새로운 Star Trek 테마 랜섬웨어 Kirk – 몸값으로 Monero 요구

오늘날 랜섬웨어는 주요 관심사이자 PC 보안에 대한 위협입니다. 데이터를 암호화하고 액세스를 다시 얻기 위해 몸값을 지불하도록 요청함으로써 사용자의 컴퓨터에 대한 액세스를 취소합니다.

오늘날 보안은 모든 논의의 최전선에 있습니다. 따라서 우리는 상황이 어떻게 돌아가는지 계속 업데이트해야 합니다. 확산 랜섬은 쉬운 일이 사이버 범죄자들이 피싱 메일과 메일 박스를 도배 유료 하중이 없습니다. 그들은 대부분의 메일이 실패할 것이라는 것을 알고 있지만 잘 익은 열매를 맺게 될 소수의 희생자가 있을 것입니다. 이러한 피해자들은 불법 행위에 급속한 현금을 추가하는 실제 소스의 대상입니다.

올해는 더 발전된 랜섬웨어를 만날 준비가 되어 있습니다.

Kirk Ransomware - 사기성 위협

2017년 3월 16일, 연구원들은 가장 무서운 랜섬웨어 변종을 발견했습니다. 그것은 Kirk라고 명명되었으며 가장 인기 있는 시리즈 Star Trek의 테마입니다. Kirk는 625개의 파일 유형을 대상으로 하고 C 드라이브를 스캔하여 특정 확장자를 암호화합니다. 파일이 암호화되면 암호화된 파일 이름에 확장자로 ".kirked"가 추가됩니다.

Kirk Ransomware는 Monero 디지털 통화에 몸값을 요구하는 최초의 위협입니다. 손상된 시스템은 Monero Wallet에서 Monero를 전송하고 지갑 주소와 컴퓨터 이름이 포함 된 이메일 을 [email protected] 또는 [email protected] 에 작성하라는 메모를 받습니다.

참고: 몸값은 시간이 지남에 따라 계속 증가합니다.

참조:  랜섬웨어 파괴를 방지하기 위한 상위 5가지 팁

 커크는 어떻게 공격합니까?

Kirk가 어떻게 분포되어 있는지는 알려져 있지 않지만 연구자들은 이것이 Low Orbital Ion Cannon 이라는 네트워크 스트레스 도구로 숨어 있는 것으로 나타났습니다 . 랜섬웨어가 실행되면 파일을 암호화하는 AES 키를 생성하고 AES 키를 암호화하는 RSA-4096을 생성합니다. 이 암호화된 AES 키는 암호 해독에 필요한 pwd 라는 파일에 저장됩니다 .

랜섬웨어가 암호화를 완료하면 몸값을 떨어뜨리고 Spock과 Captain의 ASCII 아트 이미지를 표시한 후 “오 안돼! Kirk Ransomware가 파일을 암호화했습니다!”

대상 파일 확장자:

