SAGE 2.2 Ransomware
ទិដ្ឋភាពឌីជីថលដែលកំពុងវិវឌ្ឍន៍បាននាំមកនូវការគំរាមកំហែងកាន់តែទំនើប ដែលធ្វើឱ្យវាចាំបាច់សម្រាប់អ្នកប្រើប្រាស់ដើម្បីការពារឧបករណ៍របស់ពួកគេប្រឆាំងនឹងការវាយប្រហារដោយព្យាបាទ។ ក្នុងចំណោមគ្រួសារ ransomware ទំនើបជាងនេះ SAGE 2.2 លេចធ្លោជាសំពាធដ៏មានឥទ្ធិពល និងរំខានយ៉ាងខ្លាំង។ ការយល់ដឹងអំពីឥរិយាបទរបស់វា និងការអនុវត្តវិធានការសុវត្ថិភាពដ៏រឹងមាំ គឺជាជំហានដ៏សំខាន់ក្នុងការការពារទិន្នន័យផ្ទាល់ខ្លួន និងអង្គការ។
តារាងមាតិកា
SAGE 2.2 Ransomware៖ របៀបដែលវាដំណើរការ
SAGE 2.2 គឺជាវ៉ារ្យ៉ង់កម្រិតខ្ពស់នៃគ្រួសារ Sage Ransomware ដែលត្រូវបានរចនាឡើងដើម្បីអ៊ិនគ្រីបឯកសារនៅលើប្រព័ន្ធដែលមានមេរោគ និងទាមទារការទូទាត់សម្រាប់ការសង្គ្រោះរបស់ពួកគេ។ នៅពេលជ្រៀតចូល ransomware បន្ថែមផ្នែកបន្ថែម '.sage' ទៅឯកសារដែលបានអ៊ិនគ្រីប ដែលធ្វើអោយពួកវាមិនអាចចូលដំណើរការបាន។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.png' ក្លាយជា '1.png.sage' ខណៈ '2.pdf' ត្រូវបានកែប្រែទៅជា '2.pdf.sage'។
នៅពេលដែលការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ SAGE 2.2 ផ្លាស់ប្តូរផ្ទាំងរូបភាពផ្ទៃតុរបស់ជនរងគ្រោះ ហើយបង្កើតកំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា '!HELP_SOS.hta ។' សារនេះបង្ហាញជាភាសាផ្សេងៗ រួមទាំងភាសាអង់គ្លេស អាល្លឺម៉ង់ អ៊ីតាលី ព័រទុយហ្គាល់ អេស្ប៉ាញ បារាំង កូរ៉េ ហូឡង់ អារ៉ាប់ ពែរ្ស និងចិន។ បន្ថែមពីលើការទាមទារជាលាយលក្ខណ៍អក្សរ សារជាសំឡេងបានពង្រឹងភាពបន្ទាន់នៃការអនុលោមតាមការណែនាំរបស់អ្នកវាយប្រហារ។
ការទាមទារតម្លៃលោះ និងការគំរាមកំហែង
កំណត់ចំណាំតម្លៃលោះជូនដំណឹងដល់ជនរងគ្រោះថាឯកសាររបស់ពួកគេត្រូវបានចាក់សោ ហើយការឌិគ្រីបគឺអាចធ្វើទៅបានតាមរយៈឧបករណ៍ 'SAGE Decryptor' ដែលទាមទារសោរឌិគ្រីបតែមួយគត់។ អ្នកវាយប្រហារផ្តល់នូវតំណភ្ជាប់ដឹកនាំជនរងគ្រោះទៅកាន់គេហទំព័រជាក់លាក់ដែលការទូទាត់ត្រូវបានរំពឹងទុក។ ប្រសិនបើតំណទាំងនេះបរាជ័យ ចំណាំតម្លៃលោះណែនាំឱ្យប្រើកម្មវិធីរុករក Tor ដើម្បីចូលប្រើពួកវាដោយអនាមិក។ ការណែនាំលម្អិតសម្រាប់ការទាញយក និងរុករក Tor ក៏ត្រូវបានរួមបញ្ចូលផងដែរ ដោយធានាថាជនរងគ្រោះអាចទៅដល់វិបផតថលទូទាត់ដោយគ្មានការរំខាន។
ទោះបីជាមានការសន្យាដែលធ្វើឡើងដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតក៏ដោយ ការបង់ប្រាក់លោះមិនធានាការសង្គ្រោះឯកសារទេ។ អ្នកវាយប្រហារអាចដកហូតឧបករណ៍ឌិគ្រីប សូម្បីតែបន្ទាប់ពីទទួលបានការទូទាត់ ដោយទុកឱ្យជនរងគ្រោះនូវទិន្នន័យដែលមិនអាចទាញយកមកវិញបាន។ លើសពីនេះ ការគំរាមកំហែង ransomware តែងតែបន្តដំណើរការក្នុងផ្ទៃខាងក្រោយ ដែលអាចបំប្លែងឯកសារបន្ថែម ឬរាលដាលពាសពេញបណ្តាញមូលដ្ឋាន ប្រសិនបើមិនត្រូវបានដកចេញភ្លាមៗ។
របៀបដែល SAGE 2.2 ឆ្លងឧបករណ៍
