មហាសមុទ្រ Ransomware

ក្នុងអំឡុងពេលនៃការស៊ើបអង្កេតរបស់ពួកគេអំពីមេរោគ OCEANS អ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានរកឃើញថាវាមានមុខងារជា ransomware ។ នៅពេលដែលកុំព្យូទ័រត្រូវបានឆ្លងមេរោគ OCEANS អ៊ិនគ្រីបឯកសារនៅលើម៉ាស៊ីន ហើយកែប្រែឈ្មោះឯកសាររបស់ពួកគេដោយបន្ថែមតួអក្សរចៃដន្យចំនួនបួន។ ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.doc' អាចត្រូវបានប្តូរឈ្មោះទៅជា '1.doc.9jiw' ហើយ '2.pdf' អាចក្លាយជា '2.pdf.2d8r'។

លើសពីនេះ OCEANS Ransomware កែប្រែផ្ទាំងរូបភាពផ្ទៃតុ និងផ្តល់ចំណាំតម្លៃលោះជាឯកសារអត្ថបទដែលមានឈ្មោះថា 'OPEN_THIS.txt'។ អ្នកស្រាវជ្រាវក៏បានរកឃើញថា OCEANS មានប្រភពមកពីក្រុមគ្រួសារ Chaos Ransomware ដែលបង្ហាញពីវ៉ារ្យ៉ង់ដ៏ទំនើប និងអាចបំផ្លាញមេរោគប្រភេទនេះបន្ថែមទៀត។

OCEANS Ransomware ចាក់សោជនរងគ្រោះពីការចូលប្រើទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។

កំណត់ចំណាំតម្លៃលោះដែលបង្កើតដោយ OCEANS Ransomware ជូនដំណឹងដល់ជនរងគ្រោះថាឯកសាររបស់ពួកគេត្រូវបានអ៊ិនគ្រីប ហើយអាចយកមកវិញបានដោយការទិញកម្មវិធីឌិគ្រីបឯកទេសក្នុងតម្លៃ $125,000 ដោយអាចបង់ផ្តាច់មុខក្នុង Monero (XMR) cryptocurrency ។ ចំណាំព្រមានប្រឆាំងនឹងការប្រើប្រាស់កម្មវិធីភាគីទីបី ដោយព្រមានថាវាអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យជាអចិន្ត្រៃយ៍។

ដើម្បីទទួលបានការណែនាំអំពីការទូទាត់ ជនរងគ្រោះត្រូវបានណែនាំឱ្យផ្ញើអ៊ីមែល anonymous22109@proton.me ។ កំណត់ត្រានេះក៏កំណត់រយៈពេល 48 ម៉ោងសម្រាប់ការទូទាត់ផងដែរ ដោយគំរាមកំហែងថានឹងលេចធ្លាយទិន្នន័យរបស់ក្រុមហ៊ុន ប្រសិនបើតម្លៃលោះមិនត្រូវបានបង់ក្នុងរយៈពេលនេះ។

ឯកសារដែលត្រូវបានអ៊ិនគ្រីបដោយ ransomware ជាធម្មតាមិនអាចចូលដំណើរការបានដោយគ្មានឧបករណ៍ឌិគ្រីបដែលផ្តល់ដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលទទួលខុសត្រូវចំពោះការវាយប្រហារនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ការបង់ប្រាក់លោះគឺមានការធ្លាក់ទឹកចិត្តយ៉ាងខ្លាំង ព្រោះថាពិតជាគ្មានការធានាថាអ្នកវាយប្រហារនឹងផ្តល់ឧបករណ៍ឌិគ្រីបដែលបានសន្យានៅពេលបង់ប្រាក់នោះទេ។ លើសពីនេះទៅទៀត វាចាំបាច់ក្នុងការដក ransomware ចេញពីកុំព្យូទ័រដែលមានមេរោគភ្លាមៗ ដើម្បីការពារការអ៊ិនគ្រីបឯកសារបន្ថែមលើឧបករណ៍ផ្សេងទៀតនៅក្នុងបណ្តាញតែមួយ ឬការអ៊ិនគ្រីបបន្ថែមលើប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលរួចហើយ។

