แรนซัมแวร์ Raptum

การปกป้องอุปกรณ์ดิจิทัลจากมัลแวร์กลายเป็นสิ่งจำเป็นอย่างยิ่งในยุคที่การปฏิบัติการของอาชญากรไซเบอร์มีความซับซ้อนมากขึ้นเรื่อยๆ แคมเปญแรนซัมแวร์สมัยใหม่มุ่งเป้าไปที่บุคคลและองค์กรต่างๆ โดยเข้ารหัสข้อมูลสำคัญและใช้กลยุทธ์การขู่กรรโชกเพื่อบังคับให้จ่ายเงิน หนึ่งในภัยคุกคามดังกล่าวคือ แรนซัมแวร์ Raptum ซึ่งเป็นสายพันธุ์ที่เกี่ยวข้องกับตระกูลแรนซัมแวร์ MedusaLocker ภัยคุกคามนี้แสดงให้เห็นว่าผู้โจมตีผสมผสานการเข้ารหัสที่แข็งแกร่ง แรงกดดันทางจิตวิทยา และการข่มขู่เรื่องการรั่วไหลของข้อมูล เพื่อเพิ่มโอกาสในการได้รับเงินค่าไถ่ การทำความเข้าใจวิธีการทำงานของมัลแวร์นี้เป็นสิ่งสำคัญสำหรับการสร้างระบบป้องกันที่มีประสิทธิภาพ

การปรากฏตัวของมัลแวร์เรียกค่าไถ่ Raptum

มัลแวร์เรียกค่าไถ่ Raptum เป็นสายพันธุ์หนึ่งที่เชื่อมโยงกับตระกูลมัลแวร์เรียกค่าไถ่ MedusaLocker ซึ่งเป็นกลุ่มที่รู้จักกันดีในการโจมตีเครือข่ายธุรกิจและระบบคอมพิวเตอร์ส่วนบุคคลด้วยกลยุทธ์การเรียกค่าไถ่แบบสองชั้นที่รุนแรง เมื่อมัลแวร์ทำงานบนเครื่องที่ถูกบุกรุกแล้ว มันจะเข้ารหัสไฟล์และเพิ่มนามสกุลเฉพาะ เช่น '.raptum46' ต่อท้ายไฟล์ที่ได้รับผลกระทบ ส่วนประกอบตัวเลขอาจแตกต่างกันไปขึ้นอยู่กับเวอร์ชันเฉพาะที่ผู้โจมตีใช้

ตัวอย่างเช่น ไฟล์ที่เดิมชื่อ '1.png' จะกลายเป็น '1.png.raptum46' ในขณะที่ '2.pdf' อาจถูกเปลี่ยนชื่อเป็น '2.pdf.raptum46' การเปลี่ยนแปลงนี้บ่งชี้ว่าไฟล์เหล่านั้นไม่สามารถเข้าถึงได้อีกต่อไปหากไม่มีเครื่องมือถอดรหัสของผู้โจมตี นอกจากการเข้ารหัสข้อมูลแล้ว แรนซัมแวร์ยังเปลี่ยนภาพพื้นหลังเดสก์ท็อปของเหยื่อและสร้างข้อความเรียกค่าไถ่ชื่อ 'RECOVER_DATA.html'

กระบวนการเข้ารหัสจะป้องกันไม่ให้เหยื่อเปิดเอกสาร รูปภาพ ฐานข้อมูล และไฟล์สำคัญอื่นๆ ได้ เช่นเดียวกับมัลแวร์เรียกค่าไถ่สมัยใหม่หลายๆ สายพันธุ์ Raptum อาศัยวิธีการเข้ารหัสที่แข็งแกร่ง ซึ่งทำให้การถอดรหัสด้วยวิธีเดาแบบสุ่ม (brute-force) แทบเป็นไปไม่ได้เลยหากไม่มีกุญแจที่ผู้โจมตีควบคุมอยู่

