Sorcery Ransomware

ការការពារឧបករណ៍ពីការគំរាមកំហែងពីមេរោគគឺមានសារៈសំខាន់ក្នុងយុគសម័យឌីជីថលនាពេលបច្ចុប្បន្ននេះ ដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែបង្កើតវិធីសាស្រ្តថ្មី និងទំនើបដើម្បីទាញយកភាពងាយរងគ្រោះ។ ប្រភេទមេរោគដែលគំរាមកំហែងបំផុតមួយគឺ ransomware ដែលអាចមានឥទ្ធិពលបំផ្លិចបំផ្លាញលើបុគ្គល និងស្ថាប័នដូចគ្នា។

តើអាបធ្មប់ Ransomware ជាអ្វី?

ក្រុមអ្នកស្រាវជ្រាវបានកំណត់អត្តសញ្ញាណការគំរាមកំហែងដ៏គ្រោះថ្នាក់ដែលត្រូវបានគេស្គាល់ថាជា Sorcery Ransomware ។ កម្មវិធីដែលបង្កគ្រោះថ្នាក់នេះត្រូវបានរចនាឡើងដោយមានគោលបំណងជាក់លាក់នៃការអ៊ិនគ្រីបទិន្នន័យរបស់ជនរងគ្រោះ និងទាមទារតម្លៃលោះសម្រាប់សោឌិគ្រីប។ នៅពេលដែលត្រូវបានប្រតិបត្តិនៅលើប្រព័ន្ធរបស់ជនរងគ្រោះ វាអ៊ិនគ្រីបឯកសារ និងបន្ថែមផ្នែកបន្ថែម '.sorcery' ទៅឈ្មោះឯកសារដើម។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.doc' នឹងត្រូវបានបំប្លែងទៅជា '1.doc.sorcery' ហើយ '2.pdf' នឹងក្លាយទៅជា '2.pdf.sorcery'។

ដំណើរការអ៊ិនគ្រីប និងផលប៉ះពាល់

បន្ទាប់ពីបញ្ចប់ដំណើរការអ៊ិនគ្រីប Sorcery Ransomware ផ្លាស់ប្តូរផ្ទាំងរូបភាពផ្ទៃតុ ហើយបង្កើតកំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា 'README.hta'។ កំណត់សម្គាល់នេះជូនដំណឹងដល់ជនរងគ្រោះថាឯកសាររបស់ពួកគេត្រូវបានអ៊ិនគ្រីប និងយក ហើយមធ្យោបាយតែមួយគត់ដើម្បីសង្គ្រោះទិន្នន័យរបស់ពួកគេគឺត្រូវបង់ថ្លៃលោះសម្រាប់សោបំប្លែងកូដ និងកម្មវិធីពីអ្នកវាយប្រហារ។ កំណត់ត្រានេះក៏គំរាមកំហែងផងដែរ ក្នុងការលេចធ្លាយទិន្នន័យដែលត្រូវបានបណ្តេញចេញនៅលើគេហទំព័រ Tor របស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ប្រសិនបើតម្លៃលោះមិនត្រូវបានបង់ក្នុងរយៈពេល 24 ម៉ោង។

ការព្រមាន និងដំបូន្មានរបស់អ្នកជំនាញ

អ្នកជំនាញសង្កត់ធ្ងន់ថា ការឌិគ្រីបឯកសារដែលត្រូវបានអ៊ិនគ្រីបដោយ ransomware ដូចជា Sorcery គឺកម្រអាចធ្វើទៅបានដោយគ្មានជំនួយពីអ្នកវាយប្រហារ។ ទោះបីជាក្នុងករណីដែលប្រាក់លោះត្រូវបានបង់ក៏ដោយ ជនរងគ្រោះជារឿយៗមិនទទួលបានសោ ឬឧបករណ៍ចាំបាច់សម្រាប់ឌិគ្រីបទិន្នន័យរបស់ពួកគេឡើយ។ ដូច្នេះ ការបង់ប្រាក់លោះគឺមានការធ្លាក់ទឹកចិត្តយ៉ាងខ្លាំង ព្រោះវាមិនត្រឹមតែបរាជ័យក្នុងការធានាការសង្គ្រោះឯកសារប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងផ្តល់មូលនិធិដល់សកម្មភាពឧក្រិដ្ឋកម្មទៀតផង។