.cfr,  .ytd,  .sngw,  .tst,  .skudef,  .dem,  .sims3pack,  .hbr,  .hkx,  .rgt,  .ggpk,  .ttarch2,  .hogg,  .spv,  .bm2,  .lua,  .dff,  .save,  .rgssad,  .scm,  .aud,  .rxdata,  .mcmeta,  .bin,  .mpqe,  .rez,  .xbe,  .grle,  .bf,  .iwd,  .vpp_pc,  .scb,  .naz,  .m2,  .xpk,  .sabs,  .nfs13save,  .gro,  .emi,  .wad,  .15,  .vfs,  .drs,  .taf,  .m4s,  .player,  .umv,  .sgm,  .ntl,  .esm,  .qvm,  .arch00,  .tir,  .bk,  .sabl,  .bin,  .opk,  .vfs0,  .xp3,  .tobj,  .rcf,  .sga,  .esf,  .rpack,  .DayZProfile,  .qsv,  .gam,  .bndl,  .u2car,  .psk,  .gob,  .lrf,  .lts,  .iqm,  .i3d,  .acm,  .SC2Replay,  .xfbin,  .db0,  .fsh,  .dsb,  .cry,  .osr,  .gcv,  .blk,  .4,  .lzc,  .umod,  .w3x,  .mwm,  .crf,  .tad,  .pbn,  .14,  .ppe,  .ydc,  .fmf,  .swe,  .nfs11save,  .tgx,  .trf,  .atlas,  .20,  .game,  .rw,  .rvproj2,  .sc1,  .ed,  .lsd,  .pkz,  .rim,  .bff,  .gct,  .9,  .fpk,  .pk3,  .osf,  .bns,  .cas,  .lfl,  .rbz,  .sex,  .mrm,  .mca,  .hsv,  .vpt,  .pff,  .i3chr,  .tor,  .01,  .utx,  .kf,  .dzip,  .fxcb,  .modpak,  .ydr,  .frd,  .bmd,  .vpp,  .gcm,  .frw,  .baf,  .edf,  .w3g,  .mtf,  .tfc,  .lpr,  .pk2,  .cs2,  .fps,  .osz,  .lnc,  .jpz,  .tinyid,  .ebm,  .i3exec,  .ert,  .sv4,  .cbf,  .oppc,  .enc,  .rmv,  .mta,  .otd,  .pk7,  .gm,  .cdp,  .cmg,  .ubi,  .hpk,  .plr,  .mis,  .ids,  .replay_last_battle,  .z2f,  .map,  .ut4mod,  .dm_1,  .p3d,  .tre,  .package,  .streamed,  .l2r,  .xbf,  .wep,  .evd,  .dxt,  .bba,  .profile,  .vmt,  .rpf,  .ucs,  .lab,  .cow,  .ibf,  .tew,  .bix,  .uhtm,  .txd,  .jam,  .ugd,  .13,  .dc6,  .vdk,  .bar,  .cvm,  .wso,  .xxx,  .zar,  .anm,  .6,  .ant,  .ctp,  .sv5,  .dnf,  .he0,  .mve,  .emz,  .e4mod,  .gxt,  .bag,  .arz,  .tbi,  .itp,  .i3animpack,  .vtf,  .afl,  .ncs,  .gaf,  .ccw,  .tsr,  .bank,  .lec,  .pk4,  .psv,  .los,  .civ5save,  .rlv,  .nh,  .sco,  .ims,  .epc,  .rgm,  .res,  .wld,  .sve,  .db1,  .dazip,  .vcm,  .rvm,  .eur,  .me2headmorph,  .azp,  .ags,  .12,  .slh,  .cha,  .wowsreplay,  .dor,  .ibi,  .bnd,  .zse,  .ddsx,  .mcworld,  .intr,  .vdf,  .mtr,  .addr,  .blp,  .mlx,  .d2i,  .21,  .tlk,  .gm1,  .n2pk,  .ekx,  .tas,  .rav,  .ttg,  .spawn,  .osu,  .oac,  .bod,  .dcz,  .mgx,  .wowpreplay,  .fuk,  .kto,  .fda,  .vob,  .ahc,  .rrs,  .ala,  .mao,  .udk,  .jit,  .25,  .swar,  .nav,  .bot,  .jdf,  .32,  .mul,  .szs,  .gax,  .xmg,  .udm,  .zdk,  .dcc,  .blb,  .wxd,  .isb,  .pt2,  .utc,  .card,  .lug,  .JQ3SaveGame,  .osk,  .nut,  .unity,  .cme,  .elu,  .db7,  .hlk,  .ds1,  .wx,  .bsm,  .w3z,  .itm,  .clz,  .zfs,  .3do,  .pac,  .dbi,  .alo,  .gla,  .yrm,  .fomod,  .ees,  .erp,  .dl,  .bmd,  .pud,  .ibt,  .24,  .wai,  .sww,  .opq,  .gtf,  .bnt,  .ngn,  .tit,  .wf,  .bnk,  .ttz,  .nif,  .ghb,  .la0,  .bun,  .11,  .icd,  .z3,  .djs,  .mog,  .2da,  .imc,  .sgh,  .db9,  .42,  .vis,  .whd,  .pcc,  .43,  .ldw,  .age3yrec,  .pcpack,  .ddt,  .cok,  .xcr,  .bsp,  .yaf,  .swd,  .tfil,  .lsd,  .blorb,  .unr,  .mob,  .fos,  .cem,  .material,  .lfd,  .hmi,  .md4,  .dog,  .256,  .eix,  .oob,  .cpx,  .cdata,  .hak,  .phz,  .stormreplay,  .lrn,  .spidersolitairesave-ms,  .anm,  .til,  .lta,  .sims2pack,  .md2,  .pkx,  .sns,  .pat,  .tdf,  .cm,  .mine,  .rbn,  .uc,  .asg,  .raf,  .myp,  .mys,  .tex,  .cpn,  .flmod,  .model,  .sfar,  .fbrb,  .sav2,  .lmg,  .tbc,  .xpd,  .bundledmesh,  .bmg,  .18,  .gsc,  .shader_bundle,  .drl,  .world,  .rwd,  .rwv,  .rda,  .3g2,  .3gp,  .asf,  .asx,  .avi,  .flv,  .ai,  .m2ts,  .mkv,  .mov,  .mp4,  .mpg,  .mpeg,  .mpeg4,  .rm,  .swf,  .vob,  .wmv,  .doc,  .docx,  .pdf,  .rar,  .jpg,  .jpeg,  .png,  .tiff,  .zip,  .7z,  .dif.z,  .exe,  .tar.gz,  .tar,  .mp3,  .sh,  .c,  .cpp,  .h,  .mov,  .gif,  .txt,  .py,  .pyc,  .jar,  .csv,  .psd,  .wav,  .ogg,  .wma,  .aif,  .mpa,  .wpl,  .arj,  .deb,  .pkg,  .db,  .dbf,  .sav,  .xml,  .html,  .aiml,  .apk,  .bat,  .bin,  .cgi,  .pl,  .com,  .wsf,  .bmp,  .bmp,  .gif,  .tif,  .tiff,  .htm,  .js,  .jsp,  .php,  .xhtml,  .cfm,  .rss,  .key,  .odp,  .pps,  .ppt,  .pptx,  .class,  .cd,  .java,  .swift,  .vb,  .ods,  .xlr,  .xls,  .xlsx,  .dot,  .docm,  .dotx,  .dotm,  .wpd,  .wps,  .rtf,  .sdw,  .sgl,  .vor,  .uot,  .uof,  .jtd,  .jtt,  .hwp,  .602,  .pdb,  .psw,  .xlw,  .xlt,  .xlsm,  .xltx,  .xltm,  .xlsb,  .wk1,  .wks,  .123,  .sdc,  .slk,  .pxl,  .wb2,  .pot,  .pptm,  .potx,  .potm,  .sda,  .sdd,  .sdp,  .cgm,  .wotreplay,  .rofl,  .pak,  .big,  .bik,  .xtbl,  .unity3d,  .capx,  .ttarch,  .iwi,  .rgss3a,  .gblorb,  .xwm,  .j2e,  .mpk,  .xex,  .tiger,  .lbf,  .cab,  .rx3,  .epk,  .vol,  .asset,  .forge,  .lng,  .sii,  .litemod,  .vef,  .dat,  .papa,  .psark,  .ydk,  .mpq,  .wtf,  .bsa,  .re4,  .dds,  .ff,  .yrp,  .pck,  .t3,  .ltx,  .uasset,  .bikey,  .patch,  .upk,  .uax,  .mdl,  .lvl,  .qst,  .ddv,  .pta

