BlackByteNT 랜섬웨어
BlackByteNT는 파일을 암호화하고 파일에 대한 액세스를 차단하는 기능으로 알려진 랜섬웨어입니다. 이 랜섬웨어는 시스템을 감염시키면 파일 이름을 수정하고 텍스트 파일을 생성하는데, 이를 종종 랜섬 노트라고 합니다. 랜섬 노트는 일반적으로 'BB_Readme_[random_string].txt'라는 이름으로 지정되며 암호 해독 키와 교환하여 몸값을 지불하는 방법에 대한 지침이 포함되어 있습니다. BlackByteNT의 주요 특징 중 하나는 원래 이름을 '.blackbytent' 확장자가 뒤따르는 임의의 문자열로 대체하여 파일 이름을 바꾼다는 것입니다.
BlackByteNT 랜섬웨어의 피해자는 데이터에 대한 액세스 권한을 잃게 됩니다.
공격자가 피해자 시스템에 남긴 랜섬노트는 피해자 파일의 암호화에 관한 중요한 정보를 제공합니다. 또한 사이버 범죄자들이 침해된 장치에서 민감한 데이터를 훔친다고 주장하면서 이중 갈취 계획을 실행하고 있음이 밝혀졌습니다.
랜섬 노트에 제공된 지침에는 지정된 웹사이트에서 TOR 브라우저를 사용하는 것이 포함됩니다. TOR 브라우저는 피해자를 파일 복구에 필요한 모든 정보를 받을 수 있는 채팅으로 리디렉션하는 제공된 URL 주소에 액세스해야 합니다. 이 메모는 또한 피해자에게 암호화된 파일이 이미 경매에 올라왔으며 공격자와의 통신을 보류하면 암호 해독 키에 더 높은 가격이 책정된다는 점을 경고합니다.
랜섬 노트는 피해자에게 타사 도구를 사용하여 파일을 해독하려고 시도하지 말라고 경고합니다. 복구 가능성 없이 파일이 영구적으로 손상될 수 있기 때문입니다. 대신 피해자에게는 채팅에 액세스하고 위협 행위자로부터 추가 지침을 받는 데 사용할 수 있는 특정 URL과 키가 제공됩니다.
BlackByteNT 랜섬웨어와 같은 위협의 공격으로부터 장치와 데이터를 보호하십시오.
사용자는 랜섬웨어 공격으로부터 데이터와 장치를 더 잘 보호하기 위해 다양한 조치를 취할 수 있습니다. 첫 번째 조치는 모든 장치와 소프트웨어가 최신 상태이고 최신 보안 패치가 설치되어 있는지 확인하는 것입니다. 이렇게 하면 공격자가 알려진 취약점을 악용하지 못하도록 막을 수 있습니다.
또한 사용자는 이메일을 열거나 첨부 파일을 다운로드할 때 특히 알 수 없거나 의심스러운 출처에서 온 경우 주의해야 합니다. 이메일 또는 첨부 파일을 열기 전에 진위 여부를 확인하고 출처를 알 수 없는 링크를 클릭하지 마십시오.
사용자가 데이터를 보호하기 위해 취할 수 있는 또 다른 중요한 조치는 파일을 정기적으로 백업하는 것입니다. 이렇게 하면 피해자가 몸값을 지불하는 대신 단순히 백업된 파일을 복원할 수 있으므로 랜섬웨어 공격 시 중요한 데이터가 손실되지 않도록 할 수 있습니다.
또한 사용자는 랜섬웨어 공격을 감지하고 방지하는 데 도움이 되는 맬웨어 방지 프로그램과 같은 보안 소프트웨어 사용을 고려해야 합니다. 최신 위협으로부터 효과적으로 보호할 수 있도록 이러한 프로그램을 최신 상태로 유지하십시오.
BlackByteNT Ransomware의 피해자에게 전달된 랜섬 노트의 전문은 다음과 같습니다.
'블랙바이트 NT
모든 파일이 암호화되었고 기밀 데이터가 도난당했습니다.
파일을 해독하고 유출을 방지하려면 다음 단계를 따라야 합니다.1) 다음 사이트에서 TOR 브라우저를 다운로드하고 설치합니다: hxxps://torproject.org/|
2) URL을 TOR 브라우저에 붙여넣으면 필요한 모든 정보와 함께 채팅으로 리디렉션됩니다.
3) 이 메시지를 읽으면 파일이 이미 경매에서 판매되고 있음을 의미합니다.
매일 지연되면 더 높은 가격이 발생합니다. 4일 후 연결하지 않을 경우,
귀하의 채팅 액세스 권한을 제거하고 복호화할 기회를 잃게 됩니다.경고! 당사와의 커뮤니케이션은 이 링크 또는 경매의 메일을 통해서만 이루어집니다.
또한 타사 도구를 사용하여 파일을 해독하는 것을 강력히 권장하지 않습니다.
이것은 회복의 가능성 없이 단순히 그들을 완전히 죽일 것이기 때문입니다.
이 경우 아무도 당신을 도울 수 없습니다!귀하의 URL:
채팅에 액세스하기 위한 키:
여기에서 경매를 찾으십시오(TOR 브라우저):'
