확장자가 무작위로 바뀌는 매그니베르 랜섬웨어
헤르메스 HERMES 2.1 / ihsdj / iupgujqm
LUKITUS 루키투스,YKCOL이콜 / SAGE 세이지
요즘 유행하는 랜섬웨어에 감염되셨나요?
gfbxlxc , nvfcwyf , dlenggrl , jcowwkrdu , ymdmf
vbdrj , fprgpk , kgpvwnr , jhsdj , krpesmas
fkjimxuza , jmivkrw , uwugxklpg , nsnuefo , vcbqihm
매그니베르 랜섬웨어는
별 의미 없이 확장자가 무작위로 바뀌어 버립니다.
컴퓨터의 중요 데이터파일,
엑셀 / PPT / WORD / 사진 등등
중요한 파일들의 확장자가 랜덤으로 바뀌고
감염된 폴더마다, READ FOR DECRYPT 또는, READ THIS 파일이
생성되는 매그니베르 랜섬웨어
( 통화량이 많습니다. 부재시 문자 남겨주시면 연락드리겠습니다. 24시간 상담가능)
확장자나, 파일명이 변형되지 않지만 감염된 파일이 열리지 않고,
각 폴더마다 DECRYPT_INFORMATION.Html 또는 TXT파일이 생성되는
HERMES 2.1 헤르메스 랜섬웨어
최근 2018 02월 부터 유행하고 있는
갠드크랩 랜섬웨어
모든 확장자가 CRAB로 바뀌고 감염된 폴더마다
CRAB-DECRYPT.TXT 파일이 생성됩니다.
이 랜섬웨어는 해커 요구금액이 한국돈 80~90만원 상당 입니다.
-
기타, 랜섬웨어는 50여종 이상 됩니다.
루키투스 (LUKITUS) 변종 랜섬웨어
디아블로 (DIABLO6) 변종 랜섬웨어
이콜 ( YKCOL ) 변종 랜섬웨어
어쎄신 ( ASASIN ) 변종 랜섬웨어
감염된 폴더에 diablo6-xxxx.html
ASASIN xx HTML
또는 lukitus-xxxx, YKCOL 파일이 생성되는
루키투스, 어쎄신, 이콜 랜섬웨어
-
-
2016년 12월 부터 유행중인 SAGE(세이지) 랜섬웨어
감염된 모든 데이터파일의 확장자가 sage로 변형되며
파일이 열리지 않게됩니다. 감염된 폴더마다 HELP SOS 또는
Recovery html , txt 파일이 생성되는데요. 이파일 지우시면 안됩니다!
모든 데이터파일의 확장자가
matrix 로 바뀌거나 변형되지 않는
신종 matrix(매트릭스) 랜섬웨어
감염된 폴더마다 What Happened With Files
파일이 생성됩니다.
생성된 What Happened With Files
파일을 저희센터로 보내주세요.
복구 가능성과 비용을 무료진단하여 드립니다.
2017년 2월 발견된, CRYPTOSHIELD (크립토쉴드)
모든 파일의 확장자가 CRYPTOSHIELD로 변형되며,
파일복사나 이동이 되지 않는 암호화 랜섬웨어 입니다.
크립토쉴드 랜섬웨어의 경우, 꼭 전문가와 상담하셔야 합니다.
기술력이 없는 복구업체에 의뢰시 파일이 변조되거나,
복구될것도 복구실패하는 사례가 많습니다.
-----------------------------------------
최근유행하는 랜섬웨어 대부분
자체적으로 복구하는 업체는 없습니다.
거의 100% 감염시킨 못된 해커놈에게 금전을 지불하고
복구암호키를 획득하는 복구 대행업체 인데요.
이를, 연구소 / 위원회 / 비대위 / 대응센터등의
국가기관인것처럼 사칭하는 업체들이 많습니다.
또, 전문적인 기술력도 없이 광고만 집중적으로 하여
중간에 수수료만 챙기고 가까운곳을 연결해주는
전국단위 체인업체들도 랜섬웨어 복구대행을
시작했는데요. 아무래도 전문성이 떨어지다보니
복구실패나, 높은비용을 청구하는등
2차 피해사례가 많습니다.
랜섬웨어를 자체적으로 복구할수 있는가?
요점만 말씀드리면, 없습니다.
현재 전세계에서 가장큰 소프트웨어 업체인
마이크로소프트를 비롯하여
노턴, 카스퍼스키, V3 등등의
보안업체에서도 자체적으로 복구하지 못합니다.
이를 자체적으로 복구한다 하면, 사기나 거짓일수 있으니 조심하세요.
물론, 나온지 오래되었거나 해커가 검거된
과거의 랜섬웨어는 복구툴이 나와 있는데요.