스팍 해독기

Spock은 Star Trek 테마 Ransomware를 완성합니다. 피해자가 파일을 복호화하기 위해 몸값을 지불하고 받는 것으로 알려진 프로그램이다.

참조:  Matrix Ransomware 파일 암호화 바이러스: 제거 가이드

모네로 급등 통화

2014년 4월 18일에 출시된 Monero는 개인 정보 보호, 보안에 중점을 두고 추적할 수 없는 오픈 소스 모호한 암호화폐입니다. 그것은 다크 네트의 싹트기 좋아하는 것이며 또 다른 엔티티로 높이 평가됩니다. 모네로는 또 다른 비트코인이 아니라 탈중앙화된 디지털 화폐입니다.

모네로가 비트코인과 다른 점은 무엇입니까?

Monero는 Bitcoin이 아직 제공할 수 없는 특정 기능을 제공합니다. 보낸 사람의 신원을 숨기기 위해 Monero를 수신할 암호화된 주소를 생성합니다. 이 외에도 Monero는 지출한 모든 Monero가 최대 100개의 트랜잭션으로 그룹화되어 추적할 수 없도록 하여 모든 트랜잭션의 금액을 숨길 수 있는 그룹을 만듭니다.

모네로 심볼?: ??

랜섬웨어로부터 안전하게 유지하는 방법:-

누구도 랜섬웨어 공격을 금지하지 않습니다. 누구나 공격의 피해자가 될 수 있습니다.

숙련된 V/S 초보자 사용자

초보 사용자는 일반적으로 위협에 대해 알지 못하기 때문에 데이터를 보호하기 위한 올바른 조치를 알 가능성이 적습니다. 그들은 랜섬웨어가 무엇인지, 시스템에 어떻게 침투하는지, 어떤 피해를 줄 수 있는지 전혀 모릅니다. 이는 사이버 범죄자가 시스템에 액세스하고 시스템 취약점을 악용할 수 있는 기회를 제공합니다.

반면에 숙련된 사용자는 이러한 위협에 대해 잘 알고 있습니다. 그들은 해야 할 일과 하지 말아야 할 일을 알고 있습니다.

데이터를 정기적으로 백업하는 것은 이러한 랜섬웨어가 시스템에 침투할 때 데이터를 복구하는 좋은 방법입니다.

참조:  기업이 랜섬웨어 공격을 방어하는 방법

이러한 공격을 방지하는 데 도움이 되는 몇 가지 팁:

• 사용자 교육
• 보안 루프 구멍을 찾으십시오.
• 시스템 보안을 최신 상태로 유지
• 알 수 없는 이메일 첨부 파일을 클릭하지 마십시오.
• 좋은 백업 솔루션을 사용하십시오. 제가 제안할 수 있는 것은 Right Backup 입니다.
• 숨겨진 위협 탐지
• 신뢰할 수 없는 출처에서 파일을 다운로드하지 마십시오

랜섬웨어로부터 친구와 가족을 보호하려면 클라우드 스토리지 솔루션인 Right Backup을 사용해 보십시오. 256비트 AES 암호화로 안전하게 보관하여 중요한 데이터를 클라우드에 백업 하는 데 도움이 됩니다 .