Police_Decrypt0r Ransomware

Police_Decrypt0r Ransomware គឺជាការគំរាមកំហែងមេរោគដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចប្រើដើម្បីចាក់សោទិន្នន័យរបស់ជនរងគ្រោះរបស់ពួកគេ។ តាមរយៈការប្រតិបត្តិមេរោគនៅលើឧបករណ៍ដែលបំពាន អ្នកវាយប្រហារអាចប៉ះពាល់ដល់ទិន្នន័យដែលបានរក្សាទុកនៅទីនោះ ហើយទុកវាឱ្យស្ថិតក្នុងស្ថានភាពមិនអាចចូលដំណើរការបាន។ ដូចការគំរាមកំហែង ransomware ភាគច្រើន Police_Decrypt0r ក៏ប្រើក្បួនដោះស្រាយគ្រីបដ៏រឹងមាំដែលជាផ្នែកមួយនៃទម្លាប់នៃការអ៊ិនគ្រីបរបស់វា។ ការគំរាមកំហែងនេះត្រូវបានកំណត់អត្តសញ្ញាណដោយអ្នកស្រាវជ្រាវសន្តិសុខអ៊ីនធឺណិតដែលទៅដោយ Petrovic នៅលើ Twitter ។

ឯកសារទាំងអស់ដែលត្រូវបានចាក់សោដោយផ្នែកនៃកម្មវិធីគំរាមកំហែងនេះនឹងមាន '.CRYPT' បន្ថែមទៅឈ្មោះដើមរបស់ពួកគេ។ បន្ទាប់មក Police_Decrypt0r Ransomware នឹងបន្តផ្តល់ការណែនាំរបស់វាដល់ជនរងគ្រោះ។ ការគម្រាមកំហែងនឹងបង្កើតបង្អួចលេចឡើងដំបូងដែលបញ្ជាក់ថាអ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់មានពេលត្រឹមតែ 5 ម៉ោងដើម្បីបង់ថ្លៃលោះដល់អ្នកវាយប្រហារ ឬប្រថុយនឹងការបាត់បង់ប្រព័ន្ធកុំព្យូទ័រទាំងមូលរបស់ពួកគេ។ ព័ត៌មានលម្អិតបន្ថែមនឹងត្រូវបានបង្ហាញនៅក្នុងបង្អួចលេចឡើងបន្ថែម។

នៅពេលនេះជនរងគ្រោះត្រូវបានប្រាប់ថាពួកគេនឹងត្រូវផ្ញើ 0.005 BTC ដែលមានតម្លៃប្រហែល $1000 តាមអត្រាប្តូរប្រាក់ Bitcoin បច្ចុប្បន្នទៅកាន់អាសយដ្ឋាន crypto-wallet ដែលបានផ្តល់ឱ្យ។ គួរកត់សំគាល់ផងដែរថា ប្រតិបត្តិករនៃ Police_Decrypt0r Ransomware ព្យាយាមបង្ហាញខ្លួនឯងថាជា 'CYBER.POLICE ទីភ្នាក់ងារសន្តិសុខជាតិអាមេរិក' ទំនងជាវិធីសាស្រ្តមួយផ្សេងទៀតដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបង់ប្រាក់តាមតម្រូវការ។ ជាចុងក្រោយ ឯកសារអត្ថបទមួយដែលមានឈ្មោះថា 'Police_Decrypt0r.txt' នឹងត្រូវបានទម្លាក់ទៅឧបករណ៍របស់ជនរងគ្រោះដែលមានកំណត់ចំណាំតម្លៃលោះមួយផ្សេងទៀត។ ឯកសារអត្ថបទ និងបង្អួចលេចឡើងទីពីរដឹកនាំអ្នកប្រើប្រាស់ឆ្ពោះទៅរកការផ្ញើសារអាសយដ្ឋានអ៊ីមែលក្រោមការគ្រប់គ្រងរបស់អ្នកវាយប្រហារ - 'crypt31@proton.me.'

បង្អួចលេចឡើងដំបូងដែលបង្កើតឡើងដោយ Police_Decrypt0r Ransomware ចែងដូចខាងក្រោមៈ

'Police_Information

You only have 5 hours to complete the payment, if the payment isn'5 submitted by tomorrow night, we'll brick your enctire system.

OK'

បង្អួចលេចឡើងទីពីរមានសារដូចខាងក្រោម:

' Police_Decrypt0r

ឯកសារសំខាន់ៗរបស់អ្នកត្រូវបានអ៊ិនគ្រីប…

CYBER.POLICE ទីភ្នាក់ងារសន្តិសុខជាតិអាមេរិក

ពេលវេលាដែលនៅសល់៖
អាសយដ្ឋាន Bitcoin៖
1Jq3QkccvEXULETMByA8h5H53CwY3YBwQL

ឯកសារ រូបថត មូលដ្ឋានទិន្នន័យ ទិន្នន័យសំខាន់ៗរបស់អ្នកត្រូវបានអ៊ិនគ្រីប
របៀបបង់ប្រាក់ និងដោះសោឯកសាររបស់អ្នក។
ផ្ញើ 0.05 BTC ទៅ 1Jq3QkccvEXULEtMByA8h5H53CwY3YBwQL
បន្ទាប់ពីការទូទាត់ សូមទាក់ទងមកយើងខ្ញុំដើម្បីទទួលបានការឌិគ្រីបរបស់អ្នក។
អ៊ីមែល៖crypt31@proton.me '

កំណត់ចំណាំដែលបានបញ្ជូនជាឯកសារអត្ថបទគឺ៖

' ឯកសារ រូបថត មូលដ្ឋានទិន្នន័យ ទិន្នន័យសំខាន់ៗរបស់អ្នកត្រូវបានអ៊ិនគ្រីប
របៀបបង់ប្រាក់ និងដោះសោឯកសាររបស់អ្នក។
ផ្ញើ 0.05 BTC ទៅ 1Jq3QkccvEXULEtMByA8h5H53CwY3YBwQL
បន្ទាប់ពីការទូទាត់ សូមទាក់ទងមកយើងខ្ញុំដើម្បីទទួលបានការឌិគ្រីបរបស់អ្នក។
អ៊ីមែល៖crypt31@proton.me '