최근 유행하는
매그니베르 , CRBR(케르베르)
HERMES 2.1 ( 헤르메스 )
lukitus (루키투스)
DIABLO6 (디아블로6)
MATRIX (매트릭스)
ASASIN (어쎄신)
SAGE (세이지 랜섬웨어)
SHIT / aesir (아사)
kgpvwnr / ihsdj / iupgujqm 등은
자체 복구가 어렵습니다.
그럼, 복구가 안된다는 이야기?
되긴 됩니다.... 다만 윗글에도 말씀드렸듯이
감염시킨 못되처먹은 해커놈들에게 금전을 지불하고
복구암호키를 받아서 복구해야 합니다.
해커들이 요구하는돈은 전세계적으로 많이 사용하는
BIT COIN (비트코인) 입니다.
비트코인은 게임머니 처럼 온라인상에서 사용할수 있는데,
누가 사용했는지 추적은 불가한 가상화폐 입니다.
비트코인을 구입하고, 해커에게 비용지불하는
과정이 간단치 않고 복구키를 받지못하거나
복구툴을 받아도 복구가 되지 않는 사례가 많기에
일반분들이 직접 복구하기에는 위험부담이 큽니다.
그래서, 저희 복구센터와 비슷한
랜섬웨어 복구대행 업체가 많이 늘어났어요.
--------------------------------------------------------
비트코인 시세확인 : https://www.korbit.co.kr/market
--------------------------------------------------------
비트코인 주면, 복구가 될까?
해커에게 복구툴은 받을수 있나?
만약 복구가 되지 않거나, 해커가 먹튀를 할경우
저희센터에서 100% 손해를 감수합니다.
랜섬웨어 감염된 파일이 복구된걸 확인후
후불결재를 진행해 드리니, 너무 걱정마세요.
( 통화량이 많습니다. 부재시 문자 남겨주시면 연락드리겠습니다. 24시간 상담가능 )
저희 한국데이터복구기술KDT 역시 대행업체 입니다.
합리적인 가격으로 복구진행 해드려요.
랜섬웨어로 인한 2차 피해가 많은만큼
복구업체 선정시, 신중히 결정하세요.
기술력없이 광고만 치중하는 업체가 많습니다.
저희 센터는, 100% 후불결재 및 신용카드,
세금계산서등 증빙서류 발급이 가능합니다.
랜섬웨어 복구경험이 많은
한국데이터복구기술KDT 에서
안전하게 복구하세요.
관공서 / 공기업 / 대기업 / 연구소 / 대학교등 복구경험이 많습니다.
캄보디아, 독일, 러시아, 중국, 일본, 미국등 해외복구 경험도 있으며
전국 어디서나, 인터넷만 연결되어 있으면 원격으로 간단하게 복구됩니다.
( 통화량이 많습니다. 부재시 문자 남겨주시면 연락드리겠습니다. 24시간 상담가능 )
★ 2차 피해사례 ★
- 고가의 비용을 청구하여 소비자 기만
- 출장나와서 PC회수후 가격인상
- 복구실패후, 해커에게 지불한 코인비용 환불불가
- 진단 또는 복구작업 수수료만 챙기고 복구불가
- 복구후 랜섬웨어가 재감염되도록 방치
- 랜섬웨어 복구경험이 적어서 실패하는 사례
- 선결재 요구후 잠적(보이스피싱)
- 증빙서류 발급불가 (전자계산서,사업자등록증)
- PC를 회수하거나 데이터 유출
- 지나치게 낮은비용을 청구하는곳은
제대로된 복구업체가 아닐수도 있습니다.
이왕 복구결정 하셨으면,
데이터복구 전문업체에서 진행하세요.
감염된 파일과, 폴더에 생성된
README 또는 WHAT is 또는 INSTRUCTION
_READ_THIS 파일 , # RESTORING FILES # ,
DECRYPT_INFORMATION.Html
READ FOR DECRYPT
READ_THIS_FILE , HELP SOS
WhatHappenedWithFiles 등등
파일을 보내주시면
복구여부와 비용을 산정하여 안전하게
복구를 도와드립니다.
파일 보내주실때, 성함과 핸드폰번호를 꼭 적어주세요.
진단비용은 무료이니, 부담없이 연락주세요.
원격지원시 아래 팀뷰어를 클릭후 실행하세요.
그리고, 전화주시면 무료진단 가능합니다.
[ 24시간 상담가능 / 긴급복구 / 전세계 어디든 인터넷만 연결되어 있으면 복구ok ]
랜섬웨어에 대해서 더 궁금하시나요?
아래 배너 클릭하세요.
