Kook 랜섬웨어 (04.23.24)
Kook Ransomware 란 무엇입니까?몸값 범죄가 현실 세계에만 존재한다고 생각했다면 다시 생각해보십시오. 매일 기록되는 몸값 범죄 사례로 인해 인터넷은 더욱 악화되었습니다. 인터넷 사용자는 랜섬웨어 관련 사이버 범죄로 인해 매년 수백만 달러의 손실을 입습니다. 문제는 일단 영향을 받으면 사용자가 파일에 다시 액세스 할 수 있도록 제거 할 수 있습니까? 이 기사에서는 Kook이라는 가장 치명적인 랜섬웨어 중 하나를 분석하여 그 질문에 답할 것입니다.
Kook 랜섬웨어 정보Kook은 시스템에 침투하여 파일을 잠그도록 프로그램 된 악명 높은 소프트웨어로 오케 스트레이터가 피해자의 데이터 사용에 대한 대가로 몸값을 요구할 수 있습니다. Djvu 가족에 속합니다. Kook 랜섬웨어가이 제품군에 속하는 악성 소프트웨어의 일부에 불과하다는 점을 고려하면 대부분의 기능과 기능이 다른 버전과 유사합니다.
2019 년 8 월부터 사이버 범죄자들은 암호화 알고리즘을 AES에서 RSA로 변경했습니다. 즉, Djvu 제품군 구성원의 랜섬웨어 공격에 대응하기 위해 설정된 모든 해독 도구가 구식이되었습니다.
Kook 랜섬웨어는 무엇을합니까?Kook 랜섬웨어가 시스템에 침투하면 모든 파일을. kook 확장. 잠긴 파일은 파일 암호화가 완료되면 데스크톱에 드롭되는 랜섬 노트와 쉽게 구분할 수 있습니다. 텍스트 파일의 이름은 _readme.txt입니다.
슬픈 현실은 2020 년에 개발 된 대부분의 다른 파일 암호화 악성 프로그램과 마찬가지로 몸값을 지불하지 않고 파일을 복구 할 희망이 거의 없다는 것입니다. 그럼에도 불구하고 파일 검색을 보장 할 수 없으므로 몸값을 지불하지 않는 것이 좋습니다. 가해자가 선의로 파일을 해독 할 수있는 능력을 보여 주더라도 심각한 재정적 손실과 스트레스를 피하기 위해 어떠한 비용도 지불하지 마십시오.
몸값 메모에서 범죄자는 피해자가 선택해야하는 옵션을 명시합니다. 범죄자와 연락합니다. 특히 Kook 랜섬웨어의 경우 연락처 이메일 주소는 [이메일 보호됨] 및 [이메일 보호됨]
몸값 메모에 다음과 같이 표시됩니다.
주의!
걱정하지 마십시오. 모든 파일을 반환 할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화 된 파일을 해독합니다.
무엇을 보장합니까?
p>PC에서 암호화 된 파일 중 하나를 보내면 Google에서 무료로 해독 할 수 있습니다.
하지만 무료로 1 개의 파일 만 해독 할 수 있습니다. 파일에는 귀중한 정보가 포함되어서는 안됩니다.
동영상 개요 해독 도구를 가져 와서 볼 수 있습니다.
https://we.tl/t-gSEEREZ5tS
가격 개인 키 및 복호화 소프트웨어의 가격은 $ 980입니다.
처음 72 시간 동안 문의하시면 50 % 할인을 받으실 수 있습니다. 가격은 $ 490입니다.
복구 할 수 없습니다. 데이터를 결제하지 않아도됩니다.
6 시간 이상 답변을받지 못하면 이메일 "Spam"또는 "Junk"폴더를 확인하십시오.
이 소프트웨어를 받으려면 이메일에 작성해야합니다.
[이메일 보호됨]
문의 할 이메일 주소를 예약하세요.
p>[이메일 보호됨]
개인 ID :
당신이 얼마나 절박한 지에 관계없이 이러한 요구를 준수해서는 안됩니다. 대부분의 피해자는 범죄자들이 지불금을받은 후 침묵하기 때문에 요구 한 금액의 전체 또는 일부를 지불 한 것을 후회합니다.
