หน้าแรก Security “ซาตาน” Ransomware ตัวใหม่เริ่มออกปฏิบัติการสร้างความเสียหายรุนแรงถึงขั้นทิ้งเครื่อง !!

“ซาตาน” Ransomware ตัวใหม่เริ่มออกปฏิบัติการสร้างความเสียหายรุนแรงถึงขั้นทิ้งเครื่อง !!

แบ่งปัน

ช่วงนี้นักพัฒนาในเงามืดขยันขันแข็งกันผิดปกติ และเริ่มเพิ่มปริมาณมากขึ้น เพราะคนสามารถหาความรู้เกี่ยวกับคอมพิวเตอร์ได้ง่ายขึ้นมาก ผิดกับเมื่อก่อนที่ต้องเรียนรู้จะผู้เชี่ยวชาญเท่านั้น งานนี้ทั้งไวรัส โทรจัน วอร์ม และมัลแวร์ต่างๆ ก็เลยผุดขึ้นเป็นดอกเห็ด ถึงแม้ว่าโปรแกรมป้องกันไวรัสจะมีประสิทธิภาพดีแค่ไหน แต่ก็ต้องพ่ายแพ้ให้กับผลงานใหม่ๆ ของบรรดาแฮคเกอร์หมวกดำด้วยกันทั้งนั้น

เมื่อต้นปีนี้ เราเพิ่งตื่นตกใจไปกับ ransomware ที่มีชื่อว่า Petya กันไปหมาดๆ มันเป็นมัลแวร์ที่ทำให้เครื่องคอมพิวเตอร์ของคุณไม่สามารถบู๊ทใหม่ได้ งานนี้มีการต่อตำนานความแสบภาค 2 ด้วยเวอร์ชั่นปรับปรุงใหม่ ที่จะทำให้เครื่องคอมพิวเตอร์ของคุณเดี้ยงอย่างถาวร ในนาม Santana หรือ ซาตานนั่นเอง ถึงแม้ว่า ransomware ภาคต่อจะยังไม่เสร็จสมบูรณ์ แต่ถ้าคุณได้ทราบถึงคุณสมบัติของมันแล้วคุณจะร้องไม่ออก เพราะงานนี้ถ้าคุณเผลอโหลดเจ้าไฟล์ตัวนี้ลงเครื่องแล้วล่ะก็ ไฟล์งานของคุณจะถูกเข้ารหัสใหม่หมด ซึ่งตอนนี้ก็ยังไม่มีใครสามารถแก้รหัสนี้ได้

แต่ที่เจ็บปวดมากไปกว่านั้นก็คือ นอกจากเครื่องจะบูทใหม่ไม่ได้แล้ว แฮคเกอร์กลุ่มนี้ยังพยายามมุ่งเน้นกลุ่มผู้ใช้งานระบบปฏิบัติการ Window ที่ต้องทำงานเกี่ยวข้องกับเอกสารเป็นพิเศษอีกด้วย (สงสัยจะคิดว่าการเข้ารหัสไฟล์กราฟฟิกต่างๆ ของ Apple ทำยากกว่าก็เป็นได้) แต่ของแถมสุดน่ารักที่แฮคเกอร์กลุ่มนี้ฝากมาให้ด้วย คือระบบปฏิบัติการของคุณจะใช้งานไม่ได้ถาวร จนกว่าคุณจะส่งค่าไถ่ข้อมูลของคุณไปให้แฮคเกอร์น่ะสิ โดยมูลค่าความเสียงานที่มีคนเคยโดนมาแล้วอยู่ที่ 0.5 บิทคอยน์ ซึ่งอยู่ที่ประมาณ 340 เหรียญดอลลาร์สหรัฐเลยทีเดียว ซึ่งเงินจำนวนนี้สามารถซื้อคอมเครื่องใหม่ได้ แต่ถ้าคุณจำเป็นต้องใช้ไฟล์งาน ก็คงจะต้องจ่ายไปตามระเบียบ

อย่างไรก็ตาม ถ้าเรามองปัญหานี้ในแง่ดี มันก็คงถึงเวลาที่บรรดาผู้ให้บริการคอมพิวเตอร์และอินเทอร์เน็ต จะลงขึ้นมาพัฒนาเครื่องมือให้มีประสิทธิภาพมากกว่านี้ จนสามารถป้องกันการโจมตีแบบใหม่ๆ ให้ได้ ต่อไปเทคโนโลยีคงพัฒนาอย่างก้าวกระโดดแน่นอน

แหล่งข้อมูลอ้างอิง: http://www.cio.com/article/3091030/new-satana-ransomware-encrypts-user-files-and-master-boot-record.html