위협 백과사전

위협 백과사전에 오신 것을 환영합니다. 최신 악성 코드 및 그들을 제거하는 방법에 대해 알고 싶으신가요? 왜 원치 않는 애플리케이션들이 위험한지 궁금하신가요? 백도어와 트로이 목마 바이러스가 무엇이며 사이버 범죄자들은 어떻게 이를 악용하나요? 이와 관련된 답변들이 여기에 있습니다.

랜섬웨어랜섬웨어는 피해자의 파일이나 전체 시스템을 암호화하여 접근할 수 없게 만드는 유형의 악성 코드입니다. 공격자들은 복호화 키를 위한 금전적 보상을 요구합니다.
트로이 목마트로이 목마는 합법적인 소프트웨어로 위장하지만 악성 코드를 포함하고 있습니다. 이들은 종종 사용자들을 속여서 다운로드하고 설치하도록 하여 공격자들이 피해자의 시스템에 무단으로 접근할 수 있게 합니다.
스파이웨어스파이웨어는 사용자의 온라인 활동, 키보드 입력 및 개인 데이터에 대한 정보를 비밀리에 수집합니다. 이는 종종 민감한 정보를 훔치거나 사용자의 행동을 감시하는 데 사용됩니다.
웜웜은 인간의 개입 없이 퍼지는 자체 복제 악성 코드입니다. 이들은 컴퓨터 시스템과 네트워크의 취약점을 악용하여 전파되며 대규모 감염을 초래합니다.
봇넷봇넷은 단일 엔티티가 제어하는 소 compromised 컴퓨터 (봇)의 네트워크입니다. 이들은 DDoS 공격을 수행하거나 스팸을 배포하는 등 다양한 악성 활동에 사용됩니다.
애드웨어애드웨어는 사용자에게 원치 않는 광고를 표시합니다. 항상 악의적이지는 않지만 공격적인 애드웨어는 사용자 경험에 부정적인 영향을 미칠 수 있으며 개인 정보를 침해할 수 있습니다.
키로거키로거는 피해자의 기기에서 키 입력을 기록하여 공격자가 비밀번호, 신용카드 번호 및 개인 메시지와 같은 민감한 정보를 캡처할 수 있게 합니다.
원치 않는 애플리케이션원치 않는 애플리케이션은 종종 합법적인 소프트웨어 다운로드와 번들로 제공되는 소프트웨어 프로그램입니다. 이들은 광고 표시, 사용자 데이터 수집 또는 브라우저 설정 변경과 같은 원하지 않는 행동으로 이어질 수 있습니다.
브라우저 해킹브라우저 해킹은 사용자의 동의 없이 브라우저 설정을 수정합니다. 이들은 사용자를 악성 웹사이트로 리디렉션하거나 원치 않는 검색 엔진으로 이동시켜 불편과 잠재적인 보안 위험을 초래합니다.
코인 마이너코인 마이너 또는 암호화폐 장치 악성 코드는 피해자의 컴퓨터 리소스를 사용하여 그들의 동의 없이 암호화폐를 채굴합니다. 이로 인해 시스템이 느려지고 에너지 소비가 증가할 수 있습니다.
백도어백도어는 공격자가 무단으로 시스템에 접근하기 위해 만든 숨겨진 입구점입니다. 이들은 공격자들이 침해된 시스템을 제어하거나 데이터를 도용하거나 추가적인 공격을 실행하는 데 사용할 수 있게 합니다.

이곳에서 여러 가지 일반적인 위협, 악성 코드의 일반적인 분류 및 원치 않는 애플리케이션에 대한 다양한 기사를 찾아보실 수 있습니다.

