เกมเมอร์จงระวัง มัลแวร์เรียกค่าไถ่ข้อมูลตัวใหม่เข้ารหัสไฟล์เซฟเกมโดยเฉพาะ

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 14 มีนาคม 2015.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Bromium Labs รายงานถึงมัลแวร์ที่เริ่มระบาดในช่วงหลังชื่อว่า TeslaCrypt มัลแวร์เรียกค่าไถ่ข้อมูล (ramsomware) ที่ต่างจากมัลแวร์ประเภทเดียวกันในกลุ่มเพราะมันมุ่งเป้าไปที่ไฟล์เกมโดยเฉพาะ

    มัลแวร์ตัวนี้อาศัยช่องโหว่ของ Flash ตั้งแต่ปี 2013 ร่วมกับช่องโหว่ใหม่ที่เพิ่งพบในปีนี้จากนั้นจึงติดตั้งซอฟต์แวร์ในเครื่องแล้วค้นหาไฟล์นามสกุลต่างๆ 185 นามสกุล เพื่อเข้ารหัส โดยมากกว่า 50 นามสกุลเป็นไฟล์เซฟเกม เช่น Call of Duty, Starcraft, Diablo, Fallout, Minecraft, Warcraft ฯลฯ แม้ว่าไฟล์เหล่านี้จะไม่ได้ทำอันตรายแต่เกมเมอร์จำนวนหนึ่งอาจจะยอมจ่ายเพราะต้องการเก็บสถิติ หรือเซฟเกมที่สำคัญๆ

    จนตอนนี้ยังไม่มีรายงานช่องโหว่ของ TeslaCrypt ที่จะใช้ช่วยเหลือเหยื่อเพื่อถอดรหัสไฟล์กลับออกมา

    ภาคธุรกิจบ้านเรามีเหยื่อมัลแวร์เรียกค่าไถ่ข้อมูลกันเรื่อยๆ แนวทางทั่วไปคือควรสำรองข้อมูลไว้นอกเครื่องเป็นระยะ พร้อมกับอัพเดทซอฟต์แวร์ในเครื่องเสมอ และไม่ใช้ซอฟต์แวร์ที่หยุดอัพเดทไปแล้วครับ

    ที่มา - Bromium Labs

    [​IMG]

    Malware, Ransomware, Security
     

แบ่งปันหน้านี้