SkullLocker 랜섬웨어
맬웨어 샘플을 조사하는 동안 infosec 연구원이 랜섬웨어의 새로운 변종을 발견했습니다. SkullLocker라는 랜섬웨어는 파일을 암호화하고 파일 이름에 '.skull' 확장자를 추가하고 'read_it.txt'라는 이름의 랜섬 노트를 생성하는 방식으로 작동합니다. 해당 위협은 Chaos Ransomware 위협군에 기반한 것으로 확인되었습니다.
SkullLocker 랜섬웨어가 작동하는 방식의 예는 암호화된 파일의 파일 이름을 변경하는 것입니다. 예를 들어 '1.png'라는 이름의 파일은 '1.png.skull'로 이름이 바뀌고 '2.doc'라는 이름의 파일은 '2.doc.skull'로 이름이 바뀌는 식입니다.
SkullLocker 랜섬웨어는 감염된 장치에 심각한 손상을 일으킬 수 있습니다.
SkullLocker 랜섬웨어는 피해자의 파일을 암호화한 후 폴란드어로 랜섬 노트를 표시하여 상황을 알려줍니다. 메모는 파일이 SkullLocker 랜섬웨어에 의해 암호화되었으며 파일에 다시 액세스할 수 있는 유일한 방법은 72시간 이내에 몸값을 지불하는 것이라고 설명합니다. 이 메모는 또한 주어진 시간 내에 몸값을 지불하지 않으면 데이터가 영구적으로 손실될 것이라고 경고합니다.
랜섬 노트는 피해자가 몸값을 지불하고 파일을 복구하는 방법에 대한 자세한 정보를 얻을 수 있는 웹사이트 주소를 제공합니다. 피해자는 파일에 영구적인 손상을 줄 수 있으므로 랜섬웨어를 제거하거나 보안 소프트웨어를 사용하여 손상된 데이터를 복구하려고 시도하지 않도록 명시적으로 지시받습니다.
SkullLocker 랜섬웨어와 같은 위협에 대해 적절한 보안 조치를 취하는 것이 중요합니다.
사용자는 다계층 보안 접근 방식을 구현하여 랜섬웨어 위협으로부터 장치를 보호할 수 있습니다. 첫째, 사용자는 운영 체제, 소프트웨어 및 보안 솔루션이 최신 패치 및 업데이트로 최신 상태인지 확인해야 합니다. 또한 전자 메일 첨부 파일을 다운로드하거나 링크를 클릭하거나 신뢰할 수 없는 출처에서 파일을 다운로드할 때 주의해야 합니다.
둘째, 사용자는 중요한 데이터를 오프라인 또는 클라우드 기반 스토리지 위치에 정기적으로 백업해야 합니다. 이렇게 하면 장치가 랜섬웨어에 감염된 경우 몸값을 지불하지 않고도 데이터를 복원할 수 있습니다.
셋째, 사용자는 인터넷을 탐색할 때 주의를 기울여야 하며 의심스럽거나 잠재적으로 악의적인 웹 사이트를 방문하지 않아야 합니다. 또한 랜섬웨어가 장치를 감염시키기 전에 탐지하고 차단할 수 있는 평판이 좋은 맬웨어 방지 솔루션을 사용하는 것이 좋습니다.
마지막으로 사용자는 피싱 이메일, 사회 공학 전술, 가짜 소프트웨어 업데이트와 같은 일반적인 랜섬웨어 공격 방법을 알고 있어야 합니다. 이러한 전술을 인식하고 경계를 유지하면 사용자가 랜섬웨어 공격의 희생양이 되는 것을 방지할 수 있습니다.
SkullLocker Ransomware의 피해자에게 남겨진 몸값 메시지는 다음과 같습니다.
'위타지,
두 가지 방법은 SkullLocker 랜섬웨어를 실행하는 것입니다. Aby odzyskać dostęp do nich, musisz zapłacić okup w ciągu 72 godzin. W przeciwnym razie dane zostaną trwale utracone.
Aby uzyskać więcej informacji na temat sposobu zapłaty okupu i odzyskiwania plików, przejdź na stronę internetową podaną poniżej.
U6cQ2nV4KzL3H8jxSdGhTfMlR0N1wX7eJbO9mZyIaP5pgqWvEoBkYtAxDsFi.onion
Jeśli masz jakiekolwiek pytania, możesz skontaktować się z nami za pomocą adresu 이메일[adres e-mail].
랜섬웨어는 랜섬웨어에 대한 랜섬웨어 공격을 방지하기 위해 랜섬웨어에 감염될 수 있습니다. Może to spowodować trwałe uszkodzenie Twoich plików.
Pamiętaj, że czas jest kluczowy. Im dłużej zwlekasz, tym mniejsze szanse na odzyskanie Twoich plików.
포즈드라위아미,
Zespół 랜섬웨어'
