โลกของมัลแวร์เป็นโลกที่ซับซ้อนและมีกลุ่มต่างๆ จำนวนมาก และกลุ่มต่างๆ ก็อาจจะแข่งขันกันหรือแม้แต่โจมตีกันเอง รายงานจาก poofpoint อธิบายถึงการทำงานของมัลแวร์ Adylkuzz ที่ใช้เครื่องมือ EternalBlue และ DoublePulsar แบบเดียวกับมัลแวร์ WannaCrypt และอาจจะแพร่เป็นวงกว้างกว่ามาก
ความพิเศษอย่างหนึ่งของ Adylkuzz คือหลังจากเครื่องเหยื่อติดแล้ว มันจะสั่งบล็อคพอร์ต 445 เพื่อป้องกันมัลแวร์ตัวอื่น รวมถึง WannaCrypt มาใช้ช่องโหว่เดียวกันติดเครื่องของเหยื่ออีก
Adylkuzz ใช้ซีพียูเครื่องเหยื่อขุดเงิน Monero (XMR) ทำให้มันไม่ต้องทำลายข้อมูลใดๆ ในเครื่องของเหยื่อ ผู้ใช้เครื่องอาจจะรู้สึกเครื่องช้าลง หรือรำคาญที่อยู่ดีๆ ก็แชร์ไฟล์ไม่ได้เท่านั้น
แนวทางของ Adylkuzz ทำเงินได้เป็นอย่างดี ตอนนี้พบบัญชีที่เกี่ยวข้องแล้ว 3 บัญชี มีเงินเข้ารวมถึง 43,000 ดอลลาร์
ที่มา - The Register
Comments
คนดี
คนเกือบดี
คนเทาๆ เหมือนพี่อู๊ด
เจาะเข้ามาขุดเงียบๆ โดยที่ไม่ต้องลงทุนค่าไฟค่าเครื่องเอง
แต่ WannaCrypt เจือกเข้ามา block การทำงาน เลยช่วยปิด port ให้เลยจะได้ไม่โดนขัดการขุด 55
เรียกอีกอย่างได้ว่า ค่าบริการปิดรูโหว่ร้ายแรง (จ่ายด้วย Monero)
ไวรัสที่เจ๋งจริงต้องไม่ฆ่าเหยื่อ แต่เลี้ยงไว้กินยาวๆ
+1
+2
+3
The Last Wizard Of Century.
นี่มันคือนโยบายเก็บค่าคุ้มครองแบบดิจิตอลชัดๆ
เหมือนปรสิตอะไรสักอย่างที่อาศัยอยู่ในตัวแมลงให้แมลงคอยปกป้องจนกว่าจะโตเต็มวัยแล้วค่อยออกไปแพร่พันธุ์ต่อไปเลยแฮะ
คนเทาๆ
ดูแล้วไม่ได้ใจดีหรอก แค่หวงก้างไม่อยากให้เจ้าอื่นมาชิงทรัพยากรเฉยๆ ล่ะมั้ง
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
ก็ยังดีกว่าโดนเข้ารหัสละ คนส่วนใหญ่เขาไม่ค่อยรู้วิธ๊การปิดเองเท่าไหร่หรอก โดยเฉพาะเครื่องตามบ้าน
ตัวนี้มีวิวัฒนาการ
เครื่องช้าๆ หรือว่าติดแล้ว
ทำตัวเหมือนแลคโตบาซิลัสในลำไส้เลยแฮะ
มาแอบตอดกินสารอาหาร(cpu กับ ram) แล้วผลิตกรดแลคติค(ปิด port) ช่วยยับยั้งการเติบโตของของแบคทีเรียและราชนิดอื่น