WANA CRY Ransomware

ខណៈពេលដែលធ្វើការវាយតម្លៃយ៉ាងហ្មត់ចត់អំពីហានិភ័យនៃមេរោគដែលអាចកើតមាន អ្នកស្រាវជ្រាវបានជួបប្រទះនូវ WANA CRY Ransomware ដ៏ខ្លាំងក្លា។ ការគំរាមកំហែងជាក់លាក់នេះបង្ហាញពីការប៉ុនប៉ងធ្វើត្រាប់តាម WannaCry Ransomware ដ៏ល្បីដែលទទួលបានភាពល្បីល្បាញជាច្រើនឆ្នាំមុន។

នៅពេលពិនិត្យកាន់តែជិត វាត្រូវបានគេកំណត់ថា WANA CRY គឺជាវ៉ារ្យ៉ង់ដែលមានឫសគល់នៅក្នុងគ្រួសារ Chaos Ransomware ។ គោលបំណងចម្បងរបស់វាគឺការអ៊ិនគ្រីបឯកសាររបស់ជនរងគ្រោះ។ លើសពីនេះ ransomware កែប្រែផ្ទាំងរូបភាពផ្ទៃតុនៅលើប្រព័ន្ធដែលត្រូវបានសម្របសម្រួល បង្កើតកំណត់ចំណាំតម្លៃលោះក្នុងទម្រង់ជាឯកសារអត្ថបទដែលមានឈ្មោះថា 'read_it.txt' និងបន្ថែមតួអក្សរចៃដន្យចំនួនបួនទៅឈ្មោះឯកសារដែលរងផលប៉ះពាល់។

WANA CRY Ransomware អាចបណ្តាលឱ្យមានការខូចខាតយ៉ាងសំខាន់លើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល

កំណត់ចំណាំតម្លៃលោះបម្រើជាការជូនដំណឹងដល់ជនរងគ្រោះ ដោយបង្ហាញថាឯកសាររបស់ពួកគេបានឆ្លងកាត់ការអ៊ិនគ្រីប។ វាបញ្ជាក់យ៉ាងច្បាស់ថាការឌិគ្រីបឯកសារទាំងនេះគឺផ្អែកលើជំនួយរបស់អ្នកវាយប្រហារ។ ដើម្បីទទួលបានការចូលប្រើទិន្នន័យដែលបានអ៊ិនគ្រីបឡើងវិញ ជនរងគ្រោះត្រូវបានណែនាំឱ្យទិញកម្មវិធីឌិគ្រីបឯកទេស ហើយតម្លៃដែលបានបញ្ជាក់សម្រាប់ដំណោះស្រាយនេះគឺ $1,500។ គួរកត់សម្គាល់ថាការទូទាត់ត្រូវបានស្នើសុំទាំងស្រុងនៅក្នុង Bitcoin ។

កំណត់ចំណាំតម្លៃលោះបន្ថែមផ្តល់នូវព័ត៌មានលម្អិតនៃការទូទាត់ជាក់លាក់ រួមទាំងចំនួនពិតប្រាកដនៅក្នុង Bitcoin (0.1473766 BTC) និងអាសយដ្ឋាន Bitcoin ដែលបានកំណត់ដែលការទូទាត់គួរតែត្រូវបានបញ្ជូន (17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV) ។

វាមានសារៈសំខាន់ណាស់ក្នុងការបញ្ជាក់ថាការទទួលបានតម្លៃលោះមិនធានានូវការផ្តល់សោរឌិគ្រីប ឬមុខងារដ៏មានប្រសិទ្ធភាពរបស់វានោះទេ។ អាស្រ័យហេតុនេះ វាត្រូវបានណែនាំយ៉ាងម៉ឺងម៉ាត់ប្រឆាំងនឹងការបង់ប្រាក់។ ជាអកុសល ការឌិគ្រីបទិន្នន័យដោយមិនទទួលបានឧបករណ៍ឌិគ្រីបពីឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតគឺកម្រអាចធ្វើទៅបានណាស់។ វាមានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការលុប ransomware ចេញពីកុំព្យូទ័រដែលត្រូវបានសម្របសម្រួលជាបន្ទាន់។ នេះមានសារៈសំខាន់ណាស់ ដោយសារមេរោគបែបនេះមានសក្តានុពលក្នុងការផ្តួចផ្តើមការអ៊ិនគ្រីបបន្ថែម ហើយក្នុងករណីខ្លះ វាអាចផ្សព្វផ្សាយទៅកាន់ឧបករណ៍ផ្សេងទៀតតាមរយៈបណ្តាញមូលដ្ឋាន។

