하데스 랜섬웨어 일부 변종들에 대한 복호화 도구 무료로 배포 중

요약 : 보안 전문 블로그 시큐리티어페어즈에 의하면 보안 업체 어베스트(Avast)가 하데스(Hades)라고 알려진 랜섬웨어의 복호화 도구를 무료로 공개했다고 한다. 어베스트는 하데스 랜섬웨어의 암호화 과정에 버그가 있음을 발견했고, 이를 통해 암호화 된 파일을 복구할 수 있음을 알아냈다 발표했다. 이 오류를 포함한 채 공격에 활용된 하데스라면, 피해자로부터 어떠한 파일도 유출할 수 없었을 것이라고도 밝혔다. 그러므로 피해자 입장에서는 암호화 된 파일만 복구시키면 문제가 해결되는 것이다.


배경 : 하데스는 마피아웨어666(MafiaWare666), 제이크립트(Jcrypt), RIP LMAO, 브루투스크립트(BrutusptCrypt)라는 이름으로도 불린다. 복호화 도구는 여기(https://files.avast.com/files/decryptor/avast_decryptor_mafiaware666.exe)서 다운로드가 가능하다.

말말말 : “하데스 랜섬웨어는 여러 가지 변종의 형태로 유포되는데, 그 중 일부의 복호화에 성공한 것입니다. 현재까지는 총 6개의 변종에 효과가 있는 것으로 분석되고 있습니다.” -어베스트-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>