MalwareHunterTeam ได้ไปพบ Ransomware ตัวหนึ่งซึ่งทำการเข้ารหัสไฟล์ในเครื่องปกติ แต่ไม่ได้เรียกร้องขอเงินแต่อย่างใด กลับกลายเป็นเราต้องมาแข่งทำคะแนนในเกมส์ TH12 ~ Undefined Fantastic Object แทน

จากการรายงานพบว่า MalwareHunterTeam เจอ Ransomware ที่ชื่อว่า RensenWare ซึ่งเป็น Ransomware ที่ไม่เรียกเงิน แต่เป็น Ransomware ที่ให้เรามาแข่งเล่นเกมส์ TH12 ~ Undefined Fantastic Object ในระดับ Lunatic Level ให้ได้แต้มมากกว่า 200 ล้านแต้มแทน โดยไฟล์ที่จะถูกเข้ารหัสคือไฟล์ที่มีนามสกุลตามด้านล่าง

แล้วจากนั้นจะเข้ารหัสไฟล์ให้ลงท้ายเป็นนามสกุล RENSENWARE ซึ่ง RensenWare ไม่ได้มีการไปลบไฟล์ shadow สำหรับการ restore ไฟล์แต่อย่างใด ก็เลยมองว่าเป็น Ransomware ที่ทำเอาสนุกเฉยๆหรือไม่ ก็พบว่าเป็น Ransomware ที่ทำมาเล่นสนุกเฉยๆจริงๆ โดยผู้ที่เขียน Ransomware ตัวนี้ขึ้นมานั่นคือ  Shinjo Park นั่นเอง โดยนาย Shinjo บอกว่า Ransomware ตัวดังกล่าวเค้าแค่อยากสร้างเพื่อมาติดตัวเองเท่านั้นครับ

การทำงานในการตรวจสอบ score ของ Rensenware คือการคอย monitor “th12” process เมื่อพบ process ดังกล่าวก็จะคอยอ่าน memory ของ process ตัวนี้ เมื่อพบว่าแต้มสูงเกิน 200 ล้านแต้มเมื่อไหร่ก็จะทำการ save key สำหรับการถอดรหัสไฟล์ไว้ใน Desktop ของ user และเริ่มทำการถอดรหัสไฟล์ต่างๆ

Source:: BleepingComputer.com