<h3><span class="headnews"><strong><span style="font-size: medium;">ข่าวดี มัลแวร์เรียกค่าไถ่ Crysis สามารถถอดรหัสลับกู้คืนข้อมูลได้แล้วโดยไม่ต้องจ่ายเงิน</span></strong></span></h3>
มัลแวร์เรียกค่าไถ่ Crysis แพร่กระจายโดยการ brute force รหัสผ่านของเครื่องที่เปิดบริการ Remote desktop ไว้ (ข่าวเก่า <a href="https://www.thaicert.or.th/newsbite/2017-02-20-01.html">https://www.thaicert.or.th/newsbite/2017-02-20-01.html</a>) โดยหลังจากที่สามารถล็อกอินได้ ผู้ประสงค์ร้ายจะเชื่อมต่อและติดตั้งมัลแวร์ลงในเครื่องของเหยื่อ

เมื่อประมาณกลางเดือนพฤษภาคม 2560 มีรายงานว่ากุญแจสำหรับถอดรหัสลับข้อมูลมัลแวร์เรียกค่าไถ่ Crysis ถูกเผยแพร่บนเว็บไซต์ Pastebin (เป็นการเผยแพร่เพิ่มเติมจากกุญแจชุดก่อนหน้านี้ที่ถูกปล่อยออกมาเมื่อเดือนพฤศจิกายน 2559) บริษัทแอนติไวรัส ESET ได้นำกุญแจดังกล่าวไปพัฒนาต่อเป็นเครื่องมือที่สามารถถอดรหัสลับกู้คืนข้อมูลได้ฟรี

ผู้ที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Crysis สามารถกู้คืนข้อมูลได้โดยใช้โปรแกรม ESET Crysis decryptor ดาวน์โหลดได้ฟรีจากเว็บไซต์ของผู้พัฒนา (<a href="http://support.eset.com/kb6274/?viewlocale=en_US">http://support.eset.com/kb6274/?viewlocale=en_US</a>)

<strong>ที่มา:</strong> <a href="http://thcert.co/AyTA2w">Latest Hacking News</a> l <a href="https://www.thaicert.or.th/newsbite/2017-05-29-01.html#2017-05-29-01">ThaiCERT</a>