พบ Wana Decrypt0r 2.0 แพร่ระบาดหนัก ISP สั่งตัดการเชื่อมต่อพนักงาน ประเทศไทยมีเหยื่อแล้ว May
13, 2017 Advanced Threat Protection, Endpoint Security, Featured Posts,
Security, Threats Update, Vulnerability and Risk Management
MalwareHunter
ออกมาแจ้งเตือนถึง WCry หรือ Wana Decrypt0r เวอร์ชันใหม่
ที่กำลังแพร่ระบาดหนักอยู่ในขณะนี้ ส่งผลให้ Telefonica บริษัท ISP
ชื่อดังจากสเปนต้องสั่งให้พนักงานปิดคอมพิวเตอร์และยกเลิกการเชื่อมต่อผ่าน
VPN หวั่นแพร่กระจายจนคุมสถานการณ์ไม่ได้
ล่าสุดประเทศไทยมีผู้ตกเป็นเหยื่อแล้ว
Wana Decrypt0r 2.0 ระบาดหนัก แพร่ระบาดไปทั่วโลกแล้ว
WCry
Ransomware (หรือ WannaCry, WannaCrypt0r, WannaCrypt, Wana Decrypt0r)
เป็นมัลแวร์เรียกค่าไถ่ตัวใหม่ที่เพิ่งถูกค้นพบเมื่อวันที่ 10
กุมภาพันธ์โดยนักวิจัยจาก Malwarebytes
และเริ่มแคมเปญโจมตีไปยังทั่วโลกเมื่อประมาณวันที่ 25 มีนาคมที่ผ่านมา
ล่าสุด
MalwareHunter ได้ออกมาแจ้งเตือนถึง Wana Decrypt0r เวอร์ชัน 2.0
ซึ่งเพิ่งเริ่มแพร่ระบาดเมื่อวานนี้ แต่ผ่านไปเพียงแค่ 4 ชั่วโมงหลังตรวจพบ
ก็พบว่ามีผู้ตกเป็นเหยื่อ Wana Decrypt0r 2.0 มากกว่า Jaff Ransomware
ตัวใหม่ที่แพร่กระจายผ่านทาง Necurs Botnet อดีตเครือข่ายที่ใช้แพร่กระจาย
Locky Ransomware ถึง 1.5 เท่า ทั้งๆ ที่ Jaff
เริ่มแพร่กระจายตัวมานานแล้วถึง 1 สัปดาห์
ISP สั่งปิดการเชื่อมต่อคอมพิวเตอร์ เกรงคุมสถานการณ์ไม่ได้
วิธีการป้องกัน
!!!block ip ตามใน เอกสารนี้นะครับ
บทความไทยเซิร์ตเกี่ยวกับเรื่องนี้ครับhttps://www.thaicert.or.th/alerts/user/2017/al2017us001.html
ไม่มีความคิดเห็น:
แสดงความคิดเห็น