Anonymous Encryptor Ransomware

랜섬웨어는 피해자의 파일을 암호화하여 공격자에게 몸값을 지불할 때까지 파일을 완전히 사용할 수 없게 만드는 특정 작업을 위해 설계된 악성 코드로 분류됩니다. 이러한 사이버 공격은 중요한 데이터를 인질로 잡아 개인이나 조직으로부터 돈을 갈취하도록 설계되었습니다.

사이버 보안 연구원들이 Anonymous Encryptor라고 불리는 새로운 랜섬웨어 변종을 식별했습니다. 전문가들은 철저한 조사를 통해 이 악성 코드가 피해자의 데이터를 잠근 다음 액세스를 복원하기 위해 암호 해독 키에 대한 대가를 요구하도록 설계되었다는 결론을 내렸습니다. 랜섬웨어는 암호화된 파일의 파일 이름에 '.Anonymous' 확장자를 추가하므로 '1.png'라는 이름의 파일은 '1.png.Anonymous'가 되고 '2.pdf'는 '2.pdf.Anonymous'가 됩니다.

암호화 프로세스가 완료된 후 Anonymous Encryptor는 바탕 화면 배경 무늬를 변경합니다. 팝업 창에 몸값 메모를 표시하여 피해자에게 암호 해독 키에 대한 비용을 지불하도록 촉구합니다. 추가 분석에 따르면 Anonymous Encryptor는 다른 두 랜섬웨어 프로그램인 GhosHacker 및 BlackSkull 과 동일한 특성을 공유하는 것으로 나타났습니다. 이는 이러한 위협적인 프로그램 간의 소스 코드 또는 작동 방법에 가능한 링크 또는 유사성을 나타냅니다.

익명 암호화 랜섬웨어는 심각한 혼란과 재정적 손실을 초래할 수 있습니다

Anonymous Encryptor의 몸값 메모는 피해자에게 문서, 사진, 비디오 및 기타 필수 파일이 암호화되어 이제 액세스할 수 없다는 사실을 알려줍니다. 또한 이 메모에서는 이러한 파일을 잠금 해제할 수 있는 유일한 방법은 공격자에게 지정된 몸값을 지불하는 것이라고 주장합니다. 공격자는 피해자에게 지불할 수 있는 기간이 단 이틀이라는 엄격한 기한을 적용합니다. 이 기간 내에 결제가 이루어지지 않으면 랜섬머니 금액이 두 배로 늘어나며, 공격자는 감염된 기기를 파괴하겠다고 위협합니다. 이러한 위협은 영향을 받은 데이터가 영구적으로 액세스할 수 없는 상태로 유지되어 피해자가 요구 사항을 준수하도록 더 많은 압력을 가한다는 것을 의미할 수 있습니다.

공격자가 요구하는 몸값은 300달러이며, 이를 비트코인 암호화폐로 지불해야 합니다. 비트코인의 사용은 가명 특성으로 인해 랜섬웨어 공격에서 흔히 사용되며, 이는 가해자에 대한 거래 추적을 어렵게 만듭니다. 카운트다운을 포함하고 몸값을 두 배로 늘리고 장치를 파괴하겠다는 위협은 긴박감과 두려움을 조성하여 피해자가 신속하게 행동하도록 강요합니다. 이 전술은 중요한 파일에 다시 액세스하려는 피해자의 절박함을 이용하여 파일이 실제로 복원될지 여부가 불확실함에도 불구하고 몸값을 지불할 가능성을 높입니다.

사이버 범죄자의 지시를 따르지 마십시오

랜섬웨어에 감염된 경우, 사이버 범죄자의 개입 없이 영향을 받은 파일을 성공적으로 해독하는 경우는 극히 드뭅니다. 정보 보안 전문가들은 피해자가 몸값 요구 사항을 준수하더라도 약속된 암호 해독 도구를 받게 될 것이라는 보장은 없다고 강조합니다. 공격자가 필요한 암호 해독 키를 전달하지 못하기 때문에 몸값을 지불한 피해자는 파일에 다시 액세스할 수 없는 경우가 많습니다. 따라서 전문가들은 몸값 지불에 반대할 것을 강력히 권고합니다. 몸값 지불은 데이터 복구를 보장하지 못할 뿐만 아니라 공격자의 작전에 자금을 지원해 범죄 활동의 악순환을 지속시키기 때문입니다.

Anonymous Encryptor 랜섬웨어가 추가 피해를 입히는 것을 방지하려면 감염된 시스템에서 이를 즉시 제거하는 것이 중요합니다. 그러나 랜섬웨어를 제거해도 이미 암호화된 파일은 복원되지 않습니다. 랜섬웨어가 데이터를 암호화한 후에는 일반적으로 범죄자가 제어하는 암호 해독 키가 없으면 피해를 되돌릴 수 없습니다.

