แรนซัมแวร์ DarkMystic
ในโลกที่ข้อมูลมีความสำคัญต่อชีวิตส่วนตัวและชีวิตการทำงาน การปกป้องสินทรัพย์ดิจิทัลจากภัยคุกคามทางไซเบอร์จึงมีความสำคัญมากกว่าที่เคย ในบรรดาอันตรายมากมายที่แฝงตัวอยู่บนโลกออนไลน์ การโจมตีด้วยแรนซัมแวร์ถือเป็นสิ่งที่สร้างความเสียหายเป็นพิเศษ โดยทำให้ผู้ใช้ไม่สามารถเข้าใช้ไฟล์ได้และต้องจ่ายเงินเพื่อกู้คืนข้อมูล แรนซัมแวร์สายพันธุ์ล่าสุดที่ปรากฏขึ้นคือ DarkMystic ซึ่งเป็นโปรแกรมที่ซับซ้อนและเป็นอันตรายซึ่งอยู่ในตระกูลแรนซัมแวร์ BlackBit
สารบัญ
เปิดโปงภัยคุกคาม: DarkMystic Ransomware คืออะไร?
DarkMystic ถูกค้นพบระหว่างการสืบสวนมัลแวร์รูปแบบใหม่ที่เกิดขึ้น ซึ่งเป็นแรนซัมแวร์ที่มีฤทธิ์รุนแรงที่เข้ารหัสไฟล์ เปลี่ยนชื่อ และกดดันเหยื่อให้จ่ายค่าไถ่จำนวนมากเป็น Bitcoin เพื่อใช้ในการถอดรหัส
เมื่อแทรกซึมเข้าไปในระบบ DarkMystic จะสแกนหาประเภทไฟล์เป้าหมาย จากนั้นเข้ารหัสโดยใช้การเข้ารหัสที่แข็งแกร่ง ไฟล์ที่เข้ารหัสจะถูกเปลี่ยนชื่อเป็นดังนี้:
- ที่อยู่อีเมลของผู้โจมตี
- รหัสเหยื่อที่ไม่ซ้ำกัน
- ส่วนขยาย '.darkmystic'
ตัวอย่างเช่น ไฟล์ที่ชื่อเดิม 1.png อาจถูกแปลงเป็น '[darkmystic@onionmail.com][9ECFA84E]1.png.darkmystic'
การเรียกร้องค่าไถ่และกลวิธีการกดดันทางจิตวิทยา
หลังจากเข้ารหัสแล้ว มัลแวร์จะปรับเปลี่ยนวอลเปเปอร์เดสก์ท็อปของเหยื่อและส่งจดหมายเรียกค่าไถ่สองประเภท:
- ไฟล์ข้อความที่ชื่อ Restore-My-Files.txt
- ป๊อปอัปแอปพลิเคชัน HTML ชื่อว่า info.hta
บันทึกเหล่านี้สรุปรายละเอียดต่อไปนี้:
- ไฟล์ได้รับการเข้ารหัสและอาจถูกลบถาวรหากไม่ชำระค่าไถ่
- เหยื่อจะต้องชำระเงินเป็น Bitcoin ภายใน 2 วัน ไม่เช่นนั้นค่าไถ่จะเพิ่มเป็นสองเท่า
- มีการทดสอบการถอดรหัสฟรีสำหรับไฟล์สูงสุดสามไฟล์เพื่อพิสูจน์ว่าการกู้คืนนั้นเป็นไปได้
- ความพยายามใดๆ ที่จะแก้ไขไฟล์หรือใช้เครื่องมือการกู้คืนอาจทำให้สูญเสียข้อมูลถาวรได้
นอกจากนี้ ยังมีข้อความแจ้งเตือนแบบป๊อปอัปว่าฮาร์ดไดรฟ์จะได้รับความเสียหายหากเลยกำหนดเวลา อย่างไรก็ตาม ไม่ควรจ่ายค่าไถ่เป็นอย่างยิ่ง ไม่เพียงเพราะเป็นเงินทุนสำหรับปฏิบัติการทางอาชญากรรมเท่านั้น แต่ยังเป็นเพราะเหยื่อจำนวนมากไม่เคยได้รับคีย์สำหรับถอดรหัส แม้จะชำระเงินแล้วก็ตาม
DarkMystic แทรกซึมเข้าไปในอุปกรณ์ได้อย่างไร
DarkMystic ใช้กลยุทธ์การหลอกลวงมากมายเพื่อแพร่ระบาดไปยังระบบ วิธีการเหล่านี้เป็นมาตรฐานสำหรับแคมเปญแรนซัมแวร์สมัยใหม่ และมักต้องอาศัยการดำเนินการของผู้ใช้ในการดำเนินการ
พาหะการติดเชื้อที่พบบ่อยได้แก่:
- อีเมล์ฟิชชิ่งที่มีไฟล์แนบหรือลิงก์ที่เป็นอันตราย
- ตัวโหลดโทรจัน/แบ็คดอร์ที่ส่งแรนซัมแวร์อย่างเงียบๆ
- การอัปเดตซอฟต์แวร์ปลอมหรือแคร็กที่ดาวน์โหลดจากเว็บไซต์ที่น่าสงสัย
- การดาวน์โหลดแบบไดรฟ์บายจากเว็บเพจที่ถูกบุกรุกหรือหลอกลวง
