TeslaCrypt Ransomware는 마스터 암호 해독 키를 제공합니다 – Ransomware 파일 암호 해독

TeslaCrypt Ransomware는 2015년 초에 처음 나타났습니다. 오래된 Ransomware 이지만 최근에 없어질 때까지 가장 강력한 멀웨어 프로그램 중 하나였습니다. 제작자는 예측할 수 없이 피해자에게 암호 해독 키를 제공했습니다.

TeslaCrypt의 동작은 CryptoLocker 와 더 유사한 것으로 관찰되었습니다 . 그것은 이메일을 통해 자신을 전송합니다. CryptoLocker와 마찬가지로 TeslaCrypt는 활성화될 때 모든 파일을 암호화합니다. 그러나 둘 사이에는 근본적인 차이가 존재한다는 것, 그것이 그들의 목표라는 것이었습니다. 전자는 Windows PC를 대상으로 하고 후자는 컴퓨터 게임을 대상으로 합니다.

TeslaCrypt는 어떻게 작동합니까?

TeslaCrypt는 JavaScript 첨부 파일을 사용하여 장치를 감염시켰습니다. 다운로더였던 JavaScript가 포함된 ZIP 파일을 전송하는 데 사용되었습니다. 피해자가 첨부 파일을 클릭하는 즉시 Windows 스크립트 호스트 및 암호화된 파일에 페이로드를 다운로드합니다.

이후 HTML 파일을 표시하여 피해자에게 데이터 암호화를 알렸습니다. TeslaCrypt가 몸값을 요구했을 때입니다. TeslaCrypt의 일반적인 지불 방법은 PayPal과 Bitcoin이었고 요구되는 평균 몸값은 $500였습니다. 피해자가 지정된 시간 내에 지불하지 않으면 악성 프로그램은 금액을 두 배로 늘립니다.

TeslaCrypt의 표적 피해자

위에서 언급한 것처럼 TeslaCrypt는 주로 게임 저장, 플레이어 프로필, 사용자 지정 맵, 녹화된 게임 등과 같은 컴퓨터 게임을 대상으로 했습니다. 나중에는 발병을 확대하고 JPEG, PDF 및 워드 파일도 공격했습니다.

TeslaCrypt의 차이점은 무엇입니까?

멀웨어 프로그램은 버전 4.0 및 4.1로 확장되었습니다. 파일 암호화 확장명 사용을 중지했습니다. 이것은 분명히 암호 해독 프로세스를 더 어렵게 만들었습니다. 또한 익스플로잇 킷에서 스팸 이메일로 전송 모드를 변경했습니다.

TeslaCrypt 복호화 키:

최근에 맬웨어 프로그램 제작자가 범용 암호 해독 키를 공개했습니다. 이 키는 모든 피해자가 사용할 수 있습니다. 누구나 검색하여 다운로드할 수 있습니다. 이렇게 하면 TeslaCrypt 암호화 파일을 해독하는 데 도움이 됩니다. 이것은 랜섬웨어 역사상 이례적인 행동이었습니다 . 지금까지 랜섬웨어 해커 중 누구도 복호화 키를 제공한 적이 없으며 암호화 유형을 강화하는 데 주력하고 있습니다.

가까운 장래에 새로운 랜섬웨어가 발생합니까?

위에서 언급했듯이 이것은 해커의 비정상적인 활동입니다. 그들은 상황을 반대로 돌리고 암호 해독 키를 제공했습니다. 이것은 새롭고 강력한 Ransomware로 사용자를 개발하고 공격하는 새로운 단계가 될 수 있습니다.

이 모든 것이 앞으로 분명해질 것입니다. 그럼 이제 사이버 범죄자들의 다음 행보를 기다려야 합니다!!