.NULL 파일 확장자
Null 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
3.4 | 1101 표 |
NULL 파일이란 무엇인가요?
.null 확장자를 가진 파일은 2017년 8월에 널리 퍼지기 시작한 Stop 및 Djvu 랜섬웨어의 변종인 Null 바이러스에 의해 암호화된 파일입니다. 이 파일은 AES-256 알고리즘으로 암호화되므로 .null 파일 확장자를 단순히 변경하는 것만으로는 파일을 열 수 없습니다.
추가 정보
Null은 사이버 범죄자가 사용하는 일종의 악성 코드로, 사용자의 파일을 인질로 잡고 파일을 잠금 해제하려면 범죄자에게 돈을 지불하도록 강요합니다. Null은 대개 악성 파일 첨부 파일이 포함된 스팸 이메일을 통해 피해자의 컴퓨터에 유입되며, 이를 모르는 사용자가 첨부 파일을 다운로드하고 실행합니다. 이러한 이메일 첨부 파일은 일반적인 첨부 파일처럼 보이는 JavaScript .JS 파일이나 매크로가 포함된 .DOCX 파일일 수 있지만, 실제로는 Null 바이러스를 포함하고 있습니다.
랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 암호화하고 파일 이름에 .null 확장자를 추가합니다. 대상이 되는 파일은 대개 문서, 이미지, 동영상 및 백업 파일이며, .DOCX, .JPG, .MP4 및 .DB 파일 등이 해당합니다. 예를 들어 spreadsheet.xlsx 파일은 spreadsheet.xlsx.null이 됩니다.
그런 다음 바이러스는 사용자의 파일이 악의적으로 탈취되었다는 내용을 설명하는 여러 탭이 있는 팝업 창을 표시합니다. 이 탭에는 컴퓨터에서 발생한 일, 파일에 사용된 암호화 방식, 암호화된 파일 목록, 사용자가 파일을 복구할 수 있는 방법 및 Bitcoin 몸값을 지불하는 방법에 대한 정보가 포함되어 있습니다.
NULL 파일을 여는 방법
현재 Malwarebytes Premium과 같은 Malwarebytes Premium 소프트웨어를 사용하여 Null 바이러스를 제거할 수 있는 몇 가지 방법이 있습니다. 그러나 감염된 파일을 효과적으로 복원할 수 있는 프로그램은 없습니다. 파일을 복구하는 가장 좋은 방법은 최근 백업에서 파일을 가져오거나 컴퓨터가 감염되기 전 시점으로 시스템 복원을 수행하는 것입니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 복호화하기 위해 몸값을 절대 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 부추기게 되며, 몸값을 지불한다고 해서 파일에 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 만든 최근 백업에서 데이터를 복원해야 합니다.