ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

แรนซัมแวร์ HYFLOCK รุ่น 17 ต.ค. เข้ารหัสแค่ 4KB แรกของไฟล์ใหญ่ — Check Point กู้ส่วนประกอบไฟล์ Office ได้บางส่วนโดยไม่ต้องจ่ายค่าไถ่ แต่รุ่นก่อนหน้าอาจทำลายข้อมูลถาวร

HYFLOCK ransomware build encrypts only the first 4KB of large files leaving data partly recoverable
Check Point วิเคราะห์ HYFLOCK แรนซัมแวร์แบบให้เช่าที่เขียนด้วย Rust พบว่ารุ่น 17 ต.ค. 2569 เข้ารหัสแค่ 4,096 ไบต์แรกของไฟล์ใหญ่ ทั้งที่คอนฟิกตั้งให้เข้ารหัสเต็มไฟล์ ส่วนที่เหลือจึงยังอ่านได้ นักวิจัยกู้ส่วนประกอบภายใน 73 ชิ้นจากไฟล์ Office 7 ไฟล์ได้ แต่ไม่ได้กู้เอกสารทั้งไฟล์และไม่มีเครื่องมือถอดรหัส ขณะที่รุ่นต้น ต.ค. มีข้อบกพร่องที่อาจทิ้งข้อมูลถาวรแม้มีกุญแจถูกต้อง เว็บประจานอ้างเหยื่อ 8 ราย ผู้ที่โดนควรเก็บไฟล์ที่ถูกเข้ารหัสไว้ก่อนลองกู้