Ownerd Ransomware

위협적인 소프트웨어로부터 기기를 보호해야 할 필요성은 그 어느 때보다 절실합니다. 특히 파괴적인 유형의 맬웨어인 랜섬웨어는 개인과 조직 모두에게 심각한 위협으로 진화했습니다. 확인된 최신 랜섬웨어 중 하나는 Ownerd 랜섬웨어입니다. 이는 손상된 시스템의 데이터를 암호화하고 이를 해제하기 위해 막대한 몸값을 요구하는 정교한 변종입니다. 이 위협의 메커니즘과 이를 방어하는 방법을 이해하는 것은 디지털 자산을 보호하는 데 매우 중요합니다.

Ownerd 랜섬웨어 공개

Ownerd 랜섬웨어는 데이터를 인질로 잡기 위해 고안된 매우 해로운 형태의 맬웨어입니다. 시스템에 침투하면 광범위한 파일 유형을 체계적으로 암호화하여 효과적으로 액세스할 수 없게 만듭니다. Ownerd를 특히 교활하게 만드는 것은 피해자를 표시하는 방식입니다. 공격자의 이메일 주소와 '.ownerd' 확장자를 각 암호화된 파일에 추가합니다. 예를 들어 'document.png'라는 이름의 파일은 'document.png.[ownerde@cyberfear.com].ownerd'와 같은 형식으로 변환되어 사이버 범죄자의 손아귀에 빠졌다는 신호를 보냅니다.

암호화 과정 후 Ownerd는 한 걸음 더 나아가 데스크톱 배경화면을 변경하고 #Read-for-recovery.txt라는 제목의 몸값 메모를 남깁니다. 이 메모와 함께 제공되는 배경화면 메시지는 피해자에게 이메일을 통해 위협 행위자에게 연락하여 데이터를 반환하도록 협상하라고 지시합니다. 그러나 사이버 보안 전문가들은 몸값을 지불하더라도 복호화 키가 제공될 것이라는 보장은 없다고 경고합니다. 사실, 많은 경우 피해자는 지갑이 가벼워지고 귀중한 파일을 복구할 수 없습니다.

배포 기술: Ownerd 랜섬웨어가 퍼지는 방법

Ownerd는 많은 랜섬웨어 변종과 마찬가지로 인간의 취약성과 기술적 결함을 악용하는 다양한 배포 방법에 의존합니다. 이러한 방법에는 다음이 포함됩니다.

• 피싱 및 사회 공학 : 사이버 범죄자는 종종 안전하지 않은 파일을 합법적인 첨부 파일이나 링크로 위장하여 이메일에 넣고, 사용자를 속여 이를 다운로드하고 실행하게 합니다.
• 악성 다운로드 : 랜섬웨어는 드라이브바이 다운로드를 통해 배포될 수 있는데, 이는 사용자가 자신도 모르게 손상되거나 사기성이 있는 웹사이트에서 맬웨어를 다운로드할 때 발생합니다.
• 가짜 소프트웨어 및 업데이트 : 일부 랜섬웨어는 불법 소프트웨어나 가짜 업데이트와 함께 제공되는데, 사용자는 이를 다운로드하여 프리미엄 콘텐츠에 액세스하거나 시스템을 업데이트하려고 할 수 있습니다.
• 이동식 저장 장치 : 바이러스는 USB 플래시 드라이브와 같은 외부 드라이브를 통해 전파되어 다른 연결된 장치로 감염을 확산시킬 수도 있습니다.

몸값을 지불하는 데 드는 높은 비용

랜섬웨어 피해자에게 가장 시급한 질문 중 하나는 몸값을 지불할 것인가입니다. 암호화된 파일에 대한 액세스를 되찾고 싶은 유혹이 강하지만 전문가들은 몸값을 지불하지 말라고 강력히 권고합니다. 그 이유는 여러 가지가 있습니다.

• 복호화 보장 없음 : 요구된 몸값을 지불한다고 해서 공격자가 복호화 키를 제공할 것이라는 보장은 전혀 없습니다. 많은 경우 피해자는 몸값을 지불하지만 범죄자로부터 어떠한 도움도 받지 못합니다.
• 범죄 활동 조장 : 몸값 지불은 공격자의 작전에 자금을 지원하여 불법 활동을 계속하고 더 많은 피해자를 공격할 수 있게 합니다.
• 가능한 법적 결과 : 일부 관할권에서는 몸값 지불이 불법 활동을 위한 자금 조달로 간주되어 법적 결과를 초래할 수 있습니다.

