악의 찬 랜섬웨어

Venomous는 infosec 연구원이 야생에서 감지한 랜섬웨어 위협입니다. 위협 요소는 강력한 암호화 알고리즘으로 암호화 프로세스를 시작하여 심각한 침투를 관리하는 컴퓨터에 영향을 줄 수 있습니다. 영향을 받는 사용자는 갑자기 거의 모든 개인 또는 업무 관련 데이터에 액세스할 수 없게 됩니다. 잠긴 파일에는 원래 이름에 '.venomous'가 추가됩니다. 지금까지 Venomous Ransomware는 이미 존재하는 맬웨어 패밀리의 일부로 분류되지 않았으므로 상당히 독특할 수 있습니다.

악의 찬 랜섬웨어의 메모

위협 요소가 사용자 데이터 암호화를 완료하면 랜섬 메시지 전달을 진행합니다. Venomous Ransomware의 배후에 있는 사이버 범죄자의 지시는 'SORRY-FOR-FILES.txt'라는 이름으로 새로 생성된 텍스트 파일에 배치됩니다. 메모 자체에 따르면 랜섬웨어 위협은 파일을 암호화할 때 AES-256 알고리즘을 사용합니다. 또한 잠긴 파일의 이름을 바꾸면 돌이킬 수 없는 손상을 입을 수 있으므로 경고합니다.

사용자는 TOR 네트워크에서 호스팅되는 전용 누출 사이트로 안내됩니다. 그곳에서 Venomous Ransomware 해커는 잠금 해제된 샘플 파일을 업로드할 것을 약속합니다. 그런 다음 피해자는 파일을 다운로드하고 실제로 제대로 해독되었는지 확인할 수 있는 한 번의 기회가 있습니다. 그러나 키를 얻고 나머지 데이터를 복원하려면 비트코인 암호화폐를 사용하여 몸값을 지불해야 합니다. 지불에 관한 추가 세부 사항을 위해 메모는 텔레그램 계정과 'venomous.files@tutanota.com' 이메일 주소를 남깁니다.

몸값 메모의 전체 텍스트는 다음과 같습니다.

' 파일은 어떻게 되었나요?

AES-256으로 암호화된 모든 중요한 파일은 강력한 암호화 알고리즘입니다.
자세한 내용은 Wikipedia를 사용하십시오.
파일의 암호를 해독하는 것이 불가능하므로 암호화된 파일의 이름을 바꾸거나 편집하지 마십시오.

파일을 복구하는 방법????

주요 보장은 테스트 파일의 암호를 해독하는 기능입니다.
이는 몸값을 지불한 후 모든 파일의 암호를 해독할 수 있음을 의미합니다.

당사 사이트에 암호화된 샘플 파일을 업로드할 수 있습니다.
그러면 파일이 해독됩니다. 다운로드하여 테스트할 수 있습니다.
샘플 파일은 한 번만 해독할 수 있습니다.
이것은 귀하의 모든 파일이 해독될 것임을 저희에게 신뢰하기 위한 것입니다.
암호화된 파일을 업로드하기 전에 이름을 변경하지 않도록 주의하십시오.

*** Tor 브라우저를 설치해야 합니다 ***
액세스하려면 . onion 주소는 Tor 브라우저를 통해 액세스해야 합니다.
hxxps://www.torproject.org/download에서 토르 브라우저를 다운로드할 수 있습니다.

우리 사이트 주소: hxxp://3udp4kspxiirvxop.onion/

*** 텔레그램 메시지로 메시지를 보내주세요 ***
비트코인을 우리에게 보낸 후. 개인 키 암호 해독 프로그램을 보내드립니다.
신뢰를 위해 테스트 파일을 보내주시면 암호를 해독하여 보내드립니다.
Telegram을 설치하려면 Google에서 검색할 수 있습니다. 텔레그램을 다운로드하세요.
텔레그램 웹사이트: hxxps://telegram.org
텔레그램 아이디 : hxxps://t.me/venomous_support
고유 ID:

*** 어떤 이유로 텔레그램을 사용할 수 없는 경우 ***
암호 해독을 위해 암호화된 샘플 파일을 이메일로 보낼 수 있습니다.
이메일 주소: venomous.files@tutanota.com
고유 ID:

**** 비트코인이란? ***
비트코인은 혁신적인 결제 네트워크이자 새로운 종류의 화폐입니다.
https://blockchain.info/에서 비트코인 계정을 만들고 계정에 약간의 돈을 입금한 다음 저희에게 보낼 수 있습니다.

*** 비트코인을 구매하는 방법? ***
Bitcoin을 구매하고 귀하의 계정에 입금하는 방법에는 여러 가지가 있습니다.
WesternUnion, Bank Wire, 국제 은행 송금, 현금 입금 등으로 구매하실 수 있습니다.
hxxps://localbitcoins.com ---> WesternUnion 또는 MoneyGram으로 비트코인 구매
hxxps://coincafe.com ---> WesternUnion 및 현금 입금으로 빠르고 안전하게 비트코인 구매
hxxps://www.bitstamp.net ---> 은행 송금, 국제 은행 송금, SEPA 지불로 Bitcoin 구매
hxxps://www.kraken.com ---> 은행 송금, 국제 은행 송금, SEPA 지불로 Bitcoin 구매
hxxps://www.kraken.com ---> 은행 송금, 국제 은행 송금, SEPA 지불로 Bitcoin 구매
hxxps://www.ccedk.com ---> 은행 송금, 국제 은행 송금, SEPA 지불로 Bitcoin 구매
hxxps://bitcurex.com/ ---> 은행 송금, 국제 은행 송금, SEPA 지불로 Bitcoin 구매

비즈니스 은행 계좌로 지불하려면 제3자로부터 지불을 받지 않는 교환기에서 비즈니스 계정을 만들어야 합니다 .'