អ្នកជំនួយការ Ransomware

Wizard Ransomware គឺជាការគំរាមកំហែងបំផ្លិចបំផ្លាញដែលត្រូវបានបង្កើតឡើងជាពិសេសដើម្បីកំណត់គោលដៅទិន្នន័យនៅលើឧបករណ៍ដែលមានមេរោគ។ ការគំរាមកំហែង Ransomware ជាធម្មតាត្រូវបានបំពាក់ដោយដំណើរការអ៊ិនគ្រីបដែលមិនអាចបំបែកបាន ដោយទុកឯកសារ រូបថត ឯកសារ PDF បណ្ណសារ ឃ្លាំងទិន្នន័យជាដើម ដែលមិនអាចប្រើប្រាស់បានទាំងស្រុង។ បន្ទាប់មកជនរងគ្រោះត្រូវបានជំរិតទារប្រាក់ ដោយសារការស្ដារទិន្នន័យឡើងវិញដោយគ្មានសោឌិគ្រីបដែលពួក Hacker មានគឺមិនអាចទៅរួចទេ។

Wizard Ransomware បន្ថែម '.wizard' ទៅឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។ វាក៏ទម្លាក់ឯកសារអត្ថបទដែលមានឈ្មោះថា 'decrypt_instructions.txt' នៅលើកុំព្យូទ័រលើតុនៃប្រព័ន្ធដែលបំពាន។ ឯកសារនេះមានកំណត់ចំណាំតម្លៃលោះដែលរៀបរាប់លម្អិតអំពីការទាមទាររបស់អ្នកវាយប្រហារ។ ក្នុង​ករណី​នេះ ជនរងគ្រោះ​ត្រូវ​បាន​គេ​ប្រាប់​ថា ពួកគេ​នឹង​ត្រូវ​បង់​ប្រាក់​លោះ ១០០ ដុល្លារ​ដល់​ពួក Hacker។ លុយត្រូវតែផ្ញើដោយប្រើរូបិយប័ណ្ណ Bitcoin ។ កំណត់សម្គាល់នេះនិយាយអំពីអ៊ីមែលតែមួយ - អាសយដ្ឋាន 'godepso19@proton.me' ដែលអាចត្រូវបានប្រើជាមធ្យោបាយទាក់ទងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត

កំណត់ចំណាំតម្លៃលោះពេញលេញដែលបន្សល់ទុកដោយ Wizard Ransomware គឺ៖

' សូមស្វាគមន៍មកកាន់ Wizard Ransomware…

karolisliucveikis នេះជាអ្វីដែលបានកើតឡើង…
ឯកសារទាំងអស់ត្រូវបានអ៊ិនគ្រីបជាមួយ Advanced Encryption Standard 256។
ប្រហែលជាអ្នកបានកត់សម្គាល់អ្វីមួយ? ឥឡូវនេះឯកសាររបស់អ្នកមិនអាចអានបាន និងខូច។
អ្នកអាចឆ្ងល់ពីរបៀបក្នុងការឌិគ្រីបវា ប៉ុន្តែ... គ្មានឱកាសទេ សូមអភ័យទោស។

ដូច្នេះ តើអ្នកអាចធ្វើអ្វីបានឥឡូវនេះ?

អ្នកមានជម្រើសតែមួយគត់ក្នុងការឌិគ្រីបឯកសាររបស់អ្នក អនុញ្ញាតឱ្យមើល…
ប្រសិនបើអ្នកចង់ឱ្យឯកសារសំខាន់ៗរបស់អ្នកត្រឡប់មកវិញអ្នកនឹងត្រូវការ $ 100 នៅក្នុង Bitcoin ។
ទោះយ៉ាងណាក៏ដោយ យើងអាចពិភាក្សាពីតម្លៃនេះ ប្រហែលជាយើងអាចនិយាយវាចុះ យើងមិនអាក្រក់ទេ។
ចង់ចាប់ផ្តើមដំណើរការទេ? អ្នកគួរតែផ្ញើអ៊ីមែលមកយើងតាមរយៈ៖ godepso19@proton.me
បញ្ចូលលេខសម្គាល់របស់អ្នកនៅក្នុងអ៊ីមែល អត្តសញ្ញាណប័ណ្ណរបស់អ្នកគឺ៖

ចុះបើខ្ញុំមិនបង់ប្រាក់?

គ្មានអ្វីទេ មានន័យថាឯកសាររបស់អ្នកនឹងត្រូវបានអ៊ិនគ្រីបជារៀងរហូត... លទ្ធផលមិនល្អមែនទេ?
ទោះយ៉ាងណាក៏ដោយ យើងណែនាំអ្នកឱ្យលឿន ព្រោះប្រតិបត្តិការរបស់យើងបិទលឿន។

សប្បាយៗ យើងចេញហើយ...
ដោយក្តីគោរព Wizard Ransomware ។ '