랜섬웨어 복호화 툴 ‘라크니 디크립터’ 최신 버전 무료로 공개돼
복호화 방법 쉬워 랜섬웨어 피해자에게 큰 도움 줄 듯
[보안뉴스 오다인 기자] 재프 랜섬웨어(Jaff Ransomware)에 감염됐다면 이제 몸값(ransom)을 지불하지 않아도 된다. 카스퍼스키랩(Kaspersky Labs)이 파일 복호화 툴을 무료로 공개했기 때문이다.
카스퍼스키랩은 자사의 무료 랜섬웨어 복호화 툴인 ‘라크니 디크립터(Rakhni Decryptor)’를 업데이트해(1.21.2.1 버전) 공개했다. 이번 업데이트로 재프 랜섬웨어의 공격을 받아 암호화된 파일들을 풀 수 있게 됐다.
라크니 디크립터를 사용하는 건 어렵지 않다. 기술적인 지식이 필요한 게 아니기 때문이다. 사용법은 다음과 같다.
* 라크니 디크립터 다운로드:
http://media.kaspersky.com/utilities/VirusUtilities/EN/RakhniDecryptor.zip
1) 카스퍼스키랩 웹사이트에서 ‘라크니 디크립터 1.21.2.1. 버전’을 다운로드 받는다.
2) 감염된 컴퓨터 상에서 실행시킨다.
3) ‘파라미터 변경(Change parameters)’을 눌러 스캔할 오브젝트(하드 드라이브 등 각종 드라이브)를 선택한다.
4) ‘스캔 시작하기(Start Scan)’ 버튼을 누르고 암호화된 파일 중 하나의 경로를 선택해준다.
5) 라크니 디크립터가 파일의 암호를 해제할 복호화 비밀번호를 생성한다.
한편, 재프 랜섬웨어는 지난 5월 처음 등장해, 네커스 봇넷(Necurs Botnet)을 타고 확산됐다. 네커스 봇넷은 전 세계에 약 6백만 대의 좀비 컴퓨터를 보유한 것으로 알려졌으며, 드리덱스 뱅킹 트로이목마(Dridex Banking Trojan)와 록키 랜섬웨어(Locky Ransomware)를 배포하는 데도 사용된 바 있다.
재프 랜섬웨어는 PDF 파일이 첨부된 스팸 메일을 보내는 수법을 썼는데, 수백만 명의 사용자에게 이 같은 스팸 메일을 발송한 것으로 보인다. 재프 랜섬웨어는 시간당 약 5백만 건씩 스팸 메일을 발송한 것으로 추정된다. 재프 랜섬웨어와 관련한 피해 규모 등은 아직 정확히 알려진 바 없다.
사용자가 스팸 메일에 첨부된 PDF 파일을 클릭하면 MS 워드 문서가 열리고, 악성 매크로 스크립트가 내재된 이 문서를 통해 랜섬웨어가 다운로드되고 실행된다. 이후, 재프 랜섬웨어는 사용자의 컴퓨터 속 파일을 암호화해 0.5에서 2 비트코인의 몸값을 요구했다.
재프 랜섬웨어는 악명 높은 워너크라이 랜섬웨어 사태가 시작된 5월 12일, 동시에 발발했다. 워너크라이 랜섬웨어가 워낙 큰 파장을 일으켰던 터라 재프 랜섬웨어에 대한 경각심은 상대적으로 매우 낮았던 것으로 보인다.
보안 전문업체인 카스퍼스키랩은 지난 해 크라이시스 랜섬웨어(Crysis Ransomware)에 대해서도 복호화 툴을 무료로 공개한 바 있다. 크라이시스 랜섬웨어는 2016년 2월 처음 발견된 이래 전체 인터넷 사용자 100명 중 1명을 감염시켰으며, 2016년 랜섬웨어 순위에서 9위를 차지한 바 있다.
