Bromium Labs รายงานถึงมัลแวร์ที่เริ่มระบาดในช่วงหลังชื่อว่า TeslaCrypt มัลแวร์เรียกค่าไถ่ข้อมูล (ransomware) ที่ต่างจากมัลแวร์ประเภทเดียวกันในกลุ่มเพราะมันมุ่งเป้าไปที่ไฟล์เกมโดยเฉพาะ
มัลแวร์ตัวนี้อาศัยช่องโหว่ของ Flash ตั้งแต่ปี 2013 ร่วมกับช่องโหว่ใหม่ที่เพิ่งพบในปีนี้จากนั้นจึงติดตั้งซอฟต์แวร์ในเครื่องแล้วค้นหาไฟล์นามสกุลต่างๆ 185 นามสกุล เพื่อเข้ารหัส โดยมากกว่า 50 นามสกุลเป็นไฟล์เซฟเกม เช่น Call of Duty, Starcraft, Diablo, Fallout, Minecraft, Warcraft ฯลฯ แม้ว่าไฟล์เหล่านี้จะไม่ได้ทำอันตรายแต่เกมเมอร์จำนวนหนึ่งอาจจะยอมจ่ายเพราะต้องการเก็บสถิติ หรือเซฟเกมที่สำคัญๆ
จนตอนนี้ยังไม่มีรายงานช่องโหว่ของ TeslaCrypt ที่จะใช้ช่วยเหลือเหยื่อเพื่อถอดรหัสไฟล์กลับออกมา
ภาคธุรกิจบ้านเรามีเหยื่อมัลแวร์เรียกค่าไถ่ข้อมูลกันเรื่อยๆ แนวทางทั่วไปคือควรสำรองข้อมูลไว้นอกเครื่องเป็นระยะ พร้อมกับอัพเดทซอฟต์แวร์ในเครื่องเสมอ และไม่ใช้ซอฟต์แวร์ที่หยุดอัพเดทไปแล้วครับ
ที่มา - Bromium Labs
Comments
ต่อไปคงต้องตั้ง Auto Sync กะ Cloud ทั้งหลายแล้วล่ะมั้ง ถึงไฟล์โดนเข้ารหัสก็ยังพอย้อน Version ได้
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
ไม่ใช่ซอฟต์แวร์ที่หยุดอัพเดทไปแล้วครับ
หมายถึง ไม่ใช้ซอฟต์แวร์หรือเปล่านะครับ
ปล. ดีนะ เราเล่นเกมไม่เป็น รอดตัวไป
เว็บม่วง : ผมปิด Windows Update ครับ ไม่รู้จะเปิดไปทำไม, Antivirus ใช้ของฟรีครับ
เสร็จแล้วก็มาโพสถามวิธีแก้ตรึม
Antivirus ฟรี (ไม่ใช่เถื่อน) ไม่ดีพอจะป้องกันมัลแวร์ประเภทนี้?
Jusci - Google Plus - Twitter
เรื่องนี้ตอบยากครับ เพราะคนใช้งานจริงจัง คงไม่มีไล่ทดลอง Anti Virus ที่ละตัวครับ ใช้แล้วไม่มีปัญหาก็ใช้ไปเรื่อยๆ เพราะมันมีสัญญาน 1 ปี อย่างที่ทำงานผมให้ลง kaspersky ก็ไม่มีปัญหาให้ได้ยินอีกเลยนะ แล้วผมก็ตั้งให้มันเจออะไรน่าสงสัยก็ลบทันทีไม่ต้องถาม user ไม่ต้องอุทธรณ์ ดีกว่าถ้าพลาดแล้ว ระบบโดยรวมจะเน่าครับ ขึ้นอยู่กับพฤติกรรมผู้ใช้ด้วยครับ ถึงให้ Anti Virus ดียังไงมันก็ต้องจบที่ฝั่งผู้ใช้ว่าจะจัดการยังไงอ่ะนะ ปล่อยผ่านหรือจัดการลบ เพราะโปรแกรมบางตัวมันต้องยุ่งกับระบบด้วย
เคยฟาร์มมัลแวร์เพราะของฟรีมาเยอะครับ จนกระทั่งเจียดเงินซื้อ..... (เยอะเกิ๊น Format แล้วลงใหม่เลยดีกว่า)
พวกที่เก็บแพลตได้ คงเดือดร้อนแน่
ramsomware-->ransomware?
ไฟล์งานเสียยังไม่ #ร้องไห้หนักมาก ขนาดนี้
:-)
ก็เล่นของแท้สิครับ เกมใหม่ๆมันเซฟบนคลาวด์หมดแล้ว