랜섬웨어의 등장으로 사이버 위협에 완전히 새로운 의미의 세계가 생겼습니다. 강력한 암호화 도구를 사용하여 컴퓨터와 중요한 파일에서 사용자를 잠그는 위험한 악성 코드 형식 중 하나입니다. 공격자가 요구하는 금액을 지불하지 않으면 데이터를 복구 할 다른 방법을 찾아야합니다. 다행히 일부 주요 보안 공급 업체는 무료 암호 해독 도구를 제공합니다.

이러한 보안 회사 중 하나 인 Avast는 최근 다양한 유형의 랜섬웨어를 해독하기 위해 4 개의 새로운 무료 도구를 출시했습니다. 이 회사는 새로운 랜섬웨어 변종 인 Alcatraz Locker, CrySiS, Globe 및 NoobCrypt에 대한 해독기 목록을 확장했습니다. Avast는 이러한 도구를 무료로 제공합니다. 다음에 이러한 랜섬웨어 공격에 부딪 치면 Avast의 암호 해독기를 확인하여 컴퓨터 파일을 검색하십시오.

알카트라즈 사물함

Alcatraz Locker 랜섬웨어는 올해 11 월에 처음 등장했습니다. 랜섬웨어는 암호화 된 파일에 추가 된 확장명으로 인해 호출됩니다. 그러나 Alcatraz Locker는 대상 파일을 구별하지 않는다는 점에서 일반적인 랜섬웨어와 다릅니다. 이는 랜섬웨어가 피해자의 컴퓨터에서 찾을 수있는 모든 파일을 잠그는 것을 의미합니다. Avast에 따르면, 랜섬웨어는 운영 체제 손상을 피하기 위해 % PROFILES % 디렉토리의 파일 만 대상으로합니다.

Avast는 또한 128 비트 암호와 함께 AES-256 암호화를 사용하고 암호가 실제로 128 비트가 아닌 128 바이트를 사용한다는 랜섬웨어의 잠금 화면 메시지에 의존했습니다. 그런 다음 Alcatraz Locker는 BASE64를 사용하여 잠긴 파일에 다른 암호화 계층을 추가합니다.

Alcatraz Locker는 일반적으로 피해자에게 파일 복구를 위해 0.3283 비트 코인 (약 $ 240)을 지불하도록 요청합니다. Avast의 새로운 암호 해독기를 사용하면 소중한 문서를 자유롭게 검색 할 수 있습니다.

크라이시스

CrySiS는 2015 년 9 월 암호화에 AES 및 RSA 알고리즘을 사용하여 컴퓨터를 감염시키기 시작했습니다. 특정 대상 파일 목록을 포함하는 다른 랜섬웨어 변종과 달리 CrySiS는 암호화하지 않는 파일 목록을 대신 포함합니다.

지구

Globe는 2016 년 8 월부터 운영을 시작했습니다. 랜섬웨어는 Delphi로 작성되었으며 수정 될 수 있으므로 다양한 확장자를 사용하여 파일을 잠그는 다양한 변종이 등장합니다. Avast에 따르면이 랜섬웨어에서 흥미로운 점은 내장 디버그 모드입니다. Globe는 RC4 또는 BlowFish 암호화를 사용하여 문서를 잠급니다.

멍청한 놈

Avast는 올해 7 월 NoobCrypt 변종을 처음 발견했습니다. C #으로 작성되었으며 AES256 암호화를 사용합니다. 랜섬웨어는 혼란스러운 메시지 조합을 표시합니다. 뉴질랜드 달러로 지불을 요청하지만 피해자에게 Bitcoin 주소로 지불을 보내도록 지시합니다. NoobCrypt에는 파일을 해독하는 데 적합한 잠금 해제 코드가 있지만 Avast의 NoobCrypt 암호 해독 도구는 이제 알려진 모든 NoobCrypt 버전의 잠금을 해제 할 수 있습니다.