.WERD 파일 확장자
Werd 랜섬웨어 암호화 파일
| 개발사 | N/A |
| 인기도 |
2.7 | 3 표 |
WERD 파일이란 무엇인가요?
.werd 확장자를 가진 파일은 Werd 바이러스에 의해 암호화된 파일입니다. Werd는 2019년 10월에 널리 퍼진 Stop 및 Djvu 랜섬웨어 변종입니다. 파일이 암호화되어 있으므로 파일 확장자만 변경해서는 파일을 열 수 없습니다.
추가 정보
Werd는 사이버 범죄자가 사용하는 일종의 악성 코드로, 사용자의 파일을 인질로 삼고 파일을 잠금 해제하려면 공격자에게 돈을 지불하도록 강요합니다. 일반적으로 사용자가 의심하지 않고 다운로드하여 실행하는 악성 파일 첨부물이 포함된 스팸 이메일을 통해 피해자의 컴퓨터에 침투합니다. 이러한 이메일 첨부물은 .DOCX, .RAR, .ZIP 또는 .JS 파일일 수 있으며, 겉보기에는 무해하지만 실제로는 Werd 바이러스가 포함되어 있습니다. 이러한 위장된 침투 방식은 트로이 목마 공격이라고 합니다.
랜섬웨어가 사용자의 컴퓨터에서 실행되면 컴퓨터의 파일을 뒤섞고 암호화한 다음 .werd 확장자를 붙여 파일 이름을 변경합니다. 이러한 파일은 일반적으로 문서, 이미지, 동영상 및 백업 파일이며, .PDF, .PNG, .AVI 및 .DB 파일 등이 해당합니다. 예를 들어 video.mp4 파일은 video.mp4.werd가 됩니다.
그런 다음 바이러스는 암호화된 WERD 파일이 포함된 각 폴더에 .TXT 랜섬 노트(_readme.txt)를 생성합니다. 랜섬 노트에는 파일이 장악되었다는 사실과 파일을 복구하기 위해 해야 할 일이 안내되어 있습니다. 일반적으로 이 노트에는 연락할 이메일 주소와 암호 해독 도구를 받기 위해 지불해야 하는 몸값(보통 Bitcoin으로 980달러)도 적혀 있습니다.
WERD 파일을 여는 방법
현재 Werd 바이러스를 제거하는 방법으로는 Malwarebytes Premium 소프트웨어를 사용하는 방법 등이 있지만, 감염된 파일을 효과적으로 복원할 수 있는 프로그램은 없습니다. 최근에 파일을 백업한 적이 있다면 시스템 복원을 수행하여 바이러스를 제거할 수 있지만, 백업이 생성된 후 파일에 적용된 변경 사항은 모두 손실됩니다.
경고
FileInfo.com은 랜섬웨어에 의해 암호화된 파일을 해독하기 위해 절대로 몸값을 지불하지 말 것을 권장합니다. 몸값을 지불하면 랜섬웨어 유포자가 활동을 계속하도록 부추기게 되며, 몸값을 지불한다고 해서 파일에 액세스할 수 있다는 보장도 없습니다. 대신 랜섬웨어가 컴퓨터를 감염시키기 전에 생성한 최근 백업에서 데이터를 복원해야 합니다.