Kook 랜섬웨어는 시스템을 변경하여 장치가 정상적으로 작동하지 않게 만들 수 있습니다. 일반적으로 데이터 복구 솔루션, 파일 복원 옵션을 차단하고 보안 도구를 조작합니다. 데이터를 복구하거나 바이러스를 제거하는 데 도움이 될 수있는 기능이나 소프트웨어 프로그램을 공격합니다.
이 위협은 가능한 한 오랫동안 악의적 인 활동을 실행하는 데 주력합니다. 또한 획득하는 순간 변화를 유발합니다. 시스템에 대한 액세스. 일단 파일을 암호화하기 시작하면 보안 도구와 파일 복구 솔루션을 분리하는 기본적인 작업을 이미 수행했을 것입니다. Kook 랜섬웨어는 은밀한 전술을 사용하여 임무를 완료 할 때까지 탐지되지 않도록합니다.
대부분의 경우 피해자는 데스크톱에서 .kook 확장자와 랜섬 노트를 가진 파일을 발견 할 때만 Kook 랜섬웨어의 존재를 알아 차립니다. 앞서 언급했듯이, 공격 배후에있는 범죄자들과 접촉하면 좋은 결과를 얻을 수 없기 때문에 메시지를 무시해야합니다. 그들은 피해자의 파일을 신경 쓰지 않고, 피해자를 겁 주면서 암호 화폐를 갈취하는 것뿐입니다.
공황 상태에서 피해자는 결국 몸값을 지불하고 그렇지 않을 때 더 실망하게됩니다. 파일을 다시받습니다. 전문가에 따르면 피해자는 추가 손실을 피하기 위해 어떠한 요구도 용납하거나 범죄자와 교전해서는 안됩니다. 오히려 암호화 된 파일의 복사본을 만들어 Kook 랜섬웨어를 제거하기 전에 원격 매체에 저장하는 것이 가장 좋습니다. 즉각적인 해결책이 없더라도 암호화 된 파일을 보관하면 .kook 암호화 파일의 잠금을 해제 할 수있는 복호화 버전이 출시되면 나중에 복구하는 데 도움이됩니다.
Kook 랜섬웨어를 제거하는 방법?Kook 랜섬웨어는 확장자가 .kook 인 파일을 추가하는 기능 만 표시 할 수 있지만 백그라운드에서는 시스템에 많은 변경 사항이 발생합니다. 이것이 발견 즉시 즉각적인 조치를 취해야하는 이유입니다.
원격에 백업 파일이 저장되어있는 경우 Kook 랜섬웨어가 완전히 그리고 적절하게 제거되었는지 확인할 수 있습니다. 외부 저장 장치를 백업 저장소로 사용하면 파일이 손상되는 것을 방지 할 수 있습니다. 그렇지 않으면 2 차 암호화로 인해 모든 데이터가 손실 될 수 있습니다.
Kook Ransomware 제거 지침Djvu 제품군은 다른 맬웨어에 비해 더 정교합니다. Kook과 같은 랜섬웨어 개체는 복구를 위해 몸값을 요구하기 위해 파일을 잠그는 대신 한 단계 더 나아가 더 많은 모듈을 가해 데이터 손실보다 더 많은 피해를 입 힙니다. 다음은 Kook 랜섬웨어를 신속하게 제거해야하는 몇 가지 이유입니다.
C : \ Windows \ System32 \ drivers \ etc \
감염되면 파일 복구를위한 유일한 희망은 공격 전에 수행 된 원격 백업을 통해서입니다. 이러한 백업이 없으면 파일이 사라집니다. 그러나 암호화 된 파일의 백업을 별도로 만들 수는 있습니다.
이제 제거 프로세스를 따르기 전에 백업을 만들고, 컴퓨터에서 다른 바이러스를 검사하고, 격리하고, 바이러스와 관련된 모든 앱을 제거하고, 안정적인 PC 복구 도구가 대기 상태인지 확인하세요. 준비가되면 아래 지침에 따라 바이러스를 영구적으로 제거 할 수 있습니다.
기기에서 Kook Ransomware를 삭제하려면 다음 단계를 따르세요.
