SchrodingerCat 랜섬웨어

연구원들은 랜섬웨어 범주에 속하는 SchrodingerCat이라는 새로 확인된 악성 코드에 대해 사용자에게 경고하고 있습니다. 이 특정 위협은 피해자의 장치에 저장된 데이터를 암호화하고 이후 암호화된 데이터의 암호를 해독하는 대가로 몸값을 요구하도록 설계되었습니다.

손상된 장치에서 활성화되면 SchrodingerCat은 파일을 암호화하고 '.schrodingercat' 확장자를 추가하여 파일 이름을 변경합니다. 예를 들어 처음에 이름이 '1.png'인 파일은 '1.png.schrodingercat'으로 변환되고 '2.pdf'는 '2.pdf.schrodingercat' 등으로 변환됩니다.

암호화 프로세스에 따라 SchrodingerCat은 'how_to_back_files.html'이라는 랜섬노트를 생성합니다. 조사 결과, 이 랜섬웨어는 개인 가정 사용자보다는 대규모 조직을 주로 표적으로 삼는 것으로 나타났습니다. 또한, SchrodingerCat은 Globe Imposter Ransomware 계열에 속하는 변종임이 확인되었습니다.

SchrodingerCat 랜섬웨어 피해자, 중요한 파일 및 데이터에 대한 접근권 상실

SchrodingerCat이 발행한 몸값 메시지는 피해자의 기업 네트워크가 손상되었음을 간략히 설명하고 그 안에 저장된 파일이 암호화되었음을 강조합니다. 이 메모에는 잠긴 데이터에 대한 액세스를 복원하는 유일한 방법은 0.15 BTC(비트코인 암호화폐) 가격의 암호 해독기를 구입하는 것뿐이라고 명시되어 있습니다. 글을 쓰는 시점에서 이는 지속적으로 변동하는 환율을 염두에 두고 미화 10,000달러에 가깝습니다.

규정을 준수하지 않을 경우 발생하는 결과를 자세히 설명하면서 이 메모에서는 중개인을 개입시키지 말라고 조언하고 공격자와 직접 소통할 것을 제안합니다. 몸값 지불을 거부하면 사이버 범죄자는 네트워크에서 훔친 민감한 데이터를 경매하거나 유출하겠다고 위협하게 됩니다. 또한 범죄자는 피해자의 고객에게 연락하여 손상된 정보를 구입할 기회를 제공할 수도 있습니다.

연구원들은 공격자의 개입 없이는 랜섬웨어의 영향을 받은 데이터를 해독하는 것이 일반적으로 불가능하다는 점을 강조합니다. 몸값 요구 사항이 충족되더라도 피해자는 약속된 암호 해독 키나 소프트웨어를 받지 못하는 경우가 많습니다. 따라서 데이터 복구가 보장되지 않으며 요구에 굴복하면 범죄 활동이 영속되므로 몸값을 지불하는 것을 강력히 권장하지 않습니다.

SchrodingerCat 랜섬웨어에 의한 추가 암호화를 중단하려면 운영 체제에서 해당 랜섬웨어를 제거해야 합니다. 그러나 제거해도 이미 영향을 받은 파일의 무결성은 복원되지 않는다는 점에 유의하는 것이 중요합니다.

장치와 데이터의 안전을 위협하지 마세요

사용자는 다음과 같은 몇 가지 사전 조치를 통해 맬웨어 및 랜섬웨어 위협으로부터 장치와 데이터의 방어력을 강화할 수 있습니다.

SchrodingerCat Ransomware가 생성한 몸값을 요구하는 메모는 다음과 같습니다.

'YOUR PERSONAL ID

ENGLISH

YOUR CORPORATE NETWORK LOCKED!

ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

TO RESTORE FILES YOU WILL NEED A DECRYPTOR!

To get the decryptor you should:

Pay for decrypt your network - 0.15 BTC

Buy BTC on one of these sites

hxxps://binance.com

hxxps://www.coinbase.com

Any site you trust

Bitcoin Wallet: 3Pvn*************MLA5

Our contacts:

email: yourdatahelp@seznam.cz

ToxID: CA04B61C320C50D12A2C1B95B5062474B5C00B995B588D0B3781DC052CBF9A354CD10F96C84D

You can download TOXChat here : hxxps://tox.chat/download.html

The message must contain your Personal ID! it is at top of this document.

HOW IT WORKS.

If you need a decrypter or return information, please contact us directly ! The guarantee of successful deals is only a direct contact! Don't shy... It's just business for us and we are always ready for polite and mutually beneficial communication.

What's problem with intermediaries?!

Very often intermediaries take money for themselves, it looks something like this: You turn to an intermediary for help, who promises you huge discounts and professional solutions to problems. Afterwards, intermediary contacts us to conduct a decrypt test, receives decrypted files, and then asks you to transfer money to a wallet not related to us. Having received money, intermediary assures client in every possible way that he did not receive decrypter or simply disappears with money. REMEMBER! - We only have wallet that is indicated in this html (first and last 4 characters) When transferring money to any other wallet, you are not transferring it to us.

deception using various Universal Decryptors for 30% of cost or at a fixed price has become very common. With beautiful pictures or enticing videos on YouTube, where they will show you how it works "Universal Software" - which in reality does not work, but is a Trojan for stealing bitcoin or another cryptolocker, before installing something like that - test it on an isolated network computer and you can see that it is useless. Globeimposter 2.0 namely, this is what you see on your network 🙂 can't be deciphered by anything! Besides original key... only one who created Build has key!- this is us. Contact real professionals like - hxxps://www.bleepingcomputer.com/forums/, or any large anti-virus companies - - they can tell you all horror of situation.

Considering above, we reserve right to request KYC confirmation. For example, send us a message from your corporate email on behalf of Company Director or IT department. We know their original emails - since we carefully study network before work 🙂 By contacting directly, you can count on a friendly conversation, a business-like approach... and possibly a good discount (discount depends on many circumstances, size of company,size of ransom, our checks of your accounting, phase of the Moon, etc.)

WHAT HAPPENS IF YOU DON'T PAY

In case of non-payment, we organize an auction on various sites in DarkNet and try to sell files leaked from your network to interested parties.

Next, we use mail + any other contacts of your clients, and notify them of what happened, perhaps they will be interested so that information does not get into public domain and will be ready to buy out information separately.

-If there are no willing to buy, we simply publish everything that we have in the public resources.

-------------------------------------

© 2024 Nacugunder Corporation | All Rights Reserved.'