랜섬웨어 Bart와 PowerWare 무료 복호화툴 공개

2016-07-25 11:46
이상호 기자 ghostlee@bodnara.co.kr

사용자들의 파일을 인질로 삼아 돈을 요구하는 악질 악성 코드, 랜섬웨어 2종에 대한 복호화 툴이 무료로 제공된다.

첫번째는 Bart로 알려진, 사용자의 파일을 암호화된 ZIP 파일로 압축해 버리는 랜섬웨어에 대한 복호화툴은 보안 업체 AVG의 연구진들이 개발하여 공개했는데, 이를 위해서는 암축 암호화된 파일 중 하나의 암호화되지 않은 파일이 필요하다.

이는 암호화된 파일과 암호화되지 않은 동일한 파일을 비교해 복호화 키(압축 암호)를 알아내기 위해 필요한 것으로, 관련 내용을 전한 pcworld에 따르면 Bart의 압축 암호가 긴 관계로 복호화 과정에는 상당한 시간이 걸린다고 전했다.

두 번째는 지난 3월 발견된 PowerWare 혹은 PoshCoder로 알려진 랜섬웨어에 대한 복호화 툴로, 이 역시 보안 솔루션 업체인 Palo Alto Networks의 연구진들이 복호화 툴을 개발했다.

Bart 랜섬웨어 복호화 툴은 여기서, PowerWare 랜섬웨어 복호화 툴은 여기서 다운로드 받을 수 있으며, PowerWare 복호화 툴은 스크립트 방식으로 제공되므로 적용을 위해서는 pycrypto 라이브러리가 필요하다.

이 기사의 의견 보기

인성개차반 / 16-07-25 23:45/ 신고

랜섬웨어 종류도 갈수록 너무 많아 지고... 진짜 걸리면 그냥 빠르게 포기 하고 포맷하는게 답인듯 하네요.. 악랄한 놈들....

newstar

/ 16-07-26 11:22/ 신고

변종도 너무 많고, 구글 광고를 통해서 너무많이 유포되네요.
유포된 작은 사이트들을 보면 구글광고로 밤에 잠깐씩 유포되는데 전염은 삽시간에 되는데 전부 IE 사용자더군요.

프리스트

/ 16-08-01 11:44/ 신고

감염되더라도 쓰레기들한테 송금은 절대 하지 말길..

비회원

보드나라 많이 본 뉴스

보드나라 최신 뉴스

보드나라 많이 본 기사

보드나라 최신 기사