**분석정보**
랜섬웨어 명칭: Prometheus 랜섬웨어
변경된 확장자 : [원본파일명].[141-5D9-Y454]
랜섬 노트(결제안내): RESTORE_FILES_INFO.txt
특징: 오프라인 암호화 Windows Defender/방화벽 무력화 특정 프로세스 및 서비스 중지 및 차단 시스템 복원 무력화 REvil 랜섬웨어 그룹에서 제작 SQL 취약점을 통해 이메일 계정 해킹 후 피싱 메일 전송 Thanos 랜섬웨어라고도 불림 .ai / .bmp /.eps /.hwpx /.wmv 확장자 비암호화
MD5: e1f063d63a75e0e0e864052b1a50ab06
SHA1: 75d941a28cf0ade2ef2c16dfacbdeb36a51ccaf7
SHA256:8c723af5c826adea162ef3f2e37a1cca7b43d549c9a5fab7c9ff17f65eb5d8e7
**분석정보**
랜섬웨어 명칭: Prometheus 랜섬웨어
변경된 확장자 : [원본파일명].[141-5D9-Y454]
랜섬 노트(결제안내): RESTORE_FILES_INFO.txt
특징: 오프라인 암호화 Windows Defender/방화벽 무력화 특정 프로세스 및 서비스 중지 및 차단 시스템 복원 무력화 REvil 랜섬웨어 그룹에서 제작 SQL 취약점을 통해 이메일 계정 해킹 후 피싱 메일 전송 Thanos 랜섬웨어라고도 불림 .ai / .bmp /.eps /.hwpx /.wmv 확장자 비암호화
MD5: e1f063d63a75e0e0e864052b1a50ab06
SHA1: 75d941a28cf0ade2ef2c16dfacbdeb36a51ccaf7
SHA256:8c723af5c826adea162ef3f2e37a1cca7b43d549c9a5fab7c9ff17f65eb5d8e7