มัลแวร์ใหม่ชื่อ Cryptolocker ทำลายมือออนไลน์: ล็อกไฟล์ผู้ใช้ ขอเงินค่าไถ่ Ransomware – โดนแฮก ไฟล์เข้ารหัส จ่ายเงินแล้วได้ Key ถอดรหัส
Cryptolocker คืออะไร?
Brian Krebs (Krebs on Security): "Cryptolocker เป็นการบิดเบือนเกมส์เก่า เข้ารหัสไฟล์สำคัญทั้งหมด: รูป, วิดีโอ, เพลง, เอกสาร รวมไฟล์บน Attached/Network Storage"
"ขอชำระด้วย Bitcoin หรือ MoneyPak ติดนาฬิกานับถอยหลัง 72 ชม. จ่ายภายในเวลา → ได้ Key ถอดรหัส หมดเวลา → เสียไฟล์ถาวร"
ล่าสุดขยายเวลาให้จ่าย (เพื่อขยับเงินมากขึ้น)
Steve Gibson: "ติดตั้งใน Documents and Settings ชื่อสุ่ม เพิ่มใน Windows Autorun รันทุกครั้งที่ Boot สร้างรายชื่อ Server Random ใน .biz, .co.uk, .com, .info, .net, .org, .ru"
ติดยังไง?
- Phishing Email: อีเมลดูสมเหตุสมผล → คลิกลิงก์ → เป็น Executable → ติดเชื้อ
- ไฟล์ปลอม: Word, PDF จริงๆ เป็น .exe แฝง
- ล่าสุด: Hacked/Malicious Websites ใช้ Exploit Browser Plugins เก่า
ป้องกันอย่างไร?
- อย่าเปิด Attachment เว้นแน่ใจว่าส่งมาจริงและคาดการณ์ไว้ → ถาม Sender
- เช็ค File Properties:
malware.pdfจริงอาจเป็นmalware.pdf.exe - CryptoPrevent (Foolish IT) – ยูทิลิตี้เล็ก Lock Down Windows (XP, Vista, 7, 8, 8.1) ป้องกัน Cryptolocker/Ransomware
สรุป
CryptoPrevent ช่วยได้ แต่ Best Defense = พฤติกรรม ไม่ทำอย่างโง่ ไม่เข้าเว็บอันตราย Err on the side of caution AV ป้องกันไม่ได้มาก ถือเป็น Jungle ภายนอก
