ShinySp1d3r Ransomware
ការការពារប្រព័ន្ធផ្ទាល់ខ្លួន និងអាជីវកម្មពីមេរោគទំនើបលែងជាជម្រើសទៀតហើយ ប្រតិបត្តិករ ransomware បន្តវិវឌ្ឍយុទ្ធសាស្ត្ររបស់ពួកគេ ដោយធ្វើឱ្យគ្រប់ឧបករណ៍ដែលមិនការពារក្លាយជាគោលដៅសក្តានុពល។ ការគម្រាមកំហែងចុងក្រោយបំផុតមួយដែលបង្ហាញពីនិន្នាការនេះគឺគ្រួសារ ShinySp1d3r Ransomware ដែលជាប្រភេទដែលត្រូវបានរចនាឡើងដើម្បីចាក់សោជនរងគ្រោះចេញពីទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ ហើយដាក់សម្ពាធឱ្យពួកគេចូលទៅក្នុងទំនាក់ទំនង និងការទូទាត់តាមរយៈបណ្តាញអនាមិក។
តារាងមាតិកា
ឥរិយាបថស្នូលរបស់ ShinySp1d3r
នៅពេលដែលមេរោគដំណើរការលើប្រព័ន្ធមួយ វាចាប់ផ្តើមអ៊ិនគ្រីបទិន្នន័យភ្លាមៗ។ ជាជាងការធ្វើតាមគ្រោងការណ៍ដាក់ឈ្មោះដែលអាចព្យាករណ៍បាន វាភ្ជាប់ផ្នែកបន្ថែមចៃដន្យទៅឯកសារសម្របសម្រួលនីមួយៗ ដែលនាំទៅដល់ធាតុដូចជា '.XHuch5gq' ឬ '.GcfVmSz3 ។' ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះដើម '1.png' ក្លាយជា '1.png.XHuch5gq' ខណៈ '2.pdf' អាចប្រែទៅជា '2.pdf.GcfVmSz3 ។'
បន្ទាប់ពីដំណាក់កាលនៃការអ៊ិនគ្រីប មេរោគនឹងកែប្រែផ្ទៃខាងក្រោយផ្ទៃតុ ដើម្បីទាក់ទាញការចាប់អារម្មណ៍ចំពោះការវាយប្រហារ ហើយដាក់សារតម្លៃលោះដែលមានចំណងជើងថា 'R3ADME_[random_string].txt' នៅក្នុងថតដែលរងផលប៉ះពាល់។ កំណត់សម្គាល់នេះជូនដំណឹងដល់ជនរងគ្រោះថាឯកសាររបស់ពួកគេត្រូវបានចាក់សោ ហើយទិន្នន័យមួយចំនួនអាចត្រូវបានស្រង់ចេញ។
ការទំនាក់ទំនងតាមរយៈ Tox
សារតម្លៃលោះណែនាំជនរងគ្រោះទៅកាន់វគ្គ Tox ឯកជន ដែលអ្នកវាយប្រហារប្រើសម្រាប់ការទំនាក់ទំនងអនាមិក។ នៅក្នុងឆានែលនេះ ប្រតិបត្តិករសន្យាថានឹងប្រើឧបករណ៍ឌិគ្រីប ការណែនាំសម្រាប់ការសង្គ្រោះទិន្នន័យ និងសូម្បីតែបញ្ជីនៃចំណុចខ្សោយសុវត្ថិភាពដែលបានកំណត់អត្តសញ្ញាណ។ ពួកគេក៏គំរាមផ្សព្វផ្សាយព័ត៌មានរបស់ជនរងគ្រោះនៅលើគេហទំព័របែកធ្លាយជាសាធារណៈរបស់ពួកគេផងដែរ ប្រសិនបើទំនាក់ទំនងមិនត្រូវបានធ្វើឡើងក្នុងរយៈពេលបីថ្ងៃ។
កំណត់សម្គាល់នេះរារាំងយ៉ាងខ្លាំងចំពោះការកែប្រែឯកសារ ឬការព្យាយាមឌិគ្រីបដោយឯករាជ្យ ហើយណែនាំជនរងគ្រោះឱ្យស្វែងរកព័ត៌មានលម្អិតអំពីការទូទាត់តាមរយៈអាសយដ្ឋាន Tox ដែលបានផ្តល់ឱ្យ។
ការសង្គ្រោះទិន្នន័យ និងហានិភ័យនៃការអនុលោមតាមច្បាប់
នៅពេលដែល ransomware ចាក់សោទិន្នន័យ មុខងារត្រូវបានបាត់បង់រហូតដល់យន្តការឌិគ្រីបត្រឹមត្រូវត្រូវបានអនុវត្ត។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែផ្តល់ឧបករណ៍ជាថ្នូរនឹងការបង់ប្រាក់ ប៉ុន្តែជនរងគ្រោះមិនមានការធានាថាអ្នកវាយប្រហារនឹងគោរពតាមការសន្យារបស់ពួកគេទេ។ ការបង់ប្រាក់ក៏អាចជួយជំរុញប្រតិបត្តិការឧក្រិដ្ឋកម្មបន្ថែមទៀតផងដែរ។
វិធីសាស្រ្តដែលមានសុវត្ថិភាពជាងគឺត្រូវពឹងផ្អែកលើការបម្រុងទុកស្អាត ឬឧបករណ៍ប្រើប្រាស់ក្នុងការឌិគ្រីបល្បីឈ្មោះពីអ្នកលក់សុវត្ថិភាពតាមអ៊ីនធឺណិតដែលគួរឱ្យទុកចិត្តនៅពេលមាន។ សារៈសំខាន់ស្មើគ្នាគឺការធានាថាការគំរាមកំហែងត្រូវបានដកចេញទាំងស្រុងពីឧបករណ៍ ដូច្នេះវាមិនអាចបន្តការអ៊ិនគ្រីបឯកសារ ឬរីករាលដាលតាមរយៈបណ្តាញ។
