8Base 랜섬웨어란?

안티랜섬웨어 화이트디펜더에서 사이버 보안 위협을 조사하며 발견한 이번 랜섬웨어는 [에잇베이스 랜섬웨어(8Base Ransomware)]입니다.

8Base는 포보스(Phobos) 계열의 랜섬웨어로 AES-256 고급 암호화 알고리즘을 이용해 사용자의 파일을 감염시키고 파일 데이터 이름에 .8base 확장자를 추가합니다. 예를 들면 "digital.jpg"라는 제목의 이미지 파일은 "digital.jpg.8base"로 변경됩니다. "info.xlsx"라는 엑셀 파일이 "info.xlsx.8base" 등으로 변하는 모습을 확인할 수 있습니다.

랜섬노트는 2개가 생성되며, hat파일과 txt파일로 제공됩니다.