SAGE 2.2 ប្រើវ៉ិចទ័រឆ្លងច្រើន ដើម្បីជ្រៀតចូលប្រព័ន្ធ។ វិធីសាស្រ្តមួយក្នុងចំណោមវិធីសាស្រ្តទូទៅបំផុតពាក់ព័ន្ធនឹងអ៊ីមែលបោកប្រាស់ដែលផ្ទុកឯកសារភ្ជាប់ឬតំណភ្ជាប់ដែលមានគំនិតអាក្រក់។ អ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យដែលបើកឯកសារភ្ជាប់ទាំងនេះ ឬចុចលើតំណភ្ជាប់ដែលបានបង្កប់ អាចដំណើរការ ransomware ដោយមិនដឹងខ្លួននៅលើឧបករណ៍របស់ពួកគេ។
លើសពីនេះ គេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬក្លែងបន្លំបម្រើជាឧបករណ៍សម្រាប់ចែកចាយ ransomware ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចទាញយកភាពងាយរងគ្រោះរបស់កម្មវិធី ប្រើប្រាស់ការក្លែងបន្លំការគាំទ្របច្ចេកទេសក្លែងក្លាយ ឬចាក់បញ្ចូលស្គ្រីបដែលខូចចូលទៅក្នុងការផ្សាយពាណិជ្ជកម្មតាមអ៊ីនធឺណិតដើម្បីចែកចាយបន្ទុក។ ការទាញយកកម្មវិធីលួចចម្លង ឬប្រើកម្មវិធីភាគីទីបីដែលមិនបានផ្ទៀងផ្ទាត់ ក៏អាចបង្ហាញប្រព័ន្ធឆ្លងមេរោគផងដែរ។
ការអនុវត្តសុវត្ថិភាពល្អបំផុតដើម្បីការពារប្រឆាំងនឹង Ransomware
ដោយសារភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ ransomware ដំណើរការសុវត្ថិភាពសកម្មគឺចាំបាច់ដើម្បីកាត់បន្ថយហានិភ័យនៃការឆ្លងមេរោគ និងការបាត់បង់ទិន្នន័យ។ ការអនុវត្តល្អបំផុតខាងក្រោមជួយពង្រឹងការការពារឧបករណ៍ប្រឆាំងនឹងការគំរាមកំហែងដូចជា SAGE 2.2៖
- ការបម្រុងទុកទិន្នន័យធម្មតា ៖ ការរក្សាការបម្រុងទុកប្រកបដោយសុវត្ថិភាព និងទាន់សម័យនៅលើកន្លែងផ្ទុកខាងក្រៅ ឬសេវាកម្មពពកធានាថាទិន្នន័យនៅតែអាចស្តារឡើងវិញបានក្នុងករណីមានការវាយប្រហារ។ ការបម្រុងទុកគួរតែត្រូវបានរក្សាទុកដោយគ្មានអ៊ីនធឺណិតដើម្បីការពារ ransomware ពីការអ៊ិនគ្រីបពួកគេ។
- ការប្រុងប្រយ័ត្នអ៊ីម៉ែល ៖ អ្នកប្រើប្រាស់គួរតែប្រុងប្រយ័ត្ននៅពេលដោះស្រាយអ៊ីមែលពីអ្នកផ្ញើដែលមិនស្គាល់។ ជៀសវាងការបើកឯកសារភ្ជាប់ដែលមិនបានរំពឹងទុក ឬចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ ព្រោះទាំងនេះអាចមានផ្ទុកមេរោគ ransomware ។
- ការធ្វើបច្ចុប្បន្នភាពកម្មវិធី និងប្រព័ន្ធ ៖ ការរក្សាប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីសុវត្ថិភាពដែលបានអាប់ដេតជួយជួសជុលភាពងាយរងគ្រោះដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចកេងប្រវ័ញ្ច។ ការអាប់ដេតដោយស្វ័យប្រវត្តិគួរតែត្រូវបានបើកនៅពេលណាដែលអាចធ្វើទៅបាន។
- ការការពារចំណុចបញ្ចប់ខ្លាំង ៖ ការអនុវត្តកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះផ្តល់នូវការការពារក្នុងពេលជាក់ស្តែងប្រឆាំងនឹង ransomware និងការគំរាមកំហែងផ្សេងទៀត។ លក្ខណៈពិសេសដូចជាការរកឃើញដោយផ្អែកលើអាកប្បកិរិយាអាចកំណត់អត្តសញ្ញាណ និងរារាំងសកម្មភាព ransomware មុនពេលពួកវាបណ្តាលឱ្យខូចខាត។
- ការប្រើប្រាស់កម្មវិធីដាក់ក្នុងបញ្ជីស ៖ ការដាក់កម្រិតកម្មវិធីពីការប្រតិបត្តិដោយគ្មានការយល់ព្រមពីរដ្ឋបាលជួយការពារកម្មវិធីដែលមិនមានការអនុញ្ញាតពីការដំណើរការ ដោយកាត់បន្ថយលទ្ធភាពនៃការឆ្លងមេរោគ ransomware ។
