PETABYTE

최근 유행하는 랜섬웨어 crypt 3.0 의 경우 해커에게 비용을 입금하고도

복호화가 불가능한경우가 많이 있습니다.

이미 해커에게 비용을 입금하였다면 도움드릴수 있으니 연락주시기 바랍니다.

crypt 랜섬바이러스 error = -4 오류 의 경우는 암호가 다르기때문에 나오는

오류이며 복구확률이 높은 편입니다.

                [ 2.0버전 결제화면 접속 페이지 ]                        [ 3.0버전 결제화면 접속 페이지 ]​

                      [ 2.0버전 결제화면 ]​                                                  [ 3.0버전 결제화면 ]​​

 침투 방식

• E-Mail 첨부파일, Web ActiveX 설치, 감염파일 실행 등

•​ 발신지가 명확하지 않은 이메일 첨부파일 실행 금지 및 웹사이트 방문

(첨부된 파일 패턴은 zip, exe, scr, cab, pdf 등)

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

피해 범위

• PC에 연결된 자주 사용되는 파일(xls, xlsx, doc, docx, pdf, txt, jpg, psd, wav, mp4,

mpg, avi, wmv 외 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

특징

• 파일의 확장자를 crypt로 변경

• 파일을 암호화한 폴더내에 2~3개의 파일을 생성 (!Recovery_[ID].*, [ID].*)​

• 바탕화면을 랜섬웨어 ​결제 안내 화면으로 변경

• 실행파일(.exe)이 아닌 dll 파일 형식으로 유포

• ​사용자 정보를 탈취(브라우저, 메일 클라이언트, 쿠키 데이터, FTP계정 등) 

2.0버전/3.0버전의 차이점

• 결제 화면 UI 변경 및 개선(500KB 이하 파일 1개 복원 테스트 가능)

•​ 다국어 지원(기존 11개 → 변경 후 25개, 한국 포함)

•​ 업데이트 이후 Kaspersky lab 복호화프로그램으로 복원 불가능

•​ 업데이트 이후 해커에게 비용을 지불하여도 복원 불가능​

연혁

• 2016년 4월 CryptXXX

• 2016년 5월 CryptXXX2.0​

• 2016년 5월 CryptXXX3.0​​

복원방법

•​ 해커에게 비용 지불 복원 불가능(권장사항 아님)   

•​ Kaspersky lab 보안회사가 개발한 복호화 프로그램으로 복원 불가능(5/20)   

침투 방식

• E-Mail 첨부파일, Web ActiveX 설치, 감염파일 실행 등

•​ 발신지가 명확하지 않은 이메일 첨부파일 실행 금지 및 웹사이트 방문

(첨부된 파일 패턴은 zip, exe, scr, cab, pdf 등)

•​ 위 형식의 파일이 실행되면 랜섬웨어 감염파일을 서버에서 다운로드 받아 실행함

(방화벽 장비 무용지물)

※ 위 사항들은 기존 랜섬웨어 침투 방식이며, 해당 랜섬웨어는 정보 수집이 미비하여 미확인

피해 범위

• PC에 연결된 자주 사용되는 파일(zip, rar, xlsx, xlsb, xlsm, doc, docx, docm, pdf, txt, 

jpg, jpeg, sql 외 10여가지 확장자)

• Cloud Drive, Local Disk, USB Drive, NetWork Drive

특징 

• 파일의 확장자를 R5A로 변경

• 암호화한 파일명을 숫자로 변경(1.R5A, 2.R5A..)​​

• 암호화 후 공용(public)폴더 내 암호화 실행파일, 암호화한 파일목록 등을 생성

연혁

• 2016년 1월 7ev3n

• 2016년 4월 7ev3n-HONE$T​

복원방법

•​ 해커에게 비용 지불 복원 미확인(권장사항 아님)   

내용 출처 : http://www.bleepingcomputer.com/news/security/the-7ev3n-honest-ransomware-encrypts-and-renames-your-files-to-r5a/

안녕하십니까, 한국정보보호산업협회입니다.

한국인터넷진흥원(KISA) 사칭 이메일이 유포되고 있어 안내드립니다.

[출처 : KISA이메일 사칭화면]

KISA를 사칭한 스피어피싱 이메일이 유포되고 있습니다.

피해확산 방지를 위해 아래 이메일을 수신시 열람하지 마시고, 즉시 삭제하여 주실 것을 요청드립니다.

감사합니다.

-----------------------------------------------------------------------

[스피어피싱 이메일 정보]

• 발신자 : jeongseon0571@daum.net,

• 이메일 제목 : [한국인터넷진흥원] 정보보안 용어모음

• 첨부파일명 : internet Security Words.hwp

랜섬웨어 란.

ransom : 파일을잡고 돈을 요구한다해서 붙은 이름이다.

