키 그룹 랜섬웨어
대상 컴퓨터에 배포되면 Key Group Ransomware 위협은 암호화 프로세스를 활성화하고 수많은 파일 형식을 완전히 사용할 수 없는 상태로 남깁니다. 피해자는 문서, PDF, 이미지, 사진, 오디오 및 비디오 파일, 데이터베이스, 아카이브 등에 액세스할 수 없게 됩니다. 대부분의 경우 사용된 암호화 알고리즘은 적절한 암호 해독 없이 영향을 받는 데이터를 복원할 수 있을 만큼 충분히 강력합니다. 사실상 불가능한 키.
랜섬웨어 위협은 대부분 재정적으로 동기가 부여된 공격 작업의 일부로 전달됩니다. 사용된 페이로드가 단순한 변종일지라도 이 경우 Key Group Ransomware는 Xorist 악성코드 계열에 속하므로 이로 인해 발생할 수 있는 피해는 여전히 상당합니다. 사이버 보안 전문가는 Key Gr Ransomware의 두 가지 버전을 식별했습니다. 하나는 '.keygroup' 확장자로 암호화된 파일을 표시하고 다른 하나는 '.keygroup777'을 사용합니다.
피해자는 몸값을 요구하는 여러 메시지를 남길 수 있습니다. Key Group Ransomware는 'HOW TO DECRYPT FILES.txt'라는 텍스트 파일을 생성하여 별도의 팝업 창에 몸값 메모를 표시하고 바탕 화면 배경을 새 이미지로 변경할 수 있습니다. 사용자는 사이버 범죄자의 요구 사항을 준수하는 것이 바람직하지 않음을 경고해야 합니다. 해커가 단순히 돈을 빼앗아 다음 위협적인 캠페인으로 넘어가는 것을 막을 수 있는 것은 없습니다. 또한 피해자를 추가로 이용하려고 시도하여 추가 보안 또는 개인 정보 문제로 이어질 수 있습니다.