꿈을꾸는 파랑새

오늘은 Cryakl ransomware(Cryakl 랜섬웨어)랜섬웨어 복구 도구 발표가 되었다는 소식입니다. 일단 Cryakl ransomware(Cryakl 랜섬웨어)는 Locky 와 같은 다른 유명한 crypto-ransomware  복제하는 것으로 보입니다. 일단 감염이 되면 파일을 암호화되면 파일 확장자 명은. cryakl 대신 .fairytail로 변경을 합니다. 암호화는 AES 및 RSA 알고리즘을 사용하여서 암호화를 진행합니다. 감염된 컴퓨터의 데이터를 암호화 (공개키)하고 암호 해독 (개인 키)하는 데 사용을 합니다. 그리고 바탕화면에 readme.txt를 생성을 가상화폐를 요구합니다. 그리고 해당 텍스트 파일에는 다음과 같은 이메일 주소가 포함돼 있습니다.
base1c1c1c@gmail.com
cryptolocker@aol.com
deskripshen1c@gmail.com
deskr1000@gmail.com
d_madre@aol.com
eric.decoder10@gmail.com
gcaesar2@aol.com
helpdecrypt123@gmail.com
helpfiledeskript111@gmail.com
help163btc@163.com
hontekilla@aol.com
iizomer@aol.com
ivanivanov34@aol.com
igor_svetlov2@aol.com
load180@aol.com
mserbinov@aol.com
masfantomas@aol.com
marivanna1953@gmail.com
moshiax@aol.com,
monica.moka@aol.com
madeled@mail.ru
ninja.gaiver@aol.com
systemsinfo32@gmail.com
sishelp100@gmail.com
scasiva@aol.com
seven_legion2@aol.com
vpupkin3@aol.com
vernutfiles@gmail.com
watnik91@aol.com
watnik91@gmail.com
이 포함이 돼 있고 파일을 암호화 하는 대상은 다음과 같습니다.

해독 키가 카스퍼스키의 RakhniDecryptor에 포함이 돼 있습니다. 일단 복구되는 것은 Cryakl ransomware 초기 버전입니다. 그리고 변종 Cryakl 버전은 해독할 수 없지만, 벨기에 경찰에 의해 획득된 새로운 암호 해독 키로 Cryakl 암호화 파일을 백업 한 일부 희생자는 이제 데이터를 복구할 수가 있어졌습니다. 해당 랜섬웨어 복구 도구는
NoMoreRansom 프로젝트(노모어랜섬웨어)에 포함이 돼 있습니다. 일단 해당 랜섬웨어에 감염이 되신 분들은 한번 노모어랜섬웨어 사이트에 접속해서 해당 랜섬웨어 복구도구를 사용해서 복구를 해보시면 될 것입니다. 그리고 지난 시간에 소개해 드린 RakhniDecryptor을 이용하시는 방법도 좋은 방법중 하나입니다.