.DHARMA 파일 확장자

Dharma 랜섬웨어는 사이버 범죄자가 사용하는 악성 코드의 한 종류로, 사용자의 파일을 암호화합니다. 랜섬웨어는 파일을 인질로 잡은 후, 피해자에게 파일을 잠금 해제하려면 공격자에게 비용을 지불하도록 강요합니다. 악성 링크나 파일 첨부물이 포함된 스팸 이메일, 무료 파일 호스팅 웹사이트, 피어 투 피어(P2P) 네트워크를 통해 피해자의 컴퓨터에 유입될 수 있습니다.

랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 암호화하고 파일 이름에 .dharma 확장자를 추가합니다. 또한 확장자와 함께 [[email protected]] 또는 [[email protected]] 이메일 주소를 덧붙입니다. 일반적으로 공격 대상이 되는 파일 유형에는 스프레드시트, 문서, 이미지, 동영상 및 백업 파일이 있으며, .DOCX, .PDF, .JPG, .AVI 및 .DB 파일이 그 예입니다. 예를 들어 spreadsheet.xlsx 파일은 spreadsheet.xlsx.[[email protected]].dharma 또는 spreadsheet.xlsx.[[email protected]].dharma가 됩니다.

그런 다음 바이러스는 사용자의 컴퓨터에서 암호화된 파일이 저장된 각 폴더에 README.txt 파일을 생성합니다. README.txt 파일에는 사용자의 파일을 강제로 빼앗았다는 내용과 사용자가 몸값을 지불하여 파일을 복구해야 하는 방법을 설명하는 간단한 지침이 들어 있습니다.

DHARMA 파일을 원래 상태로 복원할 수 있는 알려진 프로그램은 없습니다. 파일을 복구하는 가장 좋은 방법은 최근 백업에서 파일을 가져오거나 컴퓨터가 감염되기 전 시점으로 시스템 복원을 수행하는 것입니다.