Pozd Ransomware
Pozd Ransomware មិនមែនជាការគំរាមកំហែងមេរោគតែមួយគត់នោះទេ។ ការវិភាគដោយអ្នកស្រាវជ្រាវ infosec បានបង្ហាញថាវាគឺជាវ៉ារ្យ៉ង់មួយផ្សេងទៀតដោយផ្អែកលើភាពពេញនិយមក្នុងចំណោមឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនៃ STOP/Djvu ransomware strain ។ ទោះជាយ៉ាងណាក៏ដោយ ការពិតដែលថាវាខ្វះការកែប្រែដ៏មានអត្ថន័យ វាមិនធ្វើឱ្យការគំរាមកំហែងនេះមិនសូវមានសុវត្ថិភាពនោះទេ។ សមត្ថភាពអ៊ិនគ្រីប Pozd Ransomware អាចប៉ះពាល់ដល់ប្រភេទឯកសារផ្សេងៗគ្នា - ពីឯកសារ និងរូបថត រហូតដល់បណ្ណសារ និងមូលដ្ឋានទិន្នន័យ។ ឯកសារគោលដៅទាំងអស់នឹងមាន '.pozd' ភ្ជាប់ជាមួយឈ្មោះដើមរបស់ពួកគេ ហើយនឹងត្រូវបានទុកក្នុងស្ថានភាពមិនអាចចូលដំណើរការបាន។
ជនរងគ្រោះនៃ Pozd Ransomware គួរតែត្រូវបានព្រមានថាកុំព្យូទ័ររបស់ពួកគេប្រហែលជាត្រូវបានឆ្លងមេរោគជាមួយនឹងការគំរាមកំហែងមេរោគបន្ថែមផងដែរ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលចែកចាយវ៉ារ្យ៉ង់ STOP/Djvu ត្រូវបានគេសង្កេតឃើញដើម្បីទម្លាក់អ្នកលួចព័ត៌មាននៅលើឧបករណ៍ដែលមានមេរោគផងដែរ។ ឧបករណ៍ពីរគឺ Vidar Stealer និង RedLine Stealer ។
កំណត់ចំណាំតម្លៃលោះដែលផ្តល់នូវការណែនាំរបស់ប្រតិបត្តិករឧក្រិដ្ឋកម្មរបស់ Pozd Ransowmare នឹងត្រូវបានទម្លាក់នៅលើកុំព្យូទ័រដែលបំពានជាឯកសារអត្ថបទដែលមានឈ្មោះថា '_readme.txt'។ អត្ថបទនៃសារធ្វើតាមលំនាំ STOP/Djvu ធម្មតា។ អ្នកវាយប្រហារព្យាយាមជំរិតទារប្រាក់ចំនួន ៩៨០ ដុល្លារពីជនរងគ្រោះរបស់ពួកគេ។ ទោះជាយ៉ាងណាក៏ដោយ ការផ្តល់ជូនដើម្បីកាត់បន្ថយតម្លៃលោះ 50% ដល់ជនរងគ្រោះទាំងនោះដែលបង្កើតទំនាក់ទំនងក្នុងរយៈពេល 72 ម៉ោងដំបូងនៃការឆ្លងមេរោគត្រូវបានលើកឡើងផងដែរ។ ជនរងគ្រោះក៏អាចផ្ញើឯកសារដែលបានជ្រើសរើសមួយដើម្បីធ្វើការឌិគ្រីបដោយមិនគិតថ្លៃ ដោយតម្រូវការតែមួយគត់ដែលបានរាយបញ្ជីគឺថាឯកសារមិនមានទិន្នន័យសំខាន់ណាមួយឡើយ។ អាសយដ្ឋានអ៊ីមែលដែលរកឃើញក្នុងចំណាំគឺ 'datarestorehelp@airmail.cc' និង 'support@fishmail.top'។
អត្ថបទពេញលេញនៃកំណត់ចំណាំតម្លៃលោះគឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-2gP6wwZcZ9
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@fishmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