ការដកយកចេញ និងការស្តារឡើងវិញ

ដើម្បីការពារការអ៊ិនគ្រីបបន្ថែមទៀត Sorcery Ransomware ត្រូវតែដកចេញពីប្រព័ន្ធប្រតិបត្តិការដែលមានមេរោគ។ ជាអកុសល ការដក ransomware ចេញមិនស្ដារឯកសារដែលត្រូវបានសម្របសម្រួលរួចហើយនោះទេ។ នេះបង្ហាញពីភាពចាំបាច់នៃការចាត់វិធានការសកម្មដើម្បីការពារឧបករណ៍ពីការឆ្លងមេរោគ ransomware ជាដំបូង។

វិធានការសុវត្ថិភាពដើម្បីការពារប្រឆាំងនឹង Ransomware

ដើម្បីការពារឧបករណ៍ពី ransomware ដូចជា Sorcery អ្នកប្រើប្រាស់គួរតែអនុវត្តវិធានការសុវត្ថិភាពខាងក្រោម៖

• ការបម្រុងទុកធម្មតា ៖ រក្សាការបម្រុងទុកជាប្រចាំនៃទិន្នន័យសំខាន់ៗ ឬរសើបណាមួយនៅលើដ្រាយខាងក្រៅ ឬកន្លែងផ្ទុកលើពពក។ ត្រូវប្រាកដថាការបម្រុងទុកមិនត្រូវបានភ្ជាប់ទៅបណ្តាញដើម្បីការពារ ransomware ពីការឆ្លង និងការអ៊ិនគ្រីបពួកវាផងដែរ។
• កម្មវិធីប្រឆាំងមេរោគ ៖ ដំឡើង និងធ្វើបច្ចុប្បន្នភាពជាប្រចាំនូវកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះ ដើម្បីស្វែងរក និងទប់ស្កាត់ការគំរាមកំហែង ransomware ។

• ការអាប់ដេតកម្មវិធី ៖ រក្សាកម្មវិធីទាំងអស់ រួមទាំងកម្មវិធីដែលបានដំឡើងទាំងអស់ និងប្រព័ន្ធប្រតិបត្តិការឱ្យទាន់សម័យ ដើម្បីជួសជុលភាពងាយរងគ្រោះដែល ransomware អាចកេងប្រវ័ញ្ច។

• ប្រយ័ត្នអ៊ីមែល ៖ ត្រូវប្រុងប្រយ័ត្នជាមួយឯកសារភ្ជាប់អ៊ីមែល និងតំណភ្ជាប់ ជាពិសេសពីប្រភពមិនស្គាល់ ឬមិនបានស្នើសុំ។ Ransomware ជារឿយៗរីករាលដាលតាមរយៈអ៊ីម៉ែលបន្លំ។

• សុវត្ថិភាពបណ្តាញ ៖ អនុវត្តការការពារសុវត្ថិភាពបណ្តាញដ៏រឹងមាំ ដូចជាប្រព័ន្ធ intrusioexposure និង firewalls ដើម្បីការពារការប៉ុនប៉ងដែលគ្មានការអនុញ្ញាតសម្រាប់ការចូលប្រើប្រព័ន្ធរបស់អ្នក។

• ការអប់រំអ្នកប្រើប្រាស់ ៖ អប់រំខ្លួនអ្នក និងបុគ្គលិករបស់អ្នកអំពីហានិភ័យនៃមេរោគ ransomware និងការអនុវត្តតាមអ៊ីនធឺណិតប្រកបដោយសុវត្ថិភាព ដើម្បីកាត់បន្ថយលទ្ធភាពនៃការឆ្លងមេរោគ។

តាមរយៈការអនុម័តវិធានការសុវត្ថិភាពទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយហានិភ័យនៃការឆ្លងមេរោគ ransomware យ៉ាងសំខាន់ និងការពារទិន្នន័យដ៏មានតម្លៃរបស់ពួកគេពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។

អត្ថបទពេញលេញនៃកំណត់ចំណាំតម្លៃលោះដែលបានបន្សល់ទុកដល់ជនរងគ្រោះនៃ Sorcery Ransomware គឺ៖

'SORCERY RANSOMWARE NOTE

What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.

What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.

What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.

How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!

Contact Us
Email: Johnaso@Onionmail.com

Enter DECRYPTION ID: S10

You need to contact us within 24 hours so that we can discuss the price for the decryptor.'