Zarik Locker 랜섬웨어
사이버 보안 연구원들은 Zarik Locker로 알려진 랜섬웨어 위협에 대해 사용자에게 경고합니다. 이러한 유형의 맬웨어는 감염된 장치의 데이터를 암호화하도록 특별히 설계되었습니다. Zarik Locker의 공격자는 암호화된 데이터를 해독하는 대가로 피해자로부터 몸값을 강탈하는 것을 목표로 합니다.
Zarik Locker는 손상된 장치에서 실행되면 다양한 파일 형식을 대상으로 하는 암호화 프로세스를 시작합니다. 랜섬웨어는 원본 파일 이름에 '.zarik5313' 확장자를 추가합니다. 예를 들어 '1.png'라는 파일은 '1.png.zarik5313'으로 변환되고 마찬가지로 영향을 받는 모든 파일에 대해 '2.pdf'는 '2.pdf.zarik5313'이 됩니다. 이 암호화 프로세스가 완료되면 Zarik Locker는 감염된 장치의 바탕 화면 배경 무늬를 변경합니다. 새로운 데스크톱 이미지에는 영어로 된 메시지가 표시되며, 동시에 랜섬웨어는 러시아어로 작성된 랜섬웨어 메모가 포함된 '@zarik decrypt0r@.txt'라는 텍스트 파일을 드롭합니다.
Zarik Locker 랜섬웨어는 심각한 피해를 일으킬 수 있습니다
Zarik Locker가 표시하는 배경 화면은 피해자의 사진, 비디오, 문서 및 기타 파일이 암호화되었음을 나타냅니다. 이 메시지는 맬웨어 방지 도구가 랜섬웨어를 성공적으로 삭제했는데 '@zarik decrypt0r@.txt' 파일을 찾을 수 없는 경우 랜섬웨어가 근절되었음을 암시합니다.
텍스트 파일의 내용은 피해자 데이터의 암호화를 더욱 강조하고 파일을 해독할 수 있는 유일한 방법은 몸값 300달러를 지불하는 것임을 강조합니다. 이 메시지는 피해자에게 공격자에게 연락하여 일반적으로 스크린샷 형식으로 결제 증거를 제공하라고 지시합니다.
정보 보안 분야의 보안 연구원들은 사이버 범죄자의 개입 없이 데이터를 해독하는 것은 일반적으로 힘든 작업이라고 경고합니다. 랜섬웨어에 심각한 결함이 있는 경우에는 예외가 존재합니다. 몸값 요구 사항을 충족했음에도 불구하고 피해자는 파일을 해독하는 데 필요한 키나 도구를 받지 못하는 경우가 많습니다. 따라서 전문가들은 파일 복구를 보장하지 못할 뿐만 아니라 불법 활동을 영속화하고 지원하기 때문에 몸값 지불을 강력히 권장하지 않습니다.
랜섬웨어를 제거하면 데이터가 추가로 암호화되지 않지만 제거 프로세스 자체가 이미 잠긴 파일을 복원하지는 않는다는 점에 유의하는 것이 중요합니다. 따라서 주의가 필요하며, 그러한 공격의 영향을 최소화하기 위해 데이터 복구를 위한 대체 방법을 모색해야 합니다.
랜섬웨어 및 맬웨어 위협으로부터 장치를 보호하십시오
사이버 위협이 증가함에 따라 랜섬웨어 및 맬웨어로부터 장치를 보호하는 것이 가장 중요합니다. 이러한 안전하지 않은 개체는 민감한 데이터를 위험에 빠뜨리고 개인 정보를 침해하며 장치의 정상적인 작동을 방해할 수 있습니다. 방어력을 강화하려면 사전 조치를 취하는 것이 중요합니다. 랜섬웨어 및 맬웨어 위협으로부터 장치를 보호하기 위해 사용자가 취해야 할 5가지 필수 단계는 다음과 같습니다.
이러한 조치를 사이버 보안 루틴에 통합하면 랜섬웨어 및 맬웨어 위협에 대한 장치의 복원력이 크게 향상됩니다. 보안에 대한 적극적인 접근 방식은 귀하의 데이터를 보호하고 보다 안전한 온라인 환경을 만들기 위한 공동의 노력에 기여합니다. 경계를 늦추지 말고 최신 정보를 얻으며 보안을 유지하세요.
Zarik Locker 랜섬웨어가 드롭한 몸값 메모는 다음과 같습니다:
'Ваши файлы зашифровани для розшифровки оплатите 300 доларов
обратная связь со мной zarik5313@mail.ru
1 оплатите выкуп
2 скиньте скриншот оплаты
3 скиньте это все на zarik5313@mail.ru
4 ожидайте выкуп хоть и долго может быть но будет'
Zarik Locker 랜섬웨어가 사용하는 데스크탑 배경화면 메시지는 다음과 같습니다:
'Zarik locker
Your importentet file are encryption producted on this computer:photos,videos,documents,etc.
if you see text, but do not see the @zarik decrypt0r@.txt window,then your anti virus deleted "zarik locker" from computer
@Zarik decrypt0r@.txt'
