새 랜섬웨어는 코딩이 너무 엉망이라 파일을 인질로 잡는 대신 파괴해 버린다
New ransomware is so badly coded it destroys your files instead of holding them hostage
TL;DR AI
1분핵심 요약
체크포인트는 Vect 2.0 랜섬웨어의 암호화 루틴이 깨져 있어, 파일을 암호화하기보다 파괴하는 경우가 많다고 밝혔다.
128KB보다 큰 파일은 대부분 암호화 nonce가 버려지면서 복구 불가능한 데이터로 덮어써진다.
이 결함은 Windows, Linux, ESXi 전반에 영향을 주며 문서, 데이터베이스, 압축파일, VM 이미지까지 위험에 빠뜨린다.
피해가 영구적일 수 있어, 이 랜섬웨어는 일반적인 협박형 공격보다 파일 와이퍼에 더 가깝다.
같은 주제
