พบ Ransomware ตัวใหม่ซึ่งถูกรายงานมาจากผู้ใช้งานว่ามีการเรียกร้องค่าไถ่ราว 20 บิตคอยน์หรือคิดเป็นเงินประมาณ 75,000 ดอลล่าร์สหรัฐฯ(เงินไทยราว 2,400,000 บาท) หลังจากไปเข้ารหัสข้อมูลเหยื่อที่รันอยู่บนเซิร์ฟเวอร์ Ubuntu 16.04
<figure class="wp-block-image"><img class="wp-image-58629 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-600x283.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-300x142.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1-768x362.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-1.jpg 964w" alt="" /><figcaption>ฺฺBase64 Encryption – credit : Bleepingcomputer</figcaption></figure>
BorontoK จะเข้ารหัสไฟล์ Base64 บนเครื่องเหยื่อและต่อท้ายไฟล์เป็นนามสกุล ‘.rontok’ (ดูภาพด้านบน) อย่างไรก็ตาม Ransomware ตัวนี้สามารถทำงานได้บน Windows เช่นกันซึ่งขณะนี้ทางสำนักข่าว Bleepingcomputer ที่นำเสนอเรื่องนี้ยังไม่ได้มีตัวอย่างของมัลแวร์นี้เช่นกัน แต่ลักษณะการจ่ายเงินที่พบคือคนร้ายได้ให้ URL ของเว็บไซต์ไว้ที่ https://borontok.uk/ เมื่อใส่ ID ไปแล้วก็จะปรากฏที่อยู่กระเป๋าเงินของคนร้ายที่ปัจจุบันร้องขอค่าไถ่ที่ 20 บิตคอยน์ จากนั้นเมื่อ View Source ของเว็บก็จะพบคำอ้างว่า “Vietnamese Hacker” ซึ่งไม่สามารถปักใจได้ว่าเป็นการประกาศตัวเองจริงหรือไม่ โดยจะเห็นได้ว่าเทรนของ Ransomware ยังคงเกิดขึ้นเรื่อยๆ ดังนั้นทุกองค์กรควรจะหามาตรการป้องกันตัวเองอย่างรัดกุมครับ
<figure class="wp-block-image"><img class="wp-image-58630 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg" sizes="(max-width: 600px) 100vw, 600px" srcset="https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-600x197.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-300x98.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2-768x252.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2019/02/B0r0nt0K-Encryption-2.jpg 805w" alt="" /><figcaption>View Source Ransom Site – Credit : Bleepingcomputer</figcaption></figure>
<strong>ที่มา</strong><em> : </em><a href="https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/"><em>https://www.bleepingcomputer.com/news/security/b0r0nt0k-ransomware-wants-75-000-ransom-infects-linux-servers/</em></a><em> , <a href="https://www.techtalkthai.com/borontok-ransomware-ask-for-20-bitcoins/?fbclid=IwAR3SEpdLjSxPyJ4ePc6dLi0nyJP30QkH4zGuP3h_F83IawELM9QmdmMUnSU">https://www.techtalkthai.com</a></em>