헌터(Xorist) 랜섬웨어

랜섬웨어 공격의 급증은 강력한 사이버 보안 방어에 대한 시급한 필요성을 강조합니다. 최근 위협 중 Xorist 랜섬웨어 계열의 일부인 Hunters 랜섬웨어는 정교한 파일 잠금 위협으로 등장했습니다. 사이버 범죄자는 Hunters를 사용하여 데이터를 암호화하고, 위협적인 확장자로 파일 이름을 바꾸고, 암호 해독을 위한 몸값을 요구합니다. 이 랜섬웨어가 작동하는 방식을 이해하고 효과적인 보안 조치를 채택하는 것은 이러한 공격과 관련된 위험을 완화하는 데 필수적입니다.

헌터 랜섬웨어가 파일을 암호화하는 방법

Hunters Ransomware는 시스템에 침투하면 저장된 파일을 즉시 표적으로 삼아 암호화하고 접근할 수 없게 만듭니다. 또한 각 파일의 이름을 비정상적으로 긴 확장자로 바꾸어 피해자에게 36시간 안에 지불해야 하며 그렇지 않으면 몸값의 세 배를 내야 한다고 경고합니다.

예를 들어, 처음에 document.docx라는 이름의 파일은 다음과 같이 변경됩니다.

document.docx..상금을 지불하지 않으면 36시간 안에 지불해야 한다는 사실을 기억하세요.랜섬웨어 사냥꾼들이 당신을_기다릴 것입니다.

이 확장 기능은 모든 암호화된 파일에 적용되어 장치가 손상되었음을 명확히 보여줍니다. 그런 다음 공격자는 '파일을 해독하는 방법.txt'라는 제목의 몸값 메모를 남기는데, 여기에는 그들에게 연락하고 몸값을 지불하는 방법에 대한 지침이 들어 있습니다.

몸값 요구 및 지불 지침

몸값 메모에서 공격자는 피해자에게 시스템이 잠겨 있고 모든 중요 데이터가 암호화되었다고 알립니다. 그들은 파일은 안전하지만 몸값을 지불하지 않으면 접근할 수 없다고 주장합니다. 피해자는 'Cerber Decryptor'라는 해독 도구를 구매하라는 지시를 받는데, 공격자는 이를 통해 암호화된 파일에 대한 접근 권한이 복구된다고 주장합니다.

몸값은 10,000달러로 정해져 있으며, 비트코인으로만 지불해야 합니다. 이 메모에는 분산되고 암호화된 메시징 플랫폼인 qTOX를 통해 공격자에게 도달하는 방법에 대한 세부 정보도 제공됩니다.

피해자들은 36시간 이내에 따르지 않으면 심각한 결과를 겪을 것이라는 위협을 받습니다. 몸값은 세 배가 됩니다. 이 전략은 피해자들에게 두려움 때문에 재빨리 결정을 내리도록 압력을 가하는 것을 목표로 합니다.

암호화된 파일을 복구할 수 있는가?

대부분의 랜섬웨어 감염의 경우 공격자의 복호화 도구 없이 암호화된 파일을 복구하는 것은 매우 어렵습니다. Hunters Ransomware도 예외는 아닙니다.

가능한 복구 옵션은 다음과 같습니다.

하지만 몸값 지불은 파일 복구를 보장하지 않습니다. 많은 랜섬웨어 운영자는 몸값을 받고 작동하는 복호화 도구를 제공하지 않고 사라집니다.

헌터 랜섬웨어가 퍼지는 방식

사이버 범죄자들은 Hunters Ransomware를 배포하기 위해 다양한 기만적인 기술을 사용합니다. 표준 감염 방법은 다음과 같습니다.

• 피싱 이메일: 공격자는 악성 첨부 파일이나 링크가 포함된 이메일을 보내 사용자를 속여 시스템에 랜섬웨어를 설치하도록 합니다.
• 가짜 기술 지원: 사이버 범죄자는 합법적인 지원 담당자를 사칭하여 사용자가 악성 코드를 설치하도록 설득합니다.
• 불법 복제 소프트웨어와 크래킹 도구: 불법적으로 배포된 프로그램, 키젠, 소프트웨어 크랙에는 종종 랜섬웨어 페이로드가 포함되어 있습니다.
• 사기성 광고 및 손상된 웹사이트: 사기성 광고를 클릭하거나 감염된 웹 페이지를 방문하는 사용자는 자신도 모르게 랜섬웨어 다운로드를 유발할 수 있습니다.
• 소프트웨어 취약점 악용: 오래된 프로그램과 패치되지 않은 보안 결함은 랜섬웨어 공격의 일반적인 진입점입니다.

사이버 보안 방어 강화

랜섬웨어 공격을 예방하려면 사이버 보안에 대한 사전 예방적 접근 방식이 필요합니다. 아래와 같은 모범 사례를 구현하면 감염 위험을 크게 줄일 수 있습니다.

• 중요한 파일을 정기적으로 백업하세요 . 외장 드라이브나 안전한 클라우드 스토리지 서비스에 백업 파일을 저장하고, 사용하지 않을 때는 시스템에서 분리해 두세요.

헌터 랜섬웨어는 파일을 암호화하고, 엄청난 몸값을 요구하며, 피해자에게 시간 제약 하에 지불하도록 압력을 가하는 공격적인 사이버 위협입니다. 백업 없이 파일을 복구하는 것은 불가능하지만, 예방이 랜섬웨어에 대한 최선의 방어책입니다. 강력한 사이버 보안 습관을 실천하고 안전한 백업을 유지함으로써 사용자는 이러한 공격의 희생자가 될 가능성을 최소화하고 귀중한 데이터를 무단 암호화로부터 보호할 수 있습니다.