TwoFactor 勒索软件有韩文注释

在分析新发现的恶意软件样本时，我们的研究团队发现了 TwoFactor 勒索软件。这种类型的恶意软件专门设计用于加密数据并要求付款以换取解密密钥。

在测试机上运行 TwoFactor 样本后，我们发现它通过添加一个独特的四字符扩展名来加密文件并更改文件名。例如，名为“1.jpg”的文件将变为“1.jpg.8nk6”，而“2.png”将变为“2.png.78zi”。

加密过程完成后，勒索软件会创建两个勒索字条：桌面墙纸和名为“README.txt”的文本文件。壁纸是英文和韩文的，显示为 FBI 的警告，并未提及数据加密。该说明警告了与盗版和盗版内容相关的民事和刑事后果，包括最高五年的监禁和最高 250,000 美元的罚款。

文本文件中的赎金票据仅用韩语书写，其中指出受害者的数据已加密，恢复数据的唯一方法是从对此次攻击负责的网络犯罪分子那里获取解密密钥/软件。该说明警告不要使用第三方解密工具，因为它们可能会使文件永久无法解密。此外，攻击者声称他们对收到付款不感兴趣，而是对受害者对他们与盗版相关的活动的道歉或反思感兴趣。最后，该说明警告说，重新启动操作系统会导致永久性数据丢失。

TwoFactor 赎金票据用韩语撰写

TwoFactor异常赎金通知全文如下：

필요한 파일을 찾을 수 없습니까?
필요한 파일의 내용을 읽을 수 없습니까?
파일내의데이터가암호화되었기때문에이는정상입니다。

축하합니다！
당신은 TwoFactor Ransomware 에 감염되었습니다。
이텍스트를읽고있다면소프트웨어 TwoFactor Ransomware가시스템에설치되었음을의미합니다。 그리고, 당신이 크랙을 했다는 사실도 함께 증명된 셈입니다. 이랜섬웨어는크랙을하지않은이상동작하지않습니다。

암호화란무엇입니까?
암호화는 권한이 없는 사람에게 정보를 숨기는 동시에 권한이 있는 사용자에게 정보에 대한 앜앸앸 하기위해정보를가역적으로변환하는것입니다。
승인된 사용자가 되어 프로세스를 진정으로 되돌릴 수 있도록 합니다。 - 파일을해독하려면특별한개인키가필요합니다。
또한 파일을 원래 형식으로 되돌리는 해당 암호 해독 소프트웨어가필요합니다。

거의 이해하지만 어떻게 해야 합니까?
가장 먼저 해야 할 일은 종료 지침을 읽는 것입니다。
귀하의 파일은 TwoFactor Ransomware 소프트웨어로 암호화되었습니다。 암호화된 파일과 함께 폴더 내에서 찾은 지침(HTML) 은 멀웨어에 감염되지 한았지만 사용자친 돕기 돕긼 니다。

이텍스트를읽은후 100%의사람들이 TwoFactor Ransomware라는단어가포함된검색엔진으로전환하여많들이생생샄색색 및 지침을 찾을 수 있습니다。

논리적으로생각하십시오。 우리는 귀하의 파일을 잠근 사람이며 귀하의 파일을 해독할 수 있는 유일한 사람입니다。
타사 소프트웨어나 도구를 사용하여 파일을 복원하려는 모든 시도는 암호화된 파일에 치명레숵 다。

문제의 사실은 파일 복원 소프트웨어 및 도구의 100%가 수행하는 것처럼 암호화된 파일 내의배일 데일 하면파일이손상되어복구할수없게된다는것입니다。 특별한 프로그램만이 파일을 복원할 수 있습니다.

핵심운영체제가암호화되었으므로시스템을재부팅하지마십시오。 재부팅하면시스템과파일을복원할수없습니다。 (시크릿키손상)
USB 下载 CD-ROM을 통해 복구 미디어를 로드하려는 시도가 비활성화되어 있습니다。 이렇게하면데이터가손상될수있습니다。

참고: 저희는 금전을 요구하지 않습니다! 오직크랙유저들에게반성문과사과문만받으면됩니다。
귀하가우리의조언에귀를기울이지않는다면우리는귀하를도울수없을것입니다。
참고로 복호화 소프트웨어와 개인키는 무료 상품입니다。

복구패키지를얻은후다음을수행할수있습니다。

모든파일복호화

문서작업

사진, 음악 및 기타 미디어 보기

시스템으로작업계속하기

상황의 중요성과 중요성을 알고 있다면 해독 페이지로 바로 이동하는 것이 좋습니다。 이페이지에서 파일을 복원하는 방법에 대한 지침과 함께 고유 코드를 입력합니다。

메일을 보내십시오 (크랙 사과 / 반성문과 함께): noturnoffpc@bugfoo.com 또는 hxxps://discord.gg/9BkpnVwt5X 또는 TwoFactor | RS 解密#7413로문의하십시오。

이랜섬웨어의식별코드는 2FARANSOM_tl991 입니다。 모든 사용자가 같은 식별 코드일 것입니다。 식별 코드를 위 주소로 문의하시면 됩니다。
인터넷 연결을 확인하십시오。