ក្រុមហ៊ុនរុស្ស៊ីបានវាយប្រហារដោយ Shade ransomware

Kaspersky Lab បានប្រកាសរលកថ្មីនៃការវាយប្រហាររបស់ក្រុម hacker ទៅលើក្រុមហ៊ុនរុស្ស៊ីដោយប្រើ Shade encryption trojan ។ អ្នកវាយប្រហារប្រើអ៊ីម៉ែលបន្លំដើម្បីរាលដាលមេរោគ។

គ្រោងការណ៍នៃការវាយលុកគឺសាមញ្ញណាស់: ជនរងគ្រោះទទួលបានអ៊ីម៉ែលដែលមានភ្ជាប់ទៅនឹងឯកសារដែលត្រូវបានចោទប្រកាន់ដោយនិយោជិករបស់អង្គការពាណិជ្ជកម្មល្បីមួយ។ បន្ទាប់ពីចុចលើ URL មេរោគត្រូវបានទាញយកដែលអ៊ីនគ្រីបឯកសារនៅលើកុំព្យូទ័រហើយបន្ទាប់មកទាមទារប្រាក់លោះសម្រាប់ការផ្តល់លេខកូដចូល។

ការបន្លំឧទាហរណ៍អ៊ីម៉ែល

ដើម្បីចៀសវាងការឆ្លងអ្នកជំនាញណែនាំឱ្យពិនិត្យដោយយកចិត្តទុកដាក់នូវអាស័យដ្ឋានពិតប្រាកដរបស់អ្នកផ្ញើនិងហត្ថលេខានៅក្នុងលិខិតខ្លួនឯងដោយមិនចាំបាច់ចុចលើបណ្តាញភ្ជាប់គួរឱ្យសង្ស័យនិងប្រើកម្មវិធីកំចាត់មេរោគ។ អ្នកអាចព្យាយាមដោះសោទិន្នន័យដែលបានអ៊ិនគ្រីបរួចហើយដោយប្រើឧបករណ៍ប្រើប្រាស់ ShadeDecryptor ។