Tiger Ransomware
ដោយសារការវាយប្រហារ ransomware បន្តវិវឌ្ឍក្នុងភាពស្មុគស្មាញ និងវិសាលភាព វាមានសារៈសំខាន់ជាងពេលណាទាំងអស់សម្រាប់អ្នកប្រើប្រាស់ក្នុងការចាត់វិធានការសកម្មដើម្បីការពារប្រព័ន្ធរបស់ពួកគេ។ ការបន្ថែមចុងក្រោយបំផុតមួយចំពោះកាតាឡុកនៃការគំរាមកំហែងការអ៊ិនគ្រីបឯកសារដែលកំពុងកើនឡើងគឺ Tiger Ransomware ដែលជាប្រភេទស្មុគ្រស្មាញដែលជាកម្មសិទ្ធិរបស់គ្រួសារ GlobeImposter ដ៏ល្បីល្បាញ។ មេរោគនេះត្រូវបានរចនាឡើងដើម្បីចាក់សោអ្នកប្រើប្រាស់ចេញពីទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ និងដាក់សម្ពាធឱ្យពួកគេបង់ប្រាក់លោះសម្រាប់ការឌិគ្រីប ដែលជារឿយៗមិនមានការធានានៃការស្តារឡើងវិញទេ។
តារាងមាតិកា
Tiger Ransomware: តើវាធ្វើអ្វី និងរបៀបដែលវាដំណើរការ
Tiger Ransomware បើកដំណើរការការវាយប្រហារទ្រង់ទ្រាយធំលើប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលដោយការអ៊ិនគ្រីបឯកសារ និងបន្ថែមផ្នែកបន្ថែម '.Tiger4444' ដាច់ដោយឡែកមួយទៅផ្នែកនីមួយៗ។ ជាឧទាហរណ៍ ឯកសារដែលមានចំណងជើងថា 'report.doc' នឹងត្រូវបានបំប្លែងទៅជា 'report.doc.Tiger4444'។ វាមានប្រសិទ្ធិភាពបង្ហាញឯកសារដែលមិនអាចចូលដំណើរការបាន។
នៅពេលដែលការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ មេរោគនឹងទម្លាក់កំណត់ត្រាតម្លៃលោះដែលមានចំណងជើងថា 'How To Back Your FILES.txt'។ សារនេះជូនដំណឹងដល់ជនរងគ្រោះពីការអ៊ិនគ្រីប ណែនាំពួកគេឱ្យទាក់ទងអ្នកវាយប្រហារ ដើម្បីទទួលបានជំនួយក្នុងការឌិគ្រីប ហើយថែមទាំងផ្តល់នូវការឌិគ្រីបសាកល្បងសម្រាប់ឯកសារមួយ។ បន្ទាប់ពីការទំនាក់ទំនងដំបូងនេះ ជនរងគ្រោះជាធម្មតាត្រូវបានផ្តល់ការណែនាំអំពីការបង់ប្រាក់។
កំណត់សម្គាល់ណែនាំយ៉ាងខ្លាំងប្រឆាំងនឹងការព្យាយាមសង្គ្រោះឯកសារដោយដៃ ដោយព្រមានថាសកម្មភាពបែបនេះអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យដែលមិនអាចត្រឡប់វិញបាន។ ទោះជាយ៉ាងណាក៏ដោយ សូម្បីតែការបង់ថ្លៃលោះក៏មិនផ្តល់ភាពប្រាកដប្រជានៃការស្ដារឯកសារឡើងវិញដែរ ដោយសារឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតតែងតែមិនអើពើជនរងគ្រោះនៅពេលដែលពួកគេបានទទួលការទូទាត់។
