RestoreMyData Ransomware
យុទ្ធនាការ Malware វិវឌ្ឍន៍ឥតឈប់ឈរ ហើយ ransomware នៅតែជាការគំរាមកំហែងដ៏គ្រោះថ្នាក់បំផុតមួយសម្រាប់អ្នកប្រើប្រាស់ និងអង្គការគ្រប់ទំហំ។ ការឈ្លានពានដោយជោគជ័យតែមួយអាចបញ្ឈប់ប្រតិបត្តិការ ការបម្រុងទុកដែលខូច បង្កឱ្យមានការជំរិតយកការលេចធ្លាយទិន្នន័យ និងធ្វើឱ្យការស្តារឡើងវិញចំណាយអស់រយៈពេលយូរ។ ការការពារសកម្ម និងការឆ្លើយតបប្រកបដោយវិន័យដើរតួនាទីជាការសម្រេចចិត្តក្នុងការកំណត់កាំផ្ទុះនៅពេលដែលមានការវាយប្រហារកើតឡើង។
តារាងមាតិកា
តើ RestoreMyData Ransomware ជាអ្វី?
RestoreMyData ចាក់សោទិន្នន័យជនរងគ្រោះ និងជំរិតទារប្រាក់លោះ។ មេរោគ ransomware នេះត្រូវបានកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលការស៊ើបអង្កេតការស្វែងរកការគំរាមកំហែងដែលកំពុងបន្ត។ ដូចគ្រួសារសហសម័យដទៃទៀតដែរ វាអ៊ិនគ្រីបឯកសារ និងទាមទារការទូទាត់សម្រាប់ឧបករណ៍ឌិគ្រីប ខណៈពេលដែលទាមទារផងដែរដើម្បីទាញយកទិន្នន័យអាជីវកម្មរសើប ដើម្បីដាក់សម្ពាធជនរងគ្រោះជាមួយនឹងការលេចធ្លាយជាសាធារណៈ។
របៀបដែលការវាយប្រហារកើតឡើង
បន្ទាប់ពីទទួលបានគោលជំហរ ជារឿយៗតាមរយៈវិស្វកម្មសង្គម ការទាញយកដែលមានគំនិតអាក្រក់ ឬមេរោគបន្ទាប់បន្សំ ransomware ប្រតិបត្តិទម្លាប់នៃការអ៊ិនគ្រីបរបស់វា។ ឈ្មោះឯកសារដែលរងផលប៉ះពាល់នីមួយៗត្រូវបានកែប្រែដោយការបន្ថែម '.restoremydata.pw ។' ឧទាហរណ៍ '1.png' ក្លាយជា '1.png.restoremydata.pw' និង '2.pdf' ក្លាយជា '2.pdf.restoremydata.pw ។' នៅពេលដែលការអ៊ិនគ្រីបបានបញ្ចប់ មេរោគនឹងទម្លាក់កំណត់ត្រាតម្លៃលោះដែលមានឈ្មោះថា 'HOW_TO_RECOVERY_FILES.txt'។ កំណត់សម្គាល់នេះមានគោលបំណងយ៉ាងច្បាស់ទៅលើអាជីវកម្មជាជាងអ្នកប្រើប្រាស់តាមផ្ទះ ដោយព្រមានថាប្រតិបត្តិការមានហានិភ័យ ឯកសារមិនអាចចូលដំណើរការបានដោយគ្មានជំនួយពីអ្នកវាយប្រហារ ហើយទិន្នន័យសាជីវកម្មដែលត្រូវបានលួចនឹងត្រូវបានបោះពុម្ពប្រសិនបើការទាមទារមិនត្រូវបានអើពើ។
នៅខាងក្នុងកំណត់ចំណាំតម្លៃលោះ៖ យុទ្ធសាស្ត្រ និងសម្ពាធ
សារនេះអះអាងថា មានតែអ្នកវាយប្រហារប៉ុណ្ណោះដែលកាន់សោឌិគ្រីបតែមួយគត់ ហើយឧបករណ៍ឌិគ្រីបដែលប្រើសម្រាប់ជនរងគ្រោះផ្សេងទៀតនឹងមិនដំណើរការទេ។ វាព្រមានប្រឆាំងនឹងការកែប្រែឯកសារដែលបានអ៊ិនគ្រីប ដើម្បីជៀសវាងការខូចខាតដែលមិនអាចត្រឡប់វិញបាន។ ជា 'ភស្តុតាងនៃការឌិគ្រីប' ប្រតិបត្តិករផ្តល់ជូនដើម្បីស្ដារឯកសារសាកល្បងតែមួយ ជាធម្មតារហូតដល់ 2 MB ហើយមិនមែនជាទ្រព្យសកម្មសំខាន់ដូចជា មូលដ្ឋានទិន្នន័យ ការបម្រុងទុក ឬសៀវភៅបញ្ជីធំនោះទេ។ នេះគឺជាបច្ចេកទេសវិស្វកម្មសង្គមទូទៅដែលត្រូវបានរចនាឡើងដើម្បីកសាងភាពជឿជាក់ និងជំរុញជនរងគ្រោះឆ្ពោះទៅរកការបង់ប្រាក់។
ការបង់ថ្លៃលោះ៖ ហានិភ័យ និងការពិត
ក្នុងករណីភាគច្រើន ការឌិគ្រីបឯកសារដែលចាក់សោដោយ ransomware ទំនើបគឺមិនអាចធ្វើទៅបានទេបើគ្មានសោរបស់អ្នកវាយប្រហារ។ ទោះយ៉ាងណាក៏ដោយ ការទូទាត់មិនធានាការងើបឡើងវិញទេ។ ជនរងគ្រោះជារឿយៗរាយការណ៍ថាមិនបានទទួលអ្វីមានប្រយោជន៍បន្ទាប់ពីផ្ទេរប្រាក់។ ការបង់ប្រាក់ក៏ធ្វើឱ្យប្រព័ន្ធអេកូឡូស៊ីឧក្រិដ្ឋកម្មផងដែរ។ វគ្គការពារគឺដើម្បីជៀសវាងការទូទាត់ ផ្តោតលើការលុបបំបាត់ និងស្ដារឡើងវិញពីការបម្រុងទុកស្អាត។
