TeslaCrypt Ransomware ให้ Master Decryption Key – ถอดรหัสไฟล์ Ransomware

TeslaCrypt Ransomware ปรากฏตัวครั้งแรกในต้นปี 2558 แม้ว่าRansomware ที่มีอายุมากแล้ว แต่ก็เป็นหนึ่งในโปรแกรมมัลแวร์ที่แข็งแกร่งที่สุดจนกระทั่งมันถูกยกเลิกไปเมื่อเร็ว ๆ นี้ ผู้สร้างมันมอบกุญแจถอดรหัสให้กับเหยื่ออย่างคาดไม่ถึง

มีการสังเกตพฤติกรรมของ TeslaCrypt ว่าคล้ายกับCryptoLockerมากกว่า มันส่งตัวเองผ่านอีเมล เช่นเดียวกับ CryptoLocker TeslaCrypt จะเข้ารหัสไฟล์ทั้งหมดเมื่อเปิดใช้งาน แต่มีความแตกต่างพื้นฐานระหว่างคนทั้งสอง นั่นคือเป้าหมายของพวกเขา เป้าหมายเดิมคือ Windows PC ในขณะที่เกมคอมพิวเตอร์ตกเป็นเหยื่อในภายหลัง

TeslaCrypt ทำงานอย่างไร

TeslaCrypt ใช้ไฟล์แนบ JavaScript เพื่อติดอุปกรณ์ มันเคยส่งไฟล์ ZIP ที่มี JavaScript ซึ่งเป็นตัวดาวน์โหลด ทันทีที่เหยื่อคลิกที่ไฟล์แนบ มันจะดาวน์โหลดเพย์โหลดไปยัง Windows Script Host และไฟล์ที่เข้ารหัส

ต่อจากนี้ไป มันแสดงไฟล์ HTML เพื่อแจ้งให้เหยื่อทราบเกี่ยวกับการเข้ารหัสข้อมูล นี่คือตอนที่ TeslaCrypt เรียกร้องค่าไถ่ วิธีการชำระเงินปกติของ TeslaCrypt คือ PayPal และ Bitcoin และเรียกค่าไถ่เฉลี่ย 500 ดอลลาร์ หากเหยื่อล้มเหลวในการชำระเงินตามเวลาที่กำหนด โปรแกรมมัลแวร์จะเพิ่มจำนวนเงินเป็นสองเท่า

เหยื่อเป้าหมายของ TeslaCrypt

ตามที่ระบุไว้ข้างต้น TeslaCrypt เกมคอมพิวเตอร์ที่มีเป้าหมายเป็นหลัก เช่น บันทึกเกม โปรไฟล์ผู้เล่น แผนที่ที่กำหนดเอง เกมที่บันทึกไว้ ฯลฯ ต่อมาได้ขยายการระบาดและโจมตีไฟล์ JPEG, PDF และ Word ด้วยเช่นกัน

อะไรที่แตกต่างกันเกี่ยวกับ TeslaCrypt?

โปรแกรมมัลแวร์ขยายไปถึงเวอร์ชัน 4.0 และ 4.1 มันหยุดใช้ส่วนขยายสำหรับการเข้ารหัสไฟล์ เห็นได้ชัดว่ากระบวนการถอดรหัสนี้ยากขึ้น นอกจากนี้ยังเปลี่ยนโหมดการส่งจาก Exploit Kit เป็นอีเมลขยะอีกด้วย

รหัสถอดรหัส TeslaCrypt:

เมื่อเร็ว ๆ นี้ผู้สร้างโปรแกรมมัลแวร์ได้เปิดตัวคีย์ถอดรหัสสากล คีย์นี้มีให้สำหรับผู้ที่ตกเป็นเหยื่อทุกคน ทุกคนสามารถค้นหาและดาวน์โหลดได้ ซึ่งจะช่วยให้พวกเขาถอดรหัสไฟล์ที่เข้ารหัสของ TeslaCrypt นี้ได้รับการพฤติกรรมที่ผิดปกติในประวัติศาสตร์ของ Ransomware จนถึงขณะนี้ แฮกเกอร์ Ransomware ไม่ได้ให้คีย์ถอดรหัส แต่ความพยายามของพวกเขามุ่งไปที่การเสริมความแข็งแกร่งให้กับประเภทการเข้ารหัส

Ransomware ตัวใหม่กำลังจะเกิดขึ้นในอนาคตอันใกล้นี้หรือไม่?

ดังที่เราได้กล่าวไว้ข้างต้น นี่เป็นกิจกรรมที่ไม่ปกติของแฮกเกอร์ พวกเขาพลิกสถานการณ์ไปอีกทางหนึ่งและให้คีย์ถอดรหัส นี่อาจเป็นขั้นตอนใหม่ในการพัฒนาและโจมตีผู้ใช้ด้วยแรนซัมแวร์ตัวใหม่ที่แข็งแกร่งกว่าเดิม

ทั้งหมดนี้จะปรากฏชัดในภายภาคหน้า ตอนนี้คงต้องรอความเคลื่อนไหวต่อไปของอาชญากรไซเบอร์!!