Threat Database Ransomware Qoqa Ransomware

Qoqa Ransomware

Qoqa Ransomware ជាកម្មសិទ្ធិរបស់ក្រុមមេរោគ STOP/Djvu ដែលតួអង្គដែលមានគំនិតអាក្រក់អាចប្រើដើម្បីអ៊ិនគ្រីបទិន្នន័យនៃគោលដៅរបស់ពួកគេ។ នៅពេលដែល ransomware ជ្រៀតចូលទៅក្នុងប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល វាចាប់ផ្តើមដំណើរការអ៊ិនគ្រីបដែលកំណត់គោលដៅជាពិសេសទៅលើឯកសារដូចជា ឯកសារ PDFs រូបថត រូបភាព បណ្ណសារ មូលដ្ឋានទិន្នន័យ និងប្រភេទទិន្នន័យផ្សេងៗ។ ឯកសារដែលត្រូវបានអ៊ិនគ្រីបដោយ Qoqa Ransomware នឹងក្លាយទៅជាគ្មានប្រយោជន៍ ហើយនឹងអាចសម្គាល់បានយ៉ាងងាយស្រួល ព្រោះវានឹងមានផ្នែកបន្ថែមឯកសារ '.qoqa' បន្ថែមលើឈ្មោះរបស់ពួកគេ។ ភាពរឹងមាំនៃក្បួនដោះស្រាយការអ៊ិនគ្រីបដែលប្រើដោយអ្នកវាយប្រហារមានន័យថាជនរងគ្រោះនឹងប្រឈមមុខនឹងការលំបាកយ៉ាងខ្លាំងក្នុងការស្ដារឯកសាររបស់ពួកគេឡើងវិញដោយមិនស្វែងរកជំនួយពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

ព័ត៌មានលម្អិតមួយចំនួនអំពីការវាយប្រហារ Qoqa Ransomware

ក្នុងនាមជាការនិយាយឡើងវិញមួយទៀតនៃគ្រួសារមេរោគ STOP/Djvu ដ៏ល្បីល្បាញ Qoqa Ransomware ធ្វើតាមគំរូដូចគ្នានឹងអ្នកផ្សេងទៀតនៅក្នុងគ្រួសាររបស់វា។ វាផ្តួចផ្តើមដំណើរការអ៊ិនគ្រីបនៅពេលជ្រៀតចូលនៃប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល។ ដំណើរការអ៊ិនគ្រីបកំណត់គោលដៅប្រភេទផ្សេងៗនៃឯកសារ រួមទាំងឯកសារ PDF រូបថត រូបភាព បណ្ណសារ មូលដ្ឋានទិន្នន័យ និងអ្វីៗជាច្រើនទៀត ដែលធ្វើឲ្យជនរងគ្រោះមិនអាចចូលប្រើបាន។ ក្បួនដោះស្រាយការអ៊ិនគ្រីបដែលប្រើដោយអ្នកវាយប្រហារគឺរឹងមាំ ដែលធ្វើឱ្យវាពិបាកសម្រាប់ជនរងគ្រោះក្នុងការសង្គ្រោះឯកសាររបស់ពួកគេដោយគ្មានជំនួយពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ ជាលទ្ធផល ជនរងគ្រោះតែងតែឃើញខ្លួនពួកគេតាមក្តីមេត្តារបស់អ្នកវាយប្រហារ ហើយបានបង្ខំឱ្យបង់ថ្លៃលោះ ដើម្បីទទួលបានសិទ្ធិចូលប្រើឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេឡើងវិញ។

របៀប​ដែល​អ្នក​វាយប្រហារ​ព្យាយាម​ជំរុញ​ជនរងគ្រោះ​ឲ្យ​បង់​ថ្លៃ​លោះ

សារពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតទាមទារប្រាក់លោះចំនួន $980 ជាថ្នូរនឹងឧបករណ៍ឌិគ្រីប និងសោរឌិគ្រីបចាំបាច់ដើម្បីដោះសោទិន្នន័យរបស់ជនរងគ្រោះ។ ដើម្បីលើកទឹកចិត្តជនរងគ្រោះឱ្យធ្វើសកម្មភាពយ៉ាងឆាប់រហ័ស តួអង្គគំរាមកំហែងបានសន្យាថានឹងកាត់បន្ថយតម្លៃលោះ 50% សម្រាប់នរណាម្នាក់ដែលទាក់ទងពួកគេក្នុងរយៈពេល 72 ម៉ោងនៃការវាយប្រហារ។ សារនេះផ្តល់អាសយដ្ឋានអ៊ីមែលចំនួនពីរសម្រាប់ជនរងគ្រោះប្រើប្រាស់នៅពេលទាក់ទងអ្នកវាយប្រហារគឺ support@freshmail.top និង datarestorehelp@airmail.cc ។
ដើម្បីផ្តល់ឱ្យជនរងគ្រោះនូវការទាមទាររបស់ខ្លួនក្នុងការឌិគ្រីបទិន្នន័យដែលខូច និងការណែនាំផ្សេងទៀត Qoqa Ransomware បង្កើតកំណត់ចំណាំតម្លៃលោះនៅក្នុងឯកសារអត្ថបទដែលមានឈ្មោះថា '_readme.txt' ដែលមានខ្លឹមសារដូចខាងក្រោមៈ

'ប្រយ័ត្ន!

កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែ​យើង​អាច​ឌិគ្រីប​បាន​តែ 1 ឯកសារ​ប៉ុណ្ណោះ​ដោយ​ឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-iftnY5iBx9
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។

ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.top

កក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.cc

លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖

ការវាយប្រហាររបស់ ransomware អាចធ្វើឱ្យខូចខាតយ៉ាងខ្លាំង ដែលបណ្តាលឱ្យបាត់បង់ទិន្នន័យ និងការបាត់បង់ហិរញ្ញវត្ថុ។ ខាងក្រោមនេះអ្នកនឹងឃើញតម្រុយមួយចំនួនដែលអាចជួយអ្នកក្នុងការជៀសវាង និងកម្ចាត់មេរោគ ransomware៖

  1. រក្សាកម្មវិធីរបស់អ្នកឱ្យទាន់សម័យ៖ ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីរបស់អ្នកឱ្យបានទៀងទាត់ ដោយសារការអាប់ដេតជាច្រើនរួមមានបំណះសុវត្ថិភាពដែលការពារប្រឆាំងនឹងភាពងាយរងគ្រោះដែលគេស្គាល់។
  2. ដំឡើងកម្មវិធីកំចាត់មេរោគ៖ កម្មវិធីកំចាត់មេរោគល្បីឈ្មោះអាចជួយរកឃើញ និងលុបមេរោគ ransomware ចេញពីកុំព្យូទ័ររបស់អ្នក។ ត្រូវប្រាកដថារក្សាកម្មវិធីកំចាត់មេរោគរបស់អ្នកឱ្យទាន់សម័យផងដែរ។
  3. ប្រុងប្រយ័ត្នចំពោះអ៊ីមែល និងឯកសារភ្ជាប់៖ សូមប្រយ័ត្នពេលបើកអ៊ីមែល និងទាញយកឯកសារភ្ជាប់ ជាពិសេសប្រសិនបើពួកគេមកពីប្រភពដែលមិនធ្លាប់ស្គាល់។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែប្រើការឆបោកតាមអ៊ីមែល ដើម្បីចែកចាយ ransomware ។
  4. ប្រើពាក្យសម្ងាត់ខ្លាំង៖ ប្រើពាក្យសម្ងាត់ស្មុគស្មាញ និងពិសេសសម្រាប់គណនីរបស់អ្នកទាំងអស់ ដើម្បីការពារពួក Hacker ពីការចូលប្រើកុំព្យូទ័រ ឬបណ្តាញរបស់អ្នក។
  5. បម្រុងទុកទិន្នន័យរបស់អ្នកជាទៀងទាត់៖ ធ្វើការបម្រុងទុកជាទៀងទាត់នៃឯកសារសំខាន់ៗរបស់អ្នក ហើយរក្សាទុកវានៅក្នុងទីតាំងដែលមានសុវត្ថិភាព។ ប្រសិនបើម៉ាស៊ីនរបស់អ្នកឆ្លងមេរោគ ransomware អ្នកអាចស្ដារទិន្នន័យរបស់អ្នកពីការបម្រុងទុក ជំនួសឱ្យការបង់ប្រាក់លោះ។

ប្រសិនបើមានហេតុផលដើម្បីសង្ស័យថាកុំព្យូទ័ររបស់អ្នកបានឆ្លងមេរោគ ransomware សូមអនុវត្តតាមជំហានខាងក្រោម៖

  1. ផ្តាច់ចេញពីអ៊ីនធឺណិត៖ ផ្តាច់កុំព្យូទ័ររបស់អ្នកចេញពីបណ្តាញភ្លាមៗ ដើម្បីការពារ ransomware ពីការរីករាលដាលទៅកាន់ឧបករណ៍ ឬបណ្តាញផ្សេងទៀត។
  2. ប្រើកម្មវិធីកំចាត់មេរោគ៖ ដំណើរការស្កេនពេញកុំព្យូទ័ររបស់អ្នកដោយប្រើកម្មវិធីកំចាត់មេរោគរបស់អ្នក ដើម្បីស្វែងរក និងលុប ransomware ណាមួយ។
  3. ស្ដារឡើងវិញពីការបម្រុងទុក៖ ប្រសិនបើអ្នកមានការបម្រុងទុកទិន្នន័យរបស់អ្នក អ្នកអាចស្ដារវាទៅកុំព្យូទ័ររបស់អ្នកវិញនៅពេលដែល ransomware ត្រូវបានយកចេញ។
  4. ស្វែងរកជំនួយដែលមានជំនាញវិជ្ជាជីវៈ៖ ប្រសិនបើអ្នកមិនអាចលុប ransomware ដោយខ្លួនឯងបានទេ សូមស្វែងរកជំនួយពីអ្នកជំនាញសុវត្ថិភាពតាមអ៊ីនធឺណិតដែលមានជំនាញវិជ្ជាជីវៈ។

និន្នាការ

មើលច្រើនបំផុត

កំពុង​ផ្ទុក...