Shade 랜섬웨어는 특이하게 러시아 인터넷을 사용하는 PC를 대상으로 공격 합니다
해당 랜섬웨어가 활동을 종료하면서 750,000개 수준의 복구키를 공개 했습니다
이에 따라 보안업체인 Kaspersky에서 복호화 툴을 만들어 배포 중입니다
배포는 NO MORE RANSOM 사이트에서 이루어 지며
https://www.nomoreransom.org/ko/decryption-tools.html
Kaspersky 공식 사이트에서도 받을 수 있습니다
https://support.kaspersky.com/13059?_ga=2.27044596.858346383.1588243768-313061628.1558015910#block1
복호화 할때 주의해야 할 점은 인터넷이 연결 상태에서 진행 해야 합니다
자세한 복호화툴 사용법은 Kaspersky 공식 사이트에서 확인 하실 수 있습니다
복호화 할 수 있는 변경 확장자명은 아래와 같습니다
.xtbl
.breaking_bad
.ytbl
.heisenberg
.better_call_saul
.los_pollos
.da_vinci_code
.magic_software_syndicate
.windows10
.windows8
.no_more_ransom
.tyson
.crypted000007
.crypted000078
.dexter
.miami_california
.rsa3072
.decrypt_it
확장자 변경은 "문서.txt"일 경우 "4ILDybmfW7SXggm1Wwf6RscOGsyvx=B42b42914FF481F3FE21.better_call_saul"의 형태로 "<Random 파일명>.<Random 파일명>.better_call_saul 등..." 의 변경 규칙을 따릅니다
결제 안내 파일은 "README1.txt"부터 "README10.txt"의 10개 파일을 바탕화면에 생성 합니다
러시아어와 영어로 되어 있습니다
해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다
가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다
데이터 잃고 후회하지 말고, 잃기전에 대비 해야 합니다