악성코드로부터 데이터와 장치를 보호하기 위한 보안 조치

사이버 위협이 점점 더 정교해지고 널리 퍼지는 오늘날의 디지털 시대에는 맬웨어 공격으로부터 데이터와 장치를 보호하는 것이 매우 중요합니다. 맬웨어 또는 악성 소프트웨어는 민감한 정보를 손상시키고 피해자의 운영을 방해하며 심각한 재정적 및 평판 손상을 초래할 수 있습니다. 강력한 보안 조치를 구현하면 이러한 위협으로부터 보호하고 디지털 자산의 무결성과 안전을 보장할 수 있습니다.

1. 맬웨어 방지 소프트웨어 설치 및 유지 관리: 평판이 좋은 맬웨어 방지 소프트웨어를 활용하여 악성 프로그램을 탐지, 격리 및 제거합니다. 새롭게 등장하는 위협으로부터 보호하기 위해 보안 프로그램이 최신 정의로 항상 최신 상태인지 확인하세요. 잠재적인 악성 코드를 식별하고 제거하기 위해 시스템 검사를 정기적으로 예약하십시오.
2. 운영 체제 및 소프트웨어를 최신 상태로 유지: 설치된 모든 소프트웨어와 운영 체제를 업데이트하여 보안 취약성을 패치합니다. 소프트웨어 개발자는 보안 결함을 해결하는 업데이트를 자주 출시하므로 시스템 악용을 방지하려면 적시에 업데이트하는 것이 중요합니다.
3. 강력하고 고유한 비밀번호 사용: 모든 장치와 계정에 강력하고 복잡한 비밀번호를 만들고 여러 사이트에서 비밀번호를 재사용하지 마세요. 전용 비밀번호 관리자 도구를 사용하여 고유한 비밀번호를 생성하고 저장하여 전반적인 보안을 강화하세요.
4. 2FA(2단계 인증) 활성화: 이를 지원하는 모든 계정에 2단계 인증을 구현합니다. 이는 비밀번호뿐만 아니라 문자 메시지 코드 또는 인증 앱과 같은 두 번째 형태의 확인도 요구하여 보안 계층을 추가합니다.

• 정기적으로 데이터 백업: 데이터를 외장 하드 드라이브나 보안 클라우드 서비스에 정기적으로 백업하세요. 파일을 암호화하거나 파괴하는 맬웨어 공격이 발생할 경우 데이터를 복원할 수 있도록 백업을 자동화하고 자주 예약하세요.

• 이메일 첨부 파일 및 링크 처리 시 주의: 이메일 첨부 파일을 열거나 알 수 없거나 의심스러운 출처의 링크를 클릭하지 마십시오. 피싱 공격은 이러한 방법을 사용하여 맬웨어를 전달하는 경우가 많으므로 이메일 콘텐츠와 상호 작용하기 전에 보낸 사람의 적법성을 확인하는 것이 필수적입니다.

• 방화벽 활용: 방화벽을 활성화하고 구성하여 들어오고 나가는 네트워크 트래픽을 모니터링합니다. 방화벽은 네트워크에 대한 무단 액세스를 차단하고 맬웨어가 명령 및 제어 서버와 통신하는 것을 방지하는 데 사용됩니다.

• 자신과 다른 사람을 교육하세요: 최신 사이버 보안 위협을 파악하고 안전한 컴퓨팅 방식에 대해 스스로 교육하세요. 이러한 지식을 가족, 친구, 동료와 공유하여 보다 보안에 민감한 커뮤니티를 구축하세요.

• 사용자 권한 제한: 필요한 사람에게만 관리 권한을 제한합니다. 낮은 권한을 가진 사용자는 소프트웨어를 설치하거나 중요한 시스템을 변경할 수 없어 우발적이거나 의도적인 맬웨어 설치 위험을 줄여야 합니다.

• Wi-Fi 네트워크 보안: 강력한 비밀번호와 암호화로 Wi-Fi 네트워크를 보호하세요. WPA3 또는 WPA2 보안 프로토콜을 사용하고 VPN(가상 사설망) 없이 민감한 거래에 공용 Wi-Fi 네트워크를 사용하지 마세요.

이러한 필수 보안 조치를 구현하면 맬웨어 공격의 위험을 줄이고 잠재적인 위협으로부터 데이터와 장치를 보호할 수 있습니다. 정기적인 경계와 사전 예방적인 보안 관행은 안전한 디지털 환경을 유지하는 데 핵심입니다.

Anonymous Encryptor Ransomware가 삭제한 몸값 메모는 다음과 같습니다.

'Anonymous Encryptor

Ooops, Your Files Have Been Encrypted !!!

What Happened To My Computer?

your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are bussy looking
way to recover your files, but do not waste your time. nobody can recover
your files without our decryption service.

Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
you only have 2 days to submit the payment.
atfter that the price will be doubled or your files and computer will be destroyed

How Do I Pay?
payment is accepted in bitcoin only. for more information, click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your files.

Send $300 worth of bitcoin to this address:
1HAckER4mTSYYrBZbWSxcv41V234dhnb8L'