[Info] KISA Crypto Wire 랜섬웨어 복구도구 배포

KISA Crypto Wire 랜섬웨어 복구도구 배포

2024년 6월 25일에 KISA(한국인터넷진흥원)에서 Crypto Wire 랜섬웨어의 복구도구를 개발 및 배포를 하였다.

이전에 Rhysida 랜섬웨어 복구도구도 배포를 했었는데 이번에도 이런 좋은 내용을 더 많은 사람들이 알 수 있고, 피해를 입은 사람도 해당 복구도구를 이용해서 정상화가 되었으면 좋겠다.

[Info] KISA Rhysida 랜섬웨어 복구도구 배포

728x90

1. 랜섬웨어란?

랜섬웨어(Ransomware)란 몸값(Ransom)과 소프트웨어(Software)의 합성어로 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램을 말하며 신뢰할 수 없는 사이트, 스팸메일, 파일공유 사이트, 네트워크 망을 통해 유포된다.

랜섬웨어는 다양한 경로를 통해 감염될 수 있다.

응용 프로그램이나 운영체제의 취약점을 공격해 악성코드를 감염시키는 익스플로잇 킷, 사용자가 첨부파일을 내려받도록 정상적인 이메일로 위장, 광고 서비스의 정상적인 네트워크를 이용하는 멀버타이징 등이 있다.

개발자가 체포되어 암호 키를 압수하거나, 랜섬웨어 자체적인 결함으로 인해 복구될 수 있는 경우가 있다.

하지만, 랜섬웨어는 안전한 암호 알고리즘을 악용하여 파일을 암호화하기 때문에, 일반적으로 이미 감염된 PC를 복구하는 것은 매우 어려워 예방하는 것이 가장 좋은 방법이다.

이미지 - KISA 제공

728x90

2. Crypto Wire 랜섬웨어 복구도구

KISA(한국인터넷진흥원)에서 Crypto Wire 랜섬웨어 복구도구는 무료로 제공 하고 있다. 

해당 복구도구의 사용자 매뉴얼과 복구도구도 같이 아래와 같이 첨부해 놓았다. 

[KISA] CryptoWire_Ransomware_Decryption_tool_User_Manual_En.pdf

0.21MB

CryptoWire_Rnasomware_Decryption_Tool.zip

0.57MB

필요한 경우 다운로드하여 사용하면 된다. 

3. 참고 문서

• https://seed.kisa.or.kr/kisa/Board/175/detailView.do