มัลแวร์เรียกค่าไถ่ HelloKitty คืออะไร

Ransomware เป็นเอนทิตีอันตรายที่นักพัฒนาที่น่าสงสัยใช้เพื่อโจมตีและล็อคไฟล์ส่วนตัวของผู้ใช้ เพื่อปลดล็อคพวกเขา นักพัฒนาต้องการค่าไถ่ ไวรัสชนิดนี้มีวิวัฒนาการไปตามกาลเวลาและเปลี่ยนอัลกอริธึมอย่างต่อเนื่องจนยากที่จะได้รับเครื่องมือที่สามารถปลดล็อกไฟล์ได้ ดังนั้น ในกรณีส่วนใหญ่ ผู้ใช้จะเหลือเพียงสองตัวเลือกเท่านั้น สูญเสียไฟล์และกำจัดไวรัสหรือจ่ายค่าธรรมเนียมให้กับผู้กระทำความผิดและหวังว่าพวกเขาจะปฏิบัติตามสัญญาในการส่งคืนไฟล์ นี่คือสิ่งที่สตูดิโอวิดีโอเกม CD Projekt ประสบเมื่อถูกโจมตีโดยแรนซัมแวร์ Hellokitty

เราทุกคนรู้ว่าไม่มีเกียรติในหมู่โจร ดังนั้น เราไม่แนะนำอย่างยิ่งไม่ให้จ่ายให้กับอาชญากรไซเบอร์ แม้ว่าพวกเขาจะแสดงเจตจำนงในการปลดล็อกไฟล์ของคุณโดยเสนอบริการฟรีในไฟล์เดียว ไฟล์ของคุณไม่ได้ล็อกโดยบังเอิญ คนกลุ่มเดียวกันที่เสนอให้ปลดล็อกไฟล์คือคนที่บุกรุกความเป็นส่วนตัวของคุณและล็อกคุณไม่ให้เข้าถึงข้อมูลส่วนบุคคล ดังนั้น คุณมีสิทธิ์ที่จะไม่เชื่อคำพูดใดๆ ที่พวกเขาพูด

HelloKitty Ransomware เป็นนิติบุคคลที่มีชื่อเสียงซึ่งกำหนดเป้าหมายธุรกิจและเปลี่ยนชื่อไฟล์ที่ได้รับผลกระทบโดยการเพิ่ม .crypted ที่ส่วนท้ายของชื่อไฟล์ เมื่อโปรแกรมล็อก โปรแกรมจะส่งคีย์ถอดรหัสไปยังผู้กระทำความผิด ทำให้พวกเขาเป็นเพียงคนเดียวที่สามารถให้สิทธิ์คุณในการเข้าถึงไฟล์ของคุณกลับมาได้

มัลแวร์เรียกค่าไถ่ HelloKitty ทำอะไรได้บ้าง

HelloKitty Ransomware แตกต่างและซับซ้อนเล็กน้อยเมื่อเทียบกับไวรัสอื่นๆ ที่อยู่ในประเภทเดียวกัน เพื่อให้เข้าใจถึงพฤติกรรม ลองใช้การโจมตีโครงการซีดีเป็นตัวอย่าง โปรแกรมคัดลอกซอร์สโค้ดจากเซิร์ฟเวอร์ที่เกี่ยวข้องกับเกมในสตูดิโอ เอกสารนักลงทุน ข้อมูลการบัญชี ตลอดจนไฟล์ด้านกฎหมายและทรัพยากรบุคคล เซิร์ฟเวอร์ถูกเข้ารหัสด้วย ผู้กระทำผิดได้ติดตามด้วยการขู่ว่าจะเปิดเผยไฟล์ต่อสาธารณะ หากเหยื่อไม่ตอบสนองความต้องการเรียกค่าไถ่

บทเรียนที่ดีในการเรียนรู้จากการโจมตีครั้งนี้คือเหยื่อไม่ทำตามคำเรียกร้อง แต่ให้เปิดเผยต่อสาธารณะว่าพวกเขาจะไม่เจรจากับอาชญากรและส่งต่อคดีนี้ให้กับผู้บังคับใช้กฎหมาย

เมื่อ HelloKitty Ransomware เสร็จสิ้นกระบวนการเข้ารหัสแล้ว จะมีการย่อบันทึกค่าไถ่ซึ่งมีข้อความดังนี้:

!!!!!!!!!!!!!! สวัสดีซีดี PROJEKT !!!!!!!!!!!!!!!

คุณได้รับสุดยอดแล้ว!!

เราได้ทิ้งสำเนาของซอร์สโค้ดทั้งหมดจากเซิร์ฟเวอร์ Perforce ของคุณสำหรับ Cyberpunk 2077, Witcher 3, Gwent และ Witcher เวอร์ชันที่ยังไม่เผยแพร่!!!

เรายังได้ทิ้งเอกสารทั้งหมดของคุณที่เกี่ยวข้องกับการบัญชี การบริหาร กฎหมาย ทรัพยากรบุคคล นักลงทุนสัมพันธ์ และอื่นๆ!

นอกจากนี้ เราได้เข้ารหัสเซิร์ฟเวอร์ทั้งหมดของคุณแล้ว แต่เราเข้าใจว่าคุณสามารถกู้คืนจากข้อมูลสำรองได้มากที่สุด

หากเราไม่ทำข้อตกลง ซอร์สโค้ดของคุณจะถูกขายหรือรั่วไหลทางออนไลน์ และเอกสารของคุณจะถูกส่งไปยังผู้ติดต่อของเราในวารสารศาสตร์การเล่นเกม ภาพลักษณ์สาธารณะของคุณจะตกต่ำลง ผู้คนจำนวนมากขึ้นจะเห็นว่าบริษัทของคุณทำงานอย่างไร นักลงทุนจะสูญเสียความไว้วางใจในบริษัทของคุณและหุ้นจะดิ่งลงเหว!

คุณมีเวลา 48 ชั่วโมงในการติดต่อเรา

หมายเหตุข้างต้นถูกส่งไปยัง CD Projekt หลังจากการโจมตี บริษัทไม่ได้ใช้เวลาในการดำเนินการใดๆ เนื่องจากได้เผยแพร่คำแถลงภายใน 24 ชั่วโมงเพื่อให้สาธารณชนทราบเกี่ยวกับการโจมตี ผู้ใช้รายอื่นที่สุ่มโจมตีโดยไวรัสนี้จะได้รับไฟล์ข้อความที่คล้ายกันซึ่งอธิบายการโจมตี มันอ่านดังนี้:

สวัสดีผู้ใช้ที่รัก

ไฟล์ของคุณได้รับการเข้ารหัสแล้ว

— หมายความว่าอย่างไร!

เนื้อหาไฟล์ของคุณได้รับการแก้ไขแล้ว หากไม่มีคีย์พิเศษ คุณจะไม่สามารถเลิกทำการดำเนินการนั้นได้

— วิธีรับคีย์พิเศษ

หากต้องการได้ คุณต้องจ่ายเงินให้เราและเราจะช่วยคุณ

เราจะให้โปรแกรมถอดรหัสพิเศษและคำแนะนำแก่คุณ

— ตกลง ฉันจะจ่ายเงินให้คุณได้อย่างไร

1) ดาวน์โหลดเบราว์เซอร์ TOR หากคุณไม่ทราบวิธีดำเนินการ คุณสามารถ google ได้

2) เปิดเว็บไซต์นี้ในเบราว์เซอร์ของ Tor:hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e9ab82a481947ec...