ภายในข้อเรียกร้องค่าไถ่

ข้อความเรียกค่าไถ่ที่ส่งมาจาก Raptum ถูกออกแบบมาเพื่อข่มขู่เหยื่อและกดดันให้พวกเขาจ่ายเงินอย่างรวดเร็ว ตามข้อความดังกล่าว ไฟล์ต่างๆ ถูกเข้ารหัสโดยใช้อัลกอริทึมการเข้ารหัส RSA และ AES ซึ่งเป็นการผสมผสานที่ใช้กันทั่วไปในการโจมตีด้วยแรนซัมแวร์ เหยื่อได้รับการเตือนว่าการพยายามกู้คืนไฟล์โดยใช้ซอฟต์แวร์ของบุคคลที่สามอาจทำให้ข้อมูลที่เข้ารหัสเสียหายอย่างถาวร

ข้อความดังกล่าวยังกำชับเหยื่อไม่ให้เปลี่ยนชื่อหรือแก้ไขไฟล์ที่ถูกเข้ารหัส คำเตือนเหล่านี้มีจุดประสงค์เพื่อยับยั้งการพยายามกู้คืนข้อมูลด้วยตนเอง และตอกย้ำความคิดที่ว่ามีเพียงผู้โจมตีเท่านั้นที่มีเครื่องมือถอดรหัสที่จำเป็น

กลยุทธ์ที่บีบเค้นเป็นพิเศษที่ Raptum ใช้คือการข่มขู่ว่าจะขโมยข้อมูล ผู้โจมตีอ้างว่าข้อมูลสำคัญถูกขโมยและเก็บไว้ในเซิร์ฟเวอร์ส่วนตัว หากไม่ชำระเงิน ข้อมูลที่ถูกขโมยอาจถูกเผยแพร่หรือขายให้กับบุคคลอื่น เหยื่อจะถูกสั่งให้ติดต่อผู้โจมตีผ่านที่อยู่อีเมล เช่น:

recovery2@salamati.vip

recovery2@amniyat.xyz

ข้อความดังกล่าวยังระบุเส้นตาย 72 ชั่วโมง โดยระบุว่าราคาค่าไถ่จะเพิ่มขึ้นหากเหยื่อไม่ติดต่อกลับภายในเวลาดังกล่าว การกดดันด้านเวลาเช่นนี้เป็นกลยุทธ์ทางจิตวิทยาที่ใช้กันทั่วไปในแคมเปญเรียกค่าไถ่

จะเกิดอะไรขึ้นหลังจากติดเชื้อ

เมื่อ Raptum ทำงานสำเร็จ ความเสียหายอาจลุกลามอย่างรวดเร็ว มัลแวร์เรียกค่าไถ่นี้จะสแกนระบบเพื่อค้นหาข้อมูลสำคัญและเข้ารหัสไฟล์หลายประเภท หลังจากเข้ารหัสแล้ว ไฟล์เหล่านั้นจะไม่สามารถเข้าถึงได้หากไม่มีรหัสถอดรหัสที่ถูกต้อง

ในหลายกรณี การติดเชื้อแรนซัมแวร์ไม่ได้จำกัดอยู่แค่ในอุปกรณ์เดียว หากระบบที่ได้รับผลกระทบเชื่อมต่อกับเครือข่าย มัลแวร์อาจพยายามแพร่กระจายไปยังเครื่องอื่น ไดรฟ์ที่ใช้ร่วมกัน หรือที่เก็บข้อมูลเครือข่าย ความสามารถนี้ทำให้แรนซัมแวร์เป็นอันตรายอย่างยิ่งในสภาพแวดล้อมขององค์กร

