Zendaya Ransomware

Zendaya គឺជាកម្មវិធី ransomware ដែលគំរាមកំហែង។ នៅពេលប្រតិបត្តិ Zendaya Ransomware អ៊ិនគ្រីបឯកសារ និងផ្លាស់ប្តូរឈ្មោះឯកសាររបស់ពួកគេដោយបន្ថែមលេខសម្គាល់តែមួយគត់ អាសយដ្ឋានអ៊ីមែលរបស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត និងផ្នែកបន្ថែម '.Zendaya' ។ ឧទាហរណ៍ ឯកសារដែលមានឈ្មោះ '1.jpg' នឹងបង្ហាញជា '1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya។' នៅពេលដែលដំណើរការអ៊ិនគ្រីបត្រូវបានបញ្ចប់ Zendaya បង្កើតកំណត់ចំណាំតម្លៃលោះដូចគ្នា - 'Decryption-Guide.HTA' និង 'Decryption-Guide.txt'។ កំណត់ចំណាំទាំងនេះមានការណែនាំអំពីរបៀបទាក់ទងឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដើម្បីបង់ប្រាក់សម្រាប់សោនៃការឌិគ្រីបដែលត្រូវការដើម្បីដោះសោឯកសារដែលបានអ៊ិនគ្រីប។ ទោះជាយ៉ាងណាក៏ដោយ សូមចងចាំថាការបង់ថ្លៃលោះមិនធានាថាអ្នកនឹងទទួលបានទិន្នន័យរបស់អ្នកមកវិញ ឬថាអ្នកនឹងមានសុវត្ថិភាពពីការវាយប្រហារនាពេលអនាគតនោះទេ។ ដូច្នេះ វាជាការល្អបំផុតដើម្បីចៀសវាងការបង់ថ្លៃលោះណាមួយ ហើយផ្តោតលើការស្ដារទិន្នន័យរបស់អ្នកពីការបម្រុងទុក ឬប្រភពសុវត្ថិភាពផ្សេងទៀត។

តម្រូវការរបស់ Zendaya Ransomware

កំណត់ចំណាំតម្លៃលោះ Zendaya Ransomware ផ្តល់ឱ្យជនរងគ្រោះនូវអាសយដ្ឋានអ៊ីមែល (Decryption.helper@aol.com) ដែលពួកគេអាចទាក់ទងអ្នកវាយប្រហារសម្រាប់ការណែនាំបន្ថែម។ អ៊ីមែលបម្រុងទុកបន្ទាប់បន្សំ (Decryption.help@cyberfear.com ក៏ត្រូវបានផ្តល់ជូនផងដែរ ក្នុងករណីគ្មានចម្លើយបន្ទាប់ពីផ្ញើសារដំបូង។ យោងតាមសាររបស់ភ្នាក់ងារគំរាមកំហែង ជនរងគ្រោះត្រូវតែស្វែងរក និងផ្ញើឯកសារជាក់លាក់មួយពីឧបករណ៍ដែលបំពានដែលសន្មត់ថាមាន ឈ្មោះស្រដៀងទៅនឹង 'RSAKEY.KEY ។' វាត្រូវបានណែនាំយ៉ាងខ្លាំងថាអ្នកដែលរងផលប៉ះពាល់ដោយ Zendaya Ransomware ចាត់វិធានការបង្ការដើម្បីការពារទិន្នន័យរបស់ពួកគេ និងរក្សាការប្រុងប្រយ័ត្ននៅពេលអនឡាញ។ Zendaya Ransomware ជាកម្មសិទ្ធិរបស់ក្រុមគ្រួសារ VoidCrypt ។

