Rzfu Ransomware
Rzfu Ransomware គឺជាមេរោគដ៏គ្រោះថ្នាក់មួយដែលត្រូវបានបង្កើតឡើងជាពិសេសដើម្បីអ៊ិនគ្រីបឯកសារដែលរក្សាទុកនៅលើប្រព័ន្ធកុំព្យូទ័រគោលដៅ។ នៅពេលដែល Rzfu Ransomware ត្រូវបានកេះ វាធ្វើការស្កែនឯកសារយ៉ាងទូលំទូលាយ ហើយបន្តអ៊ិនគ្រីបប្រភេទឯកសារផ្សេងៗ រួមទាំងឯកសារ រូបថត បណ្ណសារ មូលដ្ឋានទិន្នន័យ PDF និងច្រើនទៀត។ អាស្រ័យហេតុនេះ ជនរងគ្រោះមិនអាចចូលប្រើឯកសារដែលរងផលប៉ះពាល់ទាំងនេះបាន ដែលធ្វើឱ្យវាមានការលំបាកខ្លាំងក្នុងការស្ដារពួកវាឡើងវិញដោយគ្មានសោរឌិគ្រីបដែលកាន់ដោយអ្នកវាយប្រហារ។
Rzfu Ransomware គឺជាវ៉ារ្យ៉ង់នៃគ្រួសារមេរោគ STOP/Djvu ដ៏ល្បីល្បាញ ហើយបង្ហាញលក្ខណៈធម្មតានៃក្រុមគំរាមកំហែងនេះ។ វាដំណើរការដោយការបន្ថែមផ្នែកបន្ថែមឯកសារថ្មី ក្នុងករណីនេះ '.rzfu' ទៅឈ្មោះដើមនៃឯកសារដែលបានចាក់សោនីមួយៗ។ លើសពីនេះ ransomware បង្កើតឯកសារអត្ថបទដែលមានចំណងជើងថា '_readme.txt' នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ ឯកសារនេះមានកំណត់ចំណាំតម្លៃលោះជាមួយនឹងការណែនាំពីប្រតិបត្តិករនៃ Rzfu Ransomware ដើម្បីឱ្យជនរងគ្រោះធ្វើតាម។
វាជាមូលដ្ឋានគ្រឹះសម្រាប់ជនរងគ្រោះដែលត្រូវដឹងថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលចែកចាយការគំរាមកំហែងក៏ត្រូវបានគេសង្កេតឃើញផងដែរ ដែលដាក់ពង្រាយមេរោគបន្ថែមទៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ ជាធម្មតា បន្ទុកបន្ថែមទាំងនេះត្រូវបានកំណត់ថាជាអ្នកលួចព័ត៌មាន ដូចជា Vidar ឬ RedLine ។
តារាងមាតិកា
Rzfu Ransomware ចាក់សោប្រភេទឯកសារជាច្រើន ហើយទាមទារតម្លៃលោះពីជនរងគ្រោះ
កំណត់ចំណាំតម្លៃលោះដែលត្រូវបានរកឃើញនៅក្នុងឯកសារ '_readme.txt' មានព័ត៌មានសំខាន់ៗសម្រាប់ជនរងគ្រោះនៃការវាយប្រហារការអ៊ិនគ្រីប។ វាសង្កត់ធ្ងន់ថាដោយគ្មានកម្មវិធីឌិគ្រីបជាក់លាក់ និងសោពិសេស ការឌិគ្រីបឯកសារក្លាយជាកិច្ចការដែលមិនអាចទៅរួចនោះទេ។ ដើម្បីទទួលបានព័ត៌មានលម្អិតបន្ថែមអំពីរបៀបបង់ថ្លៃលោះដែលទាមទារ ជនរងគ្រោះត្រូវបានណែនាំឱ្យទាក់ទងអ្នកគំរាមកំហែងតាមរយៈអាសយដ្ឋានអ៊ីមែលដែលបានផ្តល់៖ 'support@freshmail.top' ឬ 'datarestorehelp@airmail.cc.'