ตัวเลือกในการกู้คืนข้อมูลมีจำกัด หากมีข้อมูลสำรองและยังไม่ได้รับผลกระทบจากการโจมตี การกู้คืนข้อมูลก็เป็นไปได้โดยไม่ต้องจ่ายค่าไถ่ มิฉะนั้น เหยื่อจะต้องรอให้นักวิจัยด้านความปลอดภัยทางไซเบอร์พัฒนาโปรแกรมถอดรหัสฟรี ซึ่งเป็นสิ่งที่รับประกันไม่ได้

การกำจัดแรนซัมแวร์โดยทันทีเป็นสิ่งสำคัญ การปล่อยให้มันทำงานอยู่บนระบบอาจทำให้เกิดการเข้ารหัสเพิ่มเติม การพยายามติดเชื้อซ้ำ หรือกิจกรรมที่เป็นอันตรายอื่นๆ เพิ่มเติมได้

วิธีการติดเชื้อและการแพร่กระจายที่พบได้ทั่วไป

มัลแวร์เรียกค่าไถ่ Raptum และสายพันธุ์อื่นๆ ที่คล้ายกัน อาศัยเทคนิคการหลอกลวงทางสังคมและการส่งไฟล์แบบหลอกลวงเพื่อเข้าถึงเหยื่อ ผู้โจมตีมักปลอมแปลงไฟล์ที่เป็นอันตรายให้ดูเหมือนเอกสารหรือซอฟต์แวร์ที่ถูกต้องตามกฎหมาย เพื่อหลอกให้ผู้ใช้เรียกใช้งาน

พาหะนำโรคที่พบได้ทั่วไป ได้แก่:

• อีเมลฟิชชิ่งที่มีไฟล์แนบหรือลิงก์ที่เป็นอันตราย
• ข้อความสนับสนุนทางเทคนิคปลอมหรือเว็บไซต์หลอกลวง
• ซอฟต์แวร์ละเมิดลิขสิทธิ์ โปรแกรมที่ถูกแคร็ก และโปรแกรมสร้างรหัสลิขสิทธิ์
• โฆษณาที่เป็นอันตรายและเว็บไซต์ที่ถูกบุกรุก
• ไฟล์ที่แชร์ผ่านเครือข่ายแบบ Peer-to-Peer (P2P) หรือแพลตฟอร์มดาวน์โหลดของบุคคลที่สาม
• ไดรฟ์ USB และสื่อบันทึกข้อมูลแบบถอดได้ที่ติดไวรัส
• การโจมตีซอฟต์แวร์ที่ล้าสมัยหรือมีช่องโหว่

วิธีการเหล่านี้อาศัยการโต้ตอบของผู้ใช้เป็นอย่างมาก เมื่อไฟล์ที่เป็นอันตรายถูกเปิดหรือเรียกใช้งาน มัลแวร์เรียกค่าไถ่ก็จะสามารถติดตั้งทำงานเงียบๆ ในเบื้องหลังได้

การเสริมสร้างความแข็งแกร่งด้านการป้องกันประเทศ: หลักปฏิบัติด้านความมั่นคงที่จำเป็น

การป้องกันมัลแวร์เรียกค่าไถ่ เช่น Raptum จำเป็นต้องอาศัยทั้งมาตรการป้องกันทางเทคนิคและการตระหนักรู้ของผู้ใช้งาน สุขอนามัยทางไซเบอร์ที่ดีจะช่วยลดโอกาสการติดเชื้อได้อย่างมาก

หนึ่งในวิธีการป้องกันที่มีประสิทธิภาพมากที่สุดคือการสำรองข้อมูลที่เชื่อถือได้ ควรจัดเก็บข้อมูลสำรองแบบออฟไลน์หรือในสภาพแวดล้อมคลาวด์ที่ปลอดภัยซึ่งระบบที่ติดมัลแวร์ไม่สามารถเข้าถึงได้โดยตรง หากแรนซัมแวร์เข้ารหัสไฟล์ในเครื่อง การสำรองข้อมูลที่สมบูรณ์จะช่วยให้สามารถกู้คืนได้โดยไม่ต้องเจรจากับผู้โจมตี

