설명: 랜섬웨어 유형 및 변종

IT 랜섬웨어의 세계에서 많은 논쟁거리가 된 주제입니다. Ransomware가 지속적으로 진화함에 따라 Ransomware의 여러 변종을 추적하기가 어려워졌습니다. 그러나 랜섬웨어의 종류마다 고유한 유포 방식을 보이는 것으로 나타났습니다.

다양한 유형의 랜섬웨어 변종 에 대한 완전한 지식을 얻으십시오 . 따라서 쉽게 식별하고 현명하게 대처할 수 있습니다.

랜섬웨어의 유형

주로 랜섬웨어는 두 가지 범주로 나뉩니다.

1: Locker Ransomware : Locker Ransomware는 피해자의 기기를 잠그어 사용하지 못하도록 합니다. 잠금 후 사이버 범죄자는 장치를 해독하기 위해 몸값을 요구합니다.

2: 크립토 랜섬웨어:  크립토 랜섬웨어는 사용자가 파일이나 데이터를 암호화하여 액세스하는 것을 방지합니다. 그 후 사이버 범죄자들은 ​​파일을 되찾기 위해 돈을 요구합니다.

이제 랜섬웨어의 주요 범주가 무엇인지 이해했습니다. 이제 이러한 각 Ransomware 범주에 속하는 다양한 유형의 Ransomware에 대한 지식을 탐색할 때입니다.

각 유형의 랜섬웨어가 얼마나 다양하고 위험한지 알아봅시다.

랜섬웨어 유형 및 변종의 계층적 표현

 각 랜섬웨어 유형에 대해 자세히 알아보자....!

사물함 랜섬웨어

1. Reveton 랜섬웨어: 

Reveton 랜섬웨어 의 스크린샷 :

Reveton Ransomware는 2012년 말에 등장했습니다. 이 Ransomware 유형은 사용자가 로그인하지 못하도록 차단하여 사용자의 장치를 잠급니다. 그 후 경찰 이나 FBI 가 주장하는 가짜 공식 메시지가 표시됩니다 .

이 가짜 공식 메시지에는 사용자가 소프트웨어 불법 복제 또는 아동 포르노와 같은 불법 활동에 연루되었다는 선언이 포함되어 있습니다. 이러한 유형의 랜섬웨어 피해자는 장치를 더 이상 제어할 수 없습니다.

2. 록키 랜섬웨어:

Locky Ransomware의 스크린샷:

Locky는 잘 조직된 해커 그룹에 의해 2016년 공격에 처음 배포된 또 다른 매우 불쾌한 유형의 랜섬웨어입니다. 이 변종 랜섬웨어는 주로 피해자의 장치를 잠그고 몸값이 완전히 지불될 때까지 장치에 액세스하는 것을 방지하도록 설계되었습니다.

이 랜섬웨어 유형은 테스터, 엔지니어, 디자이너 및 개발자 등이 주로 사용하는 약 160개의 서로 다른 파일 유형 을 암호화할 수 있습니다.

악성 첨부 파일과 함께 가짜 이메일을 통해 이 소름 끼치는 랜섬웨어를 설치하도록 속임으로써 피해자의 장치를 공격합니다. 음, 이 악성코드 전송 기술을 일반적으로 "피싱"이라고 합니다.

이 악성코드는 인보이스로 위장한 친절한 이메일 메시지를 사용합니다. 사용자가 이러한 이메일 첨부 파일을 열면 자동으로 인보이스가 사라집니다. 그런 다음 사용자는 문서를 읽기 위해 매크로를 활성화해야 합니다. 사용자가 매크로를 활성화하면 Locky Ransomware는 AES 암호화를 사용하여 여러 파일 유형을 암호화하기 시작합니다.

위에서 언급한 랜섬웨어 목록 외에도 Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor 등은 악의적인 활동으로 잘 알려진 다른 랜섬웨어 변종입니다.

크립토 랜섬웨어

1.CryptoLocker 랜섬웨어

CryptoLocker 랜섬웨어 의 스크린샷 :

CyptoLocker Ransomware는 해커가 Ransomware에서 CryptoLocker 봇넷(가장 오래된 형태의 사이버 공격) 접근 방식을 사용한 2013년에 출시되었습니다 .

강력한 암호화 알고리즘을 사용하므로 가장 파괴적인 유형의 랜섬웨어 중 하나입니다. 따라서 몸값을 제출하지 않고 Crypto Ransomware에 감염된 장치와 문서를 되찾는 것은 거의 불가능합니다.

이 랜섬웨어는 사용자의 데이터를 암호화하는 익숙하지 않은 경로를 따릅니다. 각 파일에 대해 CyptoLocker Ransomware는 대칭 키 를 무작위로 생성합니다 . 그런 다음 이 대칭 키 는 공개 비대칭 키 를 사용하여 암호화됩니다 . 마지막으로 파일에 추가됩니다.

파일을 성공적으로 암호화한 후 Ransomware는 사용자에게 몸값 요구 메시지를 던집니다. 따라서 피해자는 암호화된 각 파일 에 적용된 대칭 키 를 복호화하기 위해 개인 비대칭 키 를 원하는 경우 비용을 지불해야 합니다 .

