Xrom Ransomware
ក្រុមអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានកំណត់អត្តសញ្ញាណមេរោគដែលគំរាមកំហែងដែលជាកម្មសិទ្ធិរបស់ក្រុមគ្រួសារ Dharma Ransomware ដែលមិនគួរឱ្យទុកចិត្ត។ ការគំរាមកំហែងនេះត្រូវបានតាមដានដោយសារតែ Xrom Ransomware ហើយការខូចខាតដែលអាចកើតមានចំពោះឧបករណ៍ដែលមានមេរោគគឺមានសារៈសំខាន់ណាស់។ ដោយសារតែទម្លាប់នៃការអ៊ិនគ្រីបដែលមិនអាចបំបែកបាន ឯកសារដែលរងផលប៉ះពាល់ដោយការគំរាមកំហែងប្រហែលជាមិនអាចស្តារឡើងវិញបានទេបើគ្មានសោឌិគ្រីបចាំបាច់។
ដូចជាវ៉ារ្យ៉ង់ព្រះធម៌ភាគច្រើន Xrom ក៏កែប្រែឈ្មោះឯកសារដែលវាចាក់សោដែរ។ ការគំរាមកំហែងដំបូងនឹងភ្ជាប់ខ្សែអក្សរលេខសម្គាល់ដែលបានបង្កើតជាពិសេសសម្រាប់ជនរងគ្រោះជាក់លាក់។ បន្ទាប់មក វានឹងបន្ថែមអាសយដ្ឋានអ៊ីមែលដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ - 'money21@onionmail.org.' ជាចុងក្រោយ '.xrom' នឹងត្រូវបានបន្ថែមជាផ្នែកបន្ថែមឯកសារថ្មី។ នៅពេលដែលប្រភេទឯកសារគោលដៅទាំងអស់ត្រូវបានដំណើរការ Xrom នឹងផ្តល់សំបុត្រលោះចំនួនពីរដល់ជនរងគ្រោះរបស់វា។
មួយនឹងត្រូវបានទម្លាក់នៅលើឧបករណ៍ដែលបំពានជាឯកសារអត្ថបទដែលមានឈ្មោះថា 'FILES ENCRYPTED.txt'។ សារដែលមាននៅខាងក្នុងគឺជាមូលដ្ឋានខ្លាំងណាស់ ដោយគ្រាន់តែប្រាប់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់ឱ្យទាក់ទងទាំងអ៊ីមែលពីឈ្មោះឯកសារ ឬអាសយដ្ឋានបន្ទាប់បន្សំនៅ 'qazqwe@msgsafe.io ។' សារទាមទារថ្លៃលោះយូរជាងនេះនឹងត្រូវបានបង្ហាញនៅក្នុងបង្អួចដែលលេចឡើង។ ទោះជាយ៉ាងណាក៏ដោយ ព័ត៌មានដែលផ្តល់ដល់ជនរងគ្រោះគឺដូចគ្នាបេះបិទ។ ភាពខុសគ្នាតែមួយគត់គឺថាការណែនាំលេចឡើងបញ្ចប់ដោយការព្រមានជាច្រើន។
កំណត់ចំណាំតម្លៃលោះដែលបង្ហាញជាបង្អួចលេចឡើងអានថា:
' ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីប
កុំបារម្ភ អ្នកអាចត្រឡប់ឯកសាររបស់អ្នកទាំងអស់!
ប្រសិនបើអ្នកចង់ស្តារពួកវាឡើងវិញ សូមធ្វើតាមតំណនេះ៖ អ៊ីមែល money21@onionmail.org អត្តសញ្ញាណប័ណ្ណរបស់អ្នក -
ប្រសិនបើអ្នកមិនត្រូវបានឆ្លើយតបតាមរយៈតំណភ្ជាប់ក្នុងរយៈពេល 12 ម៉ោង សូមសរសេរមកយើងតាមអ៊ីមែល៖ qazqwe@msgsafe.io
យកចិត្តទុកដាក់!
កុំប្តូរឈ្មោះឯកសារដែលបានអ៊ិនគ្រីប។
កុំព្យាយាមឌិគ្រីបទិន្នន័យរបស់អ្នកដោយប្រើកម្មវិធីភាគីទីបី វាអាចបណ្តាលឱ្យបាត់បង់ទិន្នន័យជាអចិន្ត្រៃយ៍។
ការឌិគ្រីបឯកសាររបស់អ្នកដោយមានជំនួយពីភាគីទីបីអាចបណ្តាលឱ្យមានការកើនឡើងតម្លៃ (ពួកគេបន្ថែមថ្លៃសេវារបស់ពួកគេទៅក្នុងរបស់យើង) ឬអ្នកអាចក្លាយជាជនរងគ្រោះនៃការបោកប្រាស់។ '
ខ្លឹមសារនៃឯកសារអត្ថបទគឺ៖
' ទិន្នន័យរបស់អ្នកទាំងអស់ត្រូវបានចាក់សោពួកយើង
តើអ្នកចង់ត្រឡប់មកវិញទេ?
សរសេរអ៊ីមែល money21@onionmail.org ឬ qazqwe@msgsafe.io '
