Trash Panda Ransomware

Trash Panda 랜섬웨어 위협이 발견되었으며 현재 사이버 보안 연구원이 추적하고 있습니다. 이 고약한 소프트웨어는 데이터를 잠그고 피해자가 해제에 대한 몸값을 지불하도록 강요하도록 제작되었습니다. Trash Panda 랜섬웨어가 실행되면 파일 암호화를 시작하고 원래 이름에 '.monochrome' 확장자를 추가합니다. 예를 들어, 원래 이름이 '1.png'인 파일은 '1.png.monochrome'으로, '2.pdf'는 '2.pdf.monochrome' 등으로 변환됩니다. Trash Panda 랜섬웨어 암호화 작업이 완료되면 '[random_string]-readme.html' 파일에서 생성된 새 창으로 랜섬 노트가 피해자에게 표시됩니다.

Trash Panda 랜섬웨어, 피해자 데이터 잠그고 몸값 요구

Trash Panda의 랜섬노트는 공격자의 지시를 전달하여 피해자에게 파일이 암호화되었다는 사실을 알립니다. 메모 내에서 사용자는 영향을 받는 데이터에 다시 액세스할 수 있는 수단으로 공격자와 통신을 설정하도록 지시됩니다. 랜섬 노트는 팝업 창에 표시된 카운트다운 타이머가 만료되기 전에 연락을 시작하지 않으면 필요한 암호 해독 키가 삭제될 것이라고 경고합니다. 결과적으로 사이버 범죄자의 경우에도 데이터 복구에 대한 희망은 영원히 사라질 것입니다.

대부분의 경우 공격자가 개입하지 않은 암호 해독은 매우 드문 결과입니다. 그러나 피해자가 몸값 요구를 따르기로 선택하더라도 약속된 암호 해독 키나 도구 없이 빈손으로 남겨지는 경우가 많습니다. 데이터 복구를 보장하지 못할 뿐만 아니라 이러한 범죄 활동을 지속시키는 데 기여한다는 점에서 지불을 고려할 때 주의를 기울이는 것이 중요합니다.

그럼에도 불구하고 더 이상의 데이터 암호화를 방지하기 위해 감염된 장치에서 Trash Panda Ransomware를 제거하는 것이 중요합니다. 중요한 단계입니다. 안타깝게도 랜섬웨어 위협을 제거해도 이미 잠긴 파일은 복구되지 않습니다.

보안 조치를 통해 사용자는 랜섬웨어 감염으로부터 데이터와 장치를 보호할 수 있습니다.

랜섬웨어 감염으로부터 데이터와 장치를 보호하려면 사전 예방적 보안 조치와 주의 깊은 온라인 관행이 결합되어야 합니다. 랜섬웨어는 파일을 암호화하고 잠금 해제를 위해 지불(몸값)을 요구하는 위협적인 소프트웨어 유형입니다. 랜섬웨어로부터 데이터와 장치를 보호하려면 다음 보안 조치를 고려하십시오.

• • 정기 데이터 백업 : 중요한 데이터는 메인 기기와 분리된 외부 또는 클라우드 스토리지 솔루션에 정기적으로 백업하세요. 이렇게 하면 데이터가 랜섬웨어에 의해 암호화된 경우 데이터를 복원할 수 있습니다.

• • 소프트웨어 업데이트 유지 : 최신 보안 패치를 사용하여 운영 체제, 소프트웨어 응용 프로그램 및 보안 도구를 최신 상태로 유지합니다. 이는 랜섬웨어가 악용할 수 있는 취약점을 방지하는 데 도움이 됩니다.

• • 신뢰할 수 있는 보안 소프트웨어 사용 : 장치에 평판이 좋은 맬웨어 방지 소프트웨어를 설치합니다. 이러한 도구는 랜섬웨어 감염을 탐지하고 방지하는 데 도움이 될 수 있습니다.

• • 방화벽 보호 활성화 : 장치에서 방화벽을 활성화하여 네트워크와 잠재적인 위협 사이에 장벽을 두십시오.

• • 전자 메일 첨부 파일 및 링크 사용 시 주의 : 링크를 클릭하거나 예기치 않거나 의심스러운 출처에서 보낸 전자 메일 첨부 파일에 액세스하지 마십시오. 랜섬웨어는 악성 이메일 첨부 파일이나 링크를 통해 확산되는 경우가 많습니다.

• • 자신과 다른 사람 교육 : 랜섬웨어의 위험과 안전한 온라인 관행에 대해 자신과 가족을 교육하십시오. 의심스러운 린에 접근하지 말고 알 수 없는 파일을 다운로드하지 말고 민감한 정보를 공유하지 마십시오.

• • 정기적으로 백업 확인 : 백업이 작동하고 성공적으로 복원될 수 있는지 주기적으로 확인합니다. 이렇게 하면 공격이 발생할 경우 데이터를 안정적으로 복구할 수 있습니다.

• • 정보 유지 : 최신 랜섬웨어 위협 및 추세에 대한 최신 정보를 유지합니다. 인식은 잠재적인 위험을 인식하고 적절한 조치를 취하는 데 도움이 될 수 있습니다.

이러한 보안 조치를 구현하고 장치를 사용하고 인터넷을 탐색하는 동안 주의를 기울이면 랜섬웨어 감염의 위험을 줄이고 데이터와 장치를 손상으로부터 크게 보호할 수 있습니다.

Trash Panda 랜섬웨어 피해자에게 전달된 랜섬 메시지 전문은 다음과 같습니다.

'Trash Panda 팀이 여기 있습니다.

귀하의 모든 파일이 Google에서 삭제되었습니다.

7r45H P4ND4 어썸웨어

D341을 만들어 봅시다. 당신은 우리의 사람들을 자유롭게합니다. 우리는 귀하의 데이터를 무료로 제공합니다.

파일을 복구하려고 시도하지 마십시오. 모든 파일은 미국 NIST(National Institute of Standards and Technology)에서 제정한 고급 암호화 표준을 사용하여 삭제되었습니다. 다음 링크를 확인하여 파일이 어떻게 폐기되었는지 알아볼 수 있습니다. hxxps://en.wikipedia.org/wiki/Advanced_Encryption_Standard

우리는 귀하의 데이터를 신경 쓰지 않습니다. 우리는 돈을 상관하지 않습니다. 우리는 우리 가족이 우리에게 다시 돌아오기를 원하고 당신은 우리 조국에서 나가기를 원합니다.

오, BTW, 당신은 결정을 내릴 시간이 제한되어 있습니다. 카운트다운 시계가 만료된 후 마스터 키를 삭제합니다. 빨리~빨리~

키는 다음 이후에 삭제됩니다.
6일 23시간 53분 47초

당신은 저희에게 연락하실 수 있습니다

파일을 다시 받으려면 입력 양식에 다음 키를 입력하십시오. 나중에 연락드리겠습니다'