방어 강화: 맬웨어 보호를 위한 모범 사례

기기를 Ownerd 및 기타 형태의 맬웨어로부터 보호하려면 견고한 보안 관행을 구현하는 것이 필수적입니다. 가장 효과적인 전략은 다음과 같습니다.

1. 정기적 백업: 빈번한 데이터 백업: 정기적으로 외장 하드 드라이브나 클라우드 서비스에 데이터를 백업하세요. 이러한 백업이 오프라인이나 별도의 네트워크에 저장되어 랜섬웨어가 액세스하지 못하도록 하세요. 백업 테스트: 기존 백업을 정기적으로 테스트하여 성공적으로 복구할 수 있는지 확인하세요. 이렇게 하면 데이터가 손상될 경우 신뢰할 수 있는 복구 방법을 확보할 수 있습니다.
2. 소프트웨어 업데이트 유지: 보안 패치 적용: 설치된 모든 소프트웨어와 운영 체제를 최신 상태로 유지하세요. 사이버 범죄자는 종종 알려진 취약점을 악용하므로 시기적절한 업데이트는 이러한 보안 격차를 해소하는 데 매우 중요합니다. 자동 업데이트 활성화: 가능한 경우 자동 업데이트를 설정하여 지연 없이 최신 보안 패치를 받을 수 있도록 하세요.
3. 강력하고 고유한 비밀번호 사용: 비밀번호 복잡성: 문자, 숫자, 특수 문자가 혼합된 복잡한 비밀번호를 사용하세요. 생일이나 일반적인 문구와 같이 쉽게 추측할 수 있는 정보는 사용하지 마세요. 비밀번호 관리자: 비밀번호 관리자를 사용하여 모든 계정에 대한 강력한 비밀번호를 안전하게 저장하고 생성하는 것을 고려하세요.
4. 다중 요소 인증(MFA) 구현: 중요 계정의 MFA: 모든 중요 계정, 특히 이메일 및 금융 서비스에 MFA를 활성화합니다. MFA는 비밀번호 이상의 두 번째 검증 형식을 요구하여 보안 계층을 추가로 제공합니다.

• 이메일과 다운로드에 주의하세요: 피싱 시도에 주의하세요: 이메일을 열 때, 특히 예상치 못한 발신자나 의심스러운 첨부 파일이 있는 이메일을 열 때는 주의하세요. 링크를 클릭하거나 파일을 다운로드하기 전에 항상 발신자의 진위 여부를 확인하세요. 신뢰할 수 있는 출처에서 다운로드하세요: 소프트웨어와 업데이트는 공식적이고 평판이 좋은 출처에서만 다운로드해야 합니다. 피어투피어 네트워크나 타사 다운로드 사이트는 사용하지 마세요.

• 고급 보안 소프트웨어 배포: 맬웨어 방지 솔루션: 평판이 좋은 맬웨어 방지 소프트웨어를 설치하고 최신 상태로 유지하세요. 이러한 도구는 랜섬웨어가 파일을 암호화하기 전에 탐지하고 차단하는 데 도움이 될 수 있습니다. 네트워크 보안: 침입 탐지 시스템과 방화벽을 사용하여 네트워크를 규제하고 무단 액세스로부터 보호하세요.

결론: 경계하고 사전 예방 조치를 취하십시오

Ownerd와 같은 랜섬웨어가 데이터 보안에 심각한 위협을 가하는 시대에, 정보를 얻고 강력한 사이버 보안 관행을 구현하는 것이 최선의 방어책입니다. 기기와 정보를 보호하기 위해 사전 조치를 취하면 이러한 파괴적인 공격의 희생자가 될 위험을 크게 줄일 수 있습니다. 랜섬웨어와의 전쟁에서 예방은 항상 치료보다 낫다는 것을 기억하세요.

Ownerd 랜섬웨어의 배후에 있는 위협 행위자가 보낸 몸값 요구서는 다음과 같습니다.

'Email 1:
ownerde@cyberfear.com

Email 2:
ownerde@cock.li

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID:

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

The message shown by the threat as a desktop background image is:

Email us for recovery:
ownerde@cyberfear.com
In case of no answer, send to this email:
ownerde@cock.li
Your unqiue ID:'