เร็นเซ็นแวร์

เร็นเซ็นแวร์ (; ; เขียนตามแบบเป็น rensenWare) เป็นแรนซัมแวร์ที่ทำให้คอมพิวเตอร์ไมโครซอฟต์ วินโดวส์ติดเชื้อ สร้างขึ้นเป็นมุขตลกโดย Kangjun Heo (; นามแฝง "0x00000FF") และปรากฏตัวครั้งแรกใน ค.ศ. 2017 เร็นเซ็นแวร์เป็นตัวอย่างแรนซัมแวร์ที่พิเศษตรงที่ไม่ได้ขอให้ผู้ใช้จ่ายเงินให้กับผู้สร้างไวรัสเพื่อถอดรหัสไฟล์ แต่ให้ผู้ใช้ทำคะแนนตามที่กำหนดโดยเล่นวิดีโอเกมชูตเอ็มอัป โทโฮเซย์เร็นเซ็น ~ วัตถุมหัศจรรย์ที่ไม่แน่ชัด ก่อนที่จะทำการถอดรหัสไฟล์ให้ หน้าจอหลักแสดงมินามิตสึ มูราซะ ตัวละครจากเกม ต่อมา Heo เผยแพร่แพตช์ที่ล้างเร็นเซ็นแวร์หลังมัลแวร์นี้กลายเป็นที่สนใจ

 รายละเอียด 
เร็นเซ็นแวร์ได้รับการพัฒนาโดย Kangjun Heo นักศึกษาระดับปริญญาตรีและโปรแกรมเมอร์ชาวเกาหลี ลงไว้ในระบบปฏิบัติการวินโดวส์ด้วยความเบื่อหน่ายเป็นเรื่องตลกภายในแฟนดอมโทโฮโปรเจกต์ เมื่อเปิดแอป ตัวโปรแกรมจะสแกนและเข้ารหัสไฟล์บางประเภทในคอมพิวเตอร์ด้วย AES-256 โดยต่อท้ายชื่อไฟล์ด้วย ".RENSENWARE" แรนซัมแวร์ถูกค้นพบครั้งแรกโดย MalwareHunterTeam เมื่อวันที่ 6 เมษายน ค.ศ. 2017

 เพย์โหลด 
เมื่อไฟล์ถูกเข้ารหัสแล้ว จะมีหน้าต่างเตือนแสดงตัวละครจากโทโฮโปรเจกต์ชื่อมินามิตสึ มูราซะ ที่ไม่สามารถปิดได้ โปรแกรมต้องการให้ผู้ใช้เล่นวิดีโอเกมดันมากุ โทโฮเซย์เร็นเซ็น ~ วัตถุมหัศจรรย์ที่ไม่แน่ชัด ซึ่งไม่รวมไว้ในซอฟต์แวร์ นั่นหมายความว่าพวกเขาต้องดาวน์โหลดเอง และได้คะแนนอย่างน้อย 200 ล้านคะแนนในระดับ "Lunatic" ก่อนที่จะเกิดการถอดรหัส (โปรแกรมจะตรวจจับเพย์โหลดของเกม "th12" และคะแนนสะสมโดยอัตโนมัติ) หน้าเพย์โหลดแนะนำผู้ใช้ไม่ให้ฆ่าโปรแกรมหลักเร็นเซ็นแวร์จนกว่าไฟล์ได้รับการถอดรหัสทั้งหมด ไม่เช่นก็จะสูญเสียไฟล์เป็นการถาวร เนื่องจากคีย์การถอดรหัสไม่ได้ถูกจัดเก็บในเครื่อง

 เครื่องมือถอดรหัส 
Heo ทำให้เครื่องตนเองติดไวรัสโดยบังเอิญขณะทำโปรแกรมซอฟต์แวร์และพบว่าเขาไม่สามารถเล่นถึงคะแนนที่กำหนดได้ ภายหลังเขาเผยแพร่ซอฟต์แวร์ที่ตั้งคะแนนในความจำของเกมโดยตรงซึ่งทำให้ถึงข้อกำหนดที่เร็นเซ็นแวร์จะเริ่มถอดรหัสไฟล์ให้ โดยเผยแพร่บน GitHub พร้อมคำขอโทษ เขายังเปิดเผยโค้ดต้นทางของแรนซัมแวร์ส่วนเล็ก ๆ โดยไม่มีเพย์โหลด

 อ้างอิง 

 แหล่งข้อมูลอื่น 

Category:แรนซัมแวร์
Category:โทโฮโปรเจกต์