랜섬웨어와 함께 제공되는 AZORult 스파이웨어

더 DJVU Ransomware에 대한 연구는 감염의 또 다른 특이점을 드러냅니다. 중요한 데이터를 암호화하는 것 외에도 AZORult라는 특정한 비밀번호 도용 트로이 목마(또는 스파이웨어)가 대상 장치에 주입되어 온라인 계정의 로그인 정보와 비밀번호, 이용 가능한 암호화폐 지갑과 데스크톱 문서 등과 같은 개인 및 기밀 정보를 훔치기 위해 사용됩니다.

AZORult 트로이 목마의 주요 목적은 모든 이용 가능한 브라우저에 저장된 자격 증명, 피해자의 장치에 있는 문서, 암호화폐 지갑 접근, Steam 계정 데이터, 사용자의 브라우징 기호 및 습관, Skype 또는 Viber 메신저의 정보 등과 같은 중요한 세부 정보를 얻는 것입니다. 이러한 데이터는 사이버 사기범의 완전한 통제 하에 원격 서버에 업로드됩니다.

악성 코드가 성공적으로 설치되고 활성화되면, 훔치기 활동을 수행하기 위한 추가 도구를 다운로드하고 설치하기 시작합니다.

예를 들어, 시스템 내의 이 바이러스는 가짜 윈도우 업데이트 메시지를 생성하거나, Windows Defender를 비활성화하며, 보안 관련 웹사이트 방문 및 합법적인 백신 소프트웨어 다운로드를 방해하여 Windows HOST 파일을 수정하여 해당 항목을 추가함으로써 보안에 관련된 웹사이트 방문 및 합법적인 백신 소프트웨어 다운로드를 방해할 수 있습니다.

가짜 윈도우 업데이트 화면

한편, 데이터가 랜섬웨어 공격을 받고 있다는 사실을 깨닫는 것은 분명히 충격적인 소식입니다. 다른 한편으로, 중요한 개인 또는 금융 정보를 훔치는 트로이 목마의 공격을 받고 있다는 사실을 이해하면 이에 대한 즉각적인 대응이 필요한 이유가 더해집니다.

컴퓨터가 DJVU Ransomware로 인해 손상되었을 경우, 특히 브라우저에 자동으로 저장되는 로그인 정보와 비밀번호와 같은 로그인 정보를 즉시 변경하는 것이 강력히 권장됩니다. Skype, Steam, Telegram 및 FTP 클라이언트의 현재 비밀번호를 신선한 비밀번호로 즉시 교체하는 것이 중요합니다.

마지막으로, 컴퓨터에 로그인 정보와 비밀번호가 포함된 데이터를 즉시 삭제하는 것이 중요합니다. 이를 미흡하게 처리하면 신원 도용과 상당한 금전적 손실이 발생할 수 있습니다.

DJVU Ransomware의 유포율은 급속히 증가하고 있습니다. AZORult Spyware가 이미 많은 컴퓨터에 감염되었을 가능성이 높습니다. 공격이 정확히 언제 시작되었는지 확실하지 않기 때문입니다. 따라서 안전을 위해 DJVU 바이러스의 피해자는 위에서 언급한 조치를 시행해야 합니다.