기한 전에 지불이 완료되면 해커는 대칭 키를 삭제합니다. 그 후 데이터 복구는 불가능에 가깝습니다.

2. 나쁜 토끼 랜섬웨어

나쁜 토끼 랜섬웨어 의 스크린샷 :

Bad Rabbit은 동유럽과 러시아 전역에서 조직을 심각하게 감염시킨 랜섬웨어 유형 중 하나입니다. 이 Ransomware 종 은 배포를 위해 손상된 웹사이트에 가짜 Adobe Flash 업데이트 를 사용합니다.

 3. 케르베르 랜섬웨어

Cerber  랜섬웨어 의 스크린샷 :

또 다른 랜섬웨어 유형은 주로 클라우드 기반 Office 365 사용자를 대상으로 하는 Cerber 입니다. 수백만 명의 Office 365 고객이 이미 Cerber Ransomware 가 실행하는 피싱 캠페인에 참여했습니다 .

4. 크라이시스 랜섬웨어

크라이시스 랜섬웨어 스크린샷 :

매우 독특한 유형의 Ransomware 변종은 Crysis입니다. 이 랜섬웨어는 일부 고정 드라이브 공간, 이동식 드라이브 또는 네트워크 드라이브에 있는 파일만 암호화합니다.

이 랜섬웨어 종은 배포를 위해 파일 확장자가 이중인 악성 이메일 첨부 파일을 사용합니다. Crysis Ransomware는 강력한 암호화 알고리즘을 사용하기 때문에 암호화된 파일을 해독하는 것이 불가능합니다 .

5. 직소 랜섬웨어

Jigsaw 랜섬웨어 의 스크린샷 :

가장 파괴적인 유형의 Ransomware 변종 목록에서 "Jigsaw Ransomware" 가 첫 번째입니다. 이 랜섬웨어는 피해자의 데이터 파일을 암호화하고 몸값이 빨리 정리되지 않으면 빠르게 삭제하기 시작합니다. 파일 삭제는 몸값이 지불되지 않으면 1시간의 간격으로 하나씩 시작됩니다.

6. 크립토월 랜섬웨어 

CryptoWall 랜섬웨어의 스크린샷: 

먼저 CryptoWall Ransomware 변종은 2014년 에 나타났습니다 . 그 후 CryptoRBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense 및 CryptoWall 4.0과 같은 다양한 이름과 버전으로 나타났습니다.

이 Ransomware의 매우 눈에 띄는 기능 중 하나는 해커가 하나의 파일에 대해서만 사용 가능한 일회성 암호 해독 서비스를 제공한다는 것입니다. 이것은 피해자가 실제로 암호 해독 키를 보관하고 있다고 믿게 하기 위한 것입니다.

이 랜섬웨어는 다음과 같은 몇 가지 일반적인 트릭을 사용하여 자체적으로 배포합니다.

• 금융 기관의 승인을 요구하는 이메일의 악성 첨부 파일.
• 피해자 소프트웨어의 취약점을 악용하는 익스플로잇 킷의 개입
• 악성 웹 페이지 및 악성 광고의 몸값 표시를 통해.
• 일부 유형의 CryptoWall Ransomware는 다음과 같은 가짜 메모 선언도 제공합니다.

 "축하합니다!!! 귀하는 대규모 커뮤니티 CryptoWall의 일원이 되었습니다. 우리는 함께 인터넷을 더 좋고 안전한 곳으로 만듭니다.”

7. 케레인저 랜섬웨어

KeRanger 랜섬웨어 의 스크린샷 :

KeRanger Ransomware 변종은 2016년 에 출시되었습니다 . Mac OS X PC 를 성공적으로 감염시킨 최초의 유형의 랜섬웨어인 것으로 확인되었습니다 . 이 랜섬웨어는 오픈 소스 비트 토렌트 클라이언트의 설치 프로그램 내에 주입됩니다. 이러한 감염된 설치 프로그램을 다운로드한 사용자는 KeRanger Ransomware 가 만든 함정에 쉽게 갇히게 됩니다 .

장치를 감염시킨 후 이 랜섬웨어는 약 300개의 파일 형식을 암호화한 후 단 3일 동안 기다립니다. 다음 단계에서는 지불 방법이 언급된 것처럼 Bitcoin에 대한 수요가 있는 텍스트 파일을 보내기 시작합니다.

결론:

하지만 랜섬웨어는 장치와 데이터에 가장 위험한 위협으로 간주됩니다. 그러나 안전한 컴퓨팅 습관을 따르고 업데이트된 보안 소프트웨어를 사용하면 모든 종류의 랜섬웨어로부터 보호받기가 너무 쉬워졌습니다. 서핑하는 동안 항상 주의를 기울이고 신뢰할 수 있는 보안 소프트웨어를 설치하기만 하면 됩니다.

불행히도 시스템이 이미 맬웨어 종으로 하이재킹된 경우 Malware Removal Tool 을 사용하여 PC에서 바이러스를 쉽게 제거하십시오.