King Ransomware

사이버 위협은 점점 더 복잡해지고 있습니다. 따라서 랜섬웨어에 대한 방어는 최우선 과제입니다. Proton 계열의 정교한 변종인 King Ransomware는 중요한 파일을 끊임없이 암호화하여 액세스할 수 없게 만드는 현대 랜섬웨어가 초래하는 위험을 잘 보여줍니다. 이러한 진화하는 위협으로부터 보호하려면 인식과 사전 예방적 보안 관행이 필수적입니다.

킹 랜섬웨어 분석: 작동 방식

King 랜섬웨어는 감염된 시스템의 파일을 잠그고 복호화 키 없이는 사용할 수 없게 만들어서 작동합니다. 파일을 암호화하고 이름을 바꾸고 각 파일 이름에 이메일 주소와 확장자 '.king'을 추가합니다. 예를 들어 '1.doc'는 '1.doc.[king_ransom1@mailfence.com].king'이 되고 '2.jpg'는 '2.jpg.[king_ransom1@mailfence.com].king'으로 변경됩니다. 그런 다음 '#Read-for-recovery.txt'라는 제목의 랜섬 노트가 장치에 드롭됩니다.

이 메모는 피해자에게 지정된 주소로 공격자에게 이메일을 보내며, 스팸 폴더를 자주 확인하여 답변을 받으라고 조언합니다. 또한 24시간 이내에 답변을 받지 못하면 피해자는 새 이메일 계정을 만들고 다시 연락을 시도하라는 촉구를 받습니다. 이러한 긴박감은 King Ransomware가 데스크톱 배경 화면도 변경하여 피해자가 이를 따르도록 더욱 압박하기 때문에 시각적인 메시지로 인해 더욱 커집니다.

규정 준수의 위험: 몸값 지불의 위험

대부분의 랜섬웨어와 마찬가지로 킹 랜섬웨어는 피해자를 곤경에 빠뜨리고, 파일을 반환하기 위해 비용을 지불할지 여부를 결정하도록 강요합니다. 그러나 몸값을 지불하는 것은 위험할 뿐만 아니라 종종 효과가 없습니다. 공격자가 지불이 이루어진 후 필요한 복호화 도구를 제공할 것이라는 보장이 없으므로 피해자는 데이터를 잃고 재정적 손실을 입습니다. 문제를 더욱 복잡하게 만드는 것은 랜섬웨어가 시스템에서 완전히 제거되지 않으면 파일을 계속 암호화하여 네트워크의 다른 연결된 장치로 퍼질 가능성이 있다는 것입니다. 따라서 추가 피해를 방지하기 위해 강력한 제거 프로세스가 중요합니다.

랜섬웨어의 경로: 장치를 감염시키는 데 사용되는 일반적인 전술

위협 행위자들은 랜섬웨어를 퍼뜨리기 위해 다양한 배포 전략을 사용하며, 이러한 기술을 이해하는 것은 예방에 필수적입니다. 방법은 다음과 같습니다.

피싱 이메일 : 사이버 해커는 종종 피싱 이메일을 사용하여 사용자가 감염된 파일을 열거나 유해한 링크를 클릭하도록 유도합니다. 이러한 첨부 파일은 PDF, Word 문서 또는 zip 파일로 나타날 수 있습니다.

불법 복제 소프트웨어 및 크래킹 도구 : King을 포함한 많은 랜섬웨어 변종은 불법 복제 소프트웨어나 소프트웨어 크래킹 도구에 내장되어 있을 수 있으며, 사용자는 자신도 모르게 원하는 소프트웨어와 함께 위협 요소를 다운로드하게 됩니다.

침해된 웹사이트 및 광고 : 사기성 광고와 가짜 웹사이트 메시지는 종종 사용자를 안전하지 않은 다운로드로 리디렉션합니다.

소프트웨어 취약점 악용 : 패치되지 않은 프로그램이나 오래된 운영 체제는 공격자에게 감염을 위한 진입점을 제공합니다.

공격자는 또한 감염된 USB 드라이브, P2P 네트워크, 기술 지원 사기와 같은 보다 직접적인 방법을 사용합니다. 랜섬웨어는 설치되면 실행 파일, Microsoft Office 문서, 스크립트 파일, ISO 파일, 아카이브를 포함한 다양한 파일 유형을 통해 실행될 수 있으므로 다재다능하고 강력한 방어 없이는 감지하기 어렵습니다.

방어 강화: 랜섬웨어 예방을 위한 모범 사례

랜섬웨어를 효과적으로 예방하려면 하나 이상의 방어 계층이 필요합니다. 일관된 사이버 보안 관행이 필요합니다. 방어를 강화하기 위한 몇 가지 중요한 단계는 다음과 같습니다.

• 정기적인 데이터 백업: 오프라인 장치나 원격 서버와 같은 별도의 안전한 위치에 데이터를 백업하면 랜섬웨어 감염 시에도 중요한 파일에 계속 액세스할 수 있습니다.
• 평판 좋은 보안 소프트웨어 사용: 강력한 맬웨어 방지 솔루션은 랜섬웨어가 피해를 입히기 전에 식별하고 차단할 수 있습니다. 이러한 프로그램이 항상 최신 상태인지 확인하여 새로운 위협을 효과적으로 감지하세요.
• 이메일과 다운로드에 주의하세요: 알 수 없거나 예상치 못한 출처의 첨부 파일이나 링크의 잠금을 해제하지 마세요. 또한, 번들 위협의 위험을 줄이기 위해 검증되고 공식적인 사이트에서만 소프트웨어를 다운로드하세요.
• 소프트웨어 취약점 패치: 운영 체제와 애플리케이션에 대한 정기적인 업데이트는 랜섬웨어가 악용하는 알려진 보안 격차를 해소하여 공격자가 무단으로 접근하기 어렵게 만듭니다.
• 사용자 권한 제한: 중요한 시스템에서 권한이 제한된 계정을 사용하면 랜섬웨어 공격으로 인한 잠재적 피해를 최소화할 수 있습니다. 권한이 제한된 계정은 일반적으로 취약성이 낮습니다.

사이버 회복력에 대한 사전 예방적 접근 방식

킹 랜섬웨어는 오늘날 사이버 위협의 정교함과 회복력을 상기시켜줍니다. 랜섬웨어가 작동하는 방식을 이해하고 일관된 보호 조치를 구현함으로써 사용자는 강력한 방어를 구축할 수 있습니다. 정보를 얻고, 정기적인 백업을 만들고, 안전한 브라우징 습관을 실천하면 랜섬웨어 공격의 희생자가 될 가능성이 크게 줄어들어 사용자가 점점 더 위험해지는 온라인 환경에서 디지털 자산을 제어할 수 있습니다.

King 랜섬웨어의 피해자는 다음과 같은 몸값 메시지를 받게 됩니다.

'Email 1:
king_ransom1@mailfence.com

Email 2:
password1@tutamail.com

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID:

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

Ransom note displayed as a desktop background image:

Email us for recovery:

king_ransom1@mailfence.com

In case of no answer, send to this email:

password1@tutamail.com

Your unqiue ID:'