JobCrypter 랜섬웨어 - 암호화된 파일에 몸값 메세지를 추가

닉맨 2022.07.15 17:11:46

일반적인 랜섬웨어의 경우 파일 암호화를 시킨후 암호화된 파일의 몸값을 요구하는 파일을 다양한 형태로 생성 하는 것과 대조적으로 

 

JobCrypter 랜섬웨어는 암호화된 파일 자체에 몸값요구 매세지를 추가 합니다

 

이로 인해 암호화 이전의 원본 파일 크기보다 2~3배 이상 증가 될수 있습니다

 

파일 암호화 형태는 <원본 파일명>.<원본 확장자명>.txt  형태로 변경 됩니다

 

예) "문서.xlsx.txt"

 

암호화된 파일을 실행하면 아래의 그림과 같은 내용의 안내 메세지가 표시 됩니다

백업웨어1.JPG

 

내용에는 연락을 할수 있는 이메일 주소와 함께 7일 아후에는 하루에 $100씩 금액이 올라 간다는 내용이 기재 되어 있습니다

 

 

 

 

해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다

 

가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다

 

데이터 잃고 후회하지 말고, 잃기전에 대비 해야 합니다