Warning: The Ransomware "Cryptowall" is Spreading Through Ads on Well-known Websites, Causing User Data Easily Lost

ทีมงาน Baidu Antivirus ตรวจพบมัลแวร์สายพันธุ์ Ransomware ตัวใหม่ ที่มีชื่อว่า “Cryptowall” (ชื่อที่ตรวจพบ คือ Trojan.Win32.CryptoWall.45) ซึ่งตอนนี้กำลังแพร่ขยายอย่างรวดเร็วบนเว็บไซต์ชื่อดังต่างๆ ที่เป็นที่รู้จักกันดี อย่างเช่น Disney และ Facebook เป็นต้น

ลักษณะของการโจมตี คือ แฮกเกอร์จะอาศัย banner หรือ หน้าต่างโฆษณาด้านข้างของเว็บไซต์ เพื่อฝังมัลแวร์ตัวนี้ลงบนเว็บไซต์เป้าหมาย (เรียกว่า Mavlertising) ซึ่งแน่นอนว่าหากผู้ใช้ได้เข้าไปคล๊กที่ banner หรือหน้าต่างโฆษณานั้น ก็จะถูกพาไปยังเว็บไซต์ที่แฮกเกอร์เตรียมไว้ และพยายามที่จะใช้ประโยชน์จากช่องโหว่บน Adobe Flash Player, Java หรือ Silverlight บนเครื่องคุณเพื่อทำการติดตั้ง Cryptowall ตัวนี้

หลังจากติดตั้งมัลแวร์ลงบนเครื่องของคุณ เครื่องจะถูกล็อคเอาไว้ หากผู้ใช้ต้องการปลดล็อกเครื่องต้องจ่ายเงินเพื่อเป็นค่าไถ่ให้กับแฮกเกอร์

ที่มา : Baidu Antivirus