ការតស៊ូ ចលនាចំហៀង និងការរីករាលដាល
លើសពីការសម្របសម្រួលដំបូង ការគម្រាមកំហែងមួយចំនួនព្យាយាមផ្លាស់ទីនៅពេលក្រោយឆ្លងកាត់បណ្តាញមូលដ្ឋាន បំពានឧបករណ៍រដ្ឋបាល ប្រមូលព័ត៌មាន និងផ្សព្វផ្សាយតាមរយៈមេឌៀដែលអាចដកចេញបាន (ដ្រាយ USB ថាសខាងក្រៅ)។ RestoreMyData គួរតែត្រូវបានសន្មត់ថាមានសមត្ថភាពប្រើប្រាស់បច្ចេកទេសស្រដៀងគ្នាដែលឃើញនៅក្នុងប្រព័ន្ធអេកូឡូស៊ី មានន័យថាល្បឿននៃការផ្ទុកគឺមានសារៈសំខាន់នៅពេលដែលសូចនាករត្រូវបានរកឃើញ។
ការចូលប្រើដំបូង និងបណ្តាញចែកចាយ
ប្រតិបត្តិករ Ransomware ពឹងផ្អែកលើផ្លូវចែកចាយដែលពាក់បានល្អ៖ អ៊ីមែលបន្លំ និងសារដែលមានឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលជាប់គាំង trojans និងកម្មវិធីផ្ទុកទិន្នន័យដែលទម្លាក់បន្ទុកនៅពេលក្រោយ ការទាញយកដោយដ្រាយដោយការទាញយកពីគេហទំព័រដែលត្រូវបានសម្របសម្រួល វិបផតថលកម្មវិធីឥតគិតថ្លៃ និងបណ្តាញ P2P ជាមួយនឹងកម្មវិធីដំឡើងឡើងវិញ ការផ្សាយពាណិជ្ជកម្ម ការអាប់ដេតក្លែងក្លាយ និងឧបករណ៍។' ជាញឹកញាប់មាតិកាព្យាបាទត្រូវបានបិទបាំងជាបណ្ណសារ (ZIP/RAR) ឯកសារដែលអាចប្រតិបត្តិបាន PDFs Office ឬ OneNote ឯកសារ JavaScript និងច្រើនទៀត។ ការប្រតិបត្តិចាប់ផ្តើមពេលដែលអ្នកប្រើប្រាស់បើក ឬដំណើរការឯកសារ។
យុទ្ធសាស្ត្រលុបបំបាត់ និងស្តារឡើងវិញ
ញែកប្រព័ន្ធដែលរងផលប៉ះពាល់ពីបណ្តាញភ្លាមៗ ដើម្បីបញ្ឈប់ការរីករាលដាលនៃការអ៊ិនគ្រីប និងការបណ្តេញទិន្នន័យ។ អនុវត្តការដកយកចេញឱ្យបានហ្មត់ចត់ដោយប្រើឧបករណ៍សុវត្ថិភាពល្បីឈ្មោះ និងបានធ្វើបច្ចុប្បន្នភាពពេញលេញ។ យល់ថាការដកយកចេញបញ្ឈប់ការខូចខាតបន្ថែមទៀត ប៉ុន្តែមិនឌិគ្រីបទិន្នន័យដែលបានចាក់សោរួចហើយ។ ការស្តារឡើងវិញគួរតែមកពីការបម្រុងទុកដែលមិនត្រូវបានប៉ះពាល់រួចហើយ។
បន្ទាត់ខាងក្រោម
RestoreMyData Ransomware បង្ហាញឧទាហរណ៍អំពីសៀវភៅលេងការជំរិតពីរដងនាពេលបច្ចុប្បន្ននេះ៖ ការអ៊ិនគ្រីបរហ័ស សោជនរងគ្រោះតែមួយគត់ កំណត់ចំណាំតម្លៃលោះដែលមានសម្ពាធខ្ពស់ និងការគំរាមកំហែងដល់ការលេចធ្លាយទិន្នន័យដែលត្រូវបានលួច។ ជៀសវាងការបង់ប្រាក់នៅពេលណាដែលអាចធ្វើទៅបាន លុបមេរោគចេញជាដាច់ខាត ហើយពឹងផ្អែកលើការបម្រុងទុកដែលបានសាកល្បងជាទៀងទាត់សម្រាប់ការស្តារឡើងវិញ។ អង្គការដែលរួមបញ្ចូលគ្នានូវការការពារជាស្រទាប់ ការគ្រប់គ្រងឯកសិទ្ធិយ៉ាងតឹងរ៉ឹង ការបម្រុងទុកដែលធន់ និងការអនុវត្តការឆ្លើយតបឧប្បត្តិហេតុធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំងនូវហាងឆេងរបស់ពួកគេក្នុងការទប់ទល់នឹងការវាយប្រហារប្រភេទនេះ។
សារ
សារខាងក្រោមដែលទាក់ទងនឹង RestoreMyData Ransomware ត្រូវបានរកឃើញ៖
Your business is at serious risk. Your files are now encrypted with the most secure military algorithms. No one can help you decrypt your files without our special decoder. We understand that you will be able to restore your files from backups. We want to warn you that we have dropped all your documents related to accounting, administration, law, HR, NDA, database, passwords and much more! |
