.GERO 파일 확장자
GERO 랜섬웨어 암호화 파일
| 개발사 | 해당 없음 |
| 인기도 |
3.5 | 4 표 |
GERO 파일이란 무엇인가요?
.gero 확장자를 가진 파일은 STOP 랜섬웨어의 변종인 GERO 랜섬웨어에 의해 이름이 변경되고 암호화된 파일입니다. 문서, 이미지, 동영상 또는 다른 어떤 파일일 수도 있습니다. 파일이 암호화되어 있으므로 열 수 없습니다. 일반적으로 .gero 확장자는 파일의 원래 확장자 뒤에 추가되며, 그 결과 .docx.gero와 같은 확장자를 가진 파일이 생성됩니다.
추가 정보
STOP 랜섬웨어는 STOP Djvu 랜섬웨어라고도 하며, 사이버 범죄자들이 PC 사용자에게 몸값을 요구하는 데 사용하는 흔한 랜섬웨어 계열입니다. STOP 랜섬웨어의 GERO 변종은 2019년 8월에 처음 등장했습니다. 이 랜섬웨어는 사용자의 파일을 암호화한 다음, 감염된 파일이 있는 모든 폴더에 _readme.txt라는 일반 텍스트 몸값 요구서를 생성합니다. 이 문서에는 사용자가 파일을 복호화하기 위해 따라야 하는 지침이 들어 있습니다.
GERO 및 이후 버전의 STOP 랜섬웨어는 이전 버전과 크게 다릅니다. 이전 버전의 STOP 랜섬웨어는 오프라인 키를 사용하여 파일을 암호화했으며, 이 키는 사용자의 시스템에서 찾아 파일을 복호화하는 데 사용할 수 있었습니다. GERO는 온라인 키를 사용하여 파일을 암호화하며, 이 키는 사용자의 시스템이 아니라 사이버 범죄자의 서버에 저장됩니다. 따라서 이전에 효과가 있었던 STOP 복호화 도구는 일반적으로 GERO 및 이후 버전의 STOP 랜섬웨어에서는 작동하지 않습니다.
내 컴퓨터는 어떻게 GERO 랜섬웨어에 감염되었나요?
GERO 랜섬웨어는 가장 일반적으로 합법적인 것처럼 보이지만 실제로는 애드웨어 및 악성 코드 번들인 프로그램에 포함되어 유포됩니다. 최근에 확인되지 않은 프로그램을 다운로드하여 설치했다면, 이것이 컴퓨터가 GERO 랜섬웨어에 감염된 원인일 수 있습니다.
참고: STOP 랜섬웨어 및 그 변종에 대해 자세히 알아보려면 .STOP 항목을 참조하세요.
GERO 파일을 여는 방법
GERO 파일은 암호화되어 있으므로 열 수 없습니다. 또한 GERO 파일은 온라인 개인 키를 사용하여 암호화되므로 복호화할 방법이 없습니다.
컴퓨터가 GERO 랜섬웨어에 감염된 경우, 파일을 원래 상태로 복원하는 가장 좋은 방법은 시스템 복원을 수행하는 것일 가능성이 높습니다. 시스템 복원을 수행하면 마지막 복원 지점이 생성된 후 만들어진 모든 데이터를 잃게 됩니다. 따라서 마지막 복원 지점이 생성된 후 만들어진 데이터와 파일을 백업하는 것이 좋습니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 복호화하기 위해 절대 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 조장하게 되며, 몸값을 지불한다고 해서 파일에 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 생성한 최근 백업에서 데이터를 복원해야 합니다.