본문바로가기

홈 > 커뮤니티 > 랜섬웨어 종류

랜섬웨어 종류

TeslaCrypt3.0(mp3)

2016-02-16 13:12:23

       


 

 *​ CryptoWall3.0과 같은 UI를 사용하고 있지만 TeslaCrypt 기반인 것으로 확인 됨.

 

침투 방식

• E-Mail 첨부파일, Web ActiveX 설치감염파일 실행 등

•​ 발신지가 명확하지 않은 이메일 첨부파일 실행 금지 및 웹사이트 방문

(첨부된 파일 패턴은 zip, exe, scr, cab, pdf )

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

 

피해 범위

• PC에 연결된 자주 사용되는 파일(xls, xlsx, doc, docx, pdf, txt, jpg, psd, wav, mp4,

mpg, avi, wmv 외 40여가지 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

 

특징

• 파일의 확장자를 mp3로 변경

• 파일을 암호화한 폴더내에 3개의 파일을 생성 (Recovery.*, _H_e_l_p_RECOVER_INSTRUCTIONS.*)

• 유일하게 기존 확장자명으로 변조되며, mp3 파일은 감염시키지 않음

 

연혁

• 2013년 CryptoLocker

• 2014년 TeslaCrypt & AlphaCrypt

• 2015년 4월 TeslaCrypt & AlphaCrypt 

• 2015년 8월 TeslaCrypt 2.0(.aaa)

​• 2015년 9월 TeslaCrypt 2.0(.abc)

• 2015년 10월 TeslaCrypt 2.1(.ccc)

• 2015년 11월 TeslaCrypt 2.2(.vvv)

• 2016년 1월 TeslaCrypt 3.0​(.xxx, .ttt, .micro)

• 2016년 2월 TeslaCrypt 3.0​(.mp3)

 

복원방법

•​ 해커에게 비용 지불 복원 가능(권장사항 아님)   

•​ Trendmicro 복호화 툴로 복원 가능 (복호화 툴 안내)