វិធីបញ្ឈប់ការវាយប្រហារ Zendaya Ransomware

ដើម្បីការពារប្រឆាំងនឹងមេរោគ ransomware វាចាំបាច់ណាស់ក្នុងការយល់ដឹងអំពីអ្វីដែលការអនុវត្តសុវត្ថិភាពល្អអាចត្រូវបានអនុវត្ត។ ទាំងស្ថាប័ន និងអ្នកប្រើប្រាស់ម្នាក់ៗគួរតែបម្រុងទុកទិន្នន័យរបស់ពួកគេជាទៀងទាត់ ហើយត្រូវប្រាកដថាវាត្រូវបានរក្សាទុកនៅក្នុងប្រព័ន្ធដាច់ដោយឡែកមួយ។ ឧបករណ៍ក៏គួរតែមានការអាប់ដេតកម្មវិធីទាំងអស់ផងដែរ។ អ្នក​ប្រើ​កុំព្យូទ័រ​គួរ​ជៀស​វាង​ការ​ចុច​លើ​តំណ​សង្ស័យ ឬ​ឯកសារ​ភ្ជាប់​ពី​ប្រភព​មិន​ស្គាល់។ លើសពីនេះ អង្គការគួរអនុវត្ត 'គោលការណ៍នៃសិទ្ធិតិចតួចបំផុត' ហើយបើកសិទ្ធិចូលប្រើបានតែនៅកន្លែងដែលចាំបាច់បំផុត។ ជាចុងក្រោយ ការរកឃើញមេរោគដែលមានជំនាញវិជ្ជាជីវៈ និងដំណោះស្រាយប្រឆាំងមេរោគក៏គួរតែត្រូវបានបើកនៅលើកុំព្យូទ័រ និងឧបករណ៍ផងដែរ។

អត្ថបទទាំងស្រុងនៃកំណត់ចំណាំតម្លៃលោះនៃការគំរាមកំហែងគឺ៖

'ឯកសាររបស់អ្នកត្រូវបានចាក់សោ
ឯកសាររបស់អ្នកត្រូវបានអ៊ិនគ្រីបជាមួយនឹងក្បួនដោះស្រាយការគ្រីប
ប្រសិនបើអ្នកត្រូវការឯកសាររបស់អ្នក ហើយពួកវាសំខាន់សម្រាប់អ្នក កុំខ្មាស់អៀន ផ្ញើអ៊ីមែលមកខ្ញុំ
ផ្ញើឯកសារសាកល្បង + ឯកសារគន្លឹះនៅលើប្រព័ន្ធរបស់អ្នក (ឯកសារមាននៅក្នុង C:/ProgramData example: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) ដើម្បីប្រាកដថាឯកសាររបស់អ្នកអាចត្រូវបានស្ដារឡើងវិញ
ធ្វើកិច្ចព្រមព្រៀងលើតម្លៃជាមួយខ្ញុំ និងបង់ប្រាក់
ទទួលបានឧបករណ៍ឌិគ្រីប + RSA Key និងការណែនាំសម្រាប់ដំណើរការឌិគ្រីប

យកចិត្តទុកដាក់៖
1- កុំប្តូរឈ្មោះ ឬកែប្រែឯកសារ (អ្នកអាចបាត់បង់ឯកសារនោះ)
2- កុំព្យាយាមប្រើកម្មវិធីភាគីទី 3 ឬឧបករណ៍សង្គ្រោះ (ប្រសិនបើអ្នកចង់ធ្វើវាចម្លងពីឯកសារ ហើយសាកល្បងវា ហើយខ្ជះខ្ជាយពេលវេលារបស់អ្នក)
3- កុំដំឡើងប្រព័ន្ធប្រតិបត្តិការឡើងវិញ (វីនដូ) អ្នកអាចនឹងដោះសោឯកសារ និងបន្ធូរឯកសាររបស់អ្នក។
4- កុំតែងតែជឿជាក់លើមនុស្សកណ្តាល និងអ្នកចរចា (ពួកគេខ្លះល្អ ប៉ុន្តែពួកគេខ្លះយល់ព្រមលើឧទាហរណ៍ 4000usd និងសួរ 10000usd ពីអតិថិជន) រឿងនេះបានកើតឡើង

លេខសម្គាល់ករណីរបស់អ្នក៖ -
អ៊ីមែលរបស់យើង៖ Decryption.helper@aol.com
ក្នុងករណីគ្មានចម្លើយ៖ Decryption.help@cyberfear.com'