พบ Ransomware สายหื่น ขอดูภาพโป๊เหยื่อก่อนถึงจะปลดล็อคให้

เรียกวาเป็น Ransomware ตัวใหม่ที่คล้ายๆ กับตัวที่เคยเป็นข่าวดังก่อนหน้านี้ซึ่งแลกกับการที่เจ้าของคอมพิวเตอร์จะต้องแลกด้วย Bitcoin ตามที่แฮ็คเกอร์ต้องการ แต่ตัวนี้ต่างไปหน่อยที่ “ขอภาพนู้ด” แทนครับ!

MalwareHunterTeam ได้ค้นพบ Ransomware ตัวใหม่ที่เรียกค่าไถ่เป็นภาพนู้ดของเจ้าของเครื่อง โดยจะมีการส่งข้อความเข้ามาว่า “Your computer has been locked. You can only unlock it with the special unlock code” จากนั้นแฮ็คเกอร์จะให้ผู้เคราะห์ร้ายสมัครอีเมลของ ProtonMail ซึ่งเป็นบริการอีเมลที่มีความปลอดภัยมากที่สุด เมื่อสร้างเสร็จแล้วให้ส่งอีเมลไปที่ 1_kill_yourself_1@protonmail.com

เมื่อส่งไปแล้ว ทางแฮ็คเกอร์อาจจะยังไม่ตอบทันที แต่เมื่อตอบแล้ว คุณจะต้องส่งภาพนู้ดของตัวคุณเองให้แฮ็คเกอร์ถึง 10 รูป! จากนั้นแฮ็คเกอร์จะตรวจสอบว่ารูปนู็ดนั้นเป็นรูปคุณจริงๆ ไม่ได้หาตัวตายตัวแทนมาจากไหน (หาในเน็ตได้เยอะแยะไป) เมื่อแฮ็คเกอร์ตรวจสอบเสร็จแล้วก็จะส่งรหัสปลดล็อคให้เจ้าของเครื่องครับ

อ้างอิงจากเครื่องมือ VirusTotel’s sample จากนักวิจัย AegisLab’s anti-virus เผยชื่อไวรัสว่า “Troj.W32.Inject.tnKf” ซึ่ง Kaspersky จัดเป็น malicious software ซึ่งส่งผลให้คอมพิวเตอร์เกิดความผิดปกติไปจากเดิม อย่างไรก็ตาม ทีมวิจัยระบุว่า นี่มีการเปลี่ยนแปลงที่หหน้าจอล็อคเท่านั้น (Lock Screen) แต่กลับไม่พบว่าไฟล์ถูกเข้ารหัสแต่อย่างใด และยังไม่พบว่ามีผู้ใช้งานโดน Ransomware นี้เลยด้วย