ចំណាំបង្ហាញពីជម្រើសទូទាត់ពីរ៖ ៩៨០ ដុល្លារ និង ៤៩០ ដុល្លារ។ វាបង្ហាញថាជនរងគ្រោះអាចទទួលបានឧបករណ៍ឌិគ្រីបក្នុងអត្រាបញ្ចុះតម្លៃ ប្រសិនបើពួកគេចាប់ផ្តើមទំនាក់ទំនងជាមួយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក្នុងរយៈពេល 72 ម៉ោង។ ទោះជាយ៉ាងណាក៏ដោយ វាត្រូវបានលើកទឹកចិត្តយ៉ាងខ្លាំងក្នុងការអនុវត្តតាមការទាមទារតម្លៃលោះ ពីព្រោះមិនមានការធានាថាអ្នកគំរាមកំហែងនឹងគោរពការប្តេជ្ញាចិត្តរបស់ពួកគេដោយផ្តល់នូវឧបករណ៍ឌិគ្រីបចាំបាច់ ឬស្ដារទិន្នន័យដែលបានអ៊ិនគ្រីបឡើងវិញទាំងស្រុង។
លើសពីនេះទៀត ក្នុងករណីជាក់លាក់មួយចំនួន ransomware អាចរីករាលដាលតាមរយៈបណ្តាញមូលដ្ឋាន ដោយអ៊ិនគ្រីបឯកសារនៅលើម៉ាស៊ីនផ្សេងទៀតដែលត្រូវបានសម្របសម្រួល។ ដូច្នេះហើយ វាពិតជាមានសារៈសំខាន់បំផុតក្នុងការលុប ransomware ចេញពីកុំព្យូទ័រដែលមានមេរោគ ដើម្បីកាត់បន្ថយការខូចខាតបន្ថែម ឬការពង្រីកសក្តានុពលនៃការវាយប្រហារ។
ការពារឧបករណ៍ និងទិន្នន័យរបស់អ្នកពីការឆ្លងមេរោគដែលអាចកើតមាន
ការការពារឧបករណ៍ និងទិន្នន័យពីការឆ្លងមេរោគគឺមានសារៈសំខាន់ណាស់ដើម្បីរក្សាសុវត្ថិភាព និងសុចរិតភាពនៃជីវិតឌីជីថលរបស់អ្នក។ នេះគឺជាវិធានការមួយចំនួនដែលអ្នកប្រើប្រាស់អាចអនុវត្តដើម្បីការពារឧបករណ៍ និងទិន្នន័យរបស់ពួកគេពីមេរោគ៖
- ដំឡើង និងអាប់ដេតកម្មវិធីសុវត្ថិភាព ៖ ប្រើកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះនៅលើឧបករណ៍របស់អ្នក។ ត្រូវប្រាកដថាវាត្រូវបានធ្វើបច្ចុប្បន្នភាពជាទៀងទាត់ដើម្បីការពារប្រឆាំងនឹងការគំរាមកំហែងចុងក្រោយបំផុត។
- ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីរបស់អ្នកគួរតែត្រូវបានរក្សាបច្ចុប្បន្នភាព ឃ៖ ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការរបស់អ្នកជាទៀងទាត់ (ឧ. Windows, macOS ឬ Linux) និងកម្មវិធីសូហ្វវែរទាំងអស់ រួមទាំងកម្មវិធីរុករកតាមអ៊ីនធឺណិត កម្មវិធីជំនួយ និងផ្នែកបន្ថែម។ Malware ជារឿយៗទាញយកភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដែលហួសសម័យ។
- បើកការការពារជញ្ជាំងភ្លើង ៖ ធ្វើឱ្យជញ្ជាំងភ្លើងដែលភ្ជាប់មកជាមួយឧបករណ៍របស់អ្នកសកម្ម ឬដំឡើងជញ្ជាំងភ្លើងភាគីទីបីដែលអាចទុកចិត្តបាន ដើម្បីតាមដាន និងគ្រប់គ្រងចរាចរណ៍បណ្តាញចូល និងចេញ។
- អនុវត្តទម្លាប់រុករកដោយសុវត្ថិភាព ៖ ជៀសវាងការចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យនៅក្នុងអ៊ីមែល ឬនៅលើគេហទំព័រ។ សូមប្រយ័ត្នពេលទាញយកឯកសារថ្មីពីអ៊ីនធឺណិត ហើយទាញយកតែពីប្រភពដែលអាចទុកចិត្តបាន។ ប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលមានសុវត្ថិភាព និងទាន់សម័យ។
- សុវត្ថិភាពអ៊ីមែល ៖ ត្រូវប្រុងប្រយ័ត្នជាមួយឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ ជាពិសេសប្រសិនបើអ្នកផ្ញើមិនស្គាល់។ ដំឡើងកម្មវិធីតម្រងអ៊ីមែល ដើម្បីជួយកំណត់អត្តសញ្ញាណ និងដាក់ឱ្យនៅដាច់ពីគេលើអ៊ីមែលព្យាបាទ។
- ការបម្រុងទុកធម្មតា ៖ បម្រុងទុកទិន្នន័យសំខាន់ៗរបស់អ្នកជាញឹកញាប់ទៅឧបករណ៍ខាងក្រៅ ឬសេវាកម្មពពកដែលមានសុវត្ថិភាព។ នេះធានាថាទោះបីជាឧបករណ៍របស់អ្នកត្រូវបានសម្របសម្រួលក៏ដោយ ក៏ទិន្នន័យរបស់អ្នកអាចត្រូវបានស្ដារឡើងវិញ។
- អប់រំខ្លួនអ្នក ៖ រកមើលព័ត៌មានអំពីការគំរាមកំហែង និងយុទ្ធសាស្ត្រចុងក្រោយបង្អស់របស់មេរោគ។ ត្រូវដឹងពីបច្ចេកទេសបោកបញ្ឆោត និងវិស្វកម្មសង្គមដែលប្រើដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យទាញយកមេរោគ។
- បំណះ និងអាប់ដេតឧបករណ៍ IoT ៖ ត្រូវប្រាកដថាឧបករណ៍ Internet of Things (IoT) ដូចជាកាមេរ៉ាឆ្លាតវៃ ឬទែម៉ូស្តាតត្រូវបានអាប់ដេតជាមួយនឹងកម្មវិធីបង្កប់ចុងក្រោយបំផុត ដើម្បីជួសជុលភាពងាយរងគ្រោះ។
តាមរយៈការអនុវត្តតាមវិធានការទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យនៃការឆ្លងមេរោគបានយ៉ាងសំខាន់ និងការពារឧបករណ៍ និងទិន្នន័យរបស់ពួកគេបានប្រសើរជាងមុនពីការគំរាមកំហែងតាមអ៊ីនធឺណិត។
អត្ថបទនៃកំណត់ត្រាតម្លៃលោះដែលបានទម្លាក់ដោយ Rzfu Ransomware គឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-RX6ODkr7XJ
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
Rzfu Ransomware វីដេអូ
គន្លឹះ៖ បើក សំឡេងរបស់អ្នក ហើយ មើលវីដេអូក្នុងទម្រង់ពេញអេក្រង់ ។
