THRSX Ransomware

ការគំរាមកំហែងនៃមេរោគ ransomware នៅតែបន្តកើនឡើង ដែលទុកឱ្យបុគ្គល និងអង្គការងាយរងគ្រោះក្នុងការបំផ្លិចបំផ្លាញទិន្នន័យ និងការរំលោភបំពាន។ Malware ដូចជា THRSX Ransomware ជាឧទាហរណ៍អំពីភាពទំនើប និងការបំផ្លិចបំផ្លាញនៃការវាយប្រហារតាមអ៊ីនធឺណិតទំនើប។ ការយល់ដឹងពីរបៀបដែលការគំរាមកំហែងនេះដំណើរការ និងទទួលយកការអនុវត្តសុវត្ថិភាពតាមអ៊ីនធឺណិតយ៉ាងម៉ត់ចត់ គឺចាំបាច់សម្រាប់អ្នកគ្រប់គ្នាដែលស្វែងរកការការពារទ្រព្យសម្បត្តិឌីជីថលរបស់ពួកគេ។

ការអ៊ិនគ្រីប និងធ្វើជាចំណាប់ខ្មាំង៖ របៀបដែល THRSX Ransomware ដំណើរការ

THRSX Ransomware ត្រូវ​បាន​បង្កើត​ឡើង​ដើម្បី​បង្ក​ឱ្យ​មាន​ការ​រំខាន​ជា​អតិបរមា និង​បង្កើន​ការ​ភ័យ​ខ្លាច​សម្រាប់​ប្រាក់​ចំណេញ។ នៅពេលការជ្រៀតចូលដោយជោគជ័យ ransomware ចាប់ផ្តើមអ៊ិនគ្រីបឯកសារដោយប្រើ AES-256-CTR និងក្បួនដោះស្រាយការអ៊ិនគ្រីប RSA-4096 ដ៏រឹងមាំ។ ស្រទាប់ពីរនៃការអ៊ិនគ្រីបទាំងនេះធ្វើឱ្យការសង្គ្រោះដោយដៃមិនអាចអនុវត្តបានដោយគ្មានសោការឌិគ្រីបឯកជនដែលត្រូវគ្នាដែលកាន់ដោយអ្នកវាយប្រហារ។

ឯកសារដែលបានឆ្លងត្រូវបានប្តូរឈ្មោះជាមួយនឹងផ្នែកបន្ថែមថ្មី '.THRSX' ដែលបង្ហាញយ៉ាងច្បាស់អំពីវត្តមានរបស់មេរោគ។ ជាឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ 'invoice.pdf' ក្លាយជា 'invoice.pdf.THRSX'។ ទន្ទឹមនឹងឯកសារដែលបានអ៊ិនគ្រីប ជនរងគ្រោះរកឃើញកំណត់ចំណាំតម្លៃលោះដែលមានចំណងជើងថា 'RECOVER_INSTRUCTIONS.html'។

ការទាមទារតម្លៃលោះ និងការគំរាមកំហែង៖ ដាវមុខពីរ

កំណត់ចំណាំតម្លៃលោះផ្តល់នូវសារដ៏អាក្រក់មួយ៖ មិនត្រឹមតែឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីបប៉ុណ្ណោះទេ ប៉ុន្តែទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធដ៏រសើបត្រូវបានដកចេញ។ ជនរងគ្រោះត្រូវបានប្រាប់ថា ឯកសារ អត្តសញ្ញាណប័ណ្ណ ទិន្នន័យកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងទំនាក់ទំនងឯកជនទាំងអស់ត្រូវបានលួច។ អ្នកវាយប្រហារអះអាងថា សេវាបម្រុងទុក និងពពកក៏ត្រូវបានសម្របសម្រួលផងដែរ ដែលទំនងជាយុទ្ធសាស្ត្របំភ័យ ទោះបីជាមិនមែនជាសេណារីយ៉ូដែលមិនអាចទៅរួចក៏ដោយ អាស្រ័យលើទំហំនៃការឆ្លង។