- เครือข่ายการแบ่งปันแบบเพียร์ทูเพียร์ (P2P) และเว็บไซต์ฟรีแวร์ที่ไม่น่าเชื่อถือ
- โฆษณาแฝงและป๊อปอัปปลอมที่ทำให้เกิดการดาวน์โหลด
- อุปกรณ์ที่ถอดออกได้ เช่น ไดรฟ์ USB ที่มีไฟล์ที่ติดไวรัส
- พฤติกรรมการแพร่กระจายตัวเองผ่านเครือข่ายท้องถิ่นในตัวแปรเฉพาะ
เพียงแค่เปิดไฟล์ที่เป็นอันตรายหรือคลิกลิงก์ปลอมก็อาจทำให้เกิดการโจมตีได้
การสร้างป้อมปราการ: แนวทางปฏิบัติด้านความปลอดภัยที่ช่วยให้คุณปลอดภัย
การป้องกันเชิงรุกถือเป็นการป้องกันแรนซัมแวร์อย่าง DarkMystic ที่มีประสิทธิภาพสูงสุด ผู้ใช้สามารถลดความเสี่ยงได้อย่างมากโดยยึดหลักความปลอดภัยเป็นอันดับแรกและใช้มาตรการต่อไปนี้:
- การเสริมความแข็งแกร่งให้กับระบบและเครือข่าย
- ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้และอัพเดตให้ทันสมัยอยู่เสมอ
อัปเดตระบบปฏิบัติการและแอพพลิเคชั่นของคุณบ่อยๆ จะปิดช่องโหว่ด้านความปลอดภัย
ใช้ไฟร์วอลล์เพื่อป้องกันกิจกรรมเครือข่ายที่ไม่ได้รับอนุญาต
จำกัดแมโครและปิดใช้งานการดำเนินการสคริปต์ในไฟล์ Office ตามค่าเริ่มต้น
สร้างบัญชีผู้ใช้ที่มีสิทธิพิเศษจำกัดเพื่อลดการเปิดเผยข้อมูล
- นิสัยผู้ใช้ที่ชาญฉลาด
- หลีกเลี่ยงการเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลที่ไม่ต้องการ
ติดตั้งซอฟต์แวร์จากเว็บไซต์อย่างเป็นทางการหรือแพลตฟอร์มที่เชื่อถือได้เท่านั้น
อย่าใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์หรือ "แคร็ก" ซึ่งมักมีมัลแวร์ซ่อนอยู่
ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และเปิดใช้งานการตรวจสอบปัจจัยหลายประการ (MFA)
สำรองข้อมูลสำคัญบ่อยๆ โดยใช้ทั้งที่เก็บข้อมูลออฟไลน์ในเครื่องและบนคลาวด์ที่ปลอดภัย
ตัดการเชื่อมต่อการสำรองข้อมูลจากเครือข่ายของคุณเมื่อไม่ได้ใช้งาน เพื่อป้องกันการเข้ารหัสระหว่างการโจมตี
สรุป: เฝ้าระวัง ป้องกัน
DarkMystic Ransomware ไม่ใช่แค่สิ่งรบกวนทางดิจิทัลเท่านั้น แต่ยังเป็นภัยคุกคามร้ายแรงที่ถูกสร้างขึ้นเพื่อสร้างความกลัว ความกดดัน และความสิ้นหวัง ความเชื่อมโยงกับตระกูล BlackBit ทำให้ DarkMystic Ransomware อันตรายยิ่งขึ้นด้วยกลวิธีหลบเลี่ยงขั้นสูงและวิธีการรีดไถที่ก้าวร้าว
แนวทางป้องกันที่ดีที่สุดไม่ใช่การรอให้ภัยพิบัติมาเยือน แต่คือการเตรียมพร้อมไว้ล่วงหน้า การเรียนรู้ ปฏิบัติตามหลักสุขอนามัยทางไซเบอร์ที่ดี และนำมาตรการรักษาความปลอดภัยที่เหมาะสมมาใช้ จะช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะยังคงเป็นของคุณ ไม่ว่าจะมีภัยคุกคามใดๆ แอบแฝงอยู่ในโลกดิจิทัลก็ตาม
ข้อความ
พบข้อความต่อไปนี้ที่เกี่ยวข้องกับ แรนซัมแวร์ DarkMystic:
|
