얼마전에 랜섬웨어 툴을 하나 얻어서 소개하고자 한다.

▲ A** 랜섬웨어 툴

- 비트코인을 받을 주소

- 복호화 가격(BTC)

- 복호화할 파일 확장자

이렇게 3가지를 입력한 후 빌드하면 끝인 구조.

생성된 파일.

먼저 백신프로그램을 이용해서 파일을 검사해보았다.

File Name: highcode.exe 

File Size: 598.5 KB
Scan Date: 19:10:35 | 10/01/2016
Detected by: 17/35

MD5: fd90c255aca906d54f795d9d1a43df25
SHA256: 17a5649e35dc7ff6b36453fe3ae42acd9d2dadabc980ec4c7b4d8a4f82033f5e

A-Squared: Clean
Ad-Aware: Gen
Avast: Clean
AVG Free: Could be a Trojan horse Ransom.EDA2.dropper
Avira: Clean
BitDefender: Gen
BullGuard: Gen
Clam Antivirus: Clean
Comodo Internet Security: TrojWare.Win32.TrojanDownloader.Prardrukat.AA@397154239
Dr.Web: Trojan.DownLoader22.55002
ESET NOD32: Trojan.MSIL/Filecoder.Atom
eTrust-Vet: Gen
F-PROT Antivirus: Clean
F-Secure Internet Security: Gen
FortiClient: Clean
G Data: Gen
IKARUS Security: Clean
K7 Ultimate: Trojan ( 004f98bb1 )
Kaspersky Antivirus: HEUR
McAfee: Clean
MS Security Essentials: Clean
NANO Antivirus: Clean
Norman: Gen
Norton Antivirus: Heur.AdvML.B
Panda CommandLine: Clean
Panda Security: Clean
Quick Heal Antivirus: EE
Solo Antivirus: Clean
Sophos: Clean
SUPERAntiSpyware: Clean
Trend Micro Internet Security: Ransom_ATOM.SM0
Twister Antivirus: Backdoor.544A409DC7A7C661
VBA32 Antivirus: Clean
VIPRE: Clean
Zoner AntiVirus: Clean

실 테스트

가상머신에서 테스트 해보기로 했다 jpg만 전부 암호화 시켜보자

오늘의 실험체 windows 기본 사진여러분들

짠... at파일로 전부 암호화 되었다. 원래대로 확장자를 바꿔도 사진이 나오지 않는다.

얼마지나 이런 페이지가 나타났다. 

협박 당하는 중 =_=..

이것으로 랜섬웨어 툴 소개 끝

요즘 사회이슈중 하나인 랜섬웨어를 소개 하고자 합니다.

우선 랜섬웨어가 뭔지 부터 소개하자면..

랜섬웨어란?

▲ 랜섬웨어를 한장으로 표현한 그림

어떻게 작동하는가?

랜섬웨어는 우선 사용자의 실행으로 작동합니다. 사용자가 해당 악성코드를 모르고 받아 실행하면 즉시 랜섬웨어는 사용자의 파일을 암호화 하기 시작합니다. 일단 암호화 된 파일은 복호화를 위한 키가 없으면 복구할 수 없습니다.

여기서 해커는 키를 주는 대가로 금품을 요구하게 됩니다.

보통 자신의 익명성을 지키기 위해 비트코인을 이용하여 금품을 줄것을 요구하고 있습니다.

일부 랜섬웨어는 백신제품이 복구해주는 경우도 있으나 그렇지 않은경우 파일은 영영 복구되지 않습니다.

램섬웨어에 걸렸을 경우 대처법

중요한 파일은 무조건 백업 해두시는게 제일 좋습니다. 하지만 의도치않게 감염되었다면 즉시 컴퓨터를 강제로 종료하고 

복구모드로 부팅하여 파일을 백업해야 합니다. 종료하는 시기가 늦으면 늦을수록 파일이 암호화 되므로 빠르게 종료하는게 좋습니다.

그냥 감염되면 바로 전원을 빼버리세요..

복구가 가능한 랜섬웨어들의 경우 대부분 카스퍼스키에서 복구툴을 제공하고 있습니다. 카스퍼스키 만쉐

자신이 해당하는 랜섬웨어를 체크하고 해당 소프트를 눌러 복구툴을 받아서 실행해주시면 됩니다.

카스퍼스키에서 지원하는 복구가능한 랜섬웨어 목록

돈을 내면 해커들은 파일을 복구해 주는가?

경우에 따라 다릅니다. 초기에는 해커들은 몸값만 지불하면 복호화 키를 보내줬지만 현재 랜섬웨어 피해가 증가하고 수사가 집중되는 상황에서 자신의 익명을 드러내지 않기 위해서 몸값만 챙기는 경우가 있고, 그냥 한탕하고 도망가야지 라고 생각하는 더 악질적인 해커들이 존재해서 파일을 복구받지 못하는경우가 많이 발생하고 있습니다. 혹여 돈을 줄까라고 생각하신다면 정말 정말 신중하게 생각해보시고 보내는것을 추천드립니다. 왠만하면 보내지마세요..