Coinlocker랜섬웨어란?
Coinlocker는 악성 랜섬웨어로 데이터를 암호화 하고, 암호 해독에 대한 대가(비트코인 등)을 요구합니다.
모든 사용자 데이터(문서, 사진, 엑셀, 비디오, 음악 등)를 암호화 알고리즘을 이용해 암호화 시킵니다. 그리고 모든 파일에 암호화된 확장자를 추가하여 사용할 수 없도록 합니다. 예를 들어 "digital.jpg"라는 제목의 이미지 파일은 "digital.jpg.exe"로 변경됩니다. "info.xlsx"라는 엑셀 파일이 "info.xlsx.exe" 등으로 변하는 모습을 확인할 수 있습니다.
랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.
| 랜섬웨어 명칭 | Coinlocker 랜섬웨어 |
| 변경된 확장자 | 파일명.확장자.exe |
| 랜섬노트(결제안내파일) | bitdecrypter.txt |
| 특징 | 모든 파일 데이타 암호화 후 금전 요구 |
| MD5 | 17f97f9c91b0daf856526130cf9bd702 |
| SHA-1 | 268685c49e0bc50f7a7e977d2d71768a1e958f03 |
| SHA-256 | e88512c9250a558a3524e1c3bbd0299517cb0d6c3fb749c22df32033bf081e8 |
| 기본 보호 방법 | 가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요 |
공식블로그
공식유투브
