위협 데이터베이스 랜섬웨어 Filecoder.GP 랜섬웨어

Filecoder.GP 랜섬웨어

랜섬웨어년에 CagedTech 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 22,479
위협 수준: 100 % (높은)
처음 본 것: May 29, 2023
마지막으로 본: August 31, 2026
영향을 받는 OS: Windows

Filecoder.GP 랜섬웨어 는 윈도우 컴퓨터를 대상으로 하는 위험한 파일 암호화 악성 프로그램입니다. 시스템에 침투하면 피해자의 개인 파일을 암호화하여 접근을 차단하고, 복구를 위해 금전을 요구합니다. 위험도가 최고 수준으로 평가되는 Filecoder.GP는 가정이나 기업 사용자가 접할 수 있는 가장 파괴적인 악성 프로그램 중 하나입니다.

Filecoder.GP 랜섬웨어의 기능은 무엇인가요?

Filecoder.GP는 다른 랜섬웨어 계열과 마찬가지로 감염된 컴퓨터에서 중요한 데이터(문서, 사진, 이미지, PDF, 스프레드시트, Microsoft Office 파일 등 다양한 일반 파일 형식)를 검색한 후 암호화 알고리즘을 사용하여 암호화하도록 설계되었습니다. 암호화가 완료되면 해당 파일은 사용할 수 없게 되며, 피해자는 일반적으로 공격자에게 몸값을 지불하고 복호화 키 또는 도구를 받는 방법을 안내하는 몸값 요구 메시지를 받게 됩니다.

많은 랜섬웨어 공격 사례에서 악성코드는 피해자가 몸값 요구에 응하도록 압박하기 위해 바탕화면 접근을 차단하거나 특정 시스템 기능을 제한하는 등 정상적인 시스템 사용을 방해하기도 합니다. 몸값을 지불한다고 해서 파일이 실제로 복구되는 것은 아니며, 오히려 범죄 활동에 자금을 지원하는 결과를 초래할 수 있다는 점을 명심해야 합니다.

바이러스가 컴퓨터에 침투하는 일반적인 경로

Filecoder.GP와 같은 랜섬웨어는 일반적으로 여러 가지 기만적인 수법을 통해 확산됩니다. 이러한 수법에는 감염된 첨부 파일이나 악성 링크가 포함된 스팸 이메일, 가짜 소프트웨어 업데이트, 크랙 또는 불법 복제 소프트웨어 다운로드, 악성 광고, 그리고 운영 체제나 설치된 애플리케이션의 패치되지 않은 보안 취약점 악용 등이 포함됩니다. 일부 변종은 시스템에 이미 존재하는 다른 악성 프로그램에 의해 유포되거나 보안되지 않은 원격 데스크톱 연결을 통해 확산될 수도 있습니다. 이 위협과 관련된 실행 파일에는 유효한 디지털 서명이 없기 때문에 경험이 부족한 사용자는 실행 전에 이를 정상적인 소프트웨어와 구별하기 어려울 수 있습니다.

사용자에게 미치는 위험

Filecoder.GP 감염은 심각한 결과를 초래할 수 있습니다. 암호화된 파일은 백업이 없거나 신뢰할 수 있는 복호화 방법이 없는 경우 영구적으로 접근할 수 없게 될 수 있습니다. 피해자는 몸값을 지불할 경우 금전적 손실을 입을 수 있으며, 데이터 복구를 보장받을 수도 없습니다. 또한 랜섬웨어에 감염된 시스템은 공격자가 처음 접근 권한을 얻기 위해 악용한 다른 악성 프로그램이나 취약점에 노출되었을 가능성이 있어 2차 감염의 위험도 존재합니다. 기업의 경우 이러한 감염은 상당한 업무 중단, 생산성 손실, 그리고 중요하거나 기밀 데이터의 손상으로 이어질 수 있습니다.

감염 징후

Filecoder.GP와 같은 랜섬웨어 감염의 일반적인 징후로는 갑자기 파일을 열 수 없게 되거나, 익숙한 문서 및 이미지에 비정상적인 파일 확장자가 추가되거나, 바탕 화면이나 폴더 내에 랜섬 노트 파일이 갑자기 나타나거나, 암호화 프로세스가 백그라운드에서 실행되면서 시스템 성능이 눈에 띄게 저하되는 것 등이 있습니다. 또한 바탕 화면 배경이 변경되거나 특정 시스템 기능이 제한되거나 완전히 차단되는 것을 발견할 수도 있습니다.

자신을 보호하는 방법

Filecoder.GP와 같은 랜섬웨어의 피해자가 될 위험을 줄이려면 운영 체제와 설치된 모든 소프트웨어를 최신 상태로 유지하고, 알 수 없거나 의심스러운 발신자가 보낸 이메일 첨부 파일을 열거나 링크를 클릭하지 않으며, 신뢰할 수 없는 출처에서 불법 복제 소프트웨어나 크랙을 다운로드하지 않아야 합니다. 중요한 파일을 정기적으로 오프라인 백업하는 것은 공격자와 협상할 필요 없이 데이터를 복구할 수 있으므로 가장 효과적인 방어책 중 하나입니다. 신뢰할 수 있고 최신 버전의 악성코드 방지 프로그램을 실행하고, 익숙하지 않은 다운로드나 원격 접속 도구를 사용할 때는 주의를 기울이는 것도 감염 가능성을 크게 낮출 수 있습니다.

분석 보고서

일반 정보

성씨: Filecoder.GP Ransomware
서명 상태: No Signature

알려진 샘플

MD5: 64ba51b5af839ca89c54480941d6f594
샤1: 561226612fcf6ffe72aa02fceb3f0a7cc40918fe
샤256: 725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
파일 크기: 7.08 MB,7079936 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
File Version 177.0.0.0
Internal Name 挂机源码
Legal Copyright Toom(C) 版权所有
Original Filename 挂机源码.exe
Product Name Toom
Product Version 177.0.0.0

파일 특성

  • fptable
  • HighEntropy
  • imgui
  • x64

블록 정보

총 블록 수: 14,164
잠재적으로 악의적인 차단: 219
허용된 블록: 12,352
알 수 없는 블록: 1,593

시각적 지도

... 데이터가 잘렸습니다
0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단