มัลแวร์เรียกค่าไถ่ (ransomware ) หรือ อีกชื่อเรียก  WannaCrypt  เป็นมัลแวร์ที่ทำการฝังตัวเข้ามาจากเว็บไซต์หรือ ไฟล์แนบที่มากับอีเมล์ที่ไม่มีการระบุตัวตนที่ชัดเจน จากนั้นเมื่อคอมพิวเตอร์ผู้ใช้งานติดมัลแวร์  ransomware มันจะทำการติดตั้งตัวเอง แล้วตั้งค่า Key ใน Windows Registry ให้ตัวเองเริ่มทำงานโดยอัตโนมัติทุกครั้งที่เปิดใช้คอมพิวเตอร์  หลังจากนั้นทุกครั้งก่อนที่ Ransomware จะเริ่มโจมตีระบบไฟล์ มันจะติดต่อกับ C&C Server ของแฮ็คเกอร์เพื่อรับคำสั่ง . C&C Server จะสร้างกุญแจสำหรับใช้เข้ารหัส 2 ดอก ดอกแรกถูกส่งไปยังคอมพิวเตอร์ของเหยื่อ และอีกดอกถูกเก็บไว้เองบน C&C Server  หลังจากที่มีคู่กุญแจเข้ารหัสแล้ว Ransomware บนเครื่องของเหยื่อจะเริ่มค้นหาไฟล์บนเครื่องคอมพิวเตอร์ เช่น ไฟล์เอกสาร MS Office, ไฟล์รูปภาพ JPG และอื่นๆ จากนั้นจะเข้ารหัสไฟล์ข้อมูลทั้งหมดที่เป็นไปได้  หลังจากนั้น  Ransomware จะแสดงหน้าจอเรียกค่าไถ่ พร้อมระบุระยะเวลาที่กำหนดก่อนที่จะทำลายกุญแจสำหรับปลดรหัสทิ้งไป โดยปกติแล้วค่าไถ่จะอยู่ที่ประมาณ 10,000 ~ 20,000 บาท ซึ่งจะชำระในรูปของ Bitcoin เพื่อให้ไม่สามารถตามจับได้ […]