ត្រូវប្រាកដថាឧបករណ៍ និងទិន្នន័យរបស់អ្នកត្រូវបានធានាឱ្យបានគ្រប់គ្រាន់ប្រឆាំងនឹងការគំរាមកំហែងពីមេរោគ

ការធានាថាឧបករណ៍ និងទិន្នន័យរបស់អ្នកត្រូវបានធានាឱ្យបានគ្រប់គ្រាន់ប្រឆាំងនឹងការគំរាមកំហែងពីមេរោគ តម្រូវឱ្យមានការរួមបញ្ចូលគ្នានៃវិធានការសកម្ម និងការប្រុងប្រយ័ត្នជាបន្តបន្ទាប់។ នេះគឺជាជំហានសំខាន់ៗមួយចំនួនដែលអ្នកប្រើប្រាស់អាចអនុវត្តដើម្បីបង្កើនសុវត្ថិភាពនៃឧបករណ៍របស់ពួកគេ៖

• ដំឡើង និងអាប់ដេតកម្មវិធីសុវត្ថិភាព ៖
• ដំឡើងកម្មវិធីប្រឆាំងមេរោគដែលមានជំនាញវិជ្ជាជីវៈនៅលើឧបករណ៍របស់អ្នក។ រក្សាកម្មវិធីសុវត្ថិភាពរបស់អ្នកឱ្យទាន់សម័យជានិច្ច ដើម្បីធានាថាវាអាចរកឃើញ និងកាត់បន្ថយការគំរាមកំហែងចុងក្រោយដោយជោគជ័យ។
• ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីធម្មតា ៖
• ធ្វើបច្ចុប្បន្នភាពកម្មវិធីរបស់អ្នកជាប្រចាំ ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីបង្កប់។ បំណះសុវត្ថិភាពក៏គួរតែត្រូវបានដំឡើងឱ្យបានឆាប់តាមដែលអាចធ្វើបានផងដែរ ព្រោះជារឿយៗវាផ្តល់នូវការជួសជុលសម្រាប់ភាពងាយរងគ្រោះ ដែលបើមិនដូច្នេះទេ អាចត្រូវបានកេងប្រវ័ញ្ចដោយមេរោគ។
• បើកដំណើរការជញ្ជាំងភ្លើង ៖
• ធ្វើឱ្យជញ្ជាំងភ្លើងសកម្មនៅលើឧបករណ៍របស់អ្នក ដើម្បីតាមដាន និងគ្រប់គ្រងចរាចរណ៍បណ្តាញចូល និងចេញ។ វាជួយការពារការចូលប្រើដោយគ្មានការអនុញ្ញាត និងការរីករាលដាលនៃមេរោគ។
• ប្រើពាក្យសម្ងាត់ខ្លាំង និងប្លែក ៖
• ប្រើប្រាស់ពាក្យសម្ងាត់ខ្លាំង និងពិសេសសម្រាប់គណនីទាំងអស់ ហើយគិតយ៉ាងយកចិត្តទុកដាក់អំពីការប្រើប្រាស់កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីបង្កើត និងរក្សាទុកពាក្យសម្ងាត់ស្មុគស្មាញដោយសុវត្ថិភាព។
• ត្រូវប្រុងប្រយ័ត្នជានិច្ចជាមួយអ៊ីមែល ៖
• សូមប្រយ័ត្នជាមួយឯកសារភ្ជាប់ និងតំណភ្ជាប់តាមអ៊ីមែល ជាពិសេសប្រសិនបើវាមកពីប្រភពមិនស្គាល់ ឬអ្នកផ្ញើ។ ផ្ទៀងផ្ទាត់ភាពស្របច្បាប់នៃអ៊ីមែល មុនពេលចុចលើតំណ ឬទាញយកឯកសារភ្ជាប់។
• អប់រំខ្លួនអ្នក និងអ្នកប្រើប្រាស់ ៖
• ទទួលបានព័ត៌មានអំពីយុទ្ធសាស្ត្រក្លែងបន្លំទូទៅ និងបច្ចេកទេសវិស្វកម្មសង្គម។ អប់រំខ្លួនអ្នក និងអ្នកដទៃឱ្យស្គាល់ និងជៀសវាងសកម្មភាពគួរឱ្យសង្ស័យតាមអ៊ីនធឺណិត។
• បម្រុងទុកទិន្នន័យរបស់អ្នកជាប្រចាំ ៖
• បម្រុងទុកទិន្នន័យសំខាន់ៗរបស់អ្នកជាទៀងទាត់ទៅឧបករណ៍ខាងក្រៅ ឬសេវាកម្មពពកដែលមានសុវត្ថិភាព។ នៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារមេរោគ ការបម្រុងទុកធានាថាអ្នកអាចយកទិន្នន័យរបស់អ្នកមកវិញ។

