.GIVEMENITRO 파일 확장자

2021년 4월, 사용자들은 Nitro 랜섬웨어의 존재를 보고하기 시작했습니다. 이 랜섬웨어는 Discord 사용자에게 무료 Nitro 구독 선물 코드를 제공한다고 가장하는 프로그램에 들어 있습니다. 하지만 이 프로그램을 실행하면 사용자의 파일을 암호화하고 이름을 변경하며, 바탕 화면 배경을 "화난" Discord 로고로 바꾸고, 팝업 형태의 몸값 메시지를 표시합니다.

몸값 메시지는 사용자가 Nitro 선물 코드 URL을 구매하고 입력해야 파일을 복호화할 수 있다고 안내합니다. 또한 3시간 이내에 선물 코드를 제공하지 않으면 파일이 삭제된다고 알립니다. 그러나 사용자의 파일은 3시간 후에도 실제로 삭제되지 않으며, Nitro 랜섬웨어를 설치하는 데 사용된 프로그램에는 사용자의 파일을 복호화하는 데 필요한 키가 들어 있습니다. 따라서 사용자는 파일을 복호화하기 위해 선물 코드를 입력해서는 안 됩니다.

Nitro 랜섬웨어는 그 밖에 어떤 작업을 수행하나요?

Nitro 랜섬웨어는 사용자의 파일을 암호화할 뿐 아니라 사용자의 Discord 토큰도 훔칩니다. 이를 통해 랜섬웨어 제작자가 사용자의 Discord 계정에 접근할 수 있습니다. 따라서 Nitro 랜섬웨어에 감염된 사람은 누구나 Discord 비밀번호를 변경하는 것이 좋습니다. 또한 이 랜섬웨어는 사용자의 웹 브라우저 데이터에 접근하려고 하므로, 다른 웹 계정의 비밀번호도 변경하는 것이 좋습니다.

내 컴퓨터는 Nitro 랜섬웨어에 어떻게 감염되었나요?

무료 Discord Nitro 구독 선물 코드를 제공한다고 주장하는 프로그램을 다운로드하여 실행했다면, 해당 프로그램이 컴퓨터를 Nitro 랜섬웨어에 감염시켰을 가능성이 높습니다.

GIVEMENITRO 파일은 암호화된 파일이므로 정상적으로 열 수 없습니다. 파일을 원래 상태로 복원하려면 먼저 파일을 복호화하는 데 필요한 복호화 키를 확보해야 합니다. 그런 다음 몸값 메시지의 Decrypt files 입력란에 키를 입력해야 합니다.

컴퓨터를 Nitro 랜섬웨어에 감염시킨 실행 파일(아마도 .EXE 파일)에 복호화 키가 들어 있습니다. 숙련된 프로그래머가 아니라면 컴퓨터를 감염시킨 프로그램의 링크와 해당 프로그램을 접하게 된 경위를 설명한 내용을 BleepingComputer.com 포럼과 같은 신뢰할 수 있는 악성 코드 방지 포럼에 게시할 수 있습니다. 그러면 유능한 프로그래머가 복호화 키를 추출하는 데 도움을 줄 수 있습니다.