1 단계. Windows에서 Kook Ransomware 제거
2 단계. Mac OS X에서 Kook Ransomware 삭제
3 단계. Internet Explorer에서 Kook Ransomware 제거
4 단계. Microsoft Edge에서 Kook Ransomware 제거
5 단계. Mozilla Firefox에서 Kook Ransomware 삭제
6 단계. Google Chrome에서 Kook Ransomware 제거
7 단계. Safari에서 Kook Ransomware 제거
Windows에서 Kook Ransomware를 제거하는 방법
Kook Ransomware의 일반적인 특성 중 하나는 합법적 인 프로그램으로 위장하거나 컴퓨터를 감염시키기 위해 합법적 인 프로그램과 함께 번들로 제공 할 수 있다는 것입니다. Kook 랜섬웨어의 위험에 직면했을 때 가장 먼저해야 할 일은 함께 제공된 프로그램을 제거하는 것입니다.
Windows에서 잠재적으로 악성 및 원치 않는 프로그램을 제거하고 Kook 랜섬웨어를 영구적으로 제거하려면 , 다음 지침을 따르십시오.
1. 악성 프로그램 제거.시작 을 클릭 한 다음 검색 창에 제어판을 입력합니다. 검색 결과에서 제어판 을 클릭 한 다음 프로그램 아래의 프로그램 제거 링크를 클릭합니다. 제어판은 Windows 7 컴퓨터에서 동일하게 보이지만 Windows XP 사용자의 경우 대신 프로그램 추가 / 제거 를 클릭하십시오.
Windows 10 사용자의 경우 시작 & gt; 설정 & gt; 앱 & gt; 앱 & amp; 기능.
컴퓨터의 프로그램 목록에서 맬웨어로 의심되는 최근 설치되었거나 의심스러운 프로그램을 찾습니다.
클릭 (또는 오른쪽 클릭)하여 제거합니다. 제어판에있는 경우 클릭)을 선택한 다음 제거 를 선택합니다. 다시 한 번 제거 를 클릭하여 작업을 확인합니다. 제거 프로세스가 완료 될 때까지 기다리십시오.
이렇게하려면 제거한 프로그램 바로 가기를 마우스 오른쪽 버튼으로 클릭 한 다음 속성 을 선택합니다.
바로 가기 탭이 자동으로 열립니다. 대상 필드를보고 맬웨어와 관련된 대상 URL을 삭제하십시오. 이 URL은 제거한 악성 프로그램의 설치 폴더를 가리 킵니다.
4. 프로그램의 모든 바로 가기에 대해 위에 나열된 모든 단계를 반복합니다.바탕 화면, 시작 메뉴 및 작업 표시 줄을 포함하여 이러한 바로 가기가 저장 될 수있는 모든 위치를 확인합니다.
5. 휴지통을 비 웁니다.Windows에서 원치 않는 프로그램과 파일을 모두 삭제했으면 휴지통을 정리하여 Kook Ransomware를 완전히 제거하십시오. 바탕 화면에서 휴지통 을 마우스 오른쪽 버튼으로 클릭 한 다음 휴지통 비우기 를 선택합니다. 확인 을 클릭하여 확인합니다.
macOS에서 Kook Ransomware를 삭제하는 방법
macOS는 Windows보다 안전하지만 Mac에 맬웨어가 존재하는 것은 불가능하지 않습니다. 다른 운영 체제와 마찬가지로 macOS도 악성 소프트웨어에 취약합니다. 실제로 Mac 사용자를 대상으로 한 이전에 여러 차례 악성 코드 공격이있었습니다.
Mac에서 Kook 랜섬웨어를 삭제하는 것은 다른 OS보다 훨씬 쉽습니다. 전체 가이드는 다음과 같습니다.
Kook 랜섬웨어를 완전히 제거하려면 휴지통을 비 웁니다.
Internet Explorer에서 Kook 랜섬웨어를 제거하는 방법
브라우저를 해킹 한 멀웨어를 완전히 제거하고 Internet Explorer에서 모든 무단 변경을 되돌리려면 다음 단계를 따르세요.