ជនរងគ្រោះត្រូវបានណែនាំឱ្យទាញយក Tor Browser ផ្ទេរ 0.5 Monero (XMR) ទៅកាន់កាបូបលុយគ្រីបដែលបានបញ្ជាក់ ហើយបន្ទាប់មកទាក់ទងឧក្រិដ្ឋជនតាមរយៈ Telegram ដោយប្រើលេខសម្គាល់ជនរងគ្រោះតែមួយគត់។ កំណត់សម្គាល់នេះគំរាមបញ្ចេញទិន្នន័យលួចនៅលើវេទិកា Darknet និងបំផ្លាញសោអ៊ិនគ្រីប ប្រសិនបើជនរងគ្រោះមិនអនុវត្តតាម។

ទោះបីជាមានសម្ពាធទាំងនេះក៏ដោយ អ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត ណែនាំប្រឆាំងនឹងការបង់ប្រាក់លោះ។ មិនមានការធានាថាអ្នកវាយប្រហារនឹងរក្សាការបញ្ចប់នៃកិច្ចព្រមព្រៀងរបស់ពួកគេទេ ហើយការទូទាត់គ្រាន់តែបញ្ឆេះប្រតិបត្តិការឧក្រិដ្ឋកម្មនាពេលអនាគតប៉ុណ្ណោះ។

វ៉ិចទ័រឆ្លងមេរោគ៖ របៀបដែល THRSX ទទួលបានសិទ្ធិចូលប្រើ

THRSX Ransomware មិនលេចឡើងដោយខ្យល់ស្តើងទេ វាត្រូវការចំណុចចូល។ តួអង្គគំរាមកំហែងជាទូទៅប្រើល្បិចបោកបញ្ឆោតផ្សេងៗដើម្បីចែកចាយមេរោគបែបនេះ៖

Email Phishing ៖ តំណភ្ជាប់ព្យាបាទ ឬឯកសារភ្ជាប់នៅក្នុងអ៊ីមែលក្លែងបន្លំ គឺជាវ៉ិចទ័រទូទៅបំផុត។

ឧបករណ៍កម្មវិធីក្លែងក្លាយ ៖ Keygens, cracks, និងកម្មវិធីលួចចម្លងច្រើនតែភ្ជាប់មកជាមួយ ransomware ។

Exploit Kits ៖ ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដែលហួសសម័យអាចត្រូវបានកំណត់គោលដៅដើម្បីដំឡើងមេរោគដោយគ្មានអន្តរកម្មរបស់អ្នកប្រើ។

វិស្វកម្មសង្គម ៖ គេហទំព័រគាំទ្របច្ចេកវិទ្យាក្លែងក្លាយ ការផ្សាយពាណិជ្ជកម្មបោកបញ្ឆោត និងការទាញយកដោយជំរុញពីគេហទំព័រដែលត្រូវបានសម្របសម្រួលបោកបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចាប់ផ្តើមការឆ្លងមេរោគ។

បណ្តាញចែករំលែកឯកសារ ៖ វេទិកា P2P និងអ្នកទាញយកភាគីទីបី ជាញឹកញាប់បង្ហោះឯកសារឆ្លងមេរោគដែលត្រូវបានក្លែងបន្លំជាកម្មវិធីស្របច្បាប់។

នៅពេលដែល ransomware ត្រូវបានបង្កឡើង ជាញឹកញាប់ដោយជនរងគ្រោះបើកឯកសារដែលមានស្នាមប្រឡាក់ វាចាប់ផ្តើមទម្លាប់នៃការអ៊ិនគ្រីបរបស់វាដោយស្ងៀមស្ងាត់ ដោយទុកពេលតិចតួចសម្រាប់ការរកឃើញ ឬការឆ្លើយតប។