រៀបចំវិធានការសុវត្ថិភាពប្រកបដោយប្រសិទ្ធភាពដើម្បីការពារទិន្នន័យ និងឧបករណ៍របស់អ្នកប្រឆាំងនឹងការគំរាមកំហែងពីមេរោគ

ការមានវិធានការសុវត្ថិភាពដ៏រឹងមាំគឺចាំបាច់ដើម្បីការពារទិន្នន័យ និងឧបករណ៍របស់អ្នកពីការគំរាមកំហែងពីមេរោគ។ នេះគឺជាយុទ្ធសាស្ត្រដ៏ទូលំទូលាយមួយចំនួន ដើម្បីបង្កើនសុវត្ថិភាពអ៊ីនធឺណិតរបស់អ្នក៖

  1. ប្រើកម្មវិធីប្រឆាំងមេរោគដ៏ទូលំទូលាយ
  2. ដំឡើងកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះដែលផ្តល់ការការពារក្នុងពេលជាក់ស្តែង។ ត្រូវប្រាកដថាវាត្រូវបានធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់ដើម្បីទទួលស្គាល់ការគំរាមកំហែងចុងក្រោយបំផុត។
  3. បើកដំណើរការជញ្ជាំងភ្លើង
  • ប្រើទាំង Hardware និង Software Firewalls ដើម្បីបង្កើតការរារាំងរវាងឧបករណ៍របស់អ្នក និងអ្នកវាយប្រហារដែលអាចមានសក្តានុពលណាមួយ។ ត្រូវប្រាកដថាជញ្ជាំងភ្លើងដែលភ្ជាប់មកជាមួយប្រព័ន្ធប្រតិបត្តិការរបស់អ្នកត្រូវបានធ្វើឱ្យសកម្ម។
  • ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីទៀងទាត់
  • រក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីទាំងអស់របស់អ្នកឱ្យទាន់សម័យ ដោយដំឡើងបំណះ និងការអាប់ដេតចុងក្រោយបំផុត។ វាជួយបិទភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព ដែលមេរោគអាចកេងប្រវ័ញ្ច។
  • អនុវត្តពាក្យសម្ងាត់ខ្លាំង
  • ប្រើពាក្យសម្ងាត់ខ្លាំង និងពិសេសសម្រាប់គណនីរបស់អ្នកទាំងអស់។ ពិចារណាពីអត្ថប្រយោជន៍នៃកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ ដើម្បីជួយបង្កើត និងរក្សាទុកពួកវាដោយសុវត្ថិភាព។ បើកដំណើរការការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) ដែលអាចធ្វើទៅបានសម្រាប់ស្រទាប់សុវត្ថិភាពបន្ថែម។
  • បម្រុងទុកទិន្នន័យរបស់អ្នក។
  • បម្រុងទុកទិន្នន័យសំខាន់ៗទៅថាសរឹងខាងក្រៅ ឬសេវាកម្មពពកដែលមានសុវត្ថិភាព។ ត្រូវប្រាកដថាការបម្រុងទុកមិនត្រូវបានភ្ជាប់ទៅបណ្តាញរបស់អ្នកជាអចិន្ត្រៃយ៍ ដើម្បីជៀសវាងពួកវាត្រូវបានសម្របសម្រួលដោយ ransomware ។
  • ធានាសុវត្ថិភាពបណ្តាញរបស់អ្នក។
  • ការពារបណ្តាញ Wi-Fi របស់អ្នកដោយប្រើពាក្យសម្ងាត់ខ្លាំង និងការអ៊ិនគ្រីប (WPA3 ត្រូវបានណែនាំ)។ បិទ WPS ហើយពិចារណាប្រើ VPN សម្រាប់ការចូលប្រើអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាព។
  • គ្រប់គ្រងការចូលប្រើរបស់អ្នកប្រើប្រាស់
