CyberVolk 랜섬웨어
CyberVolk 랜섬웨어는 대상 시스템의 파일을 암호화하도록 프로그래밍된 소프트웨어를 위협하여 사용자가 해당 파일에 액세스할 수 없도록 만듭니다. 이 특정 랜섬웨어 변종은 다른 변종과 구별되는 독특한 특성을 가지고 있습니다. 암호화된 모든 파일에 .cvenc 확장자를 추가하고 CyberVolk_ReadMe.txt라는 랜섬 노트를 생성합니다. 또한 파일 복호화에 대해 1000달러를 지불할 것을 요구하는 랜섬 메시지를 팝업 창에 표시합니다.
목차
주요 특징
- 파일 확장자: CyberVolk 랜섬웨어는 시스템을 감염시키면 다양한 파일 형식을 검사하고 암호화하여 영향을 받는 각 파일에 .cvencextension을 추가합니다. 예를 들어, 원래 이름이 document.m인 파일입니다. doc의 이름은 document.docx로 변경됩니다. 이벤트.
- 랜섬 노트: 랜섬웨어는 암호화된 파일이 포함된 모든 폴더에 CyberVolk_ReadMe.txt라는 랜섬 노트를 생성합니다. 이 메모에는 피해자가 몸값을 지불하고 파일을 복원하는 방법에 대한 지침이 포함되어 있습니다.
- 팝업 알림: CyberVolk 랜섬웨어는 텍스트 파일 외에도 몸값 메시지가 포함된 팝업 창을 표시합니다. 이를 통해 피해자는 감염과 공격자의 요구를 즉시 인식할 수 있습니다.
몸값 요구
CyberVolk 랜섬웨어는 암호 해독 키를 대가로 1000달러의 몸값을 요구합니다. 몸값은 비트코인(BTC) 또는 USDT(TRC20)를 사용하여 지불할 수 있습니다. 랜섬노트에 제공된 결제 지침에는 다음 지갑 주소가 포함되어 있습니다.
- BTC 지갑 주소 : bc1q3c9pt084cafxfvyhn8wvh7mq04rq6naew0mk87
- USDT TRC20 지갑 주소 : TXarMAbSLLmStn4RZj63cTH7tpbodGNGbZ
랜섬웨어에 감염되었을 때 취해야 할 조치
시스템이 CyberVolk 랜섬웨어에 감염된 경우 다음 단계를 따르는 것이 중요합니다.
- 감염 분리
- 네트워크 연결 끊기 : 감염된 장치를 네트워크에서 즉시 연결 해제하여 랜섬웨어가 다른 장치로 확산되는 것을 방지합니다.
- Wi-Fi 및 이더넷 비활성화 : 감염된 시스템을 추가로 격리하려면 무선 및 유선 연결을 끄십시오.
2. 몸값을 지불하지 마십시오
- 보장 없음 : 몸값을 지불하면 파일이 복구될 것이라고 보장할 수 있는 것은 없습니다. 사이버범죄자는 대금을 받은 후에도 복호화 키를 제공하지 않을 수 있습니다.
- 범죄 활동 조장 : 몸값을 지불하면 추가 범죄 활동을 지원하고 조장합니다.
3. 사건 신고
- 법 집행 기관 : 랜섬웨어 공격을 현지 법 집행 기관에 신고하세요. 그들은 지원을 제공하거나 공격자를 추적할 수 있습니다.
- 사이버 보안 당국 : 사이버 보안 당국이나 랜섬웨어를 추적하는 조직에 사건을 보고하세요.
4. 랜섬웨어 식별
- 랜섬웨어 식별 도구 : 파일 확장자, 몸값 메모 및 기타 특성을 기반으로 랜섬웨어 변종을 식별하도록 설계된 온라인 도구 또는 서비스를 사용합니다.
5. 백업에서 복원
- 정기 백업 : 중요한 데이터는 메인 시스템과 연결되지 않은 외부 저장소나 클라우드 저장소에 백업하세요. 최근 백업이 있는 경우 시스템을 감염 전 상태로 복원할 수 있습니다.
- 백업 확인 : 복원하기 전에 백업이 깨끗하고 랜섬웨어에 감염되지 않았는지 확인하세요.
6. 전문가의 도움을 구하세요
- 사이버보안 전문가 : 랜섬웨어 제거 및 데이터 복구를 지원할 수 있는 사이버보안 전문가에게 문의하세요.
7. 보안 조치 개선
- 소프트웨어 업데이트 : 취약점으로부터 보호하려면 운영 체제, 맬웨어 방지 소프트웨어 및 모든 애플리케이션을 업데이트된 상태로 유지하세요.
- 보안 관행 : 복잡한 비밀번호 사용, 2단계 인증 활성화, 피싱 및 기타 잘 사용되는 공격 벡터에 대한 사용자 설명과 같은 강력한 보안 관행을 구현합니다.
CyberVolk 랜섬웨어는 심각한 재정적 피해와 데이터 손실을 초래할 수 있는 심각한 위협입니다. 해당 특성을 이해하고 감염에 대응하는 방법을 아는 것은 이 악성 소프트웨어의 영향을 완화하는 데 중요한 단계입니다. 항상 예방 조치의 우선순위를 정하고 정기적인 백업을 유지하며 최신 사이버 보안 위협에 대한 최신 정보를 얻으세요.
CyberVolk 랜섬웨어는 피해자에게 다음과 같은 몸값 메모를 제시합니다.
'Greetings.
All your files have been encrypted by CyberVolk ransomware.
Please never try to recover your files without decryption key which I give you after pay.
They could be disappeared…
You should follow my words.
Pay $1000 BTC to below address.
My telegram : @hacker7
Our Team : https://t.me/cubervolk
We always welcome you and your payment.'
