랜섬웨어뉴스

[ CIO코리아 ] 다르마 랜섬웨어용 무료 암호 해독 툴 공개

2017-03-06 15:35:46

다르마(Dharma) 랜섬웨어에 감염됐거나 암호화된 파일을 보유한 컴퓨터 사용자가 이제 무료로 컴퓨터를 복원할 수 있게 됐다.

최근 누군가가 암호 해독 키를 유출한 후 연구원들이 다르마 랜섬웨어 변형에 대한 암호 해독 툴을 개발했다.

지난 11월 처음 등장한 다르마는 ‘크라이시스(Crysis)‘라는 오래된 랜섬웨어 프로그램을 기반으로 한다.

확장자가 ‘[email_address] .dharma’이므로 영향을 받는 파일을 쉽게 인식할 수 있다. 여기서 이메일 주소는 공격자가 연락처로 사용하는 주소다.

지난주 겍타(gektar)라는 이름의 사용자가 블리핑컴퓨터닷컴(BleepingComputer.com) 기술 지원 포럼에 페이스빈(Pastebin) 게시물에 대한 링크를 공개했다. 그는 모든 다르마 변종에 대한 암호 해독 키를 포함하고 있다고 주장했다.

[ CIO코리아 ] 원문보기