By: lew 
on 9 November 2015 - 13:11
Tags:
Topics:
มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ที่แพร่ระบาดหนักและสร้างความเสียหายได้มากตระกูลหนึ่งคือกลุ่ม CryptoWall ที่ประมาณการว่าสร้างความเสียหายไปแล้วเป็นมูลค่าถึง 325 ล้านดอลลาร์ ตอนนี้ทาง Heimdal Security ก็รายงานวิเคราะห์ถึง Cryptowall 4.0 ที่มีการปรับปรุงใหม่ เปลี่ยนแปลงสำคัญ 3 ด้าน ได้แก่
- ปรับปรุงกระบวนการสื่อสารกลับเซิร์ฟเวอร์ เพื่อหลบเลี่ยงไฟร์วอลล์ขององค์กร รายงานตอนนี้ระบุว่าไฟร์วอลล์ที่เคยกั้นการสื่อสารของ CryptoWall 3.0 ได้กลับไม่สามารถตรวจจับการสื่อสารของรุ่น 4.0 ได้อีกต่อไป
- เปลี่ยนข้อความแจ้งเหยื่อ ข้อความอ่อนลง, ข้อมูลครบถ้วนขึ้น, แถมมีส่วน FAQ ตอบข้อสงสัยให้กับเหยื่อ
- เข้ารหัสชื่อไฟล์ จากเดิมที่เข้ารหัสเฉพาะเนื้อไฟล์เท่านั้น
โครงสร้างอื่นๆ ของ CryptoWall เช่นการสื่อสารกลับเซิร์ฟเวอร์, ระบบแจ้งจ่ายเงินผ่าน TOR, และกระบวนการแพร่มัลแวร์ด้วยสแปมเมล ยังคงเหมือนเดิม
ที่มา - Heimdal Security
Get latest news from Blognone
Follow @twitterapi
Comments
ผมว่าเจ้า Cryptowall นี่ระดับองค์กรการก่อการร้าย Cyber ได้เลยนะครับ
ตั้งแต่เห็นข่าวมันนี่เผลอนิดเดียวก็รุ่น 4 แล้วแถมยังพัฒนาเร็วขนาดหลบ Fire wall ได้ด้วย
มีข้อแนะนำในในการระวังป้องกันไหมครับ
คิดซะว่าไม่มีอะไรสามารถตรวจจับหรือป้องกันได้ 100% เพราะงั้นคำแนะนำที่ดีที่สุดคือสำรองข้อมูลอย่างสม่ำเสมอครับ
ดาวน์โหลดไฟล์จากแหล่งที่เชื่อถือได้ครับ
ข้อสุดท้ายบอกไม่มี flash drive จะง่ายกว่า 555
ถ้าเป็นเมลผมเปิดใน Windows Phone ครับ
สำรองข้อมูลไว้บน Dropbox ครับ สามารถ Restore ได้เลย
oxygen2.me, panithi's blog
Device: HP Zbook, iPad Pro, iPhone 15PM, iPhone 16+, Nothing Phone 1
ขยันอัพเดตจริงๆ
คนที่ใช้ OS X ยังคงปลอดภัยจากภัยคุกคามแบบนี้ใช่ไหมครับ
ตอนนี้อาจจะใช่ แต่อนาคตคงไม่รอดครับ Mabouia: born the first MAC OSX ransomware - PoC
คนคิดวิธีป้องกันได้น่าจะรวย ขอไปคิดวิธีป้องกันแป๊บ
ของมีคุณอย่าง Encryption ก็เอาไปใช้ทำร้ายกันน่าเบื่อจริง
ใส่ใจผู้บริโภคนะครับ แหม่
ลำดับถัดไป มี call center เบอร์โทรฟรีให้สอบถามเบื้องต้นถึงวิธีการชำระเงิน ฯลฯ
ถ้าอย่างงั้นก็เพิ่มการรับประกันความพึงพอใจคืนเงินเต็มจำนวนเข้าไปด้วยเลยก็ดีครับ
อาจมีรีวิวจากผู้ที่เคยปลดได้นะครับ เนื้อหาไฟล์กลับเป็นเหมือนเดิม 100%
ทำไมฮา 55555555555
เห็นมั้ยครับ ถ้าเปิดให้รัฐอ่านทุกอย่างได้นี่เราก็เดินไปขอรหัสปลดมารอดแล้ว (เหรอ)
เครื่องที่ "อ่านทุกอย่าง" ที่ว่านั่นอาจจะโดนเองตั้งแต่วันแรกที่เปิดใช้งาน
lewcpe.com, @wasonliw
เรียกได้ว่า Malware Gateway
ผมอ่าน email ใน tablet เป็นหลัก
ถ้าในคอมผมลบเมลล์ที่ไม่คุ้นไม่เปิดอ่าน
งานสำคัญผมวาง external drive ตราบใดที่ไม่ได้เสียบไฟไวรัสคงไปทำอะไรผ่านกระแสจิตไม่ได้
เพื่อนผมติดไวรัสพวกนี้ผ่านบิทหาโหลดหนัง
ส่วนใหญ่ถ้ามีคอมสองเครื่องไม่เจอไวรัสพวกนี้เลยเครื่องที่โดนก็ลบลงใหม่เพราะไม่มีงานสำคัญอยากเข้ารหัสก็เข้าไป งานสำคัญไม่มีในเครื่องจะใช้ในเครื่องเฉพาะเท่านั้นซึ่งไม่ต่อเนต
ผมมีเครื่องเฉพาะไว้ให้โดนไวรัสแบบลบลง windows ใหม่ก็ไม่เสียดาย ไวรัสพวกนี้ทำอะไรผมไม่ได้
เวลา copy งานจากเครื่องหลักมาลงผมทำผ่าน SD card ที่ทำให้ใช้แบบ read only (ปิดล็อคสลัก) ไวรัสเทพแค่ไหนก็แพร่ผ่าน SD card ที่ถูกล็อคไม่ได้
เครื่องหลักที่มีงานสำคัญจะไม่ทำการต่อเนตโดยตรง