Avast사 TargetCompany 랜섬웨어 복구툴 공개!!
보안 업체인 Avast사에서 TargetCompany 랜섬웨어 복구툴을 공개 했습니다
2021년 6부터 활동하며 피해를 주던 TargetCompany 랜섬웨어에 의해 암호화된 파일을 복호화 할수 있는 툴이 공개 되었습니다
아래 확장명의 파일을 복구 할 수 있습니다
.mallox
.exploit
.architek
.brg
.carone
아래 Avast 사이트 링크를 통해 복구 툴을 받을 수 있습니다
https://www.avast.com/ko-kr/ransomware-decryption-tools#targetCompany
보언업체인 Avast에서 BianLian 랜섬웨어에 의해 암호화된 파일을 복구 할 수있는 툴을 공개 했습니다
2022년8월에 확인되어 빠른 파일 암호화로 많은 기업에 피해를 준 악성코드 인데 이례적으로 빠른 기간에 복구툴이 공개 되었습니다
해당 복구 툴은 Avast 웹 사이트에서 받을 수 있습니다
https://decoded.avast.io/threatresearch/decrypted-bianlian-ransomware
복구툴을 실행하여 샘플로 암호화된 파일을 선택하여 정상적으로 복구 되는지 확인 후에 나머지 파일도 복구를 하는 것이 좋을것 같습니다
Hive 랜섬웨어 버전4 복구툴 공개 - KISA(한국인터넷진흥원)에서 개발 !!
한국인터넷진흥원(이하 KISA)에서 Hive 랜섬웨어 버전4까지 복구 할수 있는 복구툴을 개발하여 공개 했습니다
Hive 랜섬웨어 통합 복구툴은 파일암호화 이후 생성된 암호키를 이용해 랜섬웨어 버전을 자동으로 식별 합니다
통합 복구툴을 사용하기 위해서는 감염된 파일과 감염되지 않은 원본 파일이 여러개 필요 합니다
감염되지 않은 원본 파일을 구하는 방법으로는 감염된PC에 설치된 프로그램과 동일한 버전을 다른PC에 설치해서 얻는 방법과 이메일을 통해 주고받은 파일, 이동식 저장장치에 있던 파일등을 통해 얻는 방법이 있습니다
감염되지 않은 파일의 개수 및 파일크기에 따라 암호키 복구 확률을 높일수 있으므로 가급적 많은 원본 파일 확보가 중요 합니다
복구툴은 아래 링크에서 받을수 있습니다
https://seed.kisa.or.kr/kisa/Board/133/detailView.do
Hive 랜섬웨어 복구툴 공개 - 과학기술정보통신부에서 개발!!
2021년 6월경 확인된 확장자를 .hive로 변경 시키는 Hive랜섬웨어에 의해 암호화된 파일을 복구할 수 있는 툴이 공개 되었습니다.
과학기술정보통신부에서 개발하여 배포 중이고, 이번에 공개한 출은 Hive 랜섬웨어 버전1에 해당하며
2022년 3분기 중에 버전2,3에 대한 복구 툴도 개발하여 배포 한다고 합니다
해당 복구툴은 인터넷 보호나라에서 받을 수 있으며, 아래 링크에서 첨부 파일로 받을 수 있습니다.
https://www.boho.or.kr/data/trendView.do?bulletin_writing_sequence=66665
