เรียกวาเป็น Ransomware ตัวใหม่ที่คล้ายๆ กับตัวที่เคยเป็นข่าวดังก่อนหน้านี้ซึ่งแลกกับการที่เจ้าของคอมพิวเตอร์จะต้องแลกด้วย Bitcoin ตามที่แฮ็คเกอร์ต้องการ แต่ตัวนี้ต่างไปหน่อยที่ “ขอภาพนู้ด” แทนครับ!
MalwareHunterTeam ได้ค้นพบ Ransomware ตัวใหม่ที่เรียกค่าไถ่เป็นภาพนู้ดของเจ้าของเครื่อง โดยจะมีการส่งข้อความเข้ามาว่า “Your computer has been locked. You can only unlock it with the special unlock code” จากนั้นแฮ็คเกอร์จะให้ผู้เคราะห์ร้ายสมัครอีเมลของ ProtonMail ซึ่งเป็นบริการอีเมลที่มีความปลอดภัยมากที่สุด เมื่อสร้างเสร็จแล้วให้ส่งอีเมลไปที่ [email protected]
เมื่อส่งไปแล้ว ทางแฮ็คเกอร์อาจจะยังไม่ตอบทันที แต่เมื่อตอบแล้ว คุณจะต้องส่งภาพนู้ดของตัวคุณเองให้แฮ็คเกอร์ถึง 10 รูป! จากนั้นแฮ็คเกอร์จะตรวจสอบว่ารูปนู้ดนั้นเป็นรูปคุณจริงๆ ไม่ได้หาตัวตายตัวแทนมาจากไหน (หาในเน็ตได้เยอะแยะไป) เมื่อแฮ็คเกอร์ตรวจสอบเสร็จแล้วก็จะส่งรหัสปลดล็อคให้เจ้าของเครื่องครับ
Not sure about this…
?
Sample: https://t.co/EOth6eUZOy@BleepinComputer @demonslay335
cc @x0rz @malwareunicorn pic.twitter.com/j5CAL2AH3Y— MalwareHunterTeam (@malwrhunterteam) September 21, 2017
//platform.twitter.com/widgets.js
อ้างอิงจากเครื่องมือ VirusTotel’s sample จากนักวิจัย AegisLab’s anti-virus เผยชื่อไวรัสว่า “Troj.W32.Inject.tnKf” ซึ่ง Kaspersky จัดเป็น malicious software ซึ่งส่งผลให้คอมพิวเตอร์เกิดความผิดปกติไปจากเดิม
อย่างไรก็ตาม ทีมวิจัยระบุว่า Ransomware ตัวนี้เปลี่ยนแปลงที่หน้าจอล็อคเท่านั้น (Lock Screen) (น่าจะทำให้เข้าใช้เครื่องไม่ได้) แต่กลับไม่พบว่าไฟล์ถูกเข้ารหัสแต่อย่างใด และยังไม่พบว่ามีผู้ใช้งานโดน Ransomware นี้เลยด้วย
นี่แฮกเกอร์สร้าง Ransomware ตัวนี้ขึ้นมาขำๆ ใช่ไหม ล็อกก็ไม่ได้ล็อกจริง แล้วก็ยังไม่มีใครติดเลยเนี่ยนะ
