RURansom 랜섬웨어는 최근 러시아의 우크라이나 침공에 항의(?)의 표시로 만들어진 랜섬웨어 입니다
랜섬웨어 파일을 실행하게 되면 사용자 IP를 확인하여 러시아 이외의 국가에서는 아래의 안내 메세지가 나오면서 종료 됩니다
"이 프로그램은 러시아 사용자만 실행할 수 있습니다" 메세지
랜섬웨어 동작 후 확장자 변화는 없으며 실제 파일을 암호화 하는 것이 아니라 파일을 훼손하는 Wiper 방식을 사용 합니다
동작후 각 폴더에 Полномасштабное_кибервторжение.txt 파일이 생성 되는데 러시아어로 작성된 내용을 해석 해보면 우크라이나를 침공한 러시아에 대한 항의 표시로 만들었고, 복구 할 수 없는 파일 손상을 일으킨다고 하고 있습니다
특징으로는 USB나 네트워크로 연결된 환경에서는 Россия-Украина_Война-Обновление.doc.exe 파일을 자가복제하여 전파하는 동작을 합니다
해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다
가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다
데이터 잃고 후회하지 말고, 잃기전에 대비 해야 합니다
백업웨어 세온
backupware free
세온백업프로그램
백업웨어무료
무료백업웨어
백업웨어프리
백업웨어프리버전