Wspn Ransomware
អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានរកឃើញការគំរាមកំហែងមេរោគដែលគេស្គាល់ថាជា Wspn Ransomware ។ ស្រដៀងគ្នាទៅនឹងការគំរាមកំហែង ransomware ផ្សេងទៀត Wspn ដំណើរការដោយការឆ្លងប្រព័ន្ធកុំព្យូទ័ររបស់ជនរងគ្រោះ ហើយបន្ទាប់មកអ៊ិនគ្រីបឯកសាររបស់ពួកគេ។ ransomware សម្រេចបានវាដោយប្រើគ្រីបដ៏រឹងមាំ [ក្បួនដោះស្រាយរូបភាព។ លើសពីនេះទៀត ការគំរាមកំហែងនឹងបន្ថែមផ្នែកបន្ថែម '.wspn' ទៅឈ្មោះឯកសារដើមនៃឯកសារដែលបានអ៊ិនគ្រីប។ ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.pdf' នឹងក្លាយជា '1.pdf.wspn' ហើយ '2.doc' នឹងត្រូវប្តូរឈ្មោះទៅជា '2.doc.wspn' ជាដើម។ លើសពីនេះ Wspn Ransomware បង្កើតកំណត់ចំណាំតម្លៃលោះដែលនឹងមានទម្រង់ជាឯកសារអត្ថបទដែលមានឈ្មោះថា '_readme.txt' នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល ដោយណែនាំជនរងគ្រោះអំពីការទូទាត់លោះដែលទាមទារសម្រាប់ការទទួលបានសោឌិគ្រីបដើម្បីដោះសោឯកសារ។
លើសពីនេះ វាចាំបាច់ណាស់ក្នុងការកត់សម្គាល់ថា Wspn Ransomware មានទំនាក់ទំនងជាមួយគ្រួសារ STOP/Djvu នៃ ransomware ។ ការតភ្ជាប់នេះបង្ហាញថាការគំរាមកំហែងកម្មវិធីព្យាបាទផ្សេងទៀតអាចត្រូវបានដាក់នៅលើឧបករណ៍ដែលត្រូវបានសម្របសម្រួល។ ជាពិសេស ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដែលគេស្គាល់ថាដាក់ពង្រាយវ៉ារ្យ៉ង់ STOP/Djvu ត្រូវបានគេសង្កេតឃើញដើម្បីប្រើប្រាស់អ្នកលួចព័ត៌មានដូចជា RedLine និង Vidar នៅលើប្រព័ន្ធមេរោគ។ នេះណែនាំពីលទ្ធភាពនៃការមិនត្រឹមតែការអ៊ិនគ្រីបឯកសារ និងការទាមទារតម្លៃលោះប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានសក្តានុពលនៃការលួចទិន្នន័យរសើបពីឧបករណ៍ដែលមានមេរោគផងដែរ។ អាស្រ័យហេតុនេះ វាមានការកើនឡើងហានិភ័យនៃការរំលោភបំពានសុវត្ថិភាព និងការរំលោភលើឯកជនភាព។
តារាងមាតិកា
Wspn Ransomware ប៉ះពាល់ដល់ប្រភេទឯកសារធំទូលាយ និងទាមទារតម្លៃលោះពីជនរងគ្រោះ
កំណត់ចំណាំតម្លៃលោះដែលបង្ហាញដោយអ្នកវាយប្រហារមានព័ត៌មានសំខាន់ៗសម្រាប់ជនរងគ្រោះ។ ចំណាំផ្តល់នូវអាសយដ្ឋានអ៊ីមែលទំនាក់ទំនងពីរ - 'support@freshmail.top' និង 'datarestorehelp@airmail.cc' ដែលជនរងគ្រោះអាចទំនាក់ទំនងជាមួយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត។ វាក៏សង្កត់ធ្ងន់ផងដែរអំពីភាពបន្ទាន់នៃការទាក់ទងពួកគេក្នុងរយៈពេល 72 ម៉ោង ដើម្បីជៀសវាងការប្រឈមមុខនឹងតម្លៃលោះខ្ពស់។ ដំបូង កម្មវិធីឌិគ្រីប និងសោត្រូវបានផ្តល់ជូនក្នុងតម្លៃលោះចំនួន 490 ដុល្លារ។ ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើជនរងគ្រោះមិនឆ្លើយតបក្នុងរយៈពេលដែលបានកំណត់នោះ ចំនួនប្រាក់លោះនឹងកើនឡើងទ្វេដង កើនឡើងដល់ 980 ដុល្លារ។
