Thanatos는 비트코인, 이더리움 뿐만 아니라 비트코인 캐시까지 요구하는 랜섬웨어이다.
주로 이메일 첨부 파일을 통해 감염되는 것으로 보이며,
다른 악성 프로그램에 의해 감염될 수도 있다.
Thanatos는 아래와 같이 MS Windows 레지스트리 키를 추가한다.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Microsoft Update System Web-Helper” = “C:\Windows\System32\notepad.exe %UserProfile%\Desktop\README.txt”
Thanatos는 파일을 암호화할 뿐만 아니라 로그인 계정 탈취, IP나 시스템 정보 탈취, 안티 바이러스 정보 수집 등을
할 수도 있다.
하지만 주요한 기능은 파일을 암호화하는 것이며, 암호화하는 파일은 아래와 같다.
-. Videos.
-. Images.
-. Audio files.
-. Backups.
-. Documents.
-. Archives.
Thanatos는 랜섬웨어 유포자들이 요구하는 랜섬 머니를 보내더라도 암호를 풀 수 없게 설계되어 있다.
악성코드가 암호를 풀 수 있는 개인키를 남겨놓지 않기 때문이다.
암호 화폐 시장이 커지면서 랜섬웨어도 기승을 부리고 있다.
소중한 사진, 영상, 문서, 개인 정보 등을 지키기 위해 각별한 주의가 필요하다.