RED BANNER Ransomware
កម្មវិធីដែលគេស្គាល់ថា RED BANNER គឺជាប្រភេទនៃ ransomware ក្លែងក្លាយ ដែលជាទូទៅគេហៅថា 'scareware' ។ គោលដៅចម្បងរបស់វាគឺដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់កុំព្យូទ័រដែលមិនសង្ស័យឱ្យជឿថាឯកសាររបស់ពួកគេត្រូវបានអ៊ិនគ្រីប ហើយថាការបង់ប្រាក់លោះគឺតម្រូវឱ្យមានការចូលប្រើប្រាស់ឡើងវិញ។
RED BANNER បំពេញកិច្ចការនេះដោយការបង្ហាញសារ ដែលជាទូទៅគេហៅថា កំណត់ចំណាំតម្លៃលោះ ដែលគ្រប់គ្រងលើអេក្រង់កុំព្យូទ័រទាំងមូលរបស់អ្នកប្រើប្រាស់។ កំណត់ចំណាំតម្លៃលោះមានការណែនាំលម្អិតអំពីរបៀបធ្វើការទូទាត់ដែលត្រូវការ ដើម្បីឌិគ្រីបឯកសារ។
Ransomware បដាក្រហម ពឹងផ្អែកលើការភ័យខ្លាចក្លែងក្លាយ
កំណត់ចំណាំតម្លៃលោះដែលប្រើក្នុង scareware បែបនេះគឺជាល្បិចបោកបញ្ឆោតដែលបង្ហាញថាកុំព្យូទ័ររបស់ជនរងគ្រោះត្រូវបានសម្របសម្រួល ហើយទិន្នន័យទាំងអស់ត្រូវបានអ៊ិនគ្រីប និងបង្ហោះទៅកាន់បណ្តាញមួយ។ កំណត់សម្គាល់នេះអះអាងថាកុំព្យូទ័រស្ថិតក្នុងស្ថានភាពធ្ងន់ធ្ងរ ហើយមធ្យោបាយតែមួយគត់ក្នុងការទទួលបានមកវិញគឺដោយការបង់ប្រាក់ជាក់លាក់មួយទៅកាន់អាសយដ្ឋាន Bitcoin ជាក់លាក់មួយ។ ក្នុងករណីនេះ ចំនួនទឹកប្រាក់ដែលត្រូវការគឺ 0.010 BTC ដែលប្រហែលស្មើនឹង $280។
ភាសាដែលប្រើក្នុងកំណត់ហេតុលោះត្រូវបានរចនាឡើងជាញឹកញាប់ដើម្បីជាការឆេវឆាវ និងពាក្យជេរ ដើម្បីបំភិតបំភ័យជនរងគ្រោះក្នុងការទូទាត់ប្រាក់។ ជាធម្មតា Scareware មិនអាចអ៊ិនគ្រីប ឬចាក់សោឯកសារណាមួយឡើយ ប៉ុន្តែផ្ទុយទៅវិញ ពឹងផ្អែកលើយុទ្ធសាស្ត្រវិស្វកម្មសង្គម ដើម្បីបង្ខំជនរងគ្រោះឱ្យបង់ប្រាក់លោះ។
ផ្ទុយទៅវិញ មេរោគ ransomware បែបប្រពៃណី អ៊ិនគ្រីបឯកសារនៅលើកុំព្យូទ័រ ឬបណ្តាញ ដែលធ្វើឱ្យពួកវាមិនអាចចូលដំណើរការបានដោយគ្មានសោឌិគ្រីប។ នៅពេលដែលឯកសារត្រូវបានអ៊ិនគ្រីប អ្នកវាយប្រហារទាមទារឱ្យមានការបង់ប្រាក់លោះជាថ្នូរនឹងការផ្តល់សោដែលត្រូវការដើម្បីឌិគ្រីបឯកសារ និងស្ដារការចូលប្រើទិន្នន័យដែលរងផលប៉ះពាល់។
ក្នុងករណីខ្លះ ជនរងគ្រោះអាចស្ដារឯកសាររបស់ពួកគេដោយមិនចាំបាច់បង់ថ្លៃលោះ ប្រសិនបើពួកគេមានការបម្រុងទុកទិន្នន័យរបស់ពួកគេ ឬអាចកំណត់ទីតាំងឧបករណ៍ឌិគ្រីបដែលបង្កើតឡើងដោយភាគីទីបីនៅលើអ៊ីនធឺណិត។
តើ Ransomware គំរាមកំហែង និង Malware ឆ្លងឧបករណ៍ដោយរបៀបណា?
