정직한 복구

진화하는 갠드크랩

갠드크랩 랜섬웨어는 계속해서 버전을 업그레이드 하고 있는 랜섬웨어로 최근 GANDCRAB V4 로 다시한번 진화했습니다

기존 버전들은 큰 변화가 없었던 반면 신종 갠드크랩은 약간의 변화가 확인되고 있는데요,

이미 해외에서는 많은 피해자들이 발생하고 있고, 국내에서도 피해 사례가 계속해서 나타나고 있어 철저한 예방이 필요합니다

특정한 타깃이 없이 개인부터 기업, 공공기관까지 무차별적으로 공격을 해댔던 과거와 다르게 갠드크랩 4의 경우

기업, 공공기관을 타깃으로 정해 놓고 그들 만을 위한 유포 방식으로 배포를 하고 있어 더욱 속수무책으로 당하고 있습니다

유입 경로로 가장 많이 발견되는 것은 이메일 첨부 파일 다운로드 인데요, 이력서나 입사지원서 등 위장 메일로 배포하고 있어

이러한 메일을 자주 받는 곳일 경우 속기가 쉬워 갠드크랩 랜섬웨어 피해 사례가 급증하고 있습니다

이 밖에도 파일 공유를 할 수 있는 사이트에서 다운로드를 받다가 감염되거나 심지어는 웹사이트 접속 만으로도 유입이 된다고 하니

평소 인터넷 사용 시 출처를 꼭 확인하시고, 회사 및 공공기관에서는 업무 외의 작업 시 항상 주의를 기울여 주시기 바랍니다

확장자 변경 + DATA 암호화 -> 암호 해제 키값 요구 라는 수법은 기존 버전들과 동일한 모습을 보이고 있는데요

 증상 부분에서 변화가 나타나 많은 혼란을 주고 있습니다

이러한 변화로 일명 KRAB 랜섬웨어라는 별명을 얻기도 했는데요

이 뿐만이 아니라 랜섬노트에 복구 안내와 더불어 PC DATA 정보와 GANDCRAB KEY 정보가 추가되었다는 차이를 보이고 있습니다

많은 변화가 발생한 갠드크랩 랜섬웨어 대처만 잘 해주신다면 충분히 복구가 가능하니 걱정하지 마세요

 가장 최우선적으로 랜섬 노트와 같은 생성되거나 감염된 어떠한 파일도 삭제하지 않으시는 것이 중요한데요

간혹 백신 등을 통해 확인되지 않은 임의적 조치로 FILE들을 삭제하시는 경우가 있습니다

하지만 이럴 경우 가능성이 매우 감소하고, 최악으로는 작업 자체가 불가해질 수 있으니 해결 방법을 선택하시기 전까지는

반드시 그대로 내버려 두셔야 안전합니다

갠드크랩 랜섬웨어에 대한 가장 현명한 대처는 발견 즉시 네트워크 망을 차단하기 위해 랜선을 뽑는 것이 좋으며,

컴퓨터를 꺼 두신 후 전문 업체에서 점검을 받아보시는 것입니다

업체의 도움을 받는 다는 것이 조금은 꺼려질 수 있으시겠지만 정확한 PC 상태 파악과 진단, 해결책 등을 확인하기 위해서는

점검을 받아보시는 것이 좋습니다

문의전화 1688-9234

갠드크랩 랜섬웨어 복호화 방법은 개발자에게 일정 비용을 지불하고 키를 얻어내는 방법 밖에는 없습니다

안랩 혹은 백신 보안 프로그램 개발 회사와 같은 곳의 무료 툴을 기다리시는 것도 좋지만

그것이 언제가 될지를 알 수 없기 때문에 정말 중요한 데이터라면 신속하게 해결하실 것을 권장 드립니다

공격자는 제한 시간을 정해두고 시간이 지날 수록 그 비용을 올리고 있으며 추적이 불가능한 가상화폐를 통한 거래를 하고 있습니다

랜섬웨어 복구는 혼자서 해결하기에 어려움이 있을 수 있습니다

닥터햄릿은 모든 위험 부담을 안고, 고객님의 데이터를 지켜드리겠습니다 감사합니다:)

krab-decrypt 가 뭔가요?

올해 초 활발한 활동으로 많은 피해자를 남긴 갠드크랩이  gandcrab v4 로 새롭게 진화되어 나타났습니다

한동안 잠적을 감추고, 잠잠한 듯 보였던  crab 랜섬웨어였기 때문에 많은 혼란을 주고 있는데요

한국어로 작성된 이메일을 이용해 국내의 PC 사용자들을 표적으로 삼고 있으며, 무작위로 공격했던 기존의 바이러스들과는 다르게 표적형 공격으로 더욱 무섭운 활동을 하고 있습니다

확장자 CRAB -> 확장자 KRAB

CRAB-DECRYPT.txt -> KRAB-DECRYPT.txt

확장명과 생성되는 파일명이 변경되었고, krab-decrypt.txt 에는 컴퓨터의 데이터 정보와 krab 랜섬웨어 복구툴이 함께 포함되어 있다는 것입니다

이것은 기존의 C&C 서버 및 통신없이 데이터를 암호화를 시키는 것으로 변경된 것을 알 수 있습니다

만약 krab 확장자로 변경된 것을 확인하셨다면 감염이 확실해지며, 이때 당황스러운 마음에 생성이나 감염된 파일을 삭제 혹은 변경하거나 백신 등으로 확인이 되지 않은 임의의 조치를 하게 되면 파일을 다시 정상적으로 사용할 수 없게될 수 있으니

발견 즉시 그대로 신속하게 전문 업체에 의뢰하시는 것이 좋습니다 

닥터햄릿은 문의주시는 즉시 현장 점검을 무상으로 진행해 드리고 있습니다

현장 점검에는 RANSOMWARE 종류 확인과 유입 경로, 진행 상황 등을 진단해 드리며, 이중 감염, 네트워크가 연결된 타 컴퓨터 확인, 

보안을 취약하게 만드는 바이러스 제거 등의 일차적인 대처가 포함되어 있습니다  

7월 krab-decrypt 의 생성이 늘어나면서 그 피해 규모 또한 상당히 증가할 것으로 예상되고 있습니다

반드시 중요한 자료는 미리미리 백업을 해 두시고, 보안 체제를 최신 버전으로 유지해 주시기 바랍니다

문의전화 1688-9234