តាមរយៈការអនុវត្តការអនុវត្តន៍ទាំងនេះ អ្នកប្រើប្រាស់អាចកាត់បន្ថយឱកាសសម្រាប់ការឆ្លងមេរោគមេរោគ និងបង្កើនឥរិយាបថសុវត្ថិភាពទាំងមូលនៃឧបករណ៍ និងទិន្នន័យរបស់ពួកគេ។

អត្ថបទទាំងស្រុងនៃសំបុត្រលោះ WANA CRY ទុកជូនជនរងគ្រោះគឺ៖

'WANA CRY @rivator_max

ឯកសារទាំងអស់របស់អ្នកត្រូវបានអ៊ិនគ្រីប
កុំព្យូទ័ររបស់អ្នកបានឆ្លងមេរោគ ransomware ។ ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីប ហើយអ្នកនឹងមិនធ្វើទេ។
អាច​ឌិគ្រីប​ពួកវា​ដោយ​គ្មាន​ជំនួយ​ពី​យើង។​ តើ​ខ្ញុំ​អាច​ធ្វើ​ដូចម្តេច​ដើម្បី​យក​ឯកសារ​របស់​ខ្ញុំ​មក​វិញ?​ អ្នក​អាច​ទិញ​កម្មវិធី​ពិសេស​របស់​យើង​បាន។​
កម្មវិធី ឌិគ្រីប កម្មវិធីនេះ នឹងអនុញ្ញាតឱ្យអ្នក សង្គ្រោះទិន្នន័យរបស់អ្នកទាំងអស់ ហើយយកវាចេញ
ransomware ពីកុំព្យូទ័ររបស់អ្នក។ តម្លៃសម្រាប់កម្មវិធីគឺ $1,500។ ការទូទាត់អាចត្រូវបានធ្វើឡើងជា Bitcoin ប៉ុណ្ណោះ។
តើខ្ញុំត្រូវបង់ប្រាក់ដោយរបៀបណា តើខ្ញុំទទួលបាន Bitcoin នៅឯណា?
ការទិញ Bitcoin ប្រែប្រួលពីប្រទេសមួយទៅប្រទេសមួយ អ្នកត្រូវបានគេណែនាំឱ្យធ្វើការស្វែងរកតាម Google រហ័ស
ខ្លួនអ្នកដើម្បីស្វែងយល់ពីរបៀបទិញ Bitcoin ។
អតិថិជនជាច្រើនរបស់យើងបានរាយការណ៍ថាគេហទំព័រទាំងនេះមានល្បឿនលឿន និងអាចទុកចិត្តបាន៖
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

ព័ត៌មានអំពីការទូទាត់៖ 0.1473766 BTC
អាសយដ្ឋាន Bitcoin៖ 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'