Calix 랜섬웨어

악성 코드 연구자들은 야생에 숨어있는 Phobos Ransomware 변종을 발견했습니다. Calix Ransomware라고하는이 위협은 감염 관리하는 모든 컴퓨터에 심각한 손상을 줄 수 있습니다. Calix Ransomware는 가장 널리 사용되는 모든 파일 유형 (문서, PDF, 사진, 오디오, 비디오, 데이터베이스, 아카이브 등)을 잠그는 암호화 프로세스를 통해 파괴적인 잠재력을 달성합니다. 그런 다음 악성 코드는 잠재적 인 대가로 희생자를 갈취합니다. 데이터 복원.

Calix Ransomware의 세부 정보

Phobos Ransomware 제품군의 또 다른 변종 임에도 불구하고 Calix Ransomware는 과소 평가되어서는 안됩니다. 사용하는 강력한 암호화 알고리즘은 영향을받는 파일이 액세스 및 사용 불가능 상태로 유지되도록합니다. 위협 요소는 암호화하는 파일의 원래 이름을 크게 수정합니다. 피해자에게 할당 된 고유 ID 문자열과 이메일 주소, 마지막으로 새 파일 확장자가 원래 파일 이름에 추가됩니다. 해커의 이메일 주소는 'painplain98@protonmail.com'이고 파일의 새 확장자는 '.calix'입니다. 침해 된 시스템의 모든 대상 파일이 암호화되면 Calix Ransomware는 랜섬 노트를 삭제합니다. 기본 메시지는 'info.hta'파일에서 생성 된 팝업 창에 표시되고, 더 짧은 버전은 'info.txt'파일로 전달됩니다.

어느 쪽도 사이버 범죄자들이 요구하는 정확한 금액을 언급하지 않았습니다. 그러나 팝업 창은 Calix Ransomware의 피해자가 연락을 시작하는 데 걸리는 시간에 따라 몸값이 달라진다는 것을 명시합니다. 돈은 비트 코인 암호 화폐를 사용하여 이체되어야합니다. 두 메모 모두 'painplain98@protonmail.com'이메일 주소를 반복하지만 'patern32@protonmail.com'에 보조 이메일 주소도 제공합니다.이 주소는 답변을받지 못한 채 24 시간이 지나면 사용해야합니다.

이메일 메시지에는 메모 내부에있는 ID 문자열이 포함되어야하며 최대 5 개의 암호화 된 파일을 첨부 할 수 있습니다. 파일은 합쳐진 4MB를 초과 할 수 없습니다. 해커는 암호를 해독 한 다음 잠금 해제 된 파일을 피해자에게 반환합니다.

팝업 창에 표시되는 몸값 메모의 전체 텍스트는 다음과 같습니다.

' 모든 파일이 암호화되었습니다!
PC의 보안 문제로 인해 모든 파일이 암호화되었습니다. 복원하려면 painplain98@protonmail.com으로 이메일을 보내주십시오.
메시지 제목에이 ID를 쓰십시오. 1E857D00-2451
24 시간 내에 답변이없는 경우 다음 이메일로 보내주십시오 : patern32@protonmail.com
비트 코인으로 복호화 비용을 지불해야합니다. 가격은 우리에게 얼마나 빨리 편지를 쓰는지에 따라 다릅니다. 결제 후 모든 파일의 암호를 해독하는 도구를 보내드립니다.
보증으로 무료 복호화
결제하기 전에 무료 복호화를 위해 최대 5 개의 파일을 보낼 수 있습니다. 파일의 총 크기는 4Mb (아카이브되지 않음) 미만이어야하며 파일에는 중요한 정보가 포함되어서는 안됩니다. (데이터베이스, 백업, 대형 엑셀 시트 등)
비트 코인을 얻는 방법
비트 코인을 구매하는 가장 쉬운 방법은 LocalBitcoins 사이트입니다. 등록 후 '비트 코인 구매'를 클릭하고 결제 수단과 가격으로 판매자를 선택해야합니다.
https://localbitcoins.com/buy_bitcoins
또한 여기에서 Bitcoins 및 초보자 가이드를 구매할 수있는 다른 장소를 찾을 수 있습니다.
http://www.coindesk.com/information/how-can-i-buy-bitcoins/
주의!
암호화 된 파일의 이름을 바꾸지 마십시오.
타사 소프트웨어를 사용하여 데이터를 해독하지 마십시오. 데이터가 영구적으로 손실 될 수 있습니다.
제 3 자의 도움을 받아 파일의 암호를 해독하면 가격이 상승하거나 (요금이 당사에 추가됨) 사기의 피해자가 될 수 있습니다. '

텍스트 파일의 지침은 다음과 같습니다.

' !!! 모든 파일이 암호화됩니다 !!!
암호를 해독하려면 painplain98@protonmail.com으로 이메일을 보내십시오.
24 시간 내에 답변이 없으면 patern32@protonmail.com으로 이메일을 보내주십시오 . '