แก๊ง Ransomware LockerGoga นับว่าเป็นแก๊งเรียกค่าไถ่ที่สร้างความเสียหายไม่ใช่น้อย โดยคดีที่เป็นข่าวใหญ่คือ Norsk Hydro หนึ่งในผู้ผลิตอะลูมิเนียมรายใหญ่ที่สุดในโลกออกแถลงการณ์ บริษัทจำเป็นต้องปิดการทำงานของโรงงานหลายแห่งในปลายประเทศแถบยุโรปและสหรัฐฯ ได้แก่ นอร์เวย์ การ์ตา และบราซิล หรือเปลี่ยนไปทำงานแบบใช้แรงงานคนแทน หลังถูก Ransomware โจมตีระบบปฏิบัติงานจนไม่สามารถใช้งานได้
.
แต่ล่าสุด บริษัทรักษาความปลอดภัยทางไซเบอร์ Bitdefender ได้ปล่อยเครื่องมือปลดล็อคแรนซัมแวร์ LockerGoga ทำให้ผู้โดนโจมตีไม่จำเป็นต้องจ่ายเงินเพื่อปลดล็อคอีกต่อไป สามารถทำงานได้ทั้งการปลดล็อคคอมเครื่องเดียวหรือบนเครือข่ายทั้งหมดที่เข้ารหัสโดย LockerGoga
.
Bitdefender กล่าวว่าตัวถอดรหัสนี้ได้รับการพัฒนาร่วมกับหน่วยงานบังคับใช้กฎหมาย ซึ่งรวมถึง Europol, โครงการ NoMoreRansom, สำนักงานอัยการซูริค และตำรวจประจำเมืองซูริค ส่วนเหตุผลที่สามารถพัฒนาเครื่องมือถอดรหัสออกมาได้เร็วเป็นเพราะว่า LockerGoga ถูกจับกุมในเดือนตุลาคม พ.ศ. 2564 ทำให้หน่วยงานบังคับใช้กฏหมายสามารถเข้าถึงคีย์ที่ใช้ในการถอดรหัสให้เหยื่อ
.
ข้อมูลเพิ่มเติมของ LockerGoga
.
ปฏิบัติการแรนซัมแวร์ของ LockerGoga เปิดตัวครั้งแรกในเดือนมกราคม 2019 พุ่งเป้าโจมตีบริษัทที่มีรายได้สูง เช่น บริษัทวิศวกรรมของฝรั่งเศส Altran Technologies และบริษัทอะลูมิเนียมสัญชาตินอร์เวย์ Norsk Hydro
.
นอกจากนี้ LockerGoga ยังร่วมมือกับ Ryuk และ MegaCortex (แก๊งแรนซัมแวร์อื่น) ซึ่งมีส่วนร่วมในการโจมตีแรนซัมแวร์กับองค์กรอย่างน้อย 1,800 แห่งทั่วโลก
.
ในเดือนตุลาคม พ.ศ. 2564 LockerGoga มีผู้ถูกจับกุม 12 คนในปฏิบัติการบังคับใช้กฎหมายระหว่างประเทศ ฐานปรับใช้แรนซัมแวร์หลายสายพันธ์ รวมถึง LockerGoga
.
นับตั้งแต่การจับกุมตัวดำเนินการ ผู้คุกคามได้หยุดใช้แรนซัมแวร์ LockerGoga และซอร์สโค้ดของแรนซัมแวร์ก็ไม่เคยถูกเปิดเผย ดังนั้น decryptor นี้ส่วนใหญ่จะเป็นเหยื่อในอดีตที่ปฏิเสธที่จะจ่ายค่าไถ่และรอการกู้คืนไฟล์ของพวกเขาฟรีครับ
.
หากใครต้องการใช้ สามารถดาวน์โหลดเครื่องมือและดูวิธีการใช้งานได้จากลิงค์ด้านล่างครับ
ดาวน์โหลด LockerGoga decryptor >> https://www.bitdefender.com/blog/labs/bitdefender-releases-universal-lockergoga-decryptor-in-cooperation-with-law-enforcement
.
วิธีการใช้งาน >> https://www.nomoreransom.org/uploads/LockerGoga-Decrypt-Doc.pdf
.
ที่มาข้อมูล