លើសពីនេះ កំណត់ចំណាំតម្លៃលោះផ្តល់ជូនជនរងគ្រោះនូវជម្រើសក្នុងការផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់ពួកគេមួយទៅកាន់អ្នកវាយប្រហារសម្រាប់ការឌិគ្រីបដោយមិនគិតថ្លៃ។ ទោះជាយ៉ាងណាក៏ដោយ ឯកសារដែលបានជ្រើសរើសមិនត្រូវមានព័ត៌មានសំខាន់ ឬរសើបណាមួយឡើយ សន្មតថាដើម្បីបង្ហាញថាដំណើរការឌិគ្រីបមានប្រសិទ្ធភាព។ វាមានសារៈសំខាន់ណាស់ក្នុងការអនុវត្តការប្រុងប្រយ័ត្ននៅពេលពិចារណាលើជម្រើសនេះ ដោយសារការចែករំលែកឯកសារជាមួយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតមានហានិភ័យដែលជាប់ពាក់ព័ន្ធ។
វាមានសារៈសំខាន់ណាស់ក្នុងការយល់ថា ក្នុងករណីភាគច្រើន តួអង្គគំរាមកំហែងគឺជាមនុស្សតែម្នាក់គត់ដែលមានឧបករណ៍ឌិគ្រីបដែលត្រូវការដើម្បីដោះសោឯកសារដែលបានអ៊ិនគ្រីប។ ខណៈពេលដែលវាអាចជាការល្បួងឱ្យបង់ថ្លៃលោះដើម្បីទទួលបានការចូលប្រើឯកសារឡើងវិញ នោះវាចាំបាច់ណាស់ក្នុងការកត់សម្គាល់ថាការធ្វើដូច្នេះមិនត្រូវបានណែនាំទេ។ មិនមានការធានាថាអ្នកវាយប្រហារនឹងរក្សាការបញ្ចប់កិច្ចព្រមព្រៀងរបស់ពួកគេ និងផ្តល់នូវឧបករណ៍ឌិគ្រីបចាំបាច់ សូម្បីតែបន្ទាប់ពីទទួលបានការទូទាត់ថ្លៃលោះក៏ដោយ។ ការពឹងផ្អែកលើការសន្យារបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចបណ្តាលឱ្យមានការខាតបង់ផ្នែកហិរញ្ញវត្ថុដោយមិនមានការធានាណាមួយក្នុងការទាញយកទិន្នន័យឡើងវិញ។
វិធានការសុវត្ថិភាពសំខាន់ៗ ដើម្បីទប់ទល់នឹងការវាយប្រហាររបស់ Ransomware
ការការពារទិន្នន័យ និងឧបករណ៍ពីការវាយប្រហារ ransomware តម្រូវឱ្យមានវិធីសាស្រ្តសកម្ម និងពហុស្រទាប់។ នេះគឺជាវិធានការសុវត្ថិភាពសំខាន់ៗមួយចំនួនដែលអ្នកប្រើប្រាស់អាចអនុវត្តដើម្បីការពារទិន្នន័យរបស់ពួកគេ៖
- រក្សាកម្មវិធីឱ្យទាន់សម័យ ៖ ធ្វើបច្ចុប្បន្នភាពជាប្រចាំនូវប្រព័ន្ធប្រតិបត្តិការ កម្មវិធី និងកម្មវិធីសុវត្ថិភាព ដើម្បីធានាថាពួកវាត្រូវបានបំពាក់ដោយបំណះសុវត្ថិភាពថ្មីបំផុត។ សូមចងចាំថាភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីដែលហួសសម័យអាចត្រូវបានគេកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារ ransomware ។
- ប្រើពាក្យសម្ងាត់ខ្លាំង និងប្លែក ៖ បង្កើតពាក្យសម្ងាត់ខ្លាំងសម្រាប់គណនីនីមួយៗរបស់អ្នក ហើយព្យាយាមជៀសវាងការប្រើពាក្យសម្ងាត់ដូចគ្នានៅលើវេទិកាជាច្រើន។ វាយតម្លៃការប្រើប្រាស់កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ដើម្បីតាមដានពាក្យសម្ងាត់ស្មុគស្មាញ។
- បើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA) ៖ បើកដំណើរការ 2FA នៅគ្រប់ទីកន្លែងដែលអាចធ្វើទៅបាន ព្រោះវារួមបញ្ចូលស្រទាប់សុវត្ថិភាពបន្ថែមទៅក្នុងគណនី ដោយទាមទារទម្រង់ការផ្ទៀងផ្ទាត់ទីពីរបន្ថែមលើពាក្យសម្ងាត់។
- ប្រយ័ត្នចំពោះអ៊ីមែលបន្លំ ៖ អនុវត្តការប្រុងប្រយ័ត្ននៅពេលទាញយកឯកសារភ្ជាប់ ឬចូលប្រើតំណភ្ជាប់ពីអ៊ីមែលដែលមិនស្គាល់ ឬគួរឱ្យសង្ស័យ។ អ៊ីមែលបន្លំគឺជាចំណុចចូលទូទៅសម្រាប់ការវាយប្រហារ ransomware ។
