넷 랜섬웨어

사이버 범죄자들은 사용자의 데이터를 표적으로 삼는 Nett Ransomware라는 새롭고 해로운 위협을 도입했습니다. 이 맬웨어의 피해자는 자신의 파일과 데이터에 더 이상 액세스하거나 사용할 수 없다는 사실을 알게 됩니다. 이는 파일을 잠그고 이를 활용하여 데이터를 해독하겠다는 대가로 피해자로부터 돈을 갈취하는 랜섬웨어의 전형적인 행동입니다.

Nett 랜섬웨어는 장치를 감염시키면 '.nett' 확장자를 추가하여 암호화된 파일의 이름을 바꿉니다. 예를 들어, 원래 이름이 '1.doc'인 파일은 '1.doc.nett'가 되고, '2.pdf'는 '2.pdf.nett'로 이름이 변경됩니다. 이 패턴은 모든 암호화된 파일에 대해 계속됩니다.

암호화 후 랜섬웨어는 'Recovery_Instructions.html'이라는 HTML 파일에 몸값 메모를 남깁니다. 이 메모는 Nett Ransomware의 사이버 범죄자가 주로 개인 가정 사용자가 아닌 기업을 표적으로 삼는다는 것을 나타냅니다. 또한 Nett 랜섬웨어는 MedusaLocker 랜섬웨어 제품군의 일부입니다.

Nett 랜섬웨어는 심각한 혼란과 재정적 손실을 초래할 수 있습니다.

Nett의 몸값 메시지는 피해자에게 회사 네트워크가 침투했으며 파일이 RSA 및 AES 암호화 알고리즘을 사용하여 암호화되었음을 알립니다. 피해자는 영향을 받는 파일의 이름을 바꾸거나 수정하거나 타사 복구 소프트웨어를 사용하지 않도록 주의해야 합니다. 이러한 작업을 수행하면 데이터가 영구적으로 손실될 수 있습니다.

랜섬노트에는 민감한 데이터가 네트워크에서 수집되었다고 명시되어 있습니다. 공격자는 지불을 요구하며 72시간 이내에 연락이 없으면 몸값을 인상하겠다고 위협합니다. 피해자가 결제를 회피하면 수집된 데이터가 유출되거나 판매됩니다.

몸값 요구 사항을 충족하기 전에 피해자는 사이버 범죄자에게 중요하지 않은 파일을 최대 3개까지 전송하여 암호 해독 프로세스를 테스트하도록 선택할 수 있습니다.

정보 보안 연구자들은 랜섬웨어 공격에서 공격자의 도움 없이는 일반적으로 암호 해독이 불가능하다고 경고합니다. 그러나 피해자가 몸값 요구에 응하더라도 약속된 암호 해독 키나 소프트웨어를 받지 못하는 경우가 많습니다. 따라서 전문가들은 파일 복구가 보장되지 않으며 지불이 이러한 불법 활동을 지원하므로 몸값을 지불하지 말 것을 강력히 권고합니다.

운영 체제에서 Nett Ransomware를 제거하면 추가 데이터 암호화가 방지되고 이미 손상된 파일은 복원되지 않습니다.

랜섬웨어 감염으로부터 장치 및 데이터의 안전 보장

랜섬웨어 공격으로부터 장치와 데이터의 안전을 보장하기 위해 사용자는 몇 가지 사전 조치와 모범 사례를 채택할 수 있습니다.

이러한 조치를 취함으로써 사용자는 랜섬웨어 공격의 피해자가 될 위험을 크게 줄이고 장치와 데이터의 안전을 보장할 수 있습니다.

Nett 랜섬웨어 피해자들에게 남긴 랜섬노트 전문은 다음과 같습니다.

'YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
ALL YOUR IMPORTANT FILES HAVE BEEN ENCRYPTED!

YOUR FILES ARE SAFE! JUST MODIFIED ONLY. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMENANTLY DESTROY YOUR FILE.
DO NOT MODIFY ENCRYPTED FILES. DO NOT RENAME ENCRYPTED FILES.

NO SOFTWARE AVAILABLE ON INTERNET CAN HELP YOU. WE ONLY HAVE
SOLUTION TO YOUR PROBLEM.

WE GATHERED HIGHLY CONFIDENTIAL/PERSORNAL DATA. THESE DATA
ARE CURRENTLY STORED ON A PRIVATE SERVER. THIS SERVER WILL BE
IMMEDIATELY DESTROYED AFTER YOUR PAYMENT. WE ONLY SEEK MONEY
AND DO NOT WANT TO DAMAGE YOUR REPUTATION. IF YOU DECIDE TO
NOT PAY, WE WILL RELEASE THIS DATA TO PUBLIC OR RE-SELLER.

YOU WILL CAN SEND US 2-3 NON-IMPORTANT FILES AND WE WILL
DECRYPT IT FOR FREE TO PROVE WE ARE ABLE TO GIVE YOUR FILES
BACK.

Contact us for price and get decryption software.

Note that this server is available via Tor browser only

Follow the instructions to open the link:

Type the addres "hxxps://www.torproject.org" in your Internet browser. It opens the Tor site.

Press "Download Tor", then press "Download Tor Browser Bundle", install and run it.

Now you have Tor browser. In the Tor Browser open "{{URL}}".

Start a chat and follow the further instructions.

If you can't use the above link, use the email:
dec_helper@dremno.com
dec_helper@excic.com

'MAKE CONTACT AS SOON AS POSSIBLE. YOUR DECRYPTION KEY IS ONLY STORED
TEMPORARLY. IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.'