Royal 로열

Royal은 Windows와 ESXi 환경을 겨냥한 변종이 보고된 랜섬웨어 계열입니다.

파일 일부를 암호화하는 방식과 여러 작업 흐름을 동시에 사용하는 특성이 분석됐습니다. 일부 암호화는 피해가 일부 파일에만 한정된다는 뜻이 아니라 파일 내부 처리 방식일 수 있습니다.

예를 들어 파일의 일부만 바뀌어도 해당 프로그램에서 문서를 정상적으로 열지 못할 수 있습니다.

Windows 대상과 이후 보고된 ESXi 대상 변종의 조건을 구분합니다. Conti와의 유사성만으로 두 계열을 같은 이름으로 합치지 않습니다.

암호화된 비율이나 처리 방식만으로 파일의 복구 가능성을 보장하지 않습니다. 실제 변종과 데이터 상태를 함께 봐야 합니다.