[랜섬웨어 침해 사고 분석 노트] 모든파일을 .lockbit 로 암호화하는 락비트2.0 랜섬웨어

#Lockbit2.0 #Lockbit2.0 Ransomware #.Lockbit2.0 #화이트디펜더 #whitedefender #ransomware #ransomwareattack #랜섬웨어 #랜섬웨어종류
⭐️ 100% 행위 기반 탐지 차단 기술 적용된 안티랜섬웨어 화이트디펜더
⭐️ 공식 홈페이지에서 궁금한 내용도 찾아보고 편하게 문의💬하세요!
▼▼▼공식 사이트 - 안티랜섬웨어 화이트디펜더▼▼▼
www.whitedefen...
▼▼▼화이트디펜더 분석▼▼▼
몸값 메모(랜섬노트) 개요
락비트 2.0(Lockbit2.0)은 LockBit의 업데이트 된 변형 랜섬웨어입니다.모든 파일 데이터를 암호화하여 액세스할 수 없도록 합니다. 감염된 파일에는 ".lockbit" 확장자가 추가됩니다. 예를 들어 "photo.jpg" 라는 파일은 "photo.jpg.lockbit"로 변경되고, ""로sales.xlsx"는 "sales.xlsx.lockbit 변경됩니다. 이 감염 프로세스가 완료되면 바탕화면이 변경되고, 랜섬노트가 생성/표시됩니다.
이 공격 프로세스가 완료되면 파일이 들어있는 모든 디렉토리에 "Restore-My-Files.txt"라는 제목을 가진 랜섬노트가 생성 됩니다.
● 랜섬웨어 명칭 : Lockbit2.0
● 변경된 확장자 : 파일명.확장자.Lockbit2.0gd
● 랜섬노트: Restore-My-Files.txt / mshta.exe / 바탕화면
● 바탕화면: 변경됨