영어 독어 일어 스페인어 브라질 포르투갈어 불어 터어키어 중국어 번체 인도네시아어 힌두어 이태리어

Adware

Ransomware

Malware

HELD 바이러스 (.held 파일 랜섬웨어) ✔️ 해독 및 제거 도구

by Brendan Smith
12월 27, 2024

Held 바이러스는 랜섬웨어 유형 감염의 STOP/DJVU 계열입니다. 이 바이러스는 특정 “.held” 확장자로 추적할 수 있는 파일(비디오, 사진, 문서)을 암호화합니다. 강력한 암호화 방식을 사용하므로 어떤 식으로든 키를 계산할 수 없습니다. Held는 한 가지 예외를 제외하고 각 피해자에 대해 고유한 키를 사용합니다. Held는 암호화 프로세스를 시작하기 전에 명령 및 제어...

SAGE 바이러스 (.sage 파일) — 🔑 해독 및 제거 도구

by Brendan Smith
1월 14, 2025

Sage 바이러스는 랜섬웨어 유형 감염의 STOP/DJVU 계열입니다. 이 바이러스는 특정 “.sage” 확장자로 추적할 수 있는 파일(비디오, 사진, 문서)을 암호화합니다. 강력한 암호화 방식을 사용하므로 어떤 식으로든 키를 계산할 수 없습니다. Sage는 한 가지 예외를 제외하고 각 피해자에 대해 고유한 키를 사용합니다. Sage는 암호화 프로세스를 시작하기 전에 명령 및 제어...

Unwanted Applications

Browser Hijacker

STOP/DJVU 랜섬웨어에 의해 잠긴 파일을 해독하는 방법

by Brendan Smith
5월 8, 2023

STOP/DJVU 랜섬웨어는 Salsa20 암호화 알고리즘을 사용하여 희생자의 파일을 암호화하는 악성 프로그램입니다. 이 암호화 알고리즘은 해독 키 없이는 해독하기가 어려운 고강도 암호화 기술입니다. 파일이 암호화되면 STOP/DJVU 랜섬웨어는 “.wrui”, “.pcqq”, “.ytbn”, “.nusm” 등 수십 개의...

STOP/DJVU Ransomware

STOP/DJVU 랜섬웨어(2023 가이드)

by Brendan Smith
4월 27, 2023

는 AES-256 알고리즘(CFB 모드)를 사용하여 사용자의 데이터를 암호화합니다. 그러나 전체 파일을 암호화하는 것이 아니라 약 5MB 정도의 앞부분만 암호화합니다. 이후 파일을 복원하려면 비트코인으로 $980에 해당하는 랜섬금을 요구합니다. 해당 악성 코드의 저자는 러시아 출신입니다. 이들은 러시아어를 사용하며, 영어로 표기된 러시아어 단어와 러시아 도메인 등을 사용합니다. 이들은 다른 국가에서의 공범이...

Backdoor

WATZ 바이러스 (.watz 파일) — 🔑 해독 및 제거 도구

by Brendan Smith
6월 4, 2024

Watz 바이러스는 랜섬웨어 유형 감염의 STOP/DJVU 계열입니다. 이 바이러스는 특정 “.watz” 확장자로 추적할 수 있는 파일(비디오, 사진, 문서)을 암호화합니다. 강력한 암호화 방식을 사용하므로 어떤 식으로든 키를 계산할 수 없습니다. Watz는 한 가지 예외를 제외하고 각 피해자에 대해 고유한 키를 사용합니다. Watz는 암호화 프로세스를 시작하기 전에 명령 및 제어...

WAQA 바이러스 (.waqa 파일) — 🔑 해독 및 제거 도구

by Brendan Smith
6월 1, 2024

Waqa 바이러스는 랜섬웨어 유형 감염의 STOP/DJVU 계열입니다. 이 바이러스는 특정 “.waqa” 확장자로 추적할 수 있는 파일(비디오, 사진, 문서)을 암호화합니다. 강력한 암호화 방식을 사용하므로 어떤 식으로든 키를 계산할 수 없습니다. Waqa는 한 가지 예외를 제외하고 각 피해자에 대해 고유한 키를 사용합니다. Waqa는 암호화 프로세스를 시작하기 전에 명령 및 제어...

Coin Miners