- ការដាក់កម្រិតម៉ាក្រូនៅក្នុងឯកសារការិយាល័យ ៖ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតជារឿយៗបង្កប់ម៉ាក្រូដែលមានគំនិតអាក្រក់នៅក្នុងឯកសារដើម្បីបង្កការទាញយកមេរោគ ransomware ។ ការបិទម៉ាក្រូតាមលំនាំដើមជួយការពារការវាយប្រហារបែបនេះ។
- វិធានការសុវត្ថិភាពបណ្តាញ ៖ អង្គការគួរតែអនុវត្តជញ្ជាំងភ្លើង ប្រព័ន្ធរកឃើញការឈ្លានពាន និងការបែងចែកបណ្តាញដើម្បីកំណត់ចលនា ransomware និងការពារការអ៊ិនគ្រីបរីករាលដាល។
តាមរយៈការអនុវត្តសុវត្ថិភាពទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយការប្រឈមមុខនឹងការគំរាមកំហែង ransomware យ៉ាងសំខាន់ និងកាត់បន្ថយផលប៉ះពាល់នៃការឆ្លងដែលអាចកើតមាន។
SAGE 2.2 គឺជាវ៉ារ្យ៉ង់ ransomware ដែលរំខានយ៉ាងខ្លាំងដែលអ៊ិនគ្រីបឯកសារ ផ្លាស់ប្តូរការកំណត់ប្រព័ន្ធ និងទាមទារការទូទាត់សម្រាប់ការឌិគ្រីប។ វាប្រើល្បិចបោកបញ្ឆោត រួមទាំងកំណត់ចំណាំលោះពហុភាសា និងច្រកទូទាត់ដែលមានមូលដ្ឋានលើ Tor ដើម្បីបង្ខិតបង្ខំជនរងគ្រោះឱ្យគោរពតាម។ ទោះជាយ៉ាងណាក៏ដោយ ការបង់ថ្លៃលោះមិនផ្តល់ការធានាការសង្គ្រោះទិន្នន័យទេ ហើយអាចលើកទឹកចិត្តដល់សកម្មភាពឧក្រិដ្ឋកម្មបន្ថែមទៀត។
ការការពារដ៏មានប្រសិទ្ធភាពបំផុតប្រឆាំងនឹង ransomware គឺការការពារ។ ការអនុវត្តការអនុវត្តសុវត្ថិភាពខ្លាំង រក្សាការបម្រុងទុកជាប្រចាំ និងការអនុវត្តការប្រុងប្រយ័ត្នខណៈពេលកំពុងរុករក និងបើកអ៊ីមែលអាចជួយអ្នកប្រើប្រាស់ការពារឧបករណ៍ និងទិន្នន័យរបស់ពួកគេពីការគំរាមកំហែងតាមអ៊ីនធឺណិត។
សារ
សារខាងក្រោមដែលទាក់ទងនឹង SAGE 2.2 Ransomware ត្រូវបានរកឃើញ៖
|
*** ATTENTION! ALL YOUR FILES WERE ENCRYPTED! *** *** PLEASE READ THIS MESSAGE CAREFULLY *** All your important and critical files, databases, images and videos were encrypted by "SAGE 2.2 Ransomware"! "SAGE 2.2 Ransomware" uses military grade elliptic curve cryptography, so you have no chances restoring your files without our help! But if you follow our instructions we guarantee that you can restore all your files quickly and safely! We created files with instructions named !HELP_SOS in every folder with encrypted files. *** Please be sure to copy instruction text and links to your notepad to avoid losing it *** ----------------- In case you can't find instructions, try opening any of these links: ===== Your personal key ===== - ====== If can't open any of those, you can use "TOR Browser" TOR Browser is available on the official website: hxxps://www.torproject.org/ Just open this site, click on the \"Download Tor\" button and follow the installation instructions Once "TOR Browser" in installed, use it to access - |
|
