우리는 “Cerber2″라고 불리는 최신 암호화 감염의 이름으로부터 몇 가지 세부사항과 관계를 유추할 수 있습니다. 이 새로운 랜섬웨어에 의한 공격을 받으면 감염된 컴퓨터에서 무차별적인 암호화가 진행되고 접근 불가능한 “.cerber2” 파일들이 생기며, 비트코인을 요구하는 무서운 경고 메시지가 나타납니다. 이 안내서는 이 재앙에 대해 구체적으로 해부하고, 그것을 완화하기 위한 조언을 제공합니다. 랜섬웨어 인프라의 탄력성은 “평균” 같은 것은 전혀 […]
자세히 보기 →
Crypt0L0cker에 감염된 경우, 어떤 컴퓨터 프로그램을 호출하면 개인적인 파일들을 암호화했다는 메시지가 표시되는데 이것은 그야말로 끔찍한 사고라고 할 수 있습니다. 우선 이러한 사태가 발생했다면 랜섬웨어가 농담을 하지 않는다는 데 주의해야 합니다. 둘째로, 암호해독프로그램을 구매해야만 데이터를 다시 찾을 수 있는 것처럼 보입니다. 이 기사에서는 이러한 맬웨어에 대해 전격 해부하고, 강탈행위에 굴복하지 않고 암호화된 파일을 복원하는 방법에 관해 […]
자세히 보기 →
RSA-4096 공공 키 암호화는 구분된 정부 시스템이나 군대 문서 보호와 같은 합법적인 목적에 사용 가능합니다. 이 극도로 강력한 암호화 체계는 폭리를 취하는 이들에게는 매우 위험한 수단이 되었습니다. 테슬라 크립트 처럼 랜섬웨어 플러그는 어떻게 데이터 손실을 막는 기술들이 어떻게 사이버 범죄의 어쩔 수 없는 인프라의 한 부분이 될 수 있는지 보여줍니다. 테슬라크립트의 새로운 에디션이 더욱 강력한 […]
자세히 보기 →
한 번 제거되면 더는 위협을 가하지 않는 컴퓨터 위협이 있습니다. 하지만 압도적인 다수와 다르게, 랜섬 트로이 목마가 제거된 후에도, 그 영향력을 보존하는 것들도 있습니다. CryptoLocker 랜섬웨어에 영향을 받은 파일은 피해자가 부과된 인수 조건에 동의하거나 약탈자에게 돈을 제공하지 않는 한 복구가 불가능합니다. 하지만 일부의 경우, 데이터 복원이 가능한 경우도 있습니다. 이 사안에 대해 새로운 세부사항을 배우시려면 […]
자세히 보기 →
A . Crypt 확장자는 주로 인스턴트 메시지를 위한 대중적인 애플리케이션과 결합되고는 했습니다. 현재, 이는 랜섬용 데이터 하이재킹을 갖춘 인터넷 사기의 일반적인 지표가 되었습니다. 랜섬웨어는 컴퓨터 시스템에 저장된 어떤 데이터에 영향을 줍니다. 이는 여러분의 파일의 원본 코드를 수정하는 정교한 경로를 적용합니다. 즉, 이는 정교한 스크램블링 방법으로 데이터를 암호화합니다. 암호화가 완료되면, 해당 감염은 암호화를 중지하길 원한다면 돈을 […]
자세히 보기 →
모든 랜섬웨어 공격은 여러 가지 뚜렷한 IOC(indicators of compromise: 보안침해지표)를 남기는데, 그것은 파일암호화위협의 다양한 변종마다 고유합니다. 무엇보다도 먼저, 랜섬웨어에는 암호화키를 교환하는 방법, 피해자의 파일에 추가된 확장자, 감염된 사용자에게 데이터복구에 대해 알려주는 협박통지 등이 포함됩니다. 만일 IOC가 이름이 “Decrypt My Files”, 확장자가 TXT, HTML, VBS인 문서들을 포함하는 경우, 그 주범은 틀림없이 Cerber (케르베르) 랜섬 트로이 목마입니다. […]
자세히 보기 →
올해의 지배적인 랜섬웨어 재앙 중의 하나인 Locky를 배포한 사이버 사기꾼들이 자기들의 공갈전술에서 한두 가지를 완전히 바꾼 새로운 캠페인을 시작한 것으로 보입니다. 일명 Bart 랜섬웨어라고 불리는 새로운 후계자가 Locky의 새로운 버전과 함께 활개를 치고 있습니다. Bart는 피해자의 중요한 파일을 ZIP 형식으로 압축하는데, 사용자가 정확한 암호를 모르면 이 압축을 해제할 수 없습니다. 이 악명높은 트로이목마 개량버전은 오염된 […]
자세히 보기 →