គ្មាននរណាម្នាក់ Ransomware ទេ។

នៅក្នុងទិដ្ឋភាពនៃការវិវត្តន៍នៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត ransomware នៅតែជាការគំរាមកំហែងដ៏សាហាវ និងរីករាលដាលបំផុតសម្រាប់ទាំងបុគ្គល និងស្ថាប័ន។ ការលេចឡើងនៃ Nobody Ransomware ដែលជាវ៉ារ្យ៉ង់ដែលបានមកពីមេរោគ Chaos ransomware បង្ហាញពីគ្រោះថ្នាក់ដែលកំពុងកើតមានដោយអ្នកគំរាមកំហែងដែលកំពុងស្វែងរកការជំរិតទារប្រាក់ជនរងគ្រោះតាមរយៈការអ៊ិនគ្រីបឯកសារ និងការទាមទារតម្លៃលោះ។ ការយល់ដឹងពីរបៀបដែលមេរោគនេះដំណើរការ និងដឹងពីរបៀបការពារប្រឆាំងនឹងវាជាជំហានដ៏សំខាន់ក្នុងការរក្សាសុវត្ថិភាពឌីជីថល។

ទិដ្ឋភាពទូទៅបច្ចេកទេសនៃ Nobody Ransomware

គ្មាននរណាម្នាក់ Ransomware ធ្វើតាមគំរូធម្មតានៃយុទ្ធនាការ ransomware ទំនើប ប៉ុន្តែណែនាំវិធីសាស្រ្តផ្ទាល់ខ្លួននៃការបំភិតបំភ័យ និងការបំភិតបំភ័យ។ នៅពេលដែលបានប្រតិបត្តិរួច ransomware ចាប់ផ្តើមអ៊ិនគ្រីបឯកសារនៅទូទាំងប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល ដោយផ្លាស់ប្តូរឈ្មោះឯកសារដោយបន្ថែមផ្នែកបន្ថែមដែលមានតួអក្សរបួនដូចជា '.ckoz' ឬ '.jylq ។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ 1.png ក្លាយជា 1.png.ckoz បន្ទាប់ពីការអ៊ិនគ្រីប។

បន្ថែមពីលើការអ៊ិនគ្រីបទិន្នន័យអ្នកប្រើប្រាស់ ransomware ទម្លាក់កំណត់ត្រាតម្លៃលោះដែលមានចំណងជើងថា 'README-NOBODY.txt'។ កំណត់សម្គាល់នេះជូនដំណឹងដល់ជនរងគ្រោះថាឯកសារ រូបថត មូលដ្ឋានទិន្នន័យ និងឯកសារសំខាន់ៗផ្សេងទៀតរបស់ពួកគេត្រូវបានអ៊ិនគ្រីប។ វាផ្តល់ជូនដើម្បីឌិគ្រីបឯកសារចំនួនបីជា 'ភស្តុតាង' ថាការសង្គ្រោះអាចធ្វើទៅបាន និងណែនាំជនរងគ្រោះឱ្យទាក់ទងអ្នកវាយប្រហារតាមរយៈគណនី Telegram ដែលបានផ្តល់ឱ្យ។ ចំណាំទាមទារការទូទាត់ជា Bitcoin ដោយបញ្ជាក់អាសយដ្ឋានកាបូបសម្រាប់តម្លៃលោះ។

តម្រូវការលោះ និងហានិភ័យរបស់វា។

ខណៈពេលដែលអ្នកវាយប្រហារអះអាងថា ឯកសារអាចត្រូវបានស្ដារឡើងវិញបន្ទាប់ពីការទូទាត់ វាមិនមានការធានាថាជនរងគ្រោះដែលធ្វើតាមនឹងទទួលបានឧបករណ៍ឌិគ្រីបដែលមានសុពលភាពនោះទេ។ ឧក្រិដ្ឋជនតាមអ៊ិនធឺណិតជារឿយៗបាត់ខ្លួនបន្ទាប់ពីទទួលបានមូលនិធិ ដោយទុកឱ្យជនរងគ្រោះនូវទិន្នន័យដែលបានអ៊ិនគ្រីប និងការខាតបង់ផ្នែកហិរញ្ញវត្ថុ។ ជាងនេះទៅទៀត ការបង់ប្រាក់លោះលើកទឹកចិត្តឱ្យមានការវាយប្រហារបន្ថែមទៀត និងគាំទ្រដល់ប្រព័ន្ធអេកូឡូស៊ីឧក្រិដ្ឋកម្មកាន់តែទូលំទូលាយ។

