Ryuk 랜섬웨어 피해자들, 해커가 디코더를 손상시켜 최악의 딜레마 직면

보안 솔루션 회사 Emsisoft의 연구원들은 Ryuk 랜섬웨어 해커들이 자신의 복호화 소프트웨어를 손상시켜, 급박한 피해자들로부터 지불금을 받았음에도 불구하고 완전한 데이터 손실을 초래했다고 밝혔습니다.

2019년 내내 정부 기관, 기업 및 개인은 네트워크 다운타임, 비용이 많이 드는 복구 노력, 서비스 지연 등 상당한 손실을 초래한 랜섬웨어 공격 사례에 계속 직면했습니다. 발생한 모든 사이버 공격 중 Ryuk 랜섬웨어가 가장 치명적이고 파괴적인 것으로 나타났습니다. 일단 시스템에 접근하면, 이 랜섬웨어는 비트코인 몸값이 지불될 때까지 가능한 많은 최종 사용자를 계속 감염시킵니다.

그러나 이제 notorious 비트코인 랜섬웨어 Ryuk의 최신 피해자들이 교착 상태에 처한 것으로 보입니다. 공격자에게 지불하지 않으면 암호화된 파일에 대한 접근을 완전히 잃거나, 지불하여 결함이 있고 작동하지 않는 디코딩 도구를 받을 수 있습니다.

최근 Ryuk 랜섬웨어 공격, 피해자를 암울한 상황으로 몰아넣다

Emsisoft의 연구원들 보고서 은 해커들 자신이 디코딩 도구 통제권을 잃은 장본인이며, 사용자가 시스템 및 비트코인 보유량 통제권을 다시 얻는 방법을 고민하게 되었다고 밝혔습니다. 따라서 보안 회사는 더 많은 사용자가 이러한 어려운 상황의 희생자가 되지 않도록 가능한 한 빨리 경고를 확산하려고 노력하고 있습니다.

연구자들은 이 회복 불가능한 손상의 원인을 지적합니다. 분명히, Ryuk 소프트웨어의 최근 업데이트로 인해 프로그램이 파일 길이를 측정하는 방식을 실수로 변경하게 되었습니다. Ryuk 해커들이 제공하는 디코더는 복호화 시 너무 많은 바이트를 동시에 잘라내는 경향이 있습니다. 이로 인해 결국 도구가 작동하지 않게 되었습니다.

운이 좋아 잘려나간 바이트가 사용되지 않고 불필요한 경우, 복호화 과정이 정상적으로 작동할 것이라고 연구자들은 주장합니다. 따라서 데이터를 완전히 잃을지 여부는 파일 유형에 달려 있습니다. 그리고 운이 좋지 않은 분들은 안타깝게도 현재 잃어버린 파일을 복구할 방법이 없습니다.

Emsisoft는 따라서 모든 종류의 랜섬웨어 디코더를 실행하기 전에 제공자의 진위 여부와 상관없이 암호화된 데이터의 백업을 취할 것을 Ryuk 피해자들에게 경고했습니다. 디코더가 실행 중 문제를 encountered할 경우, 사용자는 다시 시도할 수 있습니다.

피처 이미지: 픽사베이