មេរោគ Ransomware ថ្មីឈ្មោះថា MountLocker​ ប្រើប្រាស់វិធីជំរិតទារប្រាក់ និងការលួចយកទិន្នន័យ

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពបានកំណត់អត្តសញ្ញាណ ransomware ថ្មីមួយដែលមានឈ្មោះថា MountLocker ដែលមានឯកទេសក្នុងការចម្លងមេរោគនិងលួចទិន្នន័យតាមរយៈនិន្នាការដែលបានកំណត់ក្នុងឆ្នាំ ២០២០ ដោយការគំរាមកំហែងស្រដៀងគ្នា។

MountLocker ត្រូវបានចែកចាយតាមម៉ូឌែល ransomware-as-a-Service (RaaS) ដែលមានន័យថាអ្នកបង្កើតមិនប្រើវាដោយខ្លួនឯង ដើម្បីវាយប្រហារអង្គការនានាឡើយ។ នៅឆ្នាំ២០២០ ការគំរាមគំហែងតាម ransomware បានវិវត្តទៅជាមេរោគកំណាចថ្មីដោយផ្លាស់ប្តូរពីប្រព័ន្ធអ៊ិនគ្រីប ទៅជានីតិវិធីស្មុគស្មាញដែលពាក់ព័ន្ធនឹងការលួចទិន្នន័យនិងការបោកប្រាស់។

ជាឧទាហរណ៏ដ៏អាក្រក់មួយទៀតនៃ ransomware ប្រហាក់ប្រហែលគ្នានេះគឺ Maze ជាក្រុមដែលអះអាងថាបានបិទសេវាកម្ម។ គោលដៅល្បីៗមួយចំនួនរបស់ពួកគេរួមមាន SpaceX និង Cognizant ។ វាពិបាកក្នុងការប្រាប់ថាតើប្រតិបត្តិករ Maze ពិតជាបានបញ្ឈប់ឬកំពុងប្តូរឈ្មោះថ្មីនោះទេ។

ម៉្យាងទៀត MountLocker គឺជា ransomware ថ្មីជាងគេ ហើយកំពុងស្ថិតក្នុងការអភិវឌ្ឍន៍នៅឡើយ។ វាទទួលបានការធ្វើបច្ចុប្បន្នភាពគួរឱ្យកត់សម្គាល់នៅក្នុងខែវិច្ឆិកា នៅពេលប្រតិបត្តិករព្យាយាមគេចចេញពីឧបករណ៍សុវត្ថិភាពតាមអ៊ីនធឺណិត។ Ransomware មួយនេះបានអ៊ិនគ្រីបឯកសារជនរងគ្រោះដោយប្រើ ChaCha20 ហើយកូនសោអ៊ិនគ្រីបឯកសារត្រូវបានអ៊ិនគ្រីបដោយប្រើ RSA-2048 ។​

ក្រុមអ្នកស្រាវជ្រាវសុវត្ថិភាពមកពីក្រុមការឆ្លើយតបដោយចៃដន្យរបស់ក្រុមហ៊ុន BlackBerry និយាយថា "ឧបករណ៍ ransomware មើលទៅមានសុវត្ថិភាពខ្លះ ហាក់គ្មានចំណុចទន់ខ្សោយតូចតាច ដែលអនុញ្ញាតឱ្យមានភាពងាយស្រួលក្នុងការស្តារឡើងវិញនិងការឌិគ្រីបទិន្នន័យ​។ ទោះយ៉ាងណា MountLocker ប្រើវិធីសាស្រ្តគ្រីបតូក្រាហ្វិកដែលមិនមានសុវត្ថិភាពសម្រាប់ជំនាន់កូនសោរសំខាន់ដែលងាយនឹងវាយប្រហារ។”

ដោយមានលក្ខណៈដូច maze ដែរ MountLocker ransomware ប្រើប្រូតូកូល FTP ដើម្បីលួចទិន្នន័យដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារអាចគំរាមជនរងគ្រោះរបស់ពួកគេបន្ថែមពីលើការទាមទារការទូទាត់សម្រាប់លេខកូដឌីគ្រីប។ ការឆ្លើយតបជាការឆ្លើយតបដោយផ្ទាល់ទៅនឹងការប្រើឧបករណ៍បម្រុងទុកនិងការធានារ៉ាប់រងតាមអ៊ីនធឺណិត។

"អ្នកស្រាវជ្រាវបាននិយាយថា“ ចាប់តាំងពីការចាប់ផ្តើមក្រុម MountLocker ត្រូវបានគេមើលឃើញពង្រីកនិងកែលម្អសេវាកម្មនិងមេរោគរបស់ពួកគេ” ។

ទោះបីជាឧបករណ៍របស់ពួកគេមិនជឿនលឿនដូចកក្រុមមេរោគ ransomeware ខ្លះក៏ដោយ នេះមិនមែនជាលើកចុងក្រោយទេដែលយើងបានលឺអំពី MountLocker ព្រោះក្រុមនេះហាក់ដូចជាកំពុងសម្របខ្លួននិងកក់ក្តៅសម្រាប់យុទ្ធនាការដ៏ខ្លាំងក្លា។