พบตัว Customize WannaCrypt0r ชื่อว่า Aron WanaCrypt0r 2.0 Generator

หลังจากที่มีการปล่อย WannaCry ให้อาละวาดมาตั้งแต่วันศุกร์ (12/05/2017) ที่ผ่านมา ก็ได้มีการพบว่า​ Ransomware Developer ต่างๆเริ่มสร้างของตัวเองขึ้นมา แต่ครั้งจะไปเขียนเองก็เสียเวลาก็เลยกลายเป็นนำ WannaCry มาดัดแปลงแทน โดยใช้เครื่องมือที่ชื่อว่า Aron WanaCrypt0r 2.0 Generator 1.0 Aron WanaCrypt0r 2.0 Generator v1.0 เป็นเครื่องมือที่นำเอา WannaCry มาแก้ไขหน้าตาให้กลายเป็น version ใหม่ขึ้นมา ซึ่งโปรแกรมนี้จะทำให้ผู้ใช้งานสามารถที่จะเปลี่ยนแปลงหน้าตาของ WannaCry lock…
View Post

ปรับตัวอย่างไว!!! มีการพบ WannaCrypt0r เวอร์ชั่นตัด Kill Switch เริ่มแพร่ระบาดอีกครั้ง

ก่อนหน้านี้ทาง MalwareTech ผู้ที่เป็นเจ้าแรกๆที่ได้มีการวิเคราะห์ WannaCrypt0r หรือ WannaCry Ransomware พบ Kill Switch ของ Ransomware เจ้าปัญหานี้ว่าจะมีการตรวจสอบว่าสามารถไปยัง “www[.]iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea[.]com” ได้หรือไม่ ถ้าได้ก็จะหยุดทำงาน ซึ่งทำให้มีบางคนคิดว่ารอดพ้นจากการติด Ransomware แล้วแต่หารู้ไม่ว่ามันเป็นแค่การชะลอการแพร่กระจายเท่านั้น ล่าสุดทาง Kaspersky พบ WannaCry เวอร์ชั่นที่ไม่มีการตรวจสอบ domain หรือก็คือการตัด feature “KillSwitch” ออกไปเสียแล้วนั่นเอง ทำให้…
View Post