TwoFactor 勒索軟件有韓文註釋

在分析新發現的惡意軟件樣本時，我們的研究團隊發現了 TwoFactor 勒索軟件。這種類型的惡意軟件專門設計用於加密數據並要求付款以換取解密密鑰。

在測試機上運行 TwoFactor 樣本後，我們發現它通過添加一個獨特的四字符擴展名來加密文件並更改文件名。例如，名為“1.jpg”的文件將變為“1.jpg.8nk6”，而“2.png”將變為“2.png.78zi”。

加密過程完成後，勒索軟件會創建兩個勒索字條：桌面牆紙和名為“README.txt”的文本文件。壁紙是英文和韓文的，顯示為 FBI 的警告，並未提及數據加密。該說明警告了與盜版和盜版內容相關的民事和刑事後果，包括最高五年的監禁和最高 250,000 美元的罰款。

文本文件中的贖金票據僅用韓語書寫，其中指出受害者的數據已加密，恢復數據的唯一方法是從對此次攻擊負責的網絡犯罪分子那裡獲取解密密鑰/軟件。該說明警告不要使用第三方解密工具，因為它們可能會使文件永久無法解密。此外，攻擊者聲稱他們對收到付款不感興趣，而是對受害者對他們與盜版相關的活動的道歉或反思感興趣。最後，該說明警告說，重新啟動操作系統會導致永久性數據丟失。

TwoFactor 贖金票據用韓語撰寫

TwoFactor異常贖金通知全文如下：

필요한 파일을 찾을 수 없습니까?
필요한 파일의 내용을 읽을 수 없습니까?
파일내의데이터가암호화되었기때문에이는정상입니다。

축하합니다！
당신은 TwoFactor Ransomware 에 감염되었습니다。
이텍스트를읽고있다면소프트웨어 TwoFactor Ransomware가시스템에설치되었음을의미합니다。 그리고, 당신이 크랙을 했다는 사실도 함께 증명된 셈입니다. 이랜섬웨어는크랙을하지않은이상동작하지않습니다。

암호화란무엇입니까?
암호화는 권한이 없는 사람에게 정보를 숨기는 동시에 권한이 있는 사용자에게 정보에 대한 앜앸앸 하기위해정보를가역적으로변환하는것입니다。
승인된 사용자가 되어 프로세스를 진정으로 되돌릴 수 있도록 합니다。 - 파일을해독하려면특별한개인키가필요합니다。
또한 파일을 원래 형식으로 되돌리는 해당 암호 해독 소프트웨어가필요합니다。

거의 이해하지만 어떻게 해야 합니까?
가장 먼저 해야 할 일은 종료 지침을 읽는 것입니다。
귀하의 파일은 TwoFactor Ransomware 소프트웨어로 암호화되었습니다。 암호화된 파일과 함께 폴더 내에서 찾은 지침(HTML) 은 멀웨어에 감염되지 한았지만 사용자친 돕기 돕긼 니다。

이텍스트를읽은후 100%의사람들이 TwoFactor Ransomware라는단어가포함된검색엔진으로전환하여많들이생생샄색색 및 지침을 찾을 수 있습니다。

논리적으로생각하십시오。 우리는 귀하의 파일을 잠근 사람이며 귀하의 파일을 해독할 수 있는 유일한 사람입니다。
타사 소프트웨어나 도구를 사용하여 파일을 복원하려는 모든 시도는 암호화된 파일에 치명레숵 다。

문제의 사실은 파일 복원 소프트웨어 및 도구의 100%가 수행하는 것처럼 암호화된 파일 내의배일 데일 하면파일이손상되어복구할수없게된다는것입니다。 특별한 프로그램만이 파일을 복원할 수 있습니다.

핵심운영체제가암호화되었으므로시스템을재부팅하지마십시오。 재부팅하면시스템과파일을복원할수없습니다。 (시크릿키손상)
USB 下載 CD-ROM을 통해 복구 미디어를 로드하려는 시도가 비활성화되어 있습니다。 이렇게하면데이터가손상될수있습니다。

참고: 저희는 금전을 요구하지 않습니다! 오직크랙유저들에게반성문과사과문만받으면됩니다。
귀하가우리의조언에귀를기울이지않는다면우리는귀하를도울수없을것입니다。
참고로 복호화 소프트웨어와 개인키는 무료 상품입니다。

복구패키지를얻은후다음을수행할수있습니다。

모든파일복호화

문서작업

사진, 음악 및 기타 미디어 보기

시스템으로작업계속하기

상황의 중요성과 중요성을 알고 있다면 해독 페이지로 바로 이동하는 것이 좋습니다。 이페이지에서 파일을 복원하는 방법에 대한 지침과 함께 고유 코드를 입력합니다。

메일을 보내십시오 (크랙 사과 / 반성문과 함께): noturnoffpc@bugfoo.com 또는 hxxps://discord.gg/9BkpnVwt5X 또는 TwoFactor | RS 解密#7413로문의하십시오。

이랜섬웨어의식별코드는 2FARANSOM_tl991 입니다。 모든 사용자가 같은 식별 코드일 것입니다。 식별 코드를 위 주소로 문의하시면 됩니다。
인터넷 연결을 확인하십시오。