LockShit BLACKED(LockShit4.0) 랜섬웨어란?
랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 LockShit BLACKED 랜섬웨어 입니다.
락싯블랙드(LockShit BLACKED)랜섬웨어는 데이터를 암호화하고, 파일 이름을 변경합니다. 기존 파일명에 ".KJHEJgtkhn" 확장자가 추가 됩니다.
예를 들면 "a.jpg" 라는 파일은 "a.jpg.KJHEJgtkhn"로 변경되고, "b.png"는 "b.png.KJHEJgtkhn"로 변경됩니다. 이 프로세스가 완료되면 바탕화면의 배경화면이 변경되고 "KJHEJgtkhn.READMEt.txt"라는 제목을 가진 랜섬노트가 생성됩니다.
랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.
| 랜섬웨어 명칭 | 락싯블랙드 랜섬웨어(LockShit BLACKED Ransomware) |
| 변경된 확장자 | 파일명.확장자.KJHEJgtkhn |
| 랜섬노트(결제안내파일) | KJHEJgtkhn.READMEt.txt |
| 특징 | 모든 파일 데이타 암호화 후 금전 요구 |
| MD5 | 02b16114605b2cc73a106dc57721f19f |
| SHA-1 | bc3a45a72fb720b3498f3d063337e0bb883b60a5 |
| SHA-256 | b1181bc89db74b9ccb317298b5b5b33b0f0c73854d5e1e2167a9a84eda367366 |
| 기본 보호 방법 | 가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요 |
공식블로그
공식유투브