របៀបដែល Tiger Ransomware ឆ្លងឧបករណ៍
Tiger Ransomware ដូចជាការគំរាមកំហែងជាច្រើននៃប្រភេទរបស់វា ត្រូវបានចែកចាយដោយប្រើវិស្វកម្មសង្គម និងបច្ចេកទេសបោកប្រាស់។ អ្នកវាយប្រហារតែងតែក្លែងបន្លំមេរោគជាមាតិកាស្របច្បាប់ ឬចងវាជាមួយឯកសារផ្សេងទៀត ដើម្បីបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យចាប់ផ្តើមខ្សែសង្វាក់ឆ្លងមេរោគ។
វ៉ិចទ័រឆ្លងទូទៅរួមមាន:
- អ៊ីមែលឥតបានការជាមួយឯកសារភ្ជាប់ព្យាបាទ ឬតំណ
- កម្មវិធីទាញយក Trojan និង backdoors
- ការអាប់ដេតកម្មវិធីក្លែងក្លាយ និងឧបករណ៍កម្មវិធីដែលបានបំបែក
- ការទាញយកដោយជំរុញពីគេហទំព័រដែលត្រូវបានសម្របសម្រួល ឬបញ្ឆោត
- បណ្តាញចែករំលែកឯកសារ P2P និងសេវាកម្មបង្ហោះឯកសារឥតគិតថ្លៃ
- ការបោកប្រាស់តាមអ៊ីនធឺណិត និងយុទ្ធនាការផ្សាយពាណិជ្ជកម្មមិនល្អ
ក្នុងករណីខ្លះ ransomware ថែមទាំងអាចរីករាលដាលដោយស្វ័យភាពនៅទូទាំងបណ្តាញក្នុងតំបន់ ឬតាមរយៈឧបករណ៍ផ្ទុកដែលអាចដកចេញបានដូចជា USB drives និង hard disks ខាងក្រៅ។
វិបត្តិតម្លៃលោះ៖ ហេតុអ្វីបានជាការបង់ប្រាក់មិនត្រូវបានណែនាំ
ជនរងគ្រោះនៃមេរោគ ransomware ជារឿយៗប្រឈមមុខនឹងសម្ពាធយ៉ាងខ្លាំងក្នុងការទទួលបានទិន្នន័យរបស់ពួកគេឡើងវិញយ៉ាងឆាប់រហ័ស។ ទោះយ៉ាងណាក៏ដោយ ការបង់ប្រាក់លោះគឺជាល្បែងដែលមានហានិភ័យខ្ពស់។ មិនមានការធានាថាអ្នកវាយប្រហារនឹងរក្សាការបញ្ចប់នៃកិច្ចព្រមព្រៀងរបស់ពួកគេ និងផ្តល់សោរឌិគ្រីប ឬឧបករណ៍ដែលបានសន្យានោះទេ។ អាក្រក់ជាងនេះទៅទៀត តាមរយៈការបង់ប្រាក់ ជនរងគ្រោះបានផ្តល់មូលនិធិដោយអចេតនា និងលើកទឹកចិត្តដល់សកម្មភាពឧក្រិដ្ឋកម្មបន្ថែមទៀត។
អ្នកជំនាញផ្នែកសុវត្ថិភាពណែនាំជាប្រចាំឱ្យជៀសវាងការបង់ប្រាក់លោះ ហើយផ្តោតលើការគ្រប់គ្រងការខូចខាត ការសម្អាតប្រព័ន្ធ និងការសង្គ្រោះទិន្នន័យពីការបម្រុងទុកដែលមានសុវត្ថិភាព ប្រសិនបើមាន។
ការពង្រឹងការការពាររបស់អ្នក៖ ការអនុវត្តល្អបំផុតសម្រាប់ការការពារមេរោគ Ransomware
នៅក្នុងទិដ្ឋភាពឌីជីថលដែលមានអរិភាពកាន់តែខ្លាំងឡើង ការរក្សាឥរិយាបថសុវត្ថិភាពតាមអ៊ីនធឺណិតដ៏រឹងមាំគឺចាំបាច់ណាស់។ នេះគឺជាវិធីដ៏មានប្រសិទ្ធភាពបំផុតក្នុងការការពារឧបករណ៍របស់អ្នកពី Tiger Ransomware និងការគំរាមកំហែងស្រដៀងគ្នានេះ៖
