PadCrypt มัลแวร์เข้ารหัสเรียกค่าไถ่ พร้อมบริการซัพพอร์ตแบบแชต, ตัวถอนการติดตั้ง

มัลแวร์เข้ารหัสข้อมูลเรียกค่าไถ่ (ransomware) ไม่ได้มุ่งหมายจะทำลายข้อมูลของเหยื่อเป็นหลักแต่มุ่งเรียกเงินจากเหยื่อ ปัญหาคือเหยื่อจำนวนมากจ่ายบิตคอยน์ไม่เป็นทำให้อาชญากรเสียรายได้ ก่อนหน้านี้ก็เคยมีรายงานว่ามัลแวร์เหล่านี้เปิดเว็บบอร์ดให้เหยื่อเข้าไปสอบถามข้อมูลได้ รายงานล่าสุดคือมัลแวร์ PadCrypt นั้นถึงกับมีบริการแชตแล้ว

PadCrypt จะเริ่มเข้ารหัสไฟล์ของเหยื่อต่อเมื่อติดต่อกับเซิร์ฟเวอร์ควบคุมได้ และเมื่อติดต่อได้แล้วก็จะเริ่มเปิดห้องแชตกับผู้ควบคุมมัลแวร์ได้ด้วย นอกจากบริการแชตแล้ว มัลแวร์ยังมาพร้อมกับโปรแกรมถอนการติดตั้งทำให้ผู้ใช้สามารถถอนมัลแวร์ออกจากเครื่องได้โดยง่าย แต่หากยังไม่ได้จ่ายเงิน ไฟล์ที่เข้ารหัสไปแล้วก็ยังคงเข้ารหัสทิ้งไว้ในเครื่องต่อไป

บริการกันเต็มที่เพื่อให้เหยื่อทุกคนจ่ายเงินครับ

ที่มา - Bleeping Computer



Ransomware, Security