Shade Ransomware ประกาศปิดและจะปล่อยกุญแจกู้คืนไฟล์

Michael Gillespie ผู้สร้างเว็บไซต์ ID Ransomware ได้รับรายงานว่า Shade Ransomware ที่เริ่มโจมตีตั้งแต่ปี 2014 จนถึงปัจจุบันมีจำนวนลดลง อีกทั้งยังมีผู้ใช้งานรายหนึ่ง ได้โพสลงใน Github เกี่ยวกับประเด็นเรื่อง Shade Ransomware มีจำนวนลดน้อยลงด้วย ผู้ใช้งานรายนั้นกล่าวว่า ผู้พัฒนา Shade Troldesh หรือ Encoder.858 ได้หยุดการปล่อย ransomware ตัวนี้ตั้งแต่ปลายปี 2019 และตอนนี้ได้ตัดสินใจที่จะจบเรื่องนี้ภายในสุดสัปดาห์นี้ ด้วยการแจก decryption key ทั้งหมดที่มีมากกว่า 750,000 key และหวังว่า antivirus companies จะนำข้อมูลนี้ไปใช้ และกล่าวขอโทษผู้ที่ตกเป็นเหยื่อของพวกเขา โดยนอกจาก decryption key แล้วยังมีคู่มือการใช้ link สำหรับ download โปรแกรม decryption ข้อมูล Source Code ของ Trojan อีกด้วย

ล่าสุด Sergey Golovanov เจ้าหน้าที่ของ Kaspersky Lab’s ได้โพสผ่าน twitter ยืนยันทดสอบแล้วว่า Key เหล่านี้ใช้งานได้จริง และ RakhniDecryptor ransomware decryption tool ของ Kaspersky จะพร้อมอัปเดตเร็วๆนี้

ที่มา :
https://www.bleepingcomputer.com/news/security/shade-ransomware-shuts-down-releases-750k-decryption-keys/

 


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบช่องโหว่ร้ายแรง PHPShell เสียหายระดับวิกฤต ควรอัปเดต PHP ทันที
PHP ออกแพตช์ความปลอดภัยฉุกเฉิน แก้ไข 2 ช่องโหว่ร้ายแรง PHP2Shell โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้ พบความพยายามโจมตีแล้ว เพิ่มความเสี่ยงต่อเว็บเซิร์ฟเวอร์ที่ใช้ PHP ผู้ดูแลระบบที่ใช้...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือนภัย! เว็บ AI ปลอมเลียนแบบ ChatGPT-Gemini หลอกขโมยบัญชีโฆษณา และรหัส MFA ด้วยเทคนิค BitB
เแฮกเกอร์สร้างเว็บไซต์ AI ปลอมเลียนแบบ ChatGPT, Gemini, Claude และ Perplexity เพื่อขโมยบัญชีโฆษณาและรหัส MFA...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบโดเมน third-party.com ตัวอย่างในเอกสารนักพัฒนา ถูกใช้โจมตี ClickFix หลอกรัน PowerShell
พบโดเมนตัวอย่างที่ใช้ในเอกสารนักพัฒนา ถูกนำมาใช้โจมตีด้วยเทคนิค ClickFix คนร้ายสร้าง CAPTCHA ปลอม หลอกผู้ใช้ให้คัดลอกและรันคำสั่ง PowerShell
อ่านต่อ >
Scroll to Top