វ៉ិចទ័រឆ្លងទូទៅ
តួអង្គគំរាមកំហែងប្រើល្បិចជាច្រើនដើម្បីចែកចាយ ShinySp1d3r និងការគំរាមកំហែងស្រដៀងគ្នា។ ក្នុងករណីជាច្រើន ជនរងគ្រោះដោយមិនដឹងខ្លួនប្រតិបត្តិសមាសធាតុព្យាបាទដែលលាក់ក្នុងប្រភេទឯកសារប្រចាំថ្ងៃ។ ទាំងនេះអាចរួមបញ្ចូលឯកសារ Office ឬ PDF ស្គ្រីប ឬបណ្ណសារដែលបានបង្ហាប់ដូចជា ZIP និង RAR ជាដើម។ ជារឿយៗការឆ្លងកើតឡើងពី៖
- ទំព័រដែលមិនគួរឱ្យទុកចិត្ត គេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬការផ្សាយពាណិជ្ជកម្មបំភាន់
- ប្រព័ន្ធផ្សព្វផ្សាយដែលអាចដកចេញបានឆ្លងមេរោគ ឬវេទិកាចែករំលែកឯកសារដោយប្រើការចែកចាយពីម្នាក់ទៅម្នាក់
ផ្លូវបន្ថែមរួមមានកម្មវិធីដំឡើងភាគីទីបី អ៊ីមែលដែលបំភាន់ជាមួយនឹងបន្ទុកដែលបានភ្ជាប់ ឬតំណភ្ជាប់ដែលបានបង្កប់ ទំព័រជំនួយក្លែងក្លាយ កម្មវិធីលួចចម្លង និងការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនៃកម្មវិធីហួសសម័យ។
ការពង្រឹងឥរិយាបថសុវត្ថិភាពរបស់អ្នក។
ការកសាងការការពារដ៏រឹងមាំជួយកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារមេរោគ ransomware ។ ជំហានការពារភាគច្រើនពឹងផ្អែកលើអនាម័យឌីជីថលល្អ និងរក្សាបរិយាកាសសុវត្ថិភាព។
ការរក្សាការបម្រុងទុកដាច់ដោយឡែកដែលអាចទុកចិត្តបានគឺចាំបាច់ណាស់។ ច្បាប់ចម្លងដែលរក្សាទុកនៅលើដ្រាយក្រៅបណ្តាញ ឬវេទិកាពពកដែលមានសុវត្ថិភាពនៅតែមិនអាចទៅដល់បាន ទោះបីជាប្រព័ន្ធសំខាន់ត្រូវបានវាយប្រហារក៏ដោយ។ ការជៀសវាងឧបករណ៍លួចចម្លង និងការបដិសេធពីការទាញយកឯកសារពីប្រភពដែលគួរឱ្យសង្ស័យក៏ជួយកាត់បន្ថយការប៉ះពាល់ផងដែរ។
ការរក្សាប្រព័ន្ធធ្វើឱ្យទាន់សម័យ ដោយប្រើកម្មវិធីសុវត្ថិភាពល្បីឈ្មោះ និងការបិទម៉ាក្រូដែលប្រថុយប្រថាននៅក្នុងឯកសាររឹតបន្តឹងបន្ថែមទៀតលើផ្ទៃនៃការវាយប្រហារ។ អ្នកប្រើគួរតែនៅតែប្រុងប្រយ័ត្នចំពោះអ៊ីមែលដែលមិនបានរំពឹងទុក ជាពិសេសការជំរុញឱ្យមានសកម្មភាពបន្ទាន់ ឬមានឯកសារភ្ជាប់ពីអ្នកផ្ញើដែលមិនស្គាល់។
សំណុំនៃការអនុវត្តទីពីរផ្តោតលើការកំណត់ចំនួនការខូចខាតដែលការឈ្លានពានដែលទទួលបានជោគជ័យអាចបណ្តាលឱ្យ:
- ពង្រឹងការផ្ទៀងផ្ទាត់គណនី និងឧបករណ៍ខ្លាំង។
- ដាក់កម្រិតសិទ្ធិគ្រប់គ្រងសម្រាប់តែអ្នកប្រើប្រាស់សំខាន់ៗប៉ុណ្ណោះ។
វិធានការទាំងនេះរារាំងសមត្ថភាពរបស់មេរោគក្នុងការផ្លាស់ប្តូរប្រព័ន្ធ និងកាត់បន្ថយហានិភ័យនៃចលនានៅពេលក្រោយនៅក្នុងបណ្តាញ។
ការអនុវត្តការប្រុងប្រយ័ត្នទាំងនេះបង្កើតការការពារជាស្រទាប់ដែលកាត់បន្ថយឱកាសជោគជ័យរបស់ប្រតិបត្តិករ ransomware យ៉ាងខ្លាំង។ ទោះបីជាការគំរាមកំហែងដូចជា ShinySp1d3r រីកចម្រើនកាន់តែទំនើបក៏ដោយ ទម្លាប់សុវត្ថិភាពដែលត្រូវបានរក្សាទុកយ៉ាងល្អនៅតែជាទម្រង់ការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយ។
System Messages
The following system messages may be associated with ShinySp1d3r Ransomware:
BY SH1NYSP1D3R (ShinyHunters) |