ក្នុងករណីភាគច្រើន ឯកសារដែលបានអ៊ិនគ្រីបអាចត្រូវបានស្ដារឡើងវិញបានលុះត្រាតែជនរងគ្រោះមានការបម្រុងទុកប្រកបដោយសុវត្ថិភាព និងគ្មានការរំខាន។ ការដក ransomware ចេញពីប្រព័ន្ធដែលមានមេរោគគឺមានសារៈសំខាន់ដូចគ្នា ដើម្បីការពារការអ៊ិនគ្រីបឯកសារបន្ថែម ឬការរីករាលដាលនៃការគំរាមកំហែងនៅទូទាំងបណ្តាញដែលបានតភ្ជាប់។

វ៉ិចទ័រចែកចាយ និងមេរោគ

គ្មាននរណាម្នាក់ Ransomware ដូចជាសមភាគីជាច្រើនរបស់វា ពឹងផ្អែកលើវិធីសាស្រ្តបោកបញ្ឆោតជាច្រើនដើម្បីជ្រៀតចូលប្រព័ន្ធ។ ភ្នាក់ងារគំរាមកំហែងជាទូទៅចែកចាយមេរោគបែបនេះតាមរយៈ៖

• ឯកសារភ្ជាប់អ៊ីមែលព្យាបាទ ឬតំណដែលក្លែងបន្លំជាទំនាក់ទំនងស្របច្បាប់ពីអង្គភាពដែលអាចទុកចិត្តបាន។
• កម្មវិធីលួចចម្លង ការបង្ក្រាប ឬកម្មវិធីដំណើរការដែលគ្មានការអនុញ្ញាត ដែលជារឿយៗលាក់បាំងមេរោគដែលបានបង្កប់។
• គេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬក្លែងក្លាយដែលផ្សព្វផ្សាយការទាញយកដែលហាក់ដូចជាស្របច្បាប់។

អ្នកវាយប្រហារក៏កេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះរបស់កម្មវិធី និងប្រើយុទ្ធសាស្ត្រវិស្វកម្មសង្គម ដូចជាសារគាំទ្រក្លែងក្លាយ ឬព័ត៌មានលេចឡើងដែលបោកបញ្ឆោត ដើម្បីបញ្ចុះបញ្ចូលអ្នកប្រើប្រាស់ឱ្យដំណើរការឯកសារព្យាបាទ។

ការអនុវត្តសុវត្ថិភាពប្រកបដោយប្រសិទ្ធភាពដើម្បីការពារការឆ្លងមេរោគ

ការការពារដ៏ល្អបំផុតប្រឆាំងនឹង ransomware គឺជាការរួមបញ្ចូលគ្នានៃទម្លាប់សកម្ម វិធានការសុវត្ថិភាពជាស្រទាប់ និងការយល់ដឹងជាប់លាប់។ អ្នកប្រើប្រាស់ និងអង្គការនានាអាចកាត់បន្ថយហានិភ័យរបស់ពួកគេបានយ៉ាងច្រើន ដោយអនុវត្តការអនុវត្តល្អបំផុតខាងក្រោម៖

រក្សាការបម្រុងទុកជាប្រចាំ – រក្សាទុកច្បាប់ចម្លងនៃទិន្នន័យសំខាន់ៗនៅលើប្រព័ន្ធផ្ទុកទិន្នន័យក្រៅបណ្តាញ ឬពពក ដែលមិនត្រូវបានភ្ជាប់ជាបន្តបន្ទាប់ទៅឧបករណ៍ ឬបណ្តាញចម្បងរបស់អ្នក។

អនុវត្តការអាប់ដេតសុវត្ថិភាពភ្លាមៗ – រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីឱ្យទាន់សម័យ ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះដែលគេស្គាល់ថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានកេងប្រវ័ញ្ច។

ប្រើកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ - ប្រើឧបករណ៍កំចាត់មេរោគ និងឧបករណ៍ប្រឆាំងមេរោគដ៏ទូលំទូលាយដែលមានសមត្ថភាពរកឃើញ និងទប់ស្កាត់ ransomware មុនពេលវាប្រតិបត្តិ។