1. 위험한 추가 기능을 제거하세요. 멀웨어가 브라우저를 탈취하는 경우 명백한 징후 중 하나는 사용자 모르게 Internet Explorer에 갑자기 나타나는 추가 기능 또는 도구 모음을 볼 때입니다. 이러한 부가 기능을 제거하려면 Internet Explorer 를 시작하고 브라우저 오른쪽 상단의 톱니 바퀴 아이콘을 클릭하여 메뉴를 연 다음 부가 기능 관리를 선택합니다. 
추가 기능 관리 창이 표시되면 (멀웨어 이름) 및 기타 의심스러운 플러그인 / 추가 기능을 찾으십시오. 사용 안함 을 클릭하여 이러한 플러그인 / 부가 기능을 사용 중지 할 수 있습니다. 
갑자기 다른 시작 페이지가 생기거나 기본 검색 엔진이 변경된 경우 Internet Explorer의 설정을 통해 다시 변경할 수 있습니다. 이렇게하려면 브라우저 오른쪽 상단에있는 톱니 바퀴 아이콘을 클릭 한 다음 인터넷 옵션 을 선택합니다. 
일반 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지를 입력하십시오. 새 설정을 저장하려면 적용 을 클릭하십시오. 
Internet Explorer 메뉴 (상단의 톱니 바퀴 아이콘)에서 인터넷 옵션 을 선택합니다. 고급 탭을 클릭 한 다음 재설정 을 선택합니다. 
재설정 창에서 개인 설정 삭제 를 선택 취소하고 재설정 버튼을 다시 한 번 클릭하여 작업을 확인하십시오.
Microsoft Edge에서 Kook Ransomware를 제거하는 방법
컴퓨터가 맬웨어에 감염된 것으로 의심되고 Microsoft Edge 브라우저가 영향을 받았다고 생각하는 경우 가장 좋은 방법은 브라우저를 재설정하는 것입니다.
재설정하는 방법에는 두 가지가 있습니다. Microsoft Edge 설정을 사용하여 컴퓨터에서 맬웨어의 모든 흔적을 완전히 제거합니다. 자세한 내용은 아래 지침을 참조하세요.
방법 1 : Edge 설정을 통한 재설정
Microsoft Edge를 재설정하는 또 다른 방법은 명령을 사용하는 것입니다. 이는 Microsoft Edge 앱이 계속 충돌하거나 전혀 열리지 않는 경우 매우 유용한 고급 방법입니다. 이 방법을 사용하기 전에 중요한 데이터를 백업하십시오.
이 작업을 수행하는 단계는 다음과 같습니다.
Get-AppXPackage -AllUsers-이름 Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) \ AppXManifest.xml -Verbose} 
Mozilla Firefox에서 Kook Ransomware를 삭제하는 방법
다른 브라우저와 마찬가지로 맬웨어, Mozilla Firefox의 설정을 변경하려고합니다. Kook 랜섬웨어의 모든 흔적을 제거하려면 이러한 변경 사항을 실행 취소해야합니다. Firefox에서 Kook Ransomware를 완전히 삭제하려면 아래 단계를 따르십시오.
1. 위험하거나 익숙하지 않은 확장 프로그램을 제거합니다.설치 한 기억이 나지 않는 낯선 확장 프로그램이 있는지 Firefox를 확인하세요. 이러한 확장 프로그램이 맬웨어에 의해 설치되었을 가능성이 큽니다. 이렇게하려면 Mozilla Firefox를 시작하고 오른쪽 상단의 메뉴 아이콘을 클릭 한 다음 부가 기능 & gt; 확장 프로그램 .
확장 프로그램 창에서 Kook Ransomware 및 기타 의심스러운 플러그인을 선택합니다. 확장 프로그램 옆에있는 점 3 개 메뉴를 클릭 한 다음 제거 를 선택하여 확장 프로그램을 삭제합니다. 
브라우저의 오른쪽 상단 모서리에있는 Firefox 메뉴를 클릭 한 다음 옵션 & gt; 일반. 악성 홈페이지를 삭제하고 선호하는 URL을 입력하십시오. 또는 복원 을 클릭하여 기본 홈페이지로 변경할 수 있습니다. 확인 을 클릭하여 새 설정을 저장합니다.
3. Mozilla Firefox를 재설정합니다. Firefox 메뉴로 이동 한 다음 물음표 (도움말)를 클릭합니다. 문제 해결 정보를 선택합니다. Firefox 새로 고침 버튼을 눌러 브라우저를 새로 시작하세요. 
위 단계를 완료하면 Kook 랜섬웨어가 Mozilla Firefox 브라우저에서 완전히 사라집니다.
