การระบาดของไวรัสโคโรนาทำลายธุรกิจทั่วโลก และการโจมตีล่าสุดต่อ Cognizant โดย Maze ransomack เพิ่มน้ำมันใส่ไฟ
บริษัท IT หลายพันล้านดอลลาร์ Cognizant ระบุว่าระบบคอมพิวเตอร์ของพวกเขาถูกโจมตีโดย Maze ransomware แม้จะไม่มีข้อมูลยืนยันแน่ชัด แต่นี่แสดงให้เห็นชัดเจนว่าแฮกเกอร์กำลังเอาเปรียบช่วงเวลาสำคัญนี้
ในข้อความที่บริษัทเผยแพร่ ระบุว่ามีระบบภายในบางส่วนและการให้บริการบางส่วนสำหรับลูกค้าบางรายถูกขัดขวาง แต่ผู้โจมตีไม่รับผิดชอบ
สิ่งนี้ทำให้สถานการณ์ซับซ้อนมากขึ้น ดังนั้น จึงเป็นเรื่องสำคัญมากที่ต้องเข้าใจ Maze ransomware
Maze ransomware คืออะไร?
สังเกตเห็นครั้งแรกในเดือนพฤษภาคมปีที่แล้ว Maze ransomware ซึ่งรู้จักกันในชื่อ ChaCha ransomware ตั้งแต่นั้นมากลายเป็นโจมตีอย่างรุนแรงและร้ายกาจ ไม่เหมือน ransomware เข้ารหัสข้อมูลทั่วไป Maze สามารถแพร่กระจายข้ามเครือข่าย โจมตีและเข้ารหัสคอมพิวเตอร์ทุกเครื่องในเส้นทางของมัน อีกทั้งยังสามารถส่งออกข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตีซึ่งจัดเก็บไว้เพื่อขอค่าไถ่
สิ่งที่ทำให้มันอันตรายคือการคุกคามที่จะเผยแพร่ข้อมูลออนไลน์
มันทำงานอย่างไร?
Maze ransomware ถูกออกแบบมาเพื่อป้องกันการวิศวกรรมย้อนกลับของโค้ดของมัน ทำให้การตรวจจับเป็นเรื่องยาก มันใช้ exploit kits เช่น Fallout และ Spelelvo, อีเมลฟิชชิ่ง เป็นต้น เพื่อแพร่กระจาย
มีอะไรที่ต้องกังวลหรือไม่?
แน่นอนครับ เมื่อบริษัทชั้นนำ Fortune 500 อย่าง Cognizant ไม่สามารถป้องกันตัวเองได้ คุณจึงสามารถจินตนาการได้ว่าสิ่งที่จะเกิดขึ้นกับธุรกิจขนาดเล็กและแม้แต่ขนาดใหญ่จะเป็นอย่างไร
โดยปกติ ransomware จะเข้ารหัสไฟล์และขับเหยื่อออกจากระบบ แต่กับ Maze สถานการณ์แตกต่างออกไป ก่อนเข้ารหัสข้อมูล Maze ransomware จะขโมยข้อมูลจำนวนมากและส่งไปยังเซิร์ฟเวอร์ระยะไกล วัตถุประสงค์คือขายข้อมูลบน Dark Web หากไม่จ่ายค่าไถ่ อย่างง่ายๆ มันเป็นวิธีการได้เปรียบ
ดังนั้น ทุกคนควรพยายามป้องกันไม่ให้เป็นเป้าหมายของ ransomware อันตรายนี้
ใครคือผู้อยู่เบื้องหลัง Maze?
ไม่พบร่องรอยของประเทศกำเนิด แต่ข่าวลือว่าอาจเป็นของสหพันธรัฐรัสเซีย Ransomware ถูกค้นพบโดย Jerome Segura นักวิเคราะห์ข่าวสารมัลแวร์
那么 这是否意味着没有办法防范 Maze ransomware?
也許 如果你有重要文档的数据备份 并且你的安全性很强 你可以避免支付赎金