이바이러스에 감염되면 공유폴더 (SMB)에 공유되어 있던 파일들은 모두 감염이 된다.

일단 이 글을 검색해서 들어오게 됬다면. 안좋은 결과물의 해결책을 위해서 들어왔다고 생각된다.

결론부터 말하자면 파일복구는 가능한가?

- 가능하다. 하지만 복불복이다.

암호화 해독을 할수 있는 업체에게 의뢰해야 하는가?

- 아니다. 그들도 똑같이 해커에서 비트코인을 입금한 이후 결과물을 받아 해독할것이다.

  ( 암호화를 해독하는건 현재 전세계적으로 불가능하다.)

가장 좋은방법은 무엇인가?

- 본인이 비트코인에 대해서 알고 있다면 비트코인을 구매해서 해커에게 비트코인을 송금하고 결과파일을 받는것이다.

비트코인만 입금하면 무조건 파일복구를 할수 있는가?

- 아니다. 이건 .. 해커에 따라 다르다 보통은 파일을 주지만 그렇지 않는 경우도 있다고 한다.

  필자가 약.. 20~30건정도 랜섬웨어 치료를 하였으나 지금까지 복구파일을 못받은 적은 없다.

최근에 들었다 .. 필자가 최근에 랜섬웨어 복구한 업체가 있는데. 수도권에 있는 업체에서 내려와

복구비용은 1000만원 가량이며 시일은 1주~2주정도 걸릴수 있다. 이 비용은 암호화 해제하는

엔지니어들의 기술비용이라고 하였다.

해당건 필자는 140만원 정도에 해결되었다.

랜섬웨어를 틈타 틈새시장을 노리는 업자들이 많은것 같다..

부디.. 현명한 선택들 하시기를...

혹시 랜섬웨어에 관해 파일복구가 필요하다면 연락주세요. 

터무니없는 업체가격에 휘둘리지 마세요 ^^

복구관련문의 긴급이메일 0petabyte@gmail.com

목포랜섬웨어,여수랜섬웨어,장성랜섬웨어,장흥랜섬웨어,완도랜섬웨어,광양랜섬웨어,강진랜섬웨어,담양랜섬웨어,진도랜섬웨어,곡성랜섬웨어,해남랜섬웨어,신안랜섬웨어,영암랜섬웨어,구례랜섬웨어,고흥랜섬웨어,무안랜섬웨어,순천랜섬웨어,보성랜섬웨어,함평랜섬웨어,화순랜섬웨어,영광랜섬웨어,나주랜섬웨어

랜섬웨어 란.

ransom : 파일을잡고 돈을 요구한다해서 붙은 이름이다.

이바이러스에 감염되면 공유폴더 (SMB)에 공유되어 있던 파일들은 모두 감염이 된다.

일단 이 글을 검색해서 들어오게 됬다면. 안좋은 결과물의 해결책을 위해서 들어왔다고 생각된다.

결론부터 말하자면 파일복구는 가능한가?

- 가능하다. 하지만 복불복이다.

암호화 해독을 할수 있는 업체에게 의뢰해야 하는가?

- 아니다. 그들도 똑같이 해커에서 비트코인을 입금한 이후 결과물을 받아 해독할것이다.

  ( 암호화를 해독하는건 현재 전세계적으로 불가능하다.)

가장 좋은방법은 무엇인가?

- 본인이 비트코인에 대해서 알고 있다면 비트코인을 구매해서 해커에게 비트코인을 송금하고 결과파일을 받는것이다.

비트코인만 입금하면 무조건 파일복구를 할수 있는가?

- 아니다. 이건 .. 해커에 따라 다르다 보통은 파일을 주지만 그렇지 않는 경우도 있다고 한다.

  필자가 약.. 20~30건정도 랜섬웨어 치료를 하였으나 지금까지 복구파일을 못받은 적은 없다.

최근에 들었다 .. 필자가 최근에 랜섬웨어 복구한 업체가 있는데. 수도권에 있는 업체에서 내려와

복구비용은 1000만원 가량이며 시일은 1주~2주정도 걸릴수 있다. 이 비용은 암호화 해제하는

엔지니어들의 기술비용이라고 하였다.

해당건 필자는 140만원 정도에 해결되었다.

랜섬웨어를 틈타 틈새시장을 노리는 업자들이 많은것 같다..

부디.. 현명한 선택들 하시기를...

혹시 랜섬웨어에 관해 파일복구가 필요하다면 연락주세요. 

터무니없는 업체가격에 휘둘리지 마세요 ^^

 복구관련문의 긴급통화 010-9911-1008