안티랜섬웨어 화이트디펜더에서 사이버 보안 위협을 조사하며 발견한 이번 랜섬웨어는 [엑스데이터 랜섬웨어(XData Ransomware)]입니다.
XData 랜섬웨어는 시스템을 비대칭 암호화를 사용해 사용자의 데이터를 암호화 합니다.
그리고 모든 파일에 확장자를 추가하여 파일명을 변경합니다. 예를 들어 "digital.jpg"라는 제목의 이미지 파일은 "digital.jpg.~xdata~"로 변경됩니다. "info.xlsx"라는 엑셀 파일이 "info.xlsx.~xdata~" 등으로 변하는 모습을 확인할 수 있습니다. 비대칭 암호화를 사용하였으므로 공개키와 개인키가 생성됩니다.
| 랜섬웨어 명칭 | XData 랜섬웨어 |
| 변경된 확장자 | 파일명.확장자.~xdata~ |
| 랜섬노트(결제안내파일) | HOW_CAN_I_DECRYPT_MY_FILES.txt |
| 특징 | 모든 파일 데이타 암호화 후 금전 요구 |
| MD5 | 254b7d11098dc01e5194e841d887c322 |
| SHA-1 | 858d03b626ae5b8737dcbd22a39182e9673c1b96 |
| SHA-256 | f0103528b96533db9d76df0f760b4d0ffc1a142b0070e3a70e6f9a724d726fbd |
| 기본 보호 방법 | 가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요 |
공식블로그
공식유투브