[국제부 오다인 기자(boan2@boannews.com)]
복호화 방법 쉬워 랜섬웨어 피해자에게 큰 도움 줄 듯
[보안뉴스 오다인 기자] 재프 랜섬웨어(Jaff Ransomware)에 감염됐다면 이제 몸값(ransom)을 지불하지 않아도 된다. 카스퍼스키랩(Kaspersky Labs)이 파일 복호화 툴을 무료로 공개했기 때문이다.
[이미지=iclickart]
카스퍼스키랩은 자사의 무료 랜섬웨어 복호화 툴인 ‘라크니 디크립터(Rakhni Decryptor)’를 업데이트해(1.21.2.1 버전) 공개했다. 이번 업데이트로 재프 랜섬웨어의 공격을 받아 암호화된 파일들을 풀 수 있게 됐다.
라크니 디크립터를 사용하는 건 어렵지 않다. 기술적인 지식이 필요한 게 아니기 때문이다. 사용법은 다음과 같다.
* 라크니 디크립터 다운로드:
http://media.kaspersky.com/utilities/VirusUtilities/EN/RakhniDecryptor.zip
1) 카스퍼스키랩 웹사이트에서 ‘라크니 디크립터 1.21.2.1. 버전’을 다운로드 받는다.
2) 감염된 컴퓨터 상에서 실행시킨다.
3) ‘파라미터 변경(Change parameters)’을 눌러 스캔할 오브젝트(하드 드라이브 등 각종 드라이브)를 선택한다.
4) ‘스캔 시작하기(Start Scan)’ 버튼을 누르고 암호화된 파일 중 하나의 경로를 선택해준다.
5) 라크니 디크립터가 파일의 암호를 해제할 복호화 비밀번호를 생성한다.
한편, 재프 랜섬웨어는 지난 5월 처음 등장해, 네커스 봇넷(Necurs Botnet)을 타고 확산됐다. 네커스 봇넷은 전 세계에 약 6백만 대의 좀비 컴퓨터를 보유한 것으로 알려졌으며, 드리덱스 뱅킹 트로이목마(Dridex Banking Trojan)와 록키 랜섬웨어(Locky Ransomware)를 배포하는 데도 사용된 바 있다.
재프 랜섬웨어는 PDF 파일이 첨부된 스팸 메일을 보내는 수법을 썼는데, 수백만 명의 사용자에게 이 같은 스팸 메일을 발송한 것으로 보인다. 재프 랜섬웨어는 시간당 약 5백만 건씩 스팸 메일을 발송한 것으로 추정된다. 재프 랜섬웨어와 관련한 피해 규모 등은 아직 정확히 알려진 바 없다.
사용자가 스팸 메일에 첨부된 PDF 파일을 클릭하면 MS 워드 문서가 열리고, 악성 매크로 스크립트가 내재된 이 문서를 통해 랜섬웨어가 다운로드되고 실행된다. 이후, 재프 랜섬웨어는 사용자의 컴퓨터 속 파일을 암호화해 0.5에서 2 비트코인의 몸값을 요구했다.
재프 랜섬웨어는 악명 높은 워너크라이 랜섬웨어 사태가 시작된 5월 12일, 동시에 발발했다. 워너크라이 랜섬웨어가 워낙 큰 파장을 일으켰던 터라 재프 랜섬웨어에 대한 경각심은 상대적으로 매우 낮았던 것으로 보인다.
보안 전문업체인 카스퍼스키랩은 지난 해 크라이시스 랜섬웨어(Crysis Ransomware)에 대해서도 복호화 툴을 무료로 공개한 바 있다. 크라이시스 랜섬웨어는 2016년 2월 처음 발견된 이래 전체 인터넷 사용자 100명 중 1명을 감염시켰으며, 2016년 랜섬웨어 순위에서 9위를 차지한 바 있다.
[국제부 오다인 기자(boan2@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
오다인기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
