Breaking News
AMR | Sophos Webinar

พบ HolyCrypt Ransomware ตัวใหม่ ใช้ภาษา Python

avg_logo

@JakubKroustek นักวิเคราะห์มัลแวร์จาก AVG ออกมาระบุ พบ Ransomware ตัวใหม่ชื่อว่า HolyCrypt ซึ่งพัฒนาโดยใช้ภาษา Python และคอมไพล์เป็น Windows EXE โดยใช้ PyInstaller กำลังอยู่ในช่วงทดสอบ คาดว่าเตรียมพร้อมแพร่กระจายเร็วๆ นี้

Ransomware ที่ Jakub ค้นพบดูเหมือนจะเป็นเวอร์ชันที่กำลังอยู่ระหว่างพัฒนา เนื่องจากเมื่อถอดโค้ดดูแล้วพบว่ามีการกำหนดรหัสผ่านแบบตายตัว คือ “test” สำหรับใช้เข้ารหัสไฟล์ข้อมูล ซึ่งเป็นไปได้ที่ในอนาคตรหัสผ่านนี้จะถูกสร้างแบบสุ่มสำหรับใช้โจมตีจริง

holycrypt_ransomware_1

จากการวิเคราะห์โค้ด พบว่าหลังจากที่ HolyCrypt ถูกติดตั้งลงบนเครื่องของเหยื่อแล้ว มันจะทำการเข้ารหัสไฟล์ข้อมูลที่เก็บอยู่ในโฟลเดอร์ %UserProfile% เท่านั้น โดยใช้อัลกอริธึมเข้ารหัสข้อมูลแบบ AES แล้วทำการเพิ่มข้อความ (encrypted) ไว้ด้านหน้าชื่อไฟล์ เช่น test.jpg หลังจากถูกเข้ารหัสจะกลายเป็น (encrypted)test.jpg จากนั้นก็จะแสดงข้อความเรียกค่าไถ่เหมือน Ransomware ปกติ ซึ่งช่องทางที่ใช้ชำระค่าไถ่ยังคงผ่านทางเครือข่าย TOR เช่นเคย

holycrypt_ransomware_2

ที่มา: http://www.bleepingcomputer.com/news/security/new-python-ransomware-called-holycrypt-discovered/



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] Aruba SD-WAN โซลูชั่นสำหรับจัดการสาขา จะกี่สาขาทั่วโลก ก็เป็นเรื่องง่ายสำหรับคุณ

วิวัฒนาการในการช่วยให้องค์กรบริหารจัดการการเชื่อมต่อสาขาได้อย่างมีประสิทธิภาพ แม้ว่าจะมีความหลากหลายเพียงใดก็ตาม Aruba SD-WAN จะช่วยให้จัดการได้ง่ายขึ้น เร็วขึ้น และปลอดภัยขึ้น ด้วยคุณสมบัติอันหลากหลาย ไม่ว่าจะเป็น programmable, firewall ในตัว, Zero Touch Provisioning และอื่นๆอีกมากมาย ซึ่งสามารถบริหารจัดการ traffic ได้อย่างชาญฉลาดตามนโยบายที่กำหนดไว้ อีกทั้งยังใช้งานง่าย มีความคล่องตัว และให้การเชื่อมต่อที่สามารถปรับเปลี่ยนได้

[Video Webinar] ทุกเรื่องต้องรู้! ก่อนลงทุน Wi-Fi 6 โดย Huawei

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Huawei Webinar เรื่อง “ทุกเรื่องต้องรู้! ก่อนลงทุน Wi-Fi 6” พร้อมแนะนำ Check List สำหรับตรวจสอบว่าคุณพร้อมสำหรับการเริ่มใช้ Wi-Fi 6 แล้วหรือยัง …