DataDestroyer 랜섬웨어
개인 및 업무 데이터의 보안과 무결성을 보장하려면 맬웨어 위협으로부터 장치를 보호하는 것이 중요합니다. 특히 랜섬웨어는 수많은 파일 형식을 암호화하고 해독에 대한 대가를 요구한다는 점에서 심각한 위험을 초래합니다. 이러한 경우에는 사전 예방적 보호 조치가 필수적입니다.
목차
DataDestroyer 랜섬웨어 개요
DataDestroyer는 금전적 이득을 위해 시스템에 침투하고, 파일을 암호화하고, 피해자를 갈취하도록 설계된 강력한 랜섬웨어 위협입니다. 시스템에 침투하면 파일 이름에 ".destroyer" 확장자를 추가하여 효과적으로 파일에 액세스할 수 없게 만듭니다. 예를 들어 '1.doc'는 '1.doc.destroyer'가 되고, '2.pdf'는 '2.pdf.destroyer'가 됩니다.
DataDestroyer 랜섬웨어는 어떻게 작동하나요?
침입에 성공하면 DataDestroyer는 광범위한 파일 형식을 암호화하여 피해자가 중요한 데이터에 액세스할 수 없도록 합니다. 이 랜섬웨어는 효과적이고 안전하지 않은 암호화 기술로 알려진 Chaos 랜섬웨어 제품군의 일부입니다.
DataDestroyer 랜섬웨어의 몸값 요구
암호화 후 DataDestroyer는 영향을 받은 디렉터리에 일반적으로 'note.txt'라는 랜섬 메모를 남깁니다. 이 메모는 피해자에게 감염 사실을 알리고 지불 방법을 안내합니다. 요구되는 몸값은 0.28023 XMR(모네로 암호화폐)이며 지정된 주소로 전송됩니다. 피해자는 또한 추가 지침을 받으려면 datadestroyer@mail.ru로 이메일을 보내도록 지시받습니다.
암호 해독 및 결제 위험
공격자가 제공한 복호화 소프트웨어나 키 없이 파일을 복호화하는 것은 거의 불가능합니다. 안타깝게도 몸값을 지불한다고 해서 공격자가 파일을 해독하는 데 필요한 도구를 제공한다는 보장은 전혀 없습니다. 많은 경우 피해자는 돈과 데이터를 모두 잃을 수 있습니다.
지불에 대한 권고
사이버 범죄자에게 돈을 지불하지 않는 것이 좋습니다. 지불은 불법 활동을 촉진할 뿐만 아니라 데이터 복구를 보장하지도 않습니다. 대신 피해자는 대체 복구 방법에 집중하고 사건을 적절한 당국에 보고해야 합니다.
랜섬웨어 감염 방지를 위한 보안 조치
DataDestroyer와 같은 랜섬웨어 감염으로부터 장치를 보호하려면 사용자는 다음 보안 조치를 구현해야 합니다.
이러한 보안 조치를 따르면 사용자는 랜섬웨어에 감염될 가능성을 크게 줄이고 DataDestroyer와 같은 위협으로부터 귀중한 데이터를 보호할 수 있습니다.
DataDestroyer 랜섬웨어가 삭제한 몸값 요구 사항이 포함된 메모는 다음과 같습니다.
'Hello,
If you see this message, you are been infected by DataDestroyer
For decrypt your files, pay 0,28023 XMR to this adress
417CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVTP7JVgMzqeRgh17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVKaAAd2QbiQXdF
And send email to datadestroyer@mail.ru
How To Buy XMR
hxxps://cryptonews.com/cryptocurrency/how-to-buy-monero/'
DataDestroyer 랜섬웨어 비디오
팁 : ON 사운드를 켜고 전체 화면 모드에서 비디오를 볼.
