មេរោគ RAGNAROK RANSOMWARE ត្រូវបានបញ្ចប់​ ហើយ​កូដឌិគ្រីបសកលត្រូវបានបញ្ចេញ

ក្រុមមេរោគ Ragnarok ransomware ដ៏ល្បីល្បាញហាក់ដូចជាបានបិទប្រតិបត្តិការរបស់ខ្លួនភ្លាមៗហើយចូលនិវត្តន៍ ដោយបញ្ចេញនូវកូដឌីគ្រីបសកលសម្រាប់ជនរងគ្រោះកាលពីមុន។

ក្រុម Ragnarok ដែលបានវាយប្រហារក្រុមហ៊ុនជាច្រើនតាំងពីឆ្នាំ ២០១៩ បានបង្កើតកេរ្តិ៍ឈ្មោះរបស់ខ្លួនដោយទាញយកចន្លោះប្រហោងនៅក្នុងម៉ាស៊ីនមេ Citrix ADC ដែលមិនត្រូវគ្នាដើម្បីតាមរកកុំព្យូទ័រវីនដូរបស់ក្រុមហ៊ុនដែលងាយរងគ្រោះពីការកេងប្រវ័ញ្ច EternalBlue ។.

ឧបករណ៍ដែលមានហានិភ័យបន្ទាប់មកបានតំឡើង Ragnarok ransomware ដាក់លើពួកគេដោយអ៊ីនគ្រីបឯកសារទិន្នន័យ និងទាមទារការទូទាត់ប្រាក់លោះ Bitcoin សម្រាប់ការទទួលបានទិន្ន័យរបស់ពួកគេ។

គួរកត់សម្គាល់ថា Ragnarok ransomware បានព្យាយាមកំណត់ថាតើកុំព្យូទ័រទំនងជាដំណើរការនៅខាងក្នុងRussia, Belarus, China, Turkmenistan, Ukraine, Latvia, Kazakhstan, and Azerbaijan ហើយបើមិនដូច្នោះទេបដិសេធមិនសហការ។

តាមលទ្ធភាពទាំងអស់ Ragnarok ត្រូវបានកំណត់រចនាសម្ព័ន្ធឱ្យធ្វើសកម្មភាពតែនៅក្រៅទឹកដីទាំងនេះក្នុងគោលបំណងចៀសវាងការស៊ើបអង្កេតពីក្រុមជំនាញដោយអ្នកអនុវត្តច្បាប់ក្នុងតំបន់។

ប៉ុន្តែឥឡូវនេះច្រកទ្វាររបស់ Ragnarok នៅលើគេហទំព័រងងឹតគឺត្រូវបានបិទ ហើយអ្វីដែលអះអាងថាជាកូនសោឌីគ្រីបសកលត្រូវបានចេញផ្សាយ។

យោងតាម Bleeping Computer អ្នកជំនាញផ្នែក ransomware បានបញ្ជាក់ថា កូនសោឌីគ្រីបនឹងមិនបញ្ចេញទិន្នន័យជនរងគ្រោះឡើយ។

ក្រុមនេះដែលត្រូវបានគេជឿថាបានទទួលប្រាក់ជាង ៤.៥ លានដុល្លារក្នុងការបង់ថ្លៃលោះជាច្រើនឆ្នាំមកនេះហាក់ដូចជាមានការផ្លាស់ប្តូរបេះដូង។

នេះអាចជាការឆ្លុះបញ្ចាំងពីការព្រួយបារម្ភដែលអាជ្ញាធរប្រឆាំងឧក្រិដ្ឋកម្មកុំព្យូរទ័រកំពុងបង្ហាញការចាប់អារម្មណ៍កាន់តែខ្លាំងឡើងចំពោះសកម្មភាពរបស់ក្រុមក្មេងទំនើងដែលអាចបណ្តាលមកពីសម្ពាធអន្តរជាតិកាន់តែខ្លាំងឡើងសម្រាប់ប្រទេសដែលមានឧក្រិដ្ឋជនអ៊ីនធឺណិតធ្វើសកម្មភាពច្រើនដើម្បីបង្អាក់សកម្មភាពរបស់ពួកគេ។

ដោយគ្មានការពន្យល់ជាសាធារណៈអំពីមូលហេតុដែលក្រុម Ragnarok ជ្រើសរើសចាកចេញពីឆាកនោះ វាពិបាកក្នុងការដឹងច្បាស់ពីហេតុផលរបស់ក្រុមចំពោះការចាកចេញភ្លាមៗពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិត។

ជាការពិតវាអាចទៅរួចដែលក្រុមក្មេងទំនើង Ragnarok ពិតជាមិនមានការផ្លាស់ប្តូរបេះដូងអ្វីទាំងអស់ហើយផ្ទុយទៅវិញគាត់បានជ្រើសរើសយកការនិយាយកុហកពីរបីខែមុនពេលលេចចេញនូវឈ្មោះនិងម៉ាកថ្មី។

មិនថាហេតុផលអ្វីក៏ដោយយ៉ាងហោចណាស់យើងគួរតែដឹងគុណដែលក្រុមចោរលួចមេរោគមួយទៀតដែលបានចុចប៊ូតុងបំផ្លាញខ្លួនឯង។