T800 랜섬웨어
사이버 범죄자는 T800 Ransomware로 알려진 강력한 악성 코드 위협을 사용하여 피해자의 파일을 잠급니다. 랜섬웨어 작업은 해커가 피해자로부터 돈을 갈취할 수 있는 유리한 방법이 되었습니다. 공격자는 대상 컴퓨터에 침투하고 T800을 배포하여 침해된 장치에 저장된 대부분의 데이터를 암호화할 수 있습니다. 피해자는 문서, PDF, 사진, 아카이브, 데이터베이스 등에 더 이상 액세스할 수 없음을 알게 됩니다.
침입 활동의 일환으로 T800 Ransomware는 원래 이름을 수정하여 잠긴 각 파일을 표시합니다. 새 확장자로 파일 이름에 '.t800'을 추가하면 됩니다. 피해자에게는 '!!!HOW_TO_DECRYPT!!!.txt'라는 텍스트 파일로 전달된 일련의 지침이 남게 됩니다.
랜섬 노트의 세부 정보
랜섬노트에 따르면 피해자의 파일은 두 가지 강력한 암호화 알고리즘인 TermCryptS3v2와 RSA-2048의 조합으로 암호화된다. 또한 공격자가 보유하고 있는 복호화 키가 없으면 데이터 복원이 불가능하다고 명시되어 있습니다.
영향을 받는 사용자는 $250의 몸값을 지불해야 합니다. 그러나 자금은 Bitcoin 암호 화폐를 사용하여 보낸 경우에만 허용됩니다. 사이버 범죄자들은 돈이 몸값 요구 메시지에 언급된 암호화 지갑 주소로 이체될 것으로 기대합니다. 이 메모에는 잠재적으로 공격자에게 연락할 수 있는 두 가지 방법, 즉 '@t1000rn' 텔레그램 계정과 Jabber의 't1000rn@404.city'가 언급되어 있습니다.
T800 Ransomware에 의해 삭제된 지침의 전체 텍스트는 다음과 같습니다.
'#################################################### #######
############### 당신은 .T800 Ransomware-Virus의 희생자가 되었습니다 ###############
#################################################### ######
## 특수 아이디: b923a9855a
#################################################### ######
## 컴퓨터의 하드 디스크가 군용 등급으로 암호화되었습니다.
## 암호화 알고리즘 TermCryptS3v2+RSA2048.
## 특별한 키 없이는 데이터를 복원할 수 있는 방법이 없습니다.
#################################################### ######
#################################################### ######
## 파일을 복호화하려면 아래의 BTC 지갑에 250 USD를 비트코인으로 지불해야 합니다.
## 그런 다음 비트코인 네트워크가 1번 확인되면 암호 해독기를 얻을 수 있습니다.
## 아래 연락처로 글을 남겨주세요!
## -
## BTC 지갑 - 38wDGRKde7UijxBrup9BNnEUopKexyRpZz
## -
## 암호화폐 교환 교환기: >>> hxxps://www.bestchange.net <<<
## -
## 파일을 복호화하려면 RSA 개인 키를 받아야 합니다.
## 결제가 완료되고 파일의 암호가 해독되면
## 보안 시스템을 개선하는 방법에 대한 전체 지침입니다.
## -
## hxxp://kwk62hefhey3zh4ki332d7uluww5oilm4c6t5tnhb4g5hrf7a2szvlqd.onion/chat
## 텔레그램 우리: >> @t1000rn <<
## 재버: >> t1000rn@404.city 전체 온라인 <<
## -
>>> 키를 얻기 위해 데이터 복구 회사에 비용을 지불하지 마십시오. 그들이 저에게 이메일을 보낼 것입니다! <<<
################## 모든 질문에 답할 준비가 되었습니다! ######################
------------------------------------------------
################# 우리가 사기꾼이 아님을 이해하는 방법은 무엇입니까? ##################
######### 하나의 파일에 대한 TEST 복호화를 SUPPORT에 요청할 수 있습니다! ############
###################################################################################################################### ########'
