กลุ่มอาชญากร “ติดสินบน” คนในให้ช่วยติดตั้งแรนซั่มแวร์ในองค์กร

พบแฮ็กเกอร์ชาวไนจีเรียมีพฤติกรรมพยายามจ้างพนักงานในแต่ละบริษัทด้วยค่าจ้างสูงสุดถึง 1 ล้านดอลลาร์สหรัฐฯ ในรูปบิทคอยน์ เพื่อให้ติดตั้งแรนซั่มแวร์ชื่อ Black Kingdom บนเครือข่ายบริษัท ในฐานะส่วนหนึ่งของแผนการหาความร่วมมือจากคนใน

โดยทาง Abnormal Security กล่าวในรายงานเมื่อวันพฤหัสว่า “มีการส่งข้อความไปยังพนักงานทำนองถ้าสามารถติดตั้งแรนซั่มแวร์บนคอมพิวเตอร์หรือเซิร์ฟเวอร์ที่ใช้วินโดวส์ของบริษัทได้ จะจ่ายเงินให้หนึ่งล้านดอลลาร์ฯ”  “หรือมากสุดที่ 40% ของเงินค่าไถ่ที่คิดเป็นเงินถึง 2.5 ล้านดอลลาร์ฯ ในรูปบิทคอยน์

ไม่ว่าจะติดตั้งหรือรันแรนซั่มแวร์ทั้งวิธีทางกายภาพหรือจากระยะไกลก็ได้ โดยสามารถติดตั้งกลุ่มที่อยู่เบื้องหลังถ้าสนใจได้ทั้งทางอีเมลเอาต์ลุคและบัญชีเทเลแกรมที่ให้ไว้”

Black Kingdom หรือที่รู้จักกันในชื่อ DemonWare และ DEMON นี้ กำลังเป็นที่จับตามองตั้งแต่มีนาคมที่ผ่านมาหลังจากอาศัยช่องโหว่ ProxyLogon บน Microsoft Exchange Server เพื่อฝังแรนซั่มแวร์บนระบบของเหยื่อ

ที่มา : THN