- ការបម្រុងទុកទិន្នន័យធម្មតា ៖ បង្កើត និងរក្សាការបម្រុងទុកជាញឹកញាប់នៃទិន្នន័យសំខាន់ៗនៅលើទីតាំងផ្ទុកក្រៅបណ្តាញ ឬក្រៅបណ្តាញ។ នៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារ ransomware ការបម្រុងទុកធានាថាទិន្នន័យអាចត្រូវបានស្ដារឡើងវិញដោយមិនបង់ប្រាក់លោះ។
- ប្រើដំណោះស្រាយប្រឆាំងមេរោគ ៖ ដំឡើងកម្មវិធីប្រឆាំងមេរោគល្បីឈ្មោះនៅលើឧបករណ៍ទាំងអស់ដើម្បីស្វែងរក និងការពារការឆ្លងមេរោគ ransomware ។
- កំណត់សិទ្ធិអ្នកប្រើប្រាស់ ៖ ដាក់កម្រិតសិទ្ធិរបស់អ្នកប្រើចំពោះតែអ្វីដែលចាំបាច់សម្រាប់កិច្ចការរបស់ពួកគេ។ នេះកាត់បន្ថយផលប៉ះពាល់នៃការឆ្លងមេរោគ ransomware ដែលអាចកើតមានដោយកំណត់អ្នកវាយប្រហារចូលប្រើឯកសារសំខាន់ៗ។
- បិទ Macro Scripts ៖ បិទម៉ាក្រូនៅក្នុងឯកសារ ជាពិសេសនៅក្នុងឯកសារភ្ជាប់អ៊ីមែល។ មេរោគ ransomware ជាច្រើនប្រើឯកសារដែលបើកដោយម៉ាក្រូ ដើម្បីចាប់ផ្តើមការវាយប្រហារ។
សូមចងចាំថាការការពារការវាយប្រហារ ransomware ទាមទារការប្រុងប្រយ័ត្នជាប្រចាំ និងការរួមបញ្ចូលគ្នានៃវិធានការបច្ចេកទេស ការយល់ដឹងរបស់អ្នកប្រើប្រាស់ និងផ្នត់គំនិតសុវត្ថិភាពខ្លាំង។ គ្មានវិធានការតែមួយអាចធានាការការពារពេញលេញបាននោះទេ ប៉ុន្តែការអនុវត្តយុទ្ធសាស្ត្រសុវត្ថិភាពដ៏ទូលំទូលាយកាត់បន្ថយហានិភ័យនៃការធ្លាក់ខ្លួនជាជនរងគ្រោះដោយសារមេរោគ ransomware ។
អត្ថបទនៃកំណត់ចំណាំតម្លៃលោះដែលបង្កើតដោយ Wspn Ransomware គឺ៖
'ប្រយ័ត្ន!
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ឯកសារទាំងអស់របស់អ្នកដូចជារូបភាព មូលដ្ឋានទិន្នន័យ ឯកសារ និងឯកសារសំខាន់ៗផ្សេងទៀតត្រូវបានអ៊ិនគ្រីបជាមួយនឹងការអ៊ិនគ្រីបខ្លាំងបំផុត និងសោតែមួយគត់។
វិធីសាស្រ្តតែមួយគត់ក្នុងការសង្គ្រោះឯកសារគឺទិញឧបករណ៍ឌិគ្រីប និងសោពិសេសសម្រាប់អ្នក។
កម្មវិធីនេះនឹងឌិគ្រីបឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកទាំងអស់។
តើអ្នកមានការធានាអ្វីខ្លះ?
អ្នកអាចផ្ញើឯកសារដែលបានអ៊ិនគ្រីបរបស់អ្នកមួយពីកុំព្យូទ័ររបស់អ្នក ហើយយើងឌិគ្រីបវាដោយឥតគិតថ្លៃ។
ប៉ុន្តែយើងអាចឌិគ្រីបបានតែ 1 ឯកសារប៉ុណ្ណោះដោយឥតគិតថ្លៃ។ ឯកសារមិនត្រូវមានព័ត៌មានដ៏មានតម្លៃទេ។
អ្នកអាចទទួលបាន និងមើលវីដេអូទិដ្ឋភាពទូទៅឧបករណ៍ឌិគ្រីប៖
hxxps://we.tl/t-ujg4QBiBRu
តម្លៃនៃសោឯកជន និងកម្មវិធីឌិគ្រីបគឺ $980។
ការបញ្ចុះតម្លៃ 50% មានប្រសិនបើអ្នកទាក់ទងមកយើង 72 ម៉ោងដំបូងនោះតម្លៃសម្រាប់អ្នកគឺ $ 490 ។
សូមចំណាំថា អ្នកនឹងមិនអាចស្ដារទិន្នន័យរបស់អ្នកឡើងវិញដោយគ្មានការបង់ប្រាក់ឡើយ។
ពិនិត្យអ៊ីមែលរបស់អ្នក "Spam" ឬ "Junk" folder ប្រសិនបើអ្នកមិនទទួលបានចម្លើយលើសពី 6 ម៉ោង។ដើម្បីទទួលបានកម្មវិធីនេះ អ្នកត្រូវសរសេរនៅលើអ៊ីមែលរបស់យើង៖
support@freshmail.topកក់ទុកអាសយដ្ឋានអ៊ីមែលដើម្បីទាក់ទងមកយើងខ្ញុំ៖
datarestorehelp@airmail.ccលេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក៖'
Wspn Ransomware វីដេអូ
គន្លឹះ៖ បើក សំឡេងរបស់អ្នក ហើយ មើលវីដេអូក្នុងទម្រង់ពេញអេក្រង់ ។
