본문바로가기

홈 > 커뮤니티 > 랜섬웨어 종류

랜섬웨어 종류

Crypted

2016-03-31 10:05:49

       


 

 

 침투 방식

• JS.Nemucod(자바스크립트 트로이목마)다운로더를 통해 배포

• E-Mail 첨부파일(.js) / ex) 첨부파일명: 0000282410.zip

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

 

피해 범위

• PC에 연결된 자주 사용되는 파일(xls, xlsx, doc, docx, pdf, ppt, pptx, jpg, psd, dwg, 

mpg, avi, mp4 외 70여가지 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

 

특징

• 파일의 확장자를 crypted로 변경

• 파일을 암호화한 폴더내에 1개의 파일을 생성 (DECRYPT.*)

• 생성한 파일 내 웹사이트 주소는 요구 비용 지불 후 접속 가능 

 

연혁

• 2016년 3월 Crypted

 

복원방법

•​ Emsisoft 보안회사가 개발한 복호화 프로그램으로 복원가능

Crypted 복호화 방법 바로가기