ ឧបករណ៍សុវត្ថិភាពទាំងនេះអាចរកឃើញ និងទប់ស្កាត់មេរោគ ransomware ដែលគេស្គាល់ ដោយការពារពួកគេពីការសម្របសម្រួលប្រព័ន្ធ។
លើសពីនេះ ការអប់រំអ្នកប្រើប្រាស់ដើរតួនាទីយ៉ាងសំខាន់ក្នុងការការពារប្រឆាំងនឹងមេរោគ ransomware ។ តាមរយៈការបន្តជូនដំណឹងអំពីការគំរាមកំហែងចុងក្រោយបំផុត បច្ចេកទេសវាយប្រហារ និងយុទ្ធសាស្ត្រវិស្វកម្មសង្គម អ្នកប្រើប្រាស់អាចបង្កើតការយល់ដឹងកាន់តែខ្ពស់ និងទទួលស្គាល់ហានិភ័យដែលអាចកើតមាន។ ចំណេះដឹងនេះផ្តល់សិទ្ធិអំណាចដល់អ្នកប្រើប្រាស់ដើម្បីធ្វើការសម្រេចចិត្តដែលមានព័ត៌មាន និងចាត់វិធានការសមស្របដើម្បីការពារការវាយប្រហារដោយ ransomware ។
សរុបមក ការការពារទិន្នន័យពីការគំរាមកំហែង ransomware ពាក់ព័ន្ធនឹងការអនុវត្តវិធីសាស្រ្តចម្រុះដែលរួមមានការបម្រុងទុកជាទៀងទាត់ ការអនុវត្តអ៊ីមែលប្រុងប្រយ័ត្ន ការអាប់ដេតកម្មវិធី កម្មវិធីសុវត្ថិភាពរឹងមាំ ពាក្យសម្ងាត់រឹងមាំ និងការអប់រំអ្នកប្រើប្រាស់។ តាមរយៈការរួមបញ្ចូលគ្នានៃការអនុវត្តទាំងនេះ អ្នកប្រើប្រាស់អាចបង្កើនការការពាររបស់ពួកគេប្រឆាំងនឹងមេរោគ ransomware និងកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះចំពោះការវាយប្រហារបែបនេះ។
អត្ថបទនៃកំណត់ត្រាតម្លៃលោះដែលបានទម្លាក់ដោយ Neqp Ransomware គឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀត។
ត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោពិសេស។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-3q8YguI9qh
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
Neqp Ransomware វីដេអូ
គន្លឹះ៖ បើក សំឡេងរបស់អ្នក ហើយ មើលវីដេអូក្នុងទម្រង់ពេញអេក្រង់ ។
