L54 랜섬웨어
L54 랜섬웨어는 MedusaLocker 맬웨어 제품군에서 파생된 또 다른 위협입니다. L54 Ransomware에는 의미 있는 개선 사항이나 추가 사항이 없지만 이 새로운 MedusaLocker Ransomware 변종은 여전히 감염된 장치에 심각한 손상을 줄 만큼 강력합니다. 해독 불가능한 암호화 알고리즘으로 암호화 프로세스를 시작함으로써 위협 요소는 컴퓨터에 저장된 거의 모든 정보를 액세스할 수 없고 효과적으로 사용할 수 없게 만들 수 있습니다. 해커의 목표는 파일을 복원할 수 있는 암호 해독 키와 도구를 보내겠다고 약속하는 대가로 피해자에게 금전을 갈취하는 것입니다.
위협 요소의 영향을 받는 모든 파일은 원래 이름이 수정됩니다. L54 Ransomware는 '.L54'를 새 확장자로 추가하여 표시합니다. 데이터 암호화가 완료된 후 악성코드는 'HOW_TO_RECOVER_DATA.html'이라는 새 html 파일을 생성합니다. 그것은 위협의 몸값 메모를 운반합니다.
랜섬 노트의 세부 정보
메시지에 따르면 L54는 파일을 암호화할 때 AES와 RSA 알고리즘의 조합을 사용합니다. 피해자는 잠긴 파일을 수정하거나 이름을 바꾸거나 타사 도구로 복원하려고 하면 영구적인 손상을 입을 수 있다는 경고를 받습니다. 또한 해커는 요구 사항이 충족되지 않을 경우 일반에 공개되거나 이해 관계자에게 판매될 손상된 장치에서 민감한 데이터를 획득했다고 밝혔습니다. 공격자에게 연락하기 위해 사용자는 TOR 네트워크에서 호스팅되는 사이트로 연결되는 링크와 두 개의 이메일 주소('ithelp02@decorous.cyou' 및 'ithelp02@wholeness.business')가 제공됩니다. 메모는 이번에는 72시간이 지나면 몸값이 올라갈 것이라는 또 다른 경고로 끝납니다.
메모의 전체 텍스트는 다음과 같습니다.
' 귀하의 개인 ID:
/!\ 회사 네트워크에 침투했습니다 /!\
모든 중요한 파일이 암호화되었습니다!당신의 파일은 안전합니다! 수정만 되었습니다. (RSA+AES)
타사 소프트웨어로 파일을 복원하려는 모든 시도
영구적으로 손상시킬 것입니다.
암호화된 파일을 수정하지 마십시오.
암호화된 파일의 이름을 바꾸지 마십시오.인터넷에서 사용할 수 있는 어떤 소프트웨어도 도움이 될 수 없습니다. 우리는 할 수 있는 유일한 사람입니다
문제를 해결하십시오.우리는 기밀/개인 데이터를 수집했습니다. 이 데이터는 현재 다음 위치에 저장되어 있습니다.
개인 서버. 이 서버는 결제 후 즉시 파기됩니다.
지불하지 않기로 결정하면 귀하의 데이터를 공개 또는 재판매인에게 공개합니다.
따라서 가까운 시일 내에 데이터를 공개적으로 사용할 수 있을 것으로 기대할 수 있습니다.우리는 단지 돈을 추구하며 우리의 목표는 귀하의 평판을 손상시키거나
귀하의 비즈니스가 실행되지 않습니다.중요하지 않은 파일 2~3개를 보내주시면 무료로 해독해 드립니다.
귀하의 파일을 돌려줄 수 있음을 증명합니다.가격에 대해 문의하고 암호 해독 소프트웨어를 받으십시오.
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
이 서버는 Tor 브라우저를 통해서만 사용할 수 있습니다.
지침에 따라 링크를 엽니다.
인터넷 브라우저에 "hxxps://www.torproject.org" 주소를 입력합니다. Tor 사이트가 열립니다.
"Tor 다운로드"를 누른 다음 "Tor Browser Bundle 다운로드"를 누르고 설치하고 실행하십시오.
이제 Tor 브라우저가 있습니다. Tor 브라우저에서 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onio를 엽니다.
채팅을 시작하고 추가 지침을 따릅니다.
위의 링크를 사용할 수 없는 경우 이메일을 사용하십시오.
ithelp02@decorous.cyou
ithelp02@wholeness.business저희에게 연락하려면 protonmail.com 사이트에서 새로운 무료 이메일 계정을 만드십시오.
72시간 이내에 연락하지 않으면 가격이 더 올라갈 것입니다. '
