벌새::Analysis
2016. 6. 15. 20:20
파일 암호화(.Z81928819)와 Lock Screen 기능을 가진 GhostCrypt 랜섬웨어 정보
파일 암호화를 통해 금전을 요구하는 랜섬웨어(Ransomware) 중에서는 파일 암호화 후 금전을 지불하지 않을 경우에는 Windows 사용을 하지 못하도록 방해하는 Lock Screen 방식이 포함되어 있는 경우가 있습니다. "파일 암호화 + 화면 잠금" 기능이 포함된 FAKBEM Team 랜섬웨어 주의 (2016.1.15) 고액을 요구하는 Lock Screen 방식의 7ev3n 랜섬웨어 정보 (2016.5.7) 대표적인 Lock Screen 기능이 포함된 랜섬웨어를 소개한 적이 있으며, 이번에는 2016년 2월 중순경에 유포되었던 것으로 추정되는 GhostCrypt 랜섬웨어(SHA-1 : 87a791241de2360ae39917d2238cbf70d4092569 - Microsoft : Ransom:M..