ការការពារគឺជាបទល្មើសល្អបំផុត៖ ការអនុវត្តសុវត្ថិភាពសំខាន់ៗ

ការកាត់បន្ថយហានិភ័យនៃមេរោគ ransomware ទាមទារវិធីសាស្រ្តពហុស្រទាប់។ ទោះបីជាគ្មានដំណោះស្រាយធានាការការពារពេញលេញក៏ដោយ ការអនុវត្តដូចខាងក្រោមកាត់បន្ថយការប៉ះពាល់យ៉ាងខ្លាំង៖

ទម្លាប់សុវត្ថិភាពកំពូលដែលត្រូវប្រកាន់យក ៖

• រក្សាកម្មវិធីអាប់ដេត៖ ជួសជុលប្រព័ន្ធប្រតិបត្តិការ កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីទាំងអស់របស់អ្នកជាប្រចាំ ដើម្បីបិទភាពងាយរងគ្រោះដែលគេស្គាល់។
• ប្រើដំណោះស្រាយកំចាត់មេរោគដែលមានកេរ្តិ៍ឈ្មោះ៖ វិនិយោគក្នុងឈុតសុវត្ថិភាពដែលអាចទុកចិត្តបានជាមួយនឹងការការពារពេលវេលាពិតប្រាកដ និងសមត្ថភាពរកឃើញដោយផ្អែកលើអាកប្បកិរិយា។
• បើកដំណើរការការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA)៖ MFA បន្ថែមស្រទាប់ការពារបន្ថែម បើទោះបីជាព័ត៌មានសម្ងាត់របស់អ្នកត្រូវបានសម្របសម្រួលក៏ដោយ។
• ការបម្រុងទុកធម្មតា៖ រក្សាការបម្រុងទុកដែលបានអ៊ិនគ្រីបនៅលើកន្លែងផ្ទុកក្រៅអ៊ីនធឺណិត ឬចន្លោះខ្យល់។ នេះមានសារៈសំខាន់សម្រាប់ការស្តារឡើងវិញក្នុងករណីមានការវាយប្រហារ។

ប្រការគួរជៀសវាង ៖

• ជៀសវាងការទាញយកពីប្រភពមិនផ្លូវការ ឬគួរឱ្យសង្ស័យ។
• កុំជឿទុកចិត្តលើការហៅទូរសព្ទ ឬអ៊ីមែលជំនួយបច្ចេកវិទ្យាដែលមិនមានការស្នើសុំ។
• បដិសេធមិនបើកឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានរំពឹងទុក ឬចុចលើតំណដែលមិនស្គាល់។

គំនិតចុងក្រោយ៖ ដឹងខ្លួន រក្សាសុវត្ថិភាព

THRSX Ransomware គឺជាការរំលឹកដ៏មានអានុភាពនៃល្បឿនទិន្នន័យ និងភាពឯកជនអាចត្រូវបានសម្របសម្រួល។ ការប្រើប្រាស់ការអ៊ិនគ្រីបកម្រិតខ្ពស់ និងយុទ្ធសាស្ត្រសម្ពាធផ្លូវចិត្តធ្វើឱ្យវាមានគ្រោះថ្នាក់ជាពិសេស។ ទោះជាយ៉ាងណាក៏ដោយ ការយល់ដឹង ការការពារសកម្ម និងអនាម័យតាមអ៊ីនធឺណិតដែលជាប់លាប់ បង្កើតបានជាឆ្អឹងខ្នងនៃការតស៊ូប្រកបដោយប្រសិទ្ធភាពប្រឆាំងនឹងការគំរាមកំហែងបែបនេះ។ សម្រាប់ទាំងបុគ្គល និងអង្គការ ពេលវេលាដើម្បីពង្រឹងការការពារឌីជីថលគឺឥឡូវនេះ មុនពេលការវាយប្រហារដោយមេរោគ ransomware ។