- ទទួលយកទម្លាប់នៃការរុករក និងអ៊ីមែលប្រកបដោយសុវត្ថិភាព៖
- ជៀសវាងការបើកឯកសារភ្ជាប់អ៊ីមែលដែលមិនបានស្នើសុំ ឬចុចលើតំណភ្ជាប់ដែលគួរឱ្យសង្ស័យ។
- សូមប្រយ័ត្នជាមួយឯកសារដែលទទួលបានតាមរយៈវេទិកាផ្ញើសារ ឬចែករំលែកតាមរយៈប្រភពមិនស្គាល់។
- កុំចូលរួមជាមួយការផ្តល់ជូនដែលស្តាប់ទៅល្អពេកដើម្បីជាការពិត ជាពិសេសការផ្តល់ជូនដែលពាក់ព័ន្ធនឹងកម្មវិធីឥតគិតថ្លៃ លេខកូដអាជ្ញាប័ណ្ណ ឬសេវាកម្ម។
- ថែរក្សាប្រព័ន្ធការពារដ៏រឹងមាំ៖
- ប្រើកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះ ហើយរក្សាវាឱ្យទាន់សម័យជាប្រចាំ។
- អនុវត្តប្រព័ន្ធប្រតិបត្តិការ និងការអាប់ដេតកម្មវិធីឱ្យបានឆាប់តាមដែលពួកវាមាន។
- បិទម៉ាក្រូនៅក្នុងឯកសារ Microsoft Office លុះត្រាតែចាំបាច់។
- ជៀសវាងការទាញយកកម្មវិធីពីគេហទំព័រដែលមិនបានផ្ទៀងផ្ទាត់ ឬប្រើប្រាស់កម្មវិធីលួចចម្លង។
- បង្កើត និងថែរក្សាការបម្រុងទុកប្រកបដោយសុវត្ថិភាព៖
- អនុវត្តការបម្រុងទុកជាប្រចាំនៃទិន្នន័យសំខាន់ៗ ហើយរក្សាទុកវាដោយគ្មានអ៊ីនធឺណិត ឬក្នុងបរិយាកាសពពកដែលមានសុវត្ថិភាព។
- សាកល្បងការបម្រុងទុករបស់អ្នកជាទៀងទាត់ ដើម្បីធានាថាពួកវាដំណើរការ និងអាចស្ដារឡើងវិញបានប្រសិនបើចាំបាច់។
- អនុវត្តការត្រួតពិនិត្យបណ្តាញ និងការចូលប្រើ៖
- ដាក់កម្រិតការអនុញ្ញាតរបស់អ្នកប្រើប្រាស់ដោយផ្អែកលើតួនាទីដើម្បីកំណត់ការរីករាលដាលនៃមេរោគ។
- បែងចែកបណ្តាញដើម្បីញែកប្រព័ន្ធសំខាន់ៗ។
- ត្រួតពិនិត្យមើលឯកសារមិនធម្មតា ឬសកម្មភាពបណ្តាញដែលអាចបង្ហាញពីការបំពាន។
គំនិតចុងក្រោយ
Tiger Ransomware គឺជាការរំលឹកយ៉ាងច្បាស់អំពីការកើនឡើងនៃការគំរាមកំហែងតាមអ៊ីនធឺណិត។ ខណៈពេលដែលមេរោគខ្លួនវាមានការរំខានយ៉ាងខ្លាំង ការខូចខាតពិតប្រាកដជារឿយៗស្ថិតនៅក្នុងការបាត់បង់ទិន្នន័យសំខាន់ៗ និងការខាតបង់ផ្នែកហិរញ្ញវត្ថុ និងផ្លូវចិត្តដែលអាចកើតមានចំពោះជនរងគ្រោះ។ តាមរយៈការជូនដំណឹង និងការប្រុងប្រយ័ត្ន ហើយដោយការអនុវត្តវិធានការបង្ការដ៏ខ្លាំងក្លា បុគ្គល និងអង្គការអាចកាត់បន្ថយការប្រឈមមុខនឹងការវាយប្រហារដ៏សាហាវបែបនេះ។
សារ
សារខាងក្រោមដែលទាក់ទងនឹង Tiger Ransomware ត្រូវបានរកឃើញ៖
YOUR FILES ARE ENCRYPTED !!! |