การอัปเดตซอฟต์แวร์และการจัดการแพตช์อย่างสม่ำเสมอมีความสำคัญไม่แพ้กัน มัลแวร์เรียกค่าไถ่หลายชนิดใช้ประโยชน์จากช่องโหว่ในแอปพลิเคชันหรือระบบปฏิบัติการที่ล้าสมัย การตรวจสอบให้แน่ใจว่าระบบได้รับการอัปเดตความปลอดภัยอย่างทันท่วงทีจะช่วยปิดช่องโหว่เหล่านี้ได้

อีกชั้นของการป้องกันที่สำคัญคือซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียง ซึ่งสามารถตรวจจับพฤติกรรมที่น่าสงสัย บล็อกการดาวน์โหลดที่เป็นอันตราย และป้องกันกิจกรรมการเข้ารหัสที่ไม่ได้รับอนุญาต โซลูชันการป้องกันปลายทางขั้นสูงสามารถระบุรูปแบบของแรนซัมแวร์ได้ก่อนที่การโจมตีจะเสร็จสมบูรณ์

ผู้ใช้ควรระมัดระวังตัวเมื่อใช้งานเนื้อหาดิจิทัล ไฟล์แนบอีเมลที่น่าสงสัย ลิงก์ที่ไม่รู้จัก และซอฟต์แวร์ที่ดาวน์โหลดจากแหล่งที่ไม่เป็นทางการล้วนมีความเสี่ยงสูง องค์กรมักลดภัยคุกคามนี้ด้วยการฝึกอบรมพนักงานให้ตระหนักถึงความปลอดภัยทางไซเบอร์

แนวทางปฏิบัติที่ดีเพิ่มเติม ได้แก่:

• หมั่นอัปเดตระบบปฏิบัติการและแอปพลิเคชันให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
• การใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน รวมถึงการเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย
• การจำกัดสิทธิ์การดูแลระบบบนระบบต่างๆ
• สแกนระบบอย่างสม่ำเสมอเพื่อตรวจหามัลแวร์และช่องโหว่
• การปิดใช้งานมาโครในเอกสารที่ได้รับจากแหล่งที่ไม่น่าเชื่อถือ

เมื่อนำกลยุทธ์เหล่านี้มารวมกัน จะสร้างระบบป้องกันหลายชั้นที่ช่วยลดความเสี่ยงจากมัลแวร์เรียกค่าไถ่ได้อย่างมาก

การประเมินขั้นสุดท้าย

มัลแวร์เรียกค่าไถ่ Raptum แสดงให้เห็นถึงกลยุทธ์ที่พัฒนาขึ้นของกลุ่มอาชญากรไซเบอร์ในปัจจุบัน โดยใช้การเข้ารหัสที่แข็งแกร่ง การข่มขู่ว่าจะปล่อยข้อมูลรั่วไหล และกำหนดเวลาที่เข้มงวด ผู้โจมตีพยายามกดดันเหยื่อให้จ่ายเงินอย่างรวดเร็ว เนื่องจากการถอดรหัสโดยปราศจากกุญแจของผู้โจมตีนั้นทำได้ยากมาก การป้องกันจึงยังคงเป็นวิธีป้องกันที่น่าเชื่อถือที่สุด

มาตรการรักษาความปลอดภัยที่เข้มแข็ง การจัดการเนื้อหาออนไลน์อย่างระมัดระวัง และกลยุทธ์การสำรองข้อมูลอย่างสม่ำเสมอ คือการป้องกันที่ดีที่สุดจากการโจมตีด้วยแรนซัมแวร์ เนื่องจากภัยคุกคามทางไซเบอร์มีการพัฒนาอย่างต่อเนื่อง การรักษามาตรการรักษาความปลอดภัยทางไซเบอร์เชิงรุกจึงเป็นสิ่งสำคัญในการปกป้องทั้งข้อมูลส่วนบุคคลและข้อมูลขององค์กร