RansomMine 랜섬웨어는 파일을 암호화 시킨후 금전을 요구하는 대신에 마인크래프트 게임을 1시간 이상 플레이 하도록 요구 합니다
윈도우가 설치되어 있는 드라이브만 파일 암호화를 진행하며, 아래의 확장자를 대상으로 암호화를 진행 합니다
.accdb, .alz, .blp, .class, .dds, .docx, .egg, .gif, .gmx, .hwp, .ico, .java, .jpg, .m3, .max, .mdx, .mp3, .mp4, .png, .pptx, .pub, .rar, .txt, .vbs, .wav, .xlsx, .zip
확장자 변경은 "문서.txt.RansomMine" 형태로 변경 되며, 안내 파일은 생성 되지 않습니다
암호화 진행이 완료되면 아래의 그림 처럼 바탕화면이 변경되며, 마인크래프트 1.11.2 버전을 1시간 이상 플레이 해야 한다고 표시 되어 있습니다
실행되어 있는 프로그램이 마인크레프트의 버전과 게임 시간을 체크하여 1시간 이상 게임을 플레이 하면 자동으로 복호화를 진행 합니다
프로그램의 암호회된 파일 리스트를 누르면 암호화된 파일 목록을 볼수 있습니다
해커에게 몸값을 지불한다고 해도 복구에 대한 보장은 없습니다
가장 확실한 방법은 방화벽 구축및 백업웨어를 이용한 백업이 절실히 요구 됩니다
데이터 잃고 후회하지 말고, 잃기전에 대비 해야 합니다
