GREEDYFATHER 랜섬웨어
사악한 랜섬웨어 위협 추세에 최근 추가된 것 중 하나는 GREEDYFATHER 랜섬웨어입니다. GREEDYFATHER 랜섬웨어는 파일을 암호화하고 파일 공개에 대한 대가를 요구하는 강력한 변종입니다. GREEDYFATHER는 현대 랜섬웨어의 특징인 정교함을 바탕으로 작동합니다. 시스템이 손상되면 악성 코드는 피해자의 파일을 암호화하여 액세스할 수 없도록 만듭니다. 특히, 암호화된 파일에는 고유한 ".GREEDYFATHER" 파일 확장자가 표시되어 공격을 암울하게 상기시켜줍니다.
랜섬 메시지 및 연락처 정보
피해자가 상황을 잘 알 수 있도록 GREEDYFATHER는 "GREEDYFATHER.txt"라는 텍스트 파일 형식으로 몸값 메시지를 남깁니다. 이 파일에는 가해자에게 연락하는 방법과 암호화된 파일 공개 조건에 대한 지침이 제공됩니다.
다양한 채널을 통해 공격자에게 연락하는 것이 용이해지며, 이는 이러한 사이버 범죄자의 계산적이고 비즈니스적인 성격을 강조합니다. 다음과 같은 연락 방법이 제공됩니다.
- Tox Chat: 랜섬웨어 운영자는 Tox 채팅 플랫폼을 통해 접근할 수 있으며, 이는 새로운 통신 기술에 대한 적응성을 보여줍니다.
- 이메일: 피해자는greedyfather@onionmail.org에 연락하여 공격자와 소통할 수 있습니다. OnionMail 주소를 사용하면 공격자에게 추가적인 익명성이 추가되므로 법 집행 기관이 이들의 신원을 추적하기가 어려워집니다.
- 인스턴트 메시징(ICQ): ICQ의 @GREEDYFATHER는 피해자가 공격자와 통신할 수 있는 또 다른 방법을 제공합니다. ICQ는 상대적인 익명성과 사용 편의성으로 인해 사이버 범죄자들이 선호하는 플랫폼이었습니다.
- Skype: GREEDYFATHER는 "GREEDYFATHER Decryption"이라는 Skype 계정을 가지고 있어 피해자에게 몸값 조건을 협상할 수 있는 또 다른 옵션을 제공합니다.
암호화폐 수수께끼
랜섬웨어 공격의 관례대로 GREEDYFATHER는 암호화폐, 일반적으로 비트코인 또는 기타 추적할 수 없는 형태의 디지털 통화로 지불을 요구합니다. 암호화폐를 사용하면 공격자가 익명성을 유지할 수 있으므로 당국이 이들을 추적하고 체포하기가 어렵습니다.
GREEDYFATHER 랜섬웨어는 끊임없이 확장되는 사이버 범죄 영역에서 새롭고 강력한 위협을 나타냅니다. 파일을 암호화하여 피해자에게 제한된 옵션을 제공하는 기능은 강력한 사이버 보안 조치의 필요성을 강조합니다. 효과적인 보안 프로토콜의 구현을 통한 예방은 이러한 유해한 공격에 대한 최선의 방어책입니다.
GREEDYFATHER 랜섬웨어 피해자에게 제시된 몸값 메시지는 다음과 같습니다.
'GREEDYFATHER Ransomware
ATTENTION!
YOUR PERSONAL DECRYPTION ID - -
At the moment, your system is not protected.
We can fix it and restore your files.
To get started, send 1-2 small files to decrypt them as proof
You can trust us after opening them
2.Do not use free programs to unlock.
OUR CONTACTS:
1) TOX messenger (fast and anonymous)
hxxps://tox.chat/download.html
Install qtox
Press sign up
Create your own name
Press plus
Put there our tox ID:
E9164A982410EFAEBC451C1D5629A2CBB75DBB6BCDBD6D2BA94F4D0A7B0B616F911496E469FB
And add me/write message
2)ICQ - @GREEDYFATHER
3)SKYPE - GREEDYFATHER Decryption
Also we have a temporary mail,pls use it only if neccesary
greedyfather@onionmail.org'
