Cerber 랜섬웨어 복구: # Decrypt My Files # 바이러스 제거와 암호해독
모든 랜섬웨어 공격은 여러 가지 뚜렷한 IOC(indicators of compromise: 보안침해지표)를 남기는데, 그것은 파일암호화위협의 다양한 변종마다 고유합니다. 무엇보다도 먼저, 랜섬웨어에는 암호화키를 교환하는 방법, 피해자의 파일에 추가된 확장자, 감염된 사용자에게 데이터복구에 대해 알려주는 협박통지 등이 포함됩니다. 만일 IOC가 이름이 “Decrypt My Files”, 확장자가 TXT, HTML, VBS인 문서들을 포함하는 경우, 그 주범은 틀림없이 Cerber (케르베르) 랜섬 트로이 목마입니다. […]
자세히 보기 →