All your files have been encrypted by BLACKBIT! 29d,23:55:54 LEFT TO LOSE ALL OF YOUR FILES All your files have been encrypted due to a security problem with your PC. If you want to restore them, please send an email darkmystic@onionmail.com You have to pay for decryption in Bitcoin. The price depends on how fast you contact us. After payment we will send you the decryption tool. You have to 48 hours(2 Days) To contact or paying us After that, you have to Pay Double. In case of no answer in 24 hours (1 Day) write to this email darkmystic@tutamail.com Your unique ID is : - You only have LIMITED time to get back your files! •If timer runs out and you dont pay us , all of files will be DELETED and you hard disk will be seriously DAMAGED. •You will lose some of your data on day 2 in the timer. •You can buy more time for pay. Just email us. •THIS IS NOT A JOKE! you can wait for the timer to run out ,and watch deletion of your files 🙂 What is our decryption guarantee? •Before paying you can send us up to 3 test files for free decryption. The total size of files must be less than 2Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.) Attention! •DO NOT pay any money before decrypting the test files. •DO NOT trust any intermediary. they wont help you and you may be victim of scam. just email us , we help you in any steps. •DO NOT reply to other emails. ONLY this two emails can help you. •Do not rename encrypted files. •Do not try to decrypt your data using third party software, it may cause permanent data loss. •Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. |
|
Ransom message shown as desktop background image: BLACKBIT All your files have been encrypted due to a security problem with your computer If you want to restore them, write us to the e-mail: darkmystic@onionmail.com Write this ID in the title of your message: - In case of no answer in 24 hours write us to this e-mail: darkmystic@tutamail.com For more information see Restore-My-Files.txt that is located in every encrypted folder |
|
Ransom note deliveres as a text message: !!!All of your files are encrypted!!! To decrypt them send e-mail to this address: darkmystic@onionmail.com In case of no answer in 24h, send e-mail to this address: darkmystic@tutamail.com You can also contact us on Telegram: @DarkMystic_support All your files will be lost on Wednesday, May 14, 2025 8:44:45 AM. Your SYSTEM ID : !!!Deleting "Cpriv.darkmystic" causes permanent data loss. |
