ការអាប់ដេតវីនដូក្លែងក្លាយនាំទៅដល់ការទាញយក ransomware

អ្នកជំនាញមកពីក្រុមហ៊ុនសន្តិសុខព័ត៌មាន Trustwave បានរាយការណ៍ពីការរកឃើញនៃយុទ្ធនាការទ្រង់ទ្រាយធំនៃសារឥតបានការដែលត្រូវបានប្រើដើម្បីទាញយកជនរងគ្រោះដោយសារមេរោគ ransomware មកលើកុំព្យូទ័ររបស់ពួកគេ ក្រោមការក្លែងធ្វើបច្ចុប្បន្នភាពសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Windows ។

Microsoft មិនដែលផ្ញើអ៊ីមែលសុំឱ្យអ្នកធ្វើបច្ចុប្បន្នភាពវីនដូទេ។ វាច្បាស់ណាស់ថាយុទ្ធនាការមេរោគថ្មីកំពុងកំណត់គោលដៅមនុស្សដែលមិនស្គាល់វា។

ប្រភពបាននិយាយថាសារកំពុងត្រូវបានផ្ញើទៅកាន់អ្នកប្រើប្រាស់ដែលមានចំណងជើងថា "ដំឡើងកំណែចុងក្រោយរបស់ Microsoft Windows ឥឡូវនេះ!" ឬ "Microsoft Windows Critical Update!" អត្ថបទនៃសំបុត្រនិយាយអំពីតម្រូវការក្នុងការដំឡើងការអាប់ដេតវីនដូសំខាន់ៗ ដែលត្រូវបានសន្មត់ថាភ្ជាប់ជាមួយលិខិតនោះឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន។ សារមានឯកសារភ្ជាប់ដែលមើលទៅដូចជារូបភាព JPG ប៉ុន្តែតាមពិតគឺជាឯកសារដែលអាចប្រតិបត្តិបាន .NET ។ ប្រសិនបើអ្នកទទួលបានសំបុត្រស្រដៀងគ្នា នោះអ្នកមិនគួរដំណើរការឯកសារនេះនៅក្រោមកាលៈទេសៈទេ ព្រោះវានឹងនាំទៅរកផលវិបាកធ្ងន់ធ្ងរ។

ការពិតគឺថាឯកសារដែលភ្ជាប់ជាមួយលិខិតនោះគឺជា Cyborg ransomware ដែលនឹងអ៊ិនគ្រីបឯកសារអ្នកប្រើប្រាស់ទាំងអស់ ទប់ស្កាត់មាតិការបស់ពួកគេ និងផ្លាស់ប្តូរផ្នែកបន្ថែមទៅជា .777 ។ ដូចទៅនឹង ransomware ផ្សេងទៀត អ្នកប្រើប្រាស់នឹងត្រូវបានបញ្ជូនឯកសារអត្ថបទមួយឈ្មោះថា Cyborg_DECRYPT.txt ដែលមានការណែនាំអំពីរបៀបឌិគ្រីបឯកសារ។ វាមិនពិបាកក្នុងការទាយថាអ្នកប្រើប្រាស់ត្រូវបានស្នើសុំឱ្យបង់ប្រាក់សម្រាប់ការឌិគ្រីបនោះទេ ប៉ុន្តែមិនចាំបាច់ប្រញាប់ប្រញាល់ដើម្បីធ្វើរឿងនេះទេ ព្រោះមិនមានការធានាថាវាអាចជួយបានទេ។

អ្នកជំនាញណែនាំឱ្យប្រុងប្រយ័ត្នជាមួយអក្សរមិនស្គាល់ដែលមកពីមនុស្ស និងអង្គការដែលមិនធ្លាប់ស្គាល់។ អ្នក​គួរ​ប្រុង​ប្រយ័ត្ន ហើយ​កុំ​បើក​ឯកសារ​ដែល​ភ្ជាប់​មក​ជាមួយ​លុះត្រាតែ​អ្នក​ប្រាកដ​ថា​ប្រភពដើម​របស់វា។  

ប្រភព: 3dnews.ru