락비트 2.0(Lockbit2.0) 랜섬웨어란?

랜섬웨어 보안을 위해 연구 개발하고 있는 화이트디펜더에서 분석한 악성코드는 Lockbit2.0 랜섬웨어 입니다.

락비트 2.0(Lockbit2.0)은 LockBit의 업데이트 된 변형 랜섬웨어입니다.모든 파일 데이터를 암호화하여 액세스할 수 없도록 합니다. 감염된 파일에는 ".lockbit" 확장자가 추가됩니다. 예를 들어 "photo.jpg" 라는 파일은 "photo.jpg.lockbit"로 변경되고, ""로sales.xlsx"는 "sales.xlsx.lockbit 변경됩니다. 이 감염 프로세스가 완료되면 바탕화면이 변경되고, 랜섬노트가 생성/표시됩니다.
이 공격 프로세스가 완료되면 파일이 들어있는 모든 디렉토리에 "Restore-My-Files.txt"라는 제목을 가진 랜섬노트가 생성 됩니다.

랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.