มัลแวร์เรียกค่าไถ่

มัลแวร์เรียกค่าไถ่ หรือ แรนซัมแวร์  () เป็นมัลแวร์ประเภทหนึ่งที่ขู่ว่าจะเผยแพร่ข้อมูลส่วนบุคคลของเหยื่อหรือบล็อกการเข้าถึงข้อมูลของเหยื่ออย่างถาวร เว้นแต่จะมีการจ่ายค่าไถ่ แม้ว่ามัลแวร์เรียกค่าไถ่ธรรมดาบางตัวอาจล็อกระบบโดยไม่สร้างความเสียหายให้กับไฟล์ใด ๆ แต่มัลแวร์ขั้นสูงกว่านั้นก็ใช้เทคนิคที่เรียกว่าการขู่กรรโชกด้วยการเข้ารหัสลับ มันเข้ารหัสไฟล์ของเหยื่อ ทำให้ไฟล์เหล่านั้นไม่สามารถใช้การได้เว้นแต่จะมีการจ่ายค่าไถ่เพื่อถอดรหัส สกุลเงินดิจิทัล เช่น เพย์เซฟการ์ด หรือบิตคอยน์ และคริปโทเคอร์เรนซีอื่น ๆ ใช้เป็นสกุลเงินของค่าไถ่ ทำให้การติดตามและดำเนินคดีกับผู้กระทำผิดทำได้ยาก

โดยทั่วไปการโจมตีด้วยมัลแวร์เรียกค่าไถ่จะดำเนินการโดยใช้ม้าโทรจัน ซึ่งปลอมตัวเป็นไฟล์ที่ดูน่าเชื่อถือ เหยื่อจะถูกหลอกให้ดาวน์โหลดหรือเปิดเมื่อมาถึงในรูปแบบไฟล์แนบอีเมล อย่างไรก็ตาม วอนนาครายเป็นตัวอย่างที่มีชื่อเสียงที่เป็นมัลแวร์เรียกค่าไถ่ที่สามารถแพร่ระหว่างคอมพิวเตอร์ได้โดยที่ผู้ใช้ไม่ต้องโต้ตอบ มัลแวร์เรียกค่าไถ่ที่มีชื่อเสียงอื่น ๆ มีได้แก่ CryptoLocker และคอนติ

 แพ็กเกจซอฟต์แวร์ที่มีชื่อเสียง 
 Reveton 
ในปี 2012 มัลแวร์ชนิดหนึ่งซึ่งเป็นโทรจันเรียกค่าไถ่ที่รู้จักในชื่อ Reveton เริ่มแพร่กระจาย มันขึ้นอยู่กับโทรจัน Citadel (ซึ่งมีพื้นฐานมาจากโทรจัน Zeus) มัลแวร์นี้จะแสดงคำเตือนโดยอ้างว่าเป็นจากหน่วยงานบังคับใช้กฎหมาย โดยอ้างว่าคอมพิวเตอร์ถูกใช้ในการกระทำที่ผิดกฎหมาย เช่น การดาวน์โหลดซอฟต์แวร์โดยไม่ได้รับอนุญาต หรือสื่อลามกเด็ก เนื่องจากพฤติกรรมดังกล่าว มันมักเรียกว่า "โทรจันตำรวจ"    คำเตือนจะแจ้งให้ผู้ใช้ทราบว่าพวกเขาต้องเสียค่าปรับโดยใช้บัตรกำนัลจากบริการเงินสดล่วงหน้าแบบไม่ระบุตัวตน เช่น Ukash หรือ paysafecard เพื่อปลดบล็อกระบบ

 CryptoLocker 
มัลแวร์เรียกค่าไถ่ที่เข้ารหัสข้อมูลกลับมาอีกครั้งในเดือนกันยายน 2013 โดยมีโทรจันที่รู้จักกันในชื่อ CryptoLocker มัลแวร์นี้ขู่ว่าจะลบกุญแจลับหากไม่มีการชำระเงินในรูปของบิตคอยน์หรือเช็คเงินสดล่วงหน้าภายใน 3 วันหลังการติดเชื้อ เนื่องจากขนาดของกุญแจที่ใช้มีขนาดใหญ่มาก ผู้เชี่ยวชาญและผู้ที่ตกเป็นเหยื่อของโทรจันจึงถือว่า CryptoLocker ยากที่จะกู้คืน

 BlackByte 
BlackByte ransomware เป็นซอฟต์แวร์ที่เป็นอันตรายซึ่งปรากฏขึ้นครั้งแรกในเดือนกรกฎาคม 2021 มันทำงานเป็นบริการ (RaaS) ซึ่งทำให้ผู้กระทำผิดทางไซเบอร์สามารถใช้งานเพื่อวัตถุประสงค์ที่เป็นอันตรายของตนได้ การติดเชื้อเบื้องต้นเป็นผลมาจากการแสวงหาประโยชน์จากช่องโหว่ ProxyShell ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงสิ่งแวดล้อมของเหยื่อได้

 Fusob 
Fusob เป็นตระกูลแรนซัมแวร์บนมือถือขนาดใหญ่ ในช่วงระยะเวลาตั้งแต่เดือนเมษายน 2015 ถึงมีนาคม 2016 Fusob คิดเป็นประมาณ 56 เปอร์เซ็นต์ของแรนซัมแวร์บนมือถือที่บันทึกไว้  เพื่อแพร่กระจายอุปกรณ์ Fusob จะซ่อนตัวเป็นโปรแกรมเล่นวิดีโอลามก เมื่อมีการติดตั้ง มันจะตรวจสอบภาษาของระบบอุปกรณ์ หากภาษาเป็นรัสเซียหรือยุโรปตะวันออก Fusob จะอยู่ในสถานะไม่ทำงาน มิฉะนั้น มันจะล็อกอุปกรณ์และเรียกร้องค่าไถ่

 Petya 
Petya ถูกค้นพบครั้งแรกในเดือนมีนาคม 2016 แตกต่างจากมัลแวร์เรียกค่าไถ่อื่น ๆ โดยมัลแวร์นี้มุ่งเป้าไปที่การติดเชื้อตัวบูทเรกคอร์ดหลัก โดยการติดตั้งโหลดที่เข้ารหัสตารางไฟล์ของระบบไฟล์ NTFS ในการบูตครั้งถัดไป เพื่อบล็อกการบูต Windows จนกว่าจะมีการจ่ายค่าไถ่ Check Point รายงานว่า แม้ว่าจะถือว่าเป็นการพัฒนาที่เป็นนวัตกรรมในเทคโนโลยีของแรนซัมแวร์ แต่มันมีการติดเชื้อน้อยกว่าเมื่อเปรียบเทียบกับแรนซัมแวร์ตัวอื่น ๆ ที่แอคทีฟในเวลาเดียวกัน

 อ้างอิง 

หมวดหมู่:มัลแวร์เรียกค่าไถ่
หมวดหมู่:การละเมิดความปลอดภัย
หมวดหมู่:มัลแวร์