DysentryClub 랜섬웨어

사이버 보안 전문가들은 가능한 맬웨어 위험을 조사하는 동안 DysentryClub이라는 새로운 위협을 식별했습니다. 이 악성 소프트웨어는 랜섬웨어 범주에 속합니다. 시스템에 침투하면 DysentryClub은 피해자의 장치에 있는 파일을 암호화하는 프로세스를 시작합니다. 이 암호화 후에는 파일을 복원할 수 있는 대가로 몸값을 요구합니다. 이 악성코드는 작업의 일부로 암호화된 파일의 파일 이름에 '.XXX555' 확장자를 추가합니다. 또한 바탕 화면 배경 무늬를 변경하여 감염을 시각적으로 표시합니다. 예를 들어 원래 이름이 '1.png'인 파일은 '1.png.XXX555'로 변환되고 '2.pdf'는 '2.pdf.XXX555'로 변환됩니다.

DysentryClub 랜섬웨어는 중요한 파일에 접근할 수 없도록 만듭니다.

DysentryClub이 전달한 랜섬노트는 피해자에게 파일이 암호화되었음을 알리고 파일 복구에 도움이 필요하면 제공된 이메일 주소(dysentryclub@cock.li)를 통해 기술 지원을 요청하도록 조언합니다. 또한 이는 모든 지불이 피해자 주변의 세상을 개선하는 데 기여하고 잠재적으로 이타적이거나 사회적으로 책임 있는 성향에 호소할 것임을 의미합니다.

사이버 범죄자가 대금을 받으면 암호 해독 도구를 제공하겠다는 약속을 지킬 것이라는 보장이 없기 때문에 피해자는 몸값 요구를 따르지 않는 것이 필수적입니다. 또한, 추가 데이터 손실을 방지하고 동일한 네트워크에 연결된 다른 장치로 랜섬웨어가 확산될 가능성을 억제하려면 감염된 컴퓨터에서 랜섬웨어를 즉시 제거하는 것이 필수적입니다.

랜섬웨어 위협으로부터 데이터와 장치를 보호하세요

사용자는 랜섬웨어 위협으로부터 데이터와 장치의 보호를 강화하기 위해 여러 가지 전략을 사용할 수 있습니다.

• 소프트웨어 업데이트 유지 : 운영 체제, 소프트웨어 애플리케이션 및 보안 프로그램을 정기적으로 업데이트합니다. 업데이트에는 사이버 범죄자가 랜섬웨어를 배포하기 위해 악용하는 알려진 취약점에 대한 수정 사항이 포함된 것으로 알려져 있습니다.
• 맬웨어 방지 프로그램 사용 : 평판이 좋은 맬웨어 방지 소프트웨어를 설치하고 최신 상태로 유지합니다. 이러한 프로그램은 파일을 암호화하기 전에 랜섬웨어를 탐지하고 제거할 수 있습니다.
• 이메일 첨부 파일 및 링크에 주의하십시오 . 이메일 첨부 파일이나 링크를 처리할 때 특히 출처가 의심스럽거나 의심스러운 경우 주의하십시오. 많은 랜섬웨어 공격은 안전하지 않은 첨부 파일이나 링크가 포함된 피싱 이메일을 통해 시작됩니다.
• 팝업 차단기 활성화 : 웹 브라우저에서 팝업 차단기를 활성화하면 랜섬웨어나 안전하지 않은 웹사이트에 대한 링크가 포함될 수 있는 사기성 팝업을 방지할 수 있습니다.

이러한 예방 조치를 구현함으로써 사용자는 랜섬웨어 공격의 피해자가 될 가능성을 크게 최소화하고 데이터와 장치를 더 잘 보호할 수 있습니다.

DysentryClub 랜섬웨어가 생성한 랜섬노트는 다음과 같습니다.

'ATTENTION! YOUR FILES ARE ENCRYPTED!

TO RESTORE FILES CONTACT TECHNICAL SUPPORT:
DYSENTRYCLUB@COCK.LI

ALL FUNDS GO TOWARDS IMPROVING THE ENTIRE WORLD AROUND YOU'