TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Blue Coat ผู้ให้บริการโซลูชัน Web & Cloud Security ชั้นนำของโลก ออกมาแจ้งเตือนถึง Ransomware หรือมัลแวร์เรียกค่าไถ่ตัวใหม่ เรียกตัวเองว่า “Cyber.Police” ซึ่งพุ่งเป้าโจมตีอุปกรณ์ Android โดยเฉพาะ เหยื่อจำเป็นต้องจ่ายค่าไถ่เป็น iTunes Gift Card จำนวนเงิน $200 หรือประมาณ 7,000 บาท แลกกับการปลดล็อกเข้าใช้งานอุปกรณ์
อ้างเป็นเจ้าหน้าที่รัฐ ล็อกอุปกรณ์ไม่ให้ใช้งาน
ทีมนักวิจัยจาก Blue Coat เรียกมัลแวร์ตัวนี้ว่า “Dogspectus” โดยมีความแตกต่างจาก Ransomware ปกติเล็กน้อย คือ มัลแวร์ดังกล่าวไม่ได้ทำการเข้ารหัสไฟล์ข้อมูลของผู้ใช้ แต่จะทำการบล็อกอุปกรณ์ให้ไม่สามารถใช้งานได้ จากนั้นจะแสดงข้อความสวมรอยเป็นตำรวจไซเบอร์ของ American National Security Agency (เป็นหน่วยงานที่ไม่มีอยู่จริง) ระบุว่า ผู้ใช้ได้กระทำสิ่งผิดกฏหมายจึงต้องล็อกอุปกรณ์ไม่ให้ใช้งาน
เพื่อปลดล็อกอุปกรณ์ดังกล่าว เหยื่อจำเป็นต้องซื้อ iTunes Gift Card ราคา $100 จำนวน 2 ใบแล้วส่งโค้ดมาให้ทางแฮ็คเกอร์ที่แอบอ้างตัวเป็นเจ้าหน้าที่
พุ่งเป้าโจมตี Android เวอร์ชัน 4.x
เป้าหมายหลักของ Ransomware คือ อุปกรณ์ระบบปฏิบัติการ Android เวอร์ชัน 4.x เนื่องจาก Blue Coat ตรวจพบว่ามีอุปกรณ์ไม่น้อยกว่า 224 เครื่องที่รันเวอร์ชัน 4.0.3 ถึง 4.4.4 ทำการติดต่อกับเซิร์ฟเวอร์ที่ใช้แพร่กระจาย Ransomware ดังกล่าว แต่ไม่พบอุปกรณ์ที่รัน Android เวอร์ชัน 5.x หรือ 6.x เลยแม้แต่น้อย
กระจาย Ransomware ผ่านทาง Exploit Kit
ที่น่าสนใจสำหรับ Ransomware นี้คือ มันแพร่กระจายผ่านทาง Malvertising หรือโฆษณาที่มี Malicious JavaScript ฝังอยู่ โดยสามารถติดตั้ง Payload ได้โดยไม่ต้องอาศัยการปฏิสัมพันธ์ใดๆ กับผู้ใช้ ซึ่ง JavaScript นั้นประกอบด้วย Exploit Kit ที่ใช้เจาะช่องโหว่ libxslt หนึ่งในช่องโหว่ที่รั่วไหลมาจากกรณี Hacking Team จากนั้นจะทำการส่ง Payload ซึ่งเป็น Towelroot Exploit เข้าไปเพื่อทำการติดตั้ง Ransomware โดยอัตโนมัติ
“เท่าที่ผมรู้ นี่เป็นครั้งแรกที่ผมเจอ Exploit Kit ที่สามารถติดตั้ง Malicious App ได้สำเร็จบนอุปกรณ์พกพาโดยที่ไม่ต้องอาศัยปฏิสัมพันธ์ใดๆ กับเหยื่อแม้แต่นิดเดียว” — Andrew Brandt นักวิจัยจาก Blue Coat ให้ความเห็น
สำรองข้อมูลแล้วคลีนมัลแวร์ได้ด้วยตัวเอง
อย่างไรก็ตาม วิธีจัดการกับ Cyber.Police ไม่ได้ยากเมื่อเทียบกับ Ransomware ทั่วไป เนื่องจากอุปกรณ์ที่ติดมัลแวร์ยังคงสามารถเชื่อมต่อกับคอมพิวเตอร์เพื่อถ่ายโอนเอกสาร รูปภาพ และไฟล์อื่นๆ ที่อยู่ใน Memory และ SD Card ออกมาสำรองไว้ก่อนได้ จากนั้นก็ทำการ Factory Reset เพื่อกำจัดมัลแวร์ออกไป อัพเดทเป็นระบบปฏิบัติการล่าสุด แล้วโอนย้ายข้อมูลกลับคืนมา
ที่มา: https://www.helpnetsecurity.com/2016/04/25/exploit-kit-targets-android-devices/
