CRYPTNET 랜섬웨어

CRYPTNET Ransomware는 사이버 보안 연구원이 발견한 위험한 맬웨어 위협입니다. 전문가들은 악성코드를 분석한 후 CRYPTNET 랜섬웨어가 파일을 암호화하고 완전히 사용할 수 없게 만든다는 사실을 확인했습니다. 또한 이 위협 요소는 원래 파일 이름에 임의의 5자 확장자를 추가합니다. CRYPTNET Ransomware는 또한 침해된 장치의 바탕 화면 배경 무늬를 수정하고 'RESTORE-FILES-[RANDOM STRING].txt'라는 랜섬 노트를 생성합니다.

CRYPTNET 랜섬웨어와 같은 위협은 치명적인 손상을 일으킬 수 있습니다.

공격자가 CRYPTNET Ransomware의 피해자에게 보낸 메시지는 컴퓨터 파일이 암호화되었으며 민감한 정보가 시스템에서 수집되었음을 알려줍니다. 이는 사이버 범죄자들이 피해자들에게 추가적인 압박을 가하기 위해 이중 갈취 작전을 펼치고 있음을 의미합니다. 위협 행위자는 영향을 받는 파일을 해독할 수 있는 유일한 사람이라고 주장하며 요구 사항이 충족되지 않으면 훔친 정보를 온라인으로 유출하겠다고 위협합니다. 암호화된 파일을 복구하는 능력을 입증하기 위해 공격자는 무료 암호 해독 테스트를 제공할 수 있습니다.

랜섬웨어의 영향을 받는 파일의 암호 해독은 일반적으로 해커의 도움 없이는 불가능합니다. 이에 대한 유일한 예외는 심각한 결함이 있는 랜섬웨어 위협과 관련된 경우입니다. 피해자가 요구된 몸값을 지불하더라도 약속된 암호 해독 키 또는 데이터 복구에 필요한 도구를 받을 수 있다는 보장은 없습니다. 전문가들은 몸값을 지불하는 것이 범죄 행위를 조장하므로 이를 지불하지 말 것을 강력히 권고합니다.

랜섬웨어 위협에 대한 조치를 취하는 것이 중요합니다

랜섬웨어 공격으로부터 데이터를 보호하려면 사용자는 사이버 보안에 대한 포괄적인 접근 방식을 취해야 합니다. 예방 조치에는 보안 프로토콜 및 관행을 구현하여 공격 가능성을 최소화하는 것이 포함됩니다. 여기에는 데이터를 정기적으로 백업하고, 바이러스 백신 및 맬웨어 방지 소프트웨어를 사용하고, 소프트웨어 및 운영 체제를 최신 상태로 유지하고, 이메일을 열거나 알 수 없는 출처에서 파일을 다운로드할 때 주의하는 것이 포함될 수 있습니다.

예방 조치 외에도 사용자는 랜섬웨어 공격에 대응할 준비도 해야 합니다. 여기에는 위반된 장치를 인터넷에서 즉시 연결 해제하고 평판이 좋은 맬웨어 방지 보안 솔루션으로 가능한 한 빨리 정리하는 등 공격에 대응하기 위한 계획을 세우는 것이 포함됩니다. 또한 사용자는 정기적으로 백업 시스템을 테스트하여 백업 시스템이 올바르게 작동하고 공격 시 데이터를 복구하는 데 사용할 수 있는지 확인해야 합니다.

전반적으로 랜섬웨어 공격으로부터 데이터를 보호하려면 예방 및 대응 조치의 조합은 물론 새로운 위협에 대한 지속적인 인식과 최신 보안 관행이 필요합니다.

CRYPTNET Ransomware 위협이 드롭한 랜섬 노트의 전문은 다음과 같습니다.

'*** CRYPTNET 랜섬웨어 ***

--- 무슨 일이에요? ---
모든 파일이 암호화되어 도난당했습니다. 도난당한 데이터가 곧 게시됩니다.
저희 토르 웹사이트에서. 우리 없이는 데이터를 복구하고 데이터 유출을 방지할 방법이 없습니다.
개인 키가 없으면 복호화가 불가능합니다. 파일을 복구하는 데 시간을 낭비하지 마십시오.
우리의 도움 없이는 불가능합니다

--- 파일을 복구하고 유출을 방지하는 방법은 무엇입니까? ---
데이터를 정말로 복구할 수 있는지 확인하기 위해 보증을 위해 무료 복호화를 제공합니다.
모든 파일을 안전하게 복구하고 데이터 유출을 방지할 수 있음을 약속드립니다. 우리는 할 수있다!

--- 문의하기---
Tor 브라우저 - hxxps://www.torproject.org/download/를 다운로드하고 설치합니다.
웹사이트 열기: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
암호 해독 ID 입력:

위협이 사용하는 데스크톱 이미지에는 다음 메시지가 포함되어 있습니다.

모든 파일이 도난당하고 암호화됩니다.
RESTORE-FILES-[RANDOM STRING].txt 열기
지시를 따르십시오.'