กองเทคโนโลยีสารสนเทศ โรงเรียนนายร้อยพระจุลจอมเกล้า

Avanan ผู้ให้บริการแพลทฟอร์ม Cloud Security ออกมาเปิดเผยว่า Cerber Ransomware บางสายพันธุ์กำลังพุ่งเป้าแพร่กระจายตัวไปยังผู้ใช้ Microsoft Office 365 ผ่านทางการโจมตีแบบ Zero-day เพื่อบายพาสระบบความมั่นคงปลอดภัยของ Office 365 ซึ่งตอนนี้มีผู้ใช้บริการของ Avanan ตกเป็นเป้าของการโจมตีแล้วไม่น้อยกว่า 57%

แพร่กระจายผ่านทาง Spam/Phishing Email

Cerber Ransomware สายพันธุ์นี้แพร่กระจายตัวผ่านทางอีเมล Spam หรือ Phishing ซึ่งมาพร้อมกับไฟล์แนบที่ใช้ Macro ถ้าเหยื่อเผลอเปิดไฟล์ดังกล่าวและรัน Macro จะส่งผลให้มัลแวร์ถูกดาวน์โหลดมาติดตั้ง แล้วทำการเข้ารหัสไฟล์ข้อมูลบนเครื่องของเหยื่อทันที นอกจากนี้ยังเข้าควบคุมระบบเสียงของเครื่องคอมพิวเตอร์เพื่อแจ้งให้เหยื่อ ทราบ และอธิบายข้อเรียกร้องอีกด้วย

Cerber Ransomware เข้ารหัสไฟล์โดยใช้อัลกอริธึมแบบ AES-256 และเรียกร้องค่าไถ่เป็นจำนวนเงิน 1.24 Bitcoin หรือประมาณ 30,000 บาท

ผู้ใช้บริการ Avanan กว่า 57% ตกเป็นเป้าหมาย

"มันเป็นเรื่องยากที่จะคาดคะเนให้ชัดเจนว่า มีผู้ใช้ Office 365 กี่คนที่ติดมัลแวร์ แต่สามารถประเมินได้คร่าวๆ ว่า ประมาณ 57% ขององค์กรที่ใช้ Office 365 ที่ใช้บริการของเราอยู่ ได้รับอีเมลที่แฝง Ransomware นี้ไม่น้อยกว่า 1 ครั้ง" — Avanan ระบุ

ถึงแม้ว่า Cerber Ransomware จะเริ่มแพร่กระจายตัวในเดือนมีนาคมที่ผ่านมา แต่มัลแวร์ดังกล่าวเพิ่งเริ่มต้นพุ่งเป้าโจมตีผู้ใช้ Office 365 เมื่อวันที่ 22 มิถุนายนที่ผ่านมานี้เอง และทาง Microsoft ก็ตามมาบล็อกอีเมลที่แนบไฟล์ต้องสงสัยตั้งแต่วันที่ 23 มิถุนายน

ที่มา: http://thehackernews.com/2016/06/ransomware-msoffice.html