เรนเซนแวร์
| เรนเซนแวร์ | |
|---|---|
ภาพของไวรัส Rensenware | |
| ผู้เขียนต้นฉบับ | คังจุน ฮอ |
| เขียนเป็น | ซี# |
| ระบบปฏิบัติการ | วินโดวส์ |
| พิมพ์ | แรนซัมแวร์ |
| ใบอนุญาต | GNU GPL (แบ็กเอนด์) |
| ที่เก็บข้อมูล | กิตฮับ |
Rensenware ( ภาษาเกาหลี: 련선웨어 ; เขียนแบบย่อว่าrensenWare ) เป็นแรนซัมแวร์ที่แพร่ระบาดใน คอมพิวเตอร์ ระบบ Windowsมันถูกสร้างขึ้นมาเล่นๆ โดย Kangjun Heo ( 허강준 ; นามแฝง "0x00000FF") และปรากฏตัวครั้งแรกในปี 2017 Rensenware มีลักษณะที่แปลกกว่าแรนซัมแวร์ตัวอื่นๆ ตรงที่มันไม่เรียกเก็บเงินจากผู้สร้างไวรัสเพื่อถอดรหัสไฟล์ แต่ต้องการให้ผู้ใช้ทำคะแนนให้ได้ตามจำนวนที่กำหนดในเกมยิงปืนUndefined Fantastic Objectก่อนจึงจะสามารถถอดรหัสได้ หน้าต่างหลักจะแสดง ภาพของ Minamitsu Murasaตัวละครจากเกม หลังจากที่มัลแวร์นี้ได้รับความสนใจ Heo ได้ปล่อยแพทช์ที่สามารถกำจัด Rensenware ได้
คำอธิบาย
Rensenware ถูกพัฒนาโดย Kangjun Heo นักศึกษาปริญญาตรีและโปรแกรมเมอร์ชาวเกาหลี สำหรับ ระบบปฏิบัติการ Windowsด้วยความเบื่อหน่ายเพื่อเป็นเรื่องตลกในกลุ่มแฟนคลับTouhou Project [ 1 ] [ 2 ]เมื่อถูกเรียกใช้งาน โปรแกรมจะสแกนและเข้ารหัสไฟล์ในคอมพิวเตอร์ที่มีนามสกุล เฉพาะ โดยใช้AES-256และเพิ่ม ".RENSENWARE" ต่อ ท้าย ชื่อไฟล์[ 3 ]แรนซัมแวร์นี้ถูกค้นพบครั้งแรกโดย MalwareHunterTeam เมื่อวันที่ 6 เมษายน 2560 [ 4 ]
เพย์โหลด
เมื่อไฟล์ถูกเข้ารหัสแล้ว หน้าต่างคำเตือนที่แสดงตัวละครมินามิตสึ มูราสะจากTouhou Projectจะปรากฏขึ้น ซึ่งไม่สามารถปิดได้ โปรแกรมต้องการให้ผู้ใช้เล่นวิดีโอเกมยิงกระสุนTouhou Seirensen ~ Undefined Fantastic Objectซึ่งไม่ได้รวมอยู่ในซอฟต์แวร์ หมายความว่าพวกเขาต้องดาวน์โหลดด้วยตนเอง[ 4 ]และทำคะแนนอย่างน้อย 200 ล้านคะแนนในระดับความยาก "Lunatic" ก่อนที่จะสามารถถอดรหัสได้ (โปรแกรมจะตรวจจับกระบวนการ "th12" ของเกมและคะแนนสะสมโดยอัตโนมัติ) หน้าต่าง เพย์โหลดจะแนะนำผู้ใช้ไม่ให้ปิดโปรแกรมหลักของ Rensenware จนกว่าไฟล์ของพวกเขาจะถูกถอดรหัสสำเร็จ มิฉะนั้นพวกเขาจะสูญเสียไฟล์เหล่านั้นอย่างถาวร เนื่องจากคีย์การถอดรหัสไม่ได้ถูกจัดเก็บไว้ในเครื่อง[ 3 ]
เครื่องมือทำให้เป็นกลาง
ต่อมา Heo ได้ปล่อยซอฟต์แวร์ชิ้นหนึ่งออกมา—ซึ่งตั้งค่าคะแนนในหน่วยความจำของเกมโดยตรงและตรงตามข้อกำหนดของ Rensenware [ 4 ] [ 5 ] —ลงบน GitHubพร้อมกับคำขอโทษ[ 6 ]เขายังได้ปล่อยซอร์สโค้ดส่วนเล็ก ๆ ของแรนซัมแวร์โดยไม่มีเพย์โหลด[ 5 ]
ลิงก์ภายนอก
- rensenWare บนGitHub