Jigsaw to Odin: 대중 문화에서 영감을 받은 랜섬웨어

랜섬웨어 작성자는 2016년 내내 즐거운 시간을 보냈습니다. 그리고 그 공격은 계속됩니다.

지금까지 알려진 바와 같이 랜섬웨어는 다운로드/이메일/웹사이트를 통해 시스템과 기기에 침투하여 사용자의 데이터 파일을 암호화하는 악성코드입니다. 그런 다음 악성 프로그램은 잠긴 파일의 암호 해독 키를 받는 대가로 사용자에게 '몸값'을 요청합니다.

최근 랜섬웨어 제작자들이 대중문화를 참고하는 사례가 늘어나고 있습니다. 가장 최근에 합류한 것은 Locky의 업데이트 버전인 'Odin' Ransomware 입니다. 그러나 Odin이 어떻게 작동하는지 알아보기 전에 인기 있는 영화와 만화에서 힌트를 얻은 다른 사람들에 대한 간략한 요약이 있습니다.

실톱

이 흥미로운 명명법을 시작한 최초의 랜섬웨어는 Jigsaw였을 것입니다. 이름은 Saw 시리즈의 악마적이고 가학적인 배후의 이름을 따서 명명되었습니다. 이 영화는 고문 포르노/호러 장르를 좋아하는 사람들 사이에서 '컬트'가 되었습니다.

Jigsaw 랜섬웨어는 올해 4월에 처음 발견되었습니다. Jigsaw는 이름을 딴 악당처럼 '너와 게임을 하고 싶어'와 같은 대사로 피해자들을 조롱했습니다. 데이터가 영구적으로 손실될 수 있다는 두려움뿐 아니라 비용을 지불하지 않으면 개인 파일을 공개적으로 공개하겠다고 위협하는 사람들을 위해 기도했습니다. 결국 Jigsaw를 길들이기 위해 암호 해독 키가 만들어졌습니다.

또한 읽기: Jigsaw Ransomware의 테러 – 데이터가 삭제되기 전에 저장하십시오

팬텀

80년대와 90년대에 자란 많은 사람들은 보라색 스판덱스를 입은 자경단원 슈퍼히어로 팬텀을 기억할 것입니다. 그는 '잊혀진 영웅'오늘 수도 있지만, 90 년대 빌리 젠은 1996 년 '팬텀'방식으로 다시 전화를 영화 한 심장의 고동 팬텀이 또한 가능성 오페라의 유령의 모양을 손상 반 영웅에 대한 참조가 될 수를의 잘 알려진 프랑스 고딕 공포 소설은 나중에 같은 이름의 영화로 바뀌었습니다.

AVG의 맬웨어 연구원인 Jakub Kroustek은 8월 말에 Fantom을 처음으로 발견했습니다. 피해자의 데이터를 속이는 흥미로운 메커니즘이 있었습니다. 가짜 Windows Update 대화 상자 뒤에서 Phantom처럼 작동했습니다. 사용자가 트릭을 알아낼 때쯤에는 시스템이 이미 Fantom에 감염되었을 것입니다.

내기니

이것은 매우 인기 있는 해리포터 시리즈의 악당인 볼드모트에게 직접적인 경의를 표합니다. 랜섬웨어의 이름은 사악한 마법사가 적대감을 갖고 있는 사람을 잡아먹는 애완용 뱀인 내기니의 이름을 따서 명명되었습니다.

9월 말 테스트 모드였지만 랜섬웨어는 표준 랜섬 통화인 비트코인 ​​대신 신용카드 결제 정보를 요구했다.

오딘

지난 2주 동안 탐지된 모든 랜섬웨어 변종 중에서 가장 우려되는 것은 오딘입니다. 오딘은 토르와 로키의 아버지다. 마블 팬들은 이 이름에 너무 익숙할 것입니다.

Odin은 랜섬웨어의 Locky/Zepto 변종을 재창조한 것입니다. 감염된 파일 확장자는 '.odin'이 되지만 Locky 와 거의 비슷하게 작동합니다 . 그러나 Odin-hit 파일은 복호화 할 수 있습니다 .

랜섬웨어 공격에 대한 특정 '치료제'나 '차단기'는 없습니다. 그러나 사이버 보안 전문가는 일반적으로 피해자를 돕기 위해 무료로 배포되는 암호 해독 키와 함께 제공됩니다. 그러나 랜섬웨어가 당신을 괴롭히지 않도록 하는 가장 좋은 방법은 중요한 파일을 안전하고 안전한 서버에 백업하는 것입니다.

Right Backup 을 사용 하여 클라우드 저장소에 데이터 를 업로드 할 수 있습니다  . 저렴한 스토리지 요금제로 데이터를 백업하는 안전한 클라우드 서비스입니다. 이 서비스에 대한 자세한 내용은 www.rightbackup.com을 참조하십시오.

대중 문화와 이번 10년 동안 가장 널리 퍼진 사이버 위협 중 하나가 뒤섞인 이 혼란에 대해 어떻게 생각하십니까? 아래 의견에 알려주십시오.