Itrz 랜섬웨어
Itrz 랜섬웨어는 사용자 데이터 보안에 심각한 위협을 가하는 소프트웨어를 위협하고 있습니다. 이는 해독 키 없이 암호화된 파일에 액세스하는 것을 거의 불가능하게 만드는 강력한 알고리즘을 사용하여 피해자의 데이터를 대상으로 하고 암호화하도록 특별히 설계되었습니다.
이는 STOP/Djvu 악성 코드 계열의 또 다른 변종이지만 Itrz의 암호화는 필요한 키 없이는 우회할 수 없습니다. 게다가 위협의 피해자는 자신의 장치가 추가적인 악성 코드 위협에 감염될 수도 있습니다. 실제로 STOP/Djvu 랜섬웨어 운영자는 랜섬웨어 페이로드와 함께 RedLine 및Vidar 와 같은 인포스틸러를 삭제하는 것이 관찰되었습니다.
Itrz 랜섬웨어는 컴퓨터를 공격할 때 문서, 사진, 아카이브, 데이터베이스 및 기타 유형의 디지털 콘텐츠를 포함한 모든 파일을 암호화합니다. 또한 랜섬웨어는 원본 파일 이름에 '.itrz' 확장자를 추가하여 암호화된 파일의 이름을 수정합니다. 침해된 장치에는 '_readme.txt'라는 이름의 텍스트 파일 형태로 요구사항이 포함된 랜섬노트가 생성됩니다.
목차
Itrz 랜섬웨어의 영향은 재앙이 될 수 있습니다
Itrz 랜섬웨어 배후의 공격자는 피해자에게 남기는 몸값 메모에 'support@freshmail.top'과 'datarestorehelp@airmail.cc'라는 두 개의 이메일 주소를 통신 채널로 제공합니다. 이 메모에는 피해자들에게 복호화 도구에 대해 초기 요구 금액인 490달러의 두 배인 980달러라는 더 높은 몸값을 지불하는 것을 피하기 위해 72시간 이내에 연락하라고 지시하고 있습니다. 지정된 기간 내에 공격자에게 연락하지 못하면 몸값이 증가합니다.
랜섬노트는 또한 복호화 소프트웨어에 대한 몸값과 공격자로부터 고유 키를 지불하지 않고는 암호화된 파일을 복구하는 것이 불가능하다는 점을 강조합니다. 공격자는 파일에 중요한 데이터가 포함되어 있지 않은 한 단일 파일을 무료로 해독할 것을 제안합니다. 그들은 몸값을 지불하면 암호 해독 도구를 받게 될 것이라고 피해자를 안심시키려고 합니다. 그러나 피해자가 몸값을 지불했지만 공격자로부터 약속된 암호 해독 도구를 받지 못한 사례가 많이 있다는 점을 기억하는 것이 중요합니다.
공격자가 필요한 암호 해독 도구를 제공할 것이라는 보장이 없기 때문에 몸값을 지불하는 것은 매우 권장되지 않습니다. 더욱이 몸값을 지불하는 것은 사이버 범죄자가 불법 활동을 영속시키도록 장려하는 역할을 하여 더 많은 무고한 피해자에게 피해를 입힐 뿐입니다. 대신 피해자는 감염된 컴퓨터에서 Itrz 랜섬웨어를 즉시 제거하는 데 집중해야 합니다. 이 단계를 수행하면 동일한 로컬 네트워크에 연결된 파일 및 기타 장치가 추가로 암호화되지 않습니다.
장치와 데이터를 보호하기 위한 포괄적인 접근 방식을 구현하는 것이 중요합니다.
항상 존재하는 랜섬웨어 위협으로부터 데이터를 보호하기 위해 사용자는 그러한 공격의 잠재적 영향을 방지하거나 최소화하도록 설계된 다양한 보안 조치를 구현할 수 있습니다. 소프트웨어 업데이트, 네트워크 모니터링, 데이터 백업과 같은 정기적인 조치를 포함하여 보안에 대해 사전 대응적인 자세를 취하는 것이 가장 중요합니다.
무엇보다도 사용자는 최신 보안 패치와 업데이트를 설치하여 시스템과 애플리케이션을 최신 상태로 유지하는 습관을 들여야 합니다. 이러한 업데이트에는 악의적인 행위자가 악용할 수 있는 알려진 취약점에 대한 수정 사항이 포함되어 랜섬웨어의 잠재적인 진입점을 확보하는 경우가 많습니다.
또 다른 중요한 방어 계층에는 랜섬웨어 공격을 식별하고 저지할 수 있는 보안 소프트웨어를 배포하는 것이 포함됩니다. 이 소프트웨어 패키지는 이상적으로 맬웨어 방지 도구와 방화벽 보호 기능을 포함하여 시스템에서 악성 코드 실행을 효과적으로 차단하고 의심스러운 네트워크 활동을 모니터링해야 합니다.
또한 사용자는 첨부 파일을 다운로드하거나 열 때 특히 알 수 없거나 신뢰할 수 없는 출처에서 가져온 첨부 파일인 경우 주의를 기울여야 합니다. 피싱 이메일은 랜섬웨어의 전달 방법으로 사용되는 경우가 많으므로 이메일이나 웹사이트에서 의심스러운 링크를 클릭하지 않는 것이 좋습니다. 사용자는 콘텐츠와 상호 작용하거나 첨부 파일을 열기 전에 보낸 사람의 신원을 부지런히 확인하고 이메일의 진위 여부를 확인하는 것이 좋습니다.
마지막으로, 필수적인 보호 조치에는 정기적으로 데이터를 외부 장치에 백업하거나 클라우드 기반 스토리지 솔루션을 활용하는 것이 포함됩니다. 이 방법을 사용하면 불행한 랜섬웨어 공격이 발생하는 경우 사용자가 몸값을 지불하거나 데이터가 영구적으로 손실될 위험 없이 파일을 복구할 수 있습니다. 이러한 포괄적인 보안 조치를 지속적으로 구현함으로써 사용자는 랜섬웨어 공격의 희생양이 될 위험을 크게 줄이고 귀중한 데이터를 효과적으로 보호할 수 있습니다.
Itrz 랜섬웨어가 드롭한 몸값 메모의 전체 텍스트는 다음과 같습니다.
'ATTENTION!
걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 암호화된 모든 파일의 암호를 해독합니다.
어떤 보장이 있나요?
암호화된 파일 중 하나를 PC에서 보내면 무료로 암호를 해독할 수 있습니다.
하지만 무료로 파일 1개만 복호화할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-cGZhpvUKxk
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 이내에 저희에게 연락하시면 50% 할인이 가능합니다. 해당 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하세요.이 소프트웨어를 얻으려면 이메일에 다음 내용을 적어야 합니다.
support@freshmail.top저희에게 연락할 이메일 주소를 예약하세요:
datarestorehelp@airmail.cc귀하의 개인 ID:'
Itrz 랜섬웨어 비디오
팁 : ON 사운드를 켜고 전체 화면 모드에서 비디오를 볼.
