Malware

รายงานจาก CNN อ้างอิงแหล่งข่าวหลายแห่ง ระบุว่า CDK จ่ายค่าไถ่เพื่อเร่งการกู้คืนระบบและยุติการหยุดให้บริการ หลังจากการโจมตีที่เริ่มต้นขึ้นในวันที่ 18 มิถุนายน โดยได้จ่ายเงิน 25 ล้านดอลลาร์สหรัฐ (เป็นสกุลเงิน Bitcoin)

นักวิจัยของ Avast ได้ให้ตัวถอดรหัสแก่เหยื่อของ ransomware DoNex มาตั้งแต่เดือนมีนาคม หลังจากพบจุดบกพร่องในระบบเข้ารหัสของอาชญากร

Brain Cipher กลุ่มที่รับผิดชอบการโจมตีทางไซเบอร์ใส่ศูนย์ข้อมูลแห่งชาติชั่วคราว (PDNS) ของอินโดนีเซียจนทำให้บริการต่างๆ ของประเทศหยุดชะงัก ได้ออกแถลงการณ์ที่ดูเหมือนเป็นการขอโทษสำหรับการกระทำของตนเองและเผยแพร่คีย์สำหรับถอดรหัสให้กับรัฐบาล

ศูนย์ข้อมูลดังกล่าวชื่อว่า ศูนย์ข้อมูลแห่งชาติ (Pusat Data Nasional: PDN) ซึ่งดำเนินการโดยกระทรวงคมนาคมและเทคโนโลยีสารสนเทศของอินโดนีเซียถูกโจมตีในวันที่ 20 มิถุนายน โดยรัฐบาลกล่าวในการแถลงข่าวเมื่อวันจันทร์ที่ผ่านมา

RansomLord เป็นเครื่องมือโอเพ่นซอร์ส (open-source tool) ที่ช่วยสร้างไฟล์ PE แบบอัตโนมัติ พัฒนาโดย hyp3rlinx ซึ่งเขาบอกว่า Ransomware ก็มีจุดอ่อนเช่นกัน และเราสามารถก็จัดการมันได้ก่อนที่จะเกิดเรื่องร้ายๆ ขึ้น - ไฟล์ PE เหล่านี้ถูกนำไปใช้ในการโจมตีช่องโหว่ของ ransomware ในขั้นตอนก่อนการเข้ารหัสข้อมูล

สำนักงานอาชญากรรมแห่งชาติสหราชอาณาจักร (NCA) เปิดโปงตัวผู้ดูแลและพัฒนาการโจมตีด้วย Ransomware ภายใต้ชื่อ LockBit ซึ่งแท้จริงแล้วคือ นาย Dmitry Yuryevich Khoroshev ชาวรัสเซียอายุ 31 ปี 

Cuttlefish เป็นมัลแวร์สายพันธุ์ใหม่ ที่มุ่งโจมตีเราเตอร์สำหรับองค์กรขนาดเล็กและกลาง (SOHO) โดยพวกแฮ็กเกอร์จะใช้มัลแวร์นี้ในการขโมยข้อมูลครีเดนเชียล (เช่น รหัสผ่าน) ของบริการคลาวด์ต่างๆ  อาทิ AWS, CloudFlare, Docker, BitBucket, Alibaba Cloud

Veeam ได้ตระหนักถึงภัยดังกล่าวจึงได้จัดทำเอกสาร Whitepaper พิเศษขึ้นมาชื่อว่า 7 แนวทางในการกู้คืนระบบจากภัยแรนซั่มแวร์ เป็นแนวปฏิบัติที่สำคัญที่จะทำให้คุณสามารถเรียนรู้ เข้าใจ และป้องกันภัยร้ายได้

Cisco ออกมาเตือนว่า กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาล (แห่งหนึ่ง) ได้ลักลอบใช้ช่องโหว่แบบ zero-day 2 ช่องโหว่ในไฟร์วอลล์ Adaptive Security Appliance (ASA) และ Firepower Threat Defense (FTD)

โซลูชันการปกป้องข้อมูลของ Synology มีองค์ประกอบสำคัญเพื่อช่วยองค์กรในการต่อสู้กับแรนซัมแวร์ ช่วยปกป้องข้อมูลองค์กร รับประกันความปลอดภัยของการสำรองข้อมูล และอำนวยความสะดวกในการกู้คืนข้อมูลที่มีประสิทธิภาพ