File recovery instructions You probably noticed that you can not open your files and that some software stopped working correctly. This is expected. Your files content is still there, but it was encrypted by "SAGE 2.2 Ransomware". Your files are not lost, it is possible to revert them back to normal state by decrypting. The only way you can do that is by getting "SAGE Decrypter" software and your personal decryption key. Using any other software which claims to be able to restore your files will result in files being damaged or destroyed. You can purchase "SAGE Decrypter" software and your decryption key at your personal page you can access by following links: If none of these links work for you, click here to update the list. Updating links... Something went wrong while updating links, please wait some time and try again or use "Tor Browser" method below. Links updated, if new ones still don't work, please wait some time and try again or use "Tor Browser" method below. If you are asked for your personal key, copy it to the form on the site. This is your personal key: - You will also be able to decrypt one file for free to make sure "SAGE Decrypter" software is able to recover your files If none of those links work for you for a prolonged period of time or you need your files recovered as fast as possible, you can also access your personal page using "Tor Browser". In order to do that you need to: open Internet Explorer or any other internet browser; copy the address hxxps://www.torproject.org/download/download-easy.html.en into address bar and press "Enter"; once the page opens, you will be offered to download Tor Browser, download it and run the installator, follow installation instructions; once installation is finished, open the newly installed Tor Browser and press the "Connect" button (button can be named differently if you installed non-English version); Tor Browser will establish connection and open a normal browser window; copy the address - into this browser address bar and press "Enter"; your personal page should be opened now; if it didn't then wait for a bit and try again. If you can not perform this steps then check your internet connection and try again. If it still doesn't work, try asking some computer guy for help in performing this steps for you or look for some video guides on YouTube. You can find a copy of this instruction in files named "!HELP_SOS" stored next to your encrypted files. |