Google 크롬에서 Kook 랜섬웨어를 제거하는 방법
컴퓨터에서 Kook Ransomware를 완전히 제거하려면 Chrome의 모든 변경 사항을 되돌리고 허가없이 추가 된 의심스러운 확장 프로그램, 플러그인 및 추가 기능을 제거해야합니다.
다음을 따르세요. Google 크롬에서 Kook Ransomware를 제거하는 방법은 다음과 같습니다.
1. 악성 플러그인을 삭제합니다. Google 크롬 앱을 시작한 다음 오른쪽 상단의 메뉴 아이콘을 클릭합니다. 추가 도구 & gt; 확장 프로그램. Kook Ransomware 및 기타 악성 확장 프로그램을 찾습니다. 제거 할 확장 프로그램을 강조 표시 한 다음 제거 를 클릭하여 삭제하십시오. 
Chrome의 메뉴 아이콘을 클릭하고 설정 을 선택합니다. 시작할 때 를 클릭 한 다음 특정 페이지 또는 페이지 집합 열기 를 선택합니다. 새 페이지를 설정하거나 기존 페이지를 홈페이지로 사용할 수 있습니다. 
Google 크롬의 메뉴 아이콘으로 돌아가서 설정 & gt; 검색 엔진 을 클릭 한 다음 검색 엔진 관리 를 클릭합니다. Chrome에서 사용할 수있는 기본 검색 엔진 목록이 표시됩니다. 의심스러운 검색 엔진을 삭제하십시오. 검색 엔진 옆에있는 점 3 개 메뉴를 클릭하고 목록에서 제거를 클릭합니다. 
브라우저 오른쪽 상단에있는 메뉴 아이콘을 클릭하고 설정 을 선택합니다. 페이지 하단까지 아래로 스크롤 한 다음 재설정 및 정리에서 설정을 원래 기본값으로 복원 을 클릭합니다. 설정 재설정 버튼을 클릭하여 작업을 확인하십시오. 
이 단계는 시작 페이지, 새 탭, 검색 엔진, 고정 된 탭 및 확장 프로그램을 재설정합니다. 그러나 북마크, 브라우저 기록 및 저장된 비밀번호는 저장됩니다.
Safari에서 Kook 랜섬웨어를 제거하는 방법
컴퓨터의 브라우저는 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경 등 멀웨어의 주요 대상 중 하나입니다. 따라서 Safari가 Kook Ransomware에 감염된 것으로 의심되는 경우 취할 수있는 조치는 다음과 같습니다.
1. 의심스러운 확장 프로그램 삭제 Safari 웹 브라우저를 실행하고 상단 메뉴에서 Safari 를 클릭합니다. 드롭 다운 메뉴에서 환경 설정 을 클릭합니다. 
상단의 확장 프로그램 탭을 클릭 한 다음 왼쪽 메뉴에서 현재 설치된 확장 프로그램 목록을보십시오. 설치 한 기억이없는 Kook Ransomware 또는 기타 확장 프로그램을 찾습니다. 확장 프로그램을 제거하려면 제거 버튼을 클릭합니다. 의심되는 모든 악성 확장 프로그램에 대해이 작업을 수행합니다.
2. 홈페이지 변경 사항 되돌리기Safari를 열고 Safari & gt; 환경 설정. 일반 을 클릭합니다. 홈페이지 입력란을 확인하고 수정되었는지 확인하십시오. Kook Ransomware에 의해 홈페이지가 변경된 경우 URL을 삭제하고 사용하려는 홈페이지를 입력합니다. 웹 페이지 주소 앞에 http : //를 포함해야합니다.
3. Safari 재설정 
Safari 앱을 열고 화면 왼쪽 상단의 메뉴에서 Safari 를 클릭하십시오. Safari 재설정 을 클릭합니다. 재설정 할 요소를 선택할 수있는 대화 상자 창이 열립니다. 그런 다음 재설정 버튼을 클릭하여 작업을 완료하십시오.
YouTube 비디오: Kook 랜섬웨어
04, 2024