ការគំរាមកំហែង Ransomware អាចឆ្លងដល់ឧបករណ៍តាមរយៈមធ្យោបាយផ្សេងៗ ប៉ុន្តែវិធីសាស្ត្រទូទៅមួយគឺតាមរយៈឯកសារភ្ជាប់ ឬតំណភ្ជាប់តាមអ៊ីមែលព្យាបាទ។ អ្នកវាយប្រហារអាចផ្ញើអ៊ីមែលដែលហាក់ដូចជាស្របច្បាប់ និងបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបើកឯកសារភ្ជាប់ ឬចុចលើតំណ ដែលអាចទាញយក និងដំឡើងកម្មវិធី ransomware នៅលើឧបករណ៍។
វិធីសាស្រ្តទូទៅមួយទៀតនៃការឆ្លងគឺតាមរយៈការផ្សាយពាណិជ្ជកម្មមិនពិត ដែលជាការផ្តល់ការផ្សាយពាណិជ្ជកម្មព្យាបាទតាមរយៈបណ្តាញផ្សាយពាណិជ្ជកម្មស្របច្បាប់។ នៅពេលដែលអ្នកប្រើប្រាស់ចុចលើការផ្សាយពាណិជ្ជកម្មព្យាបាទ ពួកគេអាចទាញយក និងដំឡើងកម្មវិធី ransomware ដោយអចេតនានៅលើឧបករណ៍របស់ពួកគេ។
Ransomware ក៏អាចត្រូវបានចែកចាយតាមរយៈភាពងាយរងគ្រោះនៃកម្មវិធី ដែលជាគុណវិបត្តិ ឬចំណុចខ្សោយនៅក្នុងកូដរបស់កម្មវិធីដែលអ្នកវាយប្រហារអាចទាញយកប្រយោជន៍បាន។ តាមរយៈការទាញយកភាពងាយរងគ្រោះទាំងនេះ អ្នកវាយប្រហារអាចដំឡើង ransomware នៅលើឧបករណ៍ដោយមិនចាំបាច់មានចំណេះដឹង ឬការយល់ព្រមពីអ្នកប្រើប្រាស់។
លើសពីនេះ ការគំរាមកំហែង ransomware អាចត្រូវបានរីករាលដាលតាមរយៈការប្រើប្រាស់កម្មវិធីដំឡើងកម្មវិធីឆ្លងមេរោគ ឬការធ្វើបច្ចុប្បន្នភាព ឬតាមរយៈបណ្តាញចែករំលែកឯកសារពីមិត្តភ័ក្តិ។ វាមានសារៈសំខាន់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការប្រុងប្រយ័ត្ន និងចាត់វិធានការដើម្បីការពារឧបករណ៍របស់ពួកគេពីការឆ្លងមេរោគ ransomware ដូចជាការរក្សាកម្មវិធីឱ្យទាន់សម័យ ការប្រើប្រាស់កម្មវិធីប្រឆាំងមេរោគ និងការប្រុងប្រយ័ត្នចំពោះអ៊ីមែលដែលគួរឱ្យសង្ស័យ ឬការទាញយក។
អត្ថបទទាំងស្រុងនៃសាររបស់ RED BANNER Ransomware ទៅកាន់ជនរងគ្រោះគឺ៖
'បដាក្រហម
Opps ទិន្នន័យរបស់អ្នកទាំងអស់ត្រូវបានអ៊ិនគ្រីប
តើកុំព្យូទ័ររបស់ខ្ញុំមានបញ្ហាអ្វី?
ឯកសារទាំងអស់របស់អ្នកត្រូវបានផ្ទុកឡើងទៅកាន់បណ្តាញ អ៊ិនគ្រីប និង fk នៅក្នុង a
តើខ្ញុុំគួរធ្វើអ្វី?
ប្រសិនបើអ្នកជាអ្នកសុំទាន នោះកុំព្យូទ័ររបស់អ្នកគឺ f**ked ជាផ្លូវការហើយ។
ប្រសិនបើអ្នកមាន 0.010 BTC ($280) បន្ទាប់មកផ្ទេរវានៅទីនេះ bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad ហើយបន្ទាប់មកយើងនឹងឌិគ្រីបទិន្នន័យរបស់អ្នក និងស្ដារការចូលប្រើកុំព្យូទ័ររបស់អ្នកឡើងវិញ។ផ្ទេរនៅទីនេះ 0.010 BTC ហើយបន្ទាប់មកយើងនឹងដោះសោការចូលប្រើកុំព្យូទ័ររបស់អ្នក។
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
ដោយក្រុម Cursed'