អនុវត្តការប្រុងប្រយ័ត្នលើអ៊ីនធឺណិត - ជៀសវាងការបើកឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានរំពឹងទុក ចុចលើតំណភ្ជាប់គួរឱ្យសង្ស័យ ឬទាញយកឯកសារពីប្រភពដែលមិនគួរឱ្យទុកចិត្ត។

កំណត់សិទ្ធិផ្នែករដ្ឋបាល - ដំណើរការលើគណនីដែលមិនមែនជាអ្នកគ្រប់គ្រងសម្រាប់ការប្រើប្រាស់ប្រចាំថ្ងៃ ដើម្បីកាត់បន្ថយផលប៉ះពាល់ដែលអាចកើតមានពេញប្រព័ន្ធនៃមេរោគ។

បើកលទ្ធភាពមើលឃើញផ្នែកបន្ថែមឯកសារ – ជំហានដ៏សាមញ្ញនេះអាចជួយអ្នកប្រើប្រាស់រកឃើញការប្រតិបត្តិព្យាបាទដែលក្លែងធ្វើជាឯកសារស្លូតបូត។

តាមរយៈការរួមបញ្ចូលការអនុវត្តទាំងនេះ អ្នកប្រើប្រាស់អាចបង្កើតស្រទាប់ការពារជាច្រើន កាត់បន្ថយឱកាសនៃការឆ្លងមេរោគ ransomware និងកាត់បន្ថយការខូចខាតប្រសិនបើមានកើតឡើង។

ឆ្លើយតបទៅនឹងការឆ្លងមេរោគ Nobody Ransomware

ប្រសិនបើប្រព័ន្ធមួយបានឆ្លងមេរោគ ការទប់ស្កាត់ជាបន្ទាន់គឺមានសារៈសំខាន់ណាស់។ ផ្តាច់ឧបករណ៍ចេញពីបណ្តាញទាំងអស់ ដើម្បីបញ្ឈប់ការអ៊ិនគ្រីប ឬផ្សព្វផ្សាយបន្ថែមទៀត។ អ្នកជំនាញផ្នែកសន្តិសុខណែនាំឱ្យប្រើឧបករណ៍ប្រឆាំងមេរោគដែលអាចទុកចិត្តបាន ដើម្បីលុបការឆ្លង។ បន្ទាប់មកជនរងគ្រោះគួរតែផ្តោតលើការស្ដារឯកសារដែលរងផលប៉ះពាល់ពីការបម្រុងទុកស្អាត។ វាត្រូវបានលើកទឹកចិត្តយ៉ាងខ្លាំងក្នុងការបង់ថ្លៃលោះ ព្រោះការធ្វើដូច្នេះមិនត្រឹមតែបញ្ឆេះឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតប៉ុណ្ណោះទេ ប៉ុន្តែជារឿយៗបរាជ័យក្នុងការធានាការសង្គ្រោះឯកសារ។

សេចក្តីសន្និដ្ឋាន

Nobody Ransomware គឺជាឧទាហរណ៍មួយទៀតនៃរបៀបដែល ransomware បន្តវិវឌ្ឍន៍ និងទាញយកកំហុសរបស់មនុស្ស ប្រព័ន្ធដែលមិនបានជួសជុល និងឥរិយាបថអនឡាញដែលមិនមានសុវត្ថិភាព។ ខណៈ​ដែល​ការ​គំរាម​កំហែង​គឺ​ធ្ងន់ធ្ងរ វា​មិន​អាច​ឆ្លង​ផុត​បាន​ឡើយ។ ជាមួយនឹងអនាម័យសុវត្ថិភាពត្រឹមត្រូវ ការអាប់ដេតជាប់លាប់ និងទម្លាប់នៃការរុករកដោយប្រយ័ត្នប្រយែង អ្នកប្រើប្រាស់អាចកាត់បន្ថយការប៉ះពាល់របស់ពួកគេទៅនឹងមេរោគ ransomware និងទម្រង់មេរោគផ្សេងៗ។ គន្លឹះក្នុងការការពារ មិនត្រឹមតែនៅក្នុងបច្ចេកវិទ្យាប៉ុណ្ណោះទេ ប៉ុន្តែនៅក្នុងការយល់ដឹង និងការត្រៀមខ្លួន។