랜섬웨어 종류

침투 방식

• E-Mail 첨부파일, Web ActiveX 설치, 감염파일 실행 등

•​ 발신지가 명확하지 않은 이메일 첨부파일 실행 금지 및 웹사이트 방문

(첨부된 파일 패턴은 zip, exe, scr, cab, pdf 등)

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

※ 위 사항들은 기존 랜섬웨어 침투 방식이며, 해당 랜섬웨어는 정보 수집이 미비하여 미확인

피해 범위

• PC에 연결된 자주 사용되는 파일(zip, rar, xlsx, xlsb, xlsm, doc, docx, docm, pdf, txt, 

jpg, jpeg, sql 외 10여가지 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

특징 

• 파일의 확장자를 R5A로 변경

• 암호화한 파일명을 숫자로 변경(1.R5A, 2.R5A..)​​

• 암호화 후 공용(public)폴더 내 암호화 실행파일, 암호화한 파일목록 등을 생성

연혁

• 2016년 1월 7ev3n

• 2016년 4월 7ev3n-HONE$T​

복원방법

•​ 해커에게 비용 지불 복원 미확인(권장사항 아님)   

내용 출처 : http://www.bleepingcomputer.com/news/security/the-7ev3n-honest-ransomware-encrypts-and-renames-your-files-to-r5a/