Encephalitis(뇌염) 랜섬웨어는 랜섬웨어 제작 툴인 "The RansomWare Builder V2 -Cracked by one_engine"으로 제작 된것으로 보입니다
상용 랜섬웨어 제작툴이 크랙(Ceack)되어 공개된 것을 이용 한것으로 보입니다
해당 랜섬웨어 제작툴은 Autolt 스크립트 기반의 랜섬웨어를 제작할 수 있으며, 제작 옵션으로 웹 브라우저 및 Skype 종료, 난독화, 사용자 계정 컨트롤(UAC) 알림 기능 비활성화, 자동 실행 등의 기능을 제공 합니다
Crypt888, GrodexCrypt, MicroCop 랜섬웨어가 해당 제작툴로 만들어져 유포 되었습니다
Encephalitis 랜섬웨어가 실행되어 암호화된 파일은 확장자 변경이 아닌 파일 이름이 변경 됩니다
예) Lock.문서.txt
암호화 이후 파일을 열어보면 확장자 종류에 따른 해당 프로그램으로 열리기는 하지만 내용은 암호회된 상태라 정상으로 보이지 않습니다
또한, 랜섬웨어 제작툴의 옵션중에 암호화 유형에서 폴더를 포함 시키면 폴더를 1KB 파일로 암호화 시키기 때문에 폴더안의 데이터가 삭제되는 특성이 있습니다
암호화가 완료되면 배경을 변경하여 한국어와 영어로된 메세지를 표시 합니다
메세지에는 Encephalitis 랜섬웨어에 의해 암호화 되었으며 파일은 복구 할수 없다고 안내하며, 몸값을 요구하지 않습니다
해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다
가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다
데이터 잃고 후회하지 말고, 잃기전에 대비 해야 합니다
