FBI และ US Secret Service (USSS) ออกประกาศร่วมกัน (Nov 2021) เกี่ยวกับ BlackByte Ransomware ที่โจมตีองค์กรสำคัญในสหรัฐ (Government, Finance, Food & Agriculture) และต่างประเทศ
BlackByte Ransomware คืออะไร?
เป็นกลุ่ม Ransomware-as-a-Service (RaaS) เข้ารหัสไฟล์บน Windows (Physical & Virtual Servers)
โมดัสโอเปอранดี (Modus Operandi)
- โจมตีโดยตรง หรือเป็น RaaS ให้นักอาชญากรรมอื่นเช่าใช้
- โจมตี Boot Sector → ต้องรีสตาร์ทเครื่อง
- โจมตี Microsoft Exchange Server (รุ่นเก่า 2013/2016 ที่ยังไม่ได้ Patch)
- เข้ารหัสไฟล์ + เปลี่ยนนามสกุลเป็น
.blackbyte(เช่น 1.jpg → 1.jpg.blackbyte) - สร้าง Ransom Note:
BlackByte restoremyfiles.htaแจ้งวิธีติดต่อ (admin@wsxdn.com) และปลดล็อก 2 ไฟล์ฟรีเพื่อพิสูจน์
กรณีศึกษา: โจมตี San Francisco 49ers
โจมตีผ่านช่องโหว่ Exchange Server → Move laterally บนเครือข่าย → ขยายสิทธิ์ → ขโมยและเข้ารหัสข้อมูล
คอมพิวเตอร์ติดไวรัสอย่างไร?
- Trojan (ปลอมโปรแกรมถูกต้อง)
- อีเมลปลอม (ไฟล์ Office, EXE, JavaScript, PDF)
- ดาวน์โหลดจากแหล่งไม่ไว้ใจ / Crack โปรแกรม / Fake Updater
องค์กรควรป้องกันอย่างไร?
- Patch Exchange Server ทันที หรือย้ายไป Office 365 / Google Workspace
- Backup ทันสมัย และทดสอบกู้คืนได้จริง
- แยก Exchange Server ไป Network Segment แยกต่างหาก (ลดความเสี่ยงแพร่เชื้อ)
- ลองใช้ Decryption Key รุ่นเก่า (ไม่ประกันว่าจะทำงานกับรุ่นใหม่)
- สำคัญที่สุด: แยกเครื่องที่ติดไวรัสทันที (Isolate)
- ดาวน์โหลดแอป/อัปเดตจากเว็บไซต์ทางการ בלבד
- ใช้ Real-time Antivirus (เช่น Systweak Antivirus)
Systweak Antivirus - โซลูชันครบวงจร
- Real-time Protection ตรวจจับจากพฤติกรรม (Behavior-based)
- StopAllAds Browser Plugin บล็อกโฆษณาและมัลแวร์
- Exploit Protection 24/7
- 輕量 (Light-weight) ไม่ทำเครื่องช้า
- จัดการ Startup Items ทำให้บูทเร็วขึ้น
สรุป: มาตรการข้างต้นช่วยลดความเสี่ยงได้มาก รักษาสุขอนามัยคอมพิวเตอร์ (PC Hygiene) และอัปเดตระบบตลอดเวลา Systweak Antivirus เป็นประกันเพิ่มเติมที่ตรวจจับภัยคุกคาม Real-time
