Diamond Ransomware
Diamond Ransomware កំណត់គោលដៅទិន្នន័យជនរងគ្រោះរបស់វា ហើយទុកវាឱ្យស្ថិតក្នុងស្ថានភាពមិនអាចប្រើប្រាស់បាន។ ដូចករណីនៃការគំរាមកំហែង ransomware ភាគច្រើន ដំណើរការអ៊ិនគ្រីបដែលប្រើដោយការគំរាមកំហែងគឺខ្លាំងគ្រប់គ្រាន់ដើម្បីធ្វើឱ្យការស្ដារឡើងវិញនូវឯកសារដែលរងផលប៉ះពាល់មិនអាចអនុវត្តបានដោយមិនដឹងពីសោរឌិគ្រីបត្រឹមត្រូវ។ ឯកសារទាំងអស់ដែលត្រូវបានចាក់សោដោយមេរោគនេះនឹងមាន '.diamond' ភ្ជាប់ជាមួយឈ្មោះដើមរបស់ពួកគេ។ ជាចុងក្រោយ Diamond Ransomware នឹងបង្កើតឯកសារអត្ថបទថ្មីមួយដែលមានឈ្មោះថា 'How TO RECOVER ENCRYPTED FILES.TXT' នៅលើកុំព្យូទ័រលើតុនៃឧបករណ៍ដែលបំពាន។
ការបើកឯកសារនឹងបង្ហាញកំណត់ចំណាំតម្លៃលោះដែលផ្តល់ការណែនាំរបស់អ្នកវាយប្រហារ។ យោងតាមសារនោះ ជនរងគ្រោះនៃ Diamond Ransomware នឹងត្រូវបង់ថ្លៃលោះ ប៉ុន្តែចំណាំមិនបានបង្ហាញពីចំនួនរបស់វានោះទេ។ ទោះបីជាយ៉ាងណាក៏ដោយ វាបញ្ជាក់ថា ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតនឹងទទួលយកតែការទូទាត់ដែលបានធ្វើឡើងនៅក្នុង Bitcoin ប៉ុណ្ណោះ។ ពួក Hacker ព្រមានថាបន្ទាប់ពី 72 ម៉ោង តម្លៃលោះនឹងកើនឡើងទ្វេដង។ ជនរងគ្រោះនឹងត្រូវបានអនុញ្ញាតឱ្យផ្ញើឯកសារចាក់សោចំនួន 2 ដែលនឹងត្រូវបានដោះសោដោយមិនគិតថ្លៃ។
អត្ថបទពេញលេញនៃកំណត់ចំណាំរបស់ Diamond Ransomware គឺ៖
' ទិន្នន័យទាំងអស់របស់អ្នកត្រូវបានអ៊ិនគ្រីបដោយយោធា !
លេខសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នក។
ប្រសិនបើអ្នកចង់ទទួលបានឧបករណ៍ឌិកូដអ្នកត្រូវបង់ប្រាក់!
យើងទទួលយកតែ bitcoins ប៉ុណ្ណោះ!
ជាមួយនឹងអ៊ីមែលរបស់អ្នក diamondprotonmail.com@proton.me
យើងអាចឌិគ្រីបឯកសារ 2 ភស្តុតាង !
សូមផ្ញើលេខសម្គាល់ដែលសរសេរក្នុងសំបុត្រលោះមកយើង!
សរសេរលេខសម្គាល់ដែលមានក្នុងបញ្ជីតម្លៃលោះ!
តម្លៃនឹងកើនឡើងទ្វេដងក្នុងរយៈពេល 72 ម៉ោង! '