  • អនុវត្តតាមច្បាប់នៃសិទ្ធិតិចតួចបំផុត (PoLP) ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវសិទ្ធិចូលប្រើដែលពួកគេត្រូវការដើម្បីអនុវត្តសកម្មភាពរបស់ពួកគេ។ ប្រើការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទី (RBAC) ដើម្បីគ្រប់គ្រងការអនុញ្ញាត។
  • អនុវត្តវិធានការសុវត្ថិភាពអ៊ីមែល
  • ប្រើផលិតផលត្រងអ៊ីមែល ដើម្បីស្វែងរក និងទប់ស្កាត់អ៊ីមែល និងឯកសារភ្ជាប់ដែលមិនមានសុវត្ថិភាព។ បណ្តុះបណ្តាលអ្នកប្រើប្រាស់ឱ្យស្គាល់ការប៉ុនប៉ងបន្លំ និងរាយការណ៍អ៊ីមែលគួរឱ្យសង្ស័យ។
  • សុវត្ថិភាពឧបករណ៍ចល័ត
  • អនុវត្តវិធានការសុវត្ថិភាពចំពោះឧបករណ៍ចល័ត ដូចជាការដំឡើងកម្មវិធីសុវត្ថិភាព បើកសមត្ថភាពលុបពីចម្ងាយ និងការពង្រឹងពាក្យសម្ងាត់ខ្លាំង ឬការផ្ទៀងផ្ទាត់ជីវមាត្រ។
  • ប្រើប្រាស់ការចុះបញ្ជីសកម្មវិធី
  • ដាក់កម្រិតកម្មវិធីណាមួយដែលអាចដំណើរការនៅលើប្រព័ន្ធរបស់អ្នកដោយប្រើបញ្ជីសកម្មវិធី។ វាជួយការពារកម្មវិធីដែលគ្មានការអនុញ្ញាត និងអាចបង្កគ្រោះថ្នាក់ពីការប្រតិបត្តិ។
  • តាមរយៈការអនុវត្តវិធានការសុវត្ថិភាពដ៏ទូលំទូលាយទាំងនេះ ហានិភ័យនៃការឆ្លងមេរោគអាចត្រូវបានកាត់បន្ថយ ហើយអ្នកប្រើប្រាស់អាចការពារទិន្នន័យ និងឧបករណ៍របស់ពួកគេពីការគំរាមកំហែងតាមអ៊ីនធឺណិត។ ការប្រុងប្រយ័ត្នជាប្រចាំ និងការអនុវត្តសុវត្ថិភាពសកម្ម គឺជាគន្លឹះក្នុងការរក្សាបរិយាកាសឌីជីថលប្រកបដោយសុវត្ថិភាព។

    អត្ថបទពេញលេញនៃកំណត់ចំណាំតម្លៃលោះដែលបានបន្សល់ទុកដោយ OCEANS Ransomware នៅលើឧបករណ៍ដែលមានមេរោគគឺ៖

    '(HACKED BY OCEANS)

    Hello 🙂

    All of your files have been encrypted!

    Your computer/database has been infected with a ransomware virus.

    Your files have been encrypted and you won't be able to decrypt them without our help.What can I do to get my files back?

    You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.

    The price for the software is $125,000 USD. Payment can be made in Monero/XMR only.

    IMPORTENT

    DO NOT TRY TO USE ANY THIRD PARTY SOFTWARE OR ELSE YOUR FILES/DATA MAY BE LOST FOREVER!

    To get the Monero/XMR address email: anonymous22109@proton.me

    If you don't pay within 48 hours all of your companys data will be leaked.'

    ប្រកាសដែលពាក់ព័ន្ធ

    និន្នាការ

    មើលច្រើនបំផុត

    កំពុង​ផ្ទុក...