Petya และ Mischa พร้อมให้บริการ Ransomware-as-a-Service

ทีมแฮ็คเกอร์ Petya และ Mischa Ransomware เปิดโอกาสธุรกิจมืดแนวใหม่ พร้อมให้เหล่าแฮ็คเกอร์ทั้งมือสมัครเล่นและมืออาชีพเป็นตัวแทนกระจาย Ransomware ชื่อดังผ่านบริการ Ransomware-as-a-Service ซึ่งค่าไถ่ที่ได้จะถูกแบ่งให้ทางทีมแฮ็คเกอร์และตัวแทนกระจายตามอัตราส่วนที่ตกลงกันไว้

ส่วนแบ่งของจำนวนเงินที่ทางตัวแทนกระจาย Ransomware จะได้ขึ้นอยู่กับจำนวนค่าไถ่ทั้งหมดที่ได้รับ ยกตัวอย่างจากแผนภาพด้านล่าง ถ้าค่าไถ่ที่ได้น้อยกว่า 5 bitcoins ทีมแฮ็คเกอร์จะหักส่วนแบ่งออกมาเพียง 25% แต่ถ้าได้ค่าไถ่เพิ่มมากขึ้น ส่วนแบ่งที่หักออกก็จะเพิ่มขึ้นตาม เช่น ถ้าได้ค่าไถ่มากกว่า 125 bitcoins ต่อสัปดาห์ ส่วนแบ่งจะถูกหักให้ทีมแฮ็คเกอร์สูงถึง 85%

petya_raas_welcome_screen

Petya และ Mischa Ransomware-as-a-Service ต่างจากบริการ Ransomware อื่นๆ ตรงที่ค่าลงทะเบียนเริ่มต้นต่ำมาก คิดเป็นเงินประมาณ $1 หรือ 35 บาทเท่านั้น เพื่อดึงดูดให้อาชญากรไซเบอร์ที่สนใจเข้ามาเป็นตัวแทนกระจาย Ransomware นอกจากนี้ ค่าลงทะเบียนจะได้รับคืนพร้อมกับส่วนแบ่งครั้งแรกอีกด้วย

จากการที่ Ransomware ชื่อดังทั้งสองเปิดให้บริการเป็น Ransomware-as-a-Service คาดว่าจะส่งผลให้ธุรกิจ Ransomware มีการเจริญเติบโตแบบก้าวกระโดด และ Ransomware จะแพร่กระจายในอนาคตมากขึ้น

ที่มา: http://www.bleepingcomputer.com/news/security/petya-and-mischa-ransomware-affiliate-system-publicly-released/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” [4 ส.ค. 2569 — 14.00น.]

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” เพื่อเรียนรู้กับการป้องกันไม่ให้ข้อมูลสำคัญขององค์กรหรือหน่วยงาน รั่วไหลไปกับการใช้งาน AI Agent ที่มีความรวดเร็วและซับซ้อนขึ้นเรื่อยๆ ด้วยมาตรการต่างๆ เช่น …

Synology เผย ISO 27001 จะกลายเป็นรากฐานของ Cyber Resilience สำหรับองค์กรไทย [PR]

ในโลกดิจิทัลปัจจุบัน ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) ไม่ได้เป็นเพียงภารกิจของฝ่ายไอทีอีกต่อไป แต่ได้กลายเป็น ความเสี่ยงทางธุรกิจ (Business Risk) ที่ผู้บริหารทุกระดับต้องให้ความสำคัญ ความเปลี่ยนแปลงของภูมิทัศน์ด้านไซเบอร์ในระดับโลกกำลังผลักดันให้องค์กรต้องยกระดับจากการ “ป้องกันการโจมตี” ไปสู่การสร้าง Cyber Resilience หรือความสามารถในการรับมือ …