본문 바로가기

랜섬웨어

벌새::Software 2016. 5. 13. 22:53 CryptXXX 2.0 랜섬웨어 복호화 도구 업데이트 소식 (2016.5.13) 보안 패치가 제대로 이루어지지 않은 PC 환경에서 악의적으로 조작된 웹사이트 접속 시 취약점(Exploit)을 이용한 자동 감염 방식으로 .crypt 파일 확장명 주요 데이터 파일을 암호화하는 CryptXXX 랜섬웨어(Ransomware)가 2016년 4월 중순경부터 유포가 이루어지고 있습니다. CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor (2016.4.27) CryptXXX 랜섬웨어(Ransomware)로 암호화된 파일 완벽 복구 방법 (2016.5.8) 최초 유포된 CryptXXX 랜섬웨어는 Kaspersky 보안 업체에서 제공하는 Kaspersky RannohDecryptor 복호화 도구를 통해 암호 해제가 가능하였지만, 2016년 5..
벌새::Analysis 2016. 5. 13. 21:07 MBR 변조 또는 파일 암호화를 수행하는 Mischa 랜섬웨어 주의 (2016.5.13) 2016년 3월에 공개된 PETYA 랜섬웨어(Ransomware)는 Master Boot Record (MBR) 영역을 변조하여 정상적인 Windows 운영 체제 부팅을 방해하여 금전을 요구하였으며 실제 PC에 저장된 데이터 암호화는 진행하지 않는 형태였습니다. MBR 변조를 통해 부팅을 방해하는 PETYA 랜섬웨어 주의 (2016.3.28) 그런데 최근 PETYA 랜섬웨어의 새로운 변종인 Mischa 랜섬웨어가 등장하였으며, 기존과 다르게 실행 시 관리자 권한으로 실행하지 않고 MBR 변조를 수행할 수 있도록 변경되었습니다. 특히 실행 후 사용자 계정 컨트롤(UAC) 알림창을 생성하여 예(Yes), 아니요(No) 선택에 따라 MBR 변조 또는 파일 암호화 행위가 추가된 것으로 확인되고 있습니다. 알려진..
벌새::Security 2016. 5. 13. 11:26 업데이트 : Adobe Flash Player 21.0.0.242 & Adobe AIR 21.0.0.215 Adoe 업체에서 제공하는 웹 브라우저 상의 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품과 Adobe AIR 런타임 제품에서 발견된 25건의 보안 취약점 문제를 해결한 Adobe Flash Player 21.0.0.242 버전과 Adobe AIR 21.0.0.215 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player (2016.5.12) 이번 업데이트에서는 최근 FireEye, Proofpoint 보안 연구원이 발견한 Adobe Flash Player 제로데이(0-Day) 보안 취약점(CVE-2016-4117)을 이용한 Cerber, Locky 랜섬웨어(Ransomware) 유포가 확인되었으며, 이에 따라 예정된 ..
벌새::Analysis 2016. 5. 9. 19:22 어린이 자선 단체에 기부한다는 CryptoMix 랜섬웨어 정보 (2016.5.9) 최근 기존에 사용되던 2종의 랜섬웨어(Ransomware) 메시지 파일명을 사용하는 CryptoMix 랜섬웨어에 감염되어 금전을 입금할 경우 수익금의 일부를 돈을 지불한 피해자의 이름으로 어린이를 위한 자선 단체에 기부한다는 정보가 있어서 살펴보도록 하겠습니다. Security Alert: New Ransomware Promises to Donate Earnings to Charity (2016.5.4) 해당 CryptoMix 랜섬웨어는 기존의 CryptFIle2, HydraCrypt 랜섬웨어의 변종으로 보이며, 보안 패치가 제대로 이루어지지 않은 상태로 악의적으로 조작된 웹사이트 접속 시 자동으로 감염되는 것으로 보입니다. 생성 파일 및 진단 정보 C:\Users\(로그인 계정명)\AppData\Roa..
벌새::Software 2016. 5. 8. 17:54 CryptXXX 랜섬웨어(Ransomware)로 암호화된 파일 완벽 복구 방법 (2016.5.8) 최근 보안 패치를 제대로 하지 않은 상태로 웹사이트를 방문하는 과정에서 취약점(Exploit)을 통해 자동 감염되는 CryptXXX 랜섬웨어(Ransomware)에 피해를 당하는 사용자가 증가하는 것 같습니다. CryptXXX 랜섬웨어(Ransomware) 복호화 도구 : Kaspersky RannohDecryptor (2016.4.27) 다행히 Kaspersky 보안 업체에서 Kaspersky RannohDecryptor 복호화 도구를 통해 CryptXXX 랜섬웨어로 암호화된 .crypt 파일에 대한 방법을 제공하고 있지만, 사용 과정에서 발생할 수 있는 조건을 제대로 소개글에 언급하지 않아서 이용을 하지 못하는 문의가 다수 들어와서 추가적으로 확인을 해 보았습니다. (1) CryptXXX 랜섬웨어로 ..
벌새::Security 2016. 5. 8. 15:55 해킹당한 메일 유포 방식의 Locky 랜섬웨어 소식 (2016.5.8) 2016년 2월 등장한 Locky 랜섬웨어(Ransomware)는 주로 이메일 첨부 파일을 통해 매우 광범위하게 최근까지 감염을 시도하고 있으며, 감염 시 문서, 사진, 압축 등의 파일을 .locky 확장명을 변경하여 파일 암호화를 수행하여 비트코인(Bitcoin) 결제를 유도하고 있습니다. 최근 확인된 대표적인 Locky 랜섬웨어 유포를 살펴보면 "Bill Copy" 제목의 메일에 첨부된 ZIP 압축 파일을 다운로드하여 내부에 존재하는 VA290529256183653.js 스크립트 파일(SHA-1 : aa42b0c9432190c36e8dbafb8b22f68abb07c5b5 - 알약(ALYac) : JS:Trojan.JS.Downloader.IQ)을 실행하도록 구성되어 있습니다. h**p://barebo..
벌새::Analysis 2016. 5. 7. 22:57 고액을 요구하는 Lock Screen 방식의 7ev3n 랜섬웨어 정보 (2016.5.7) 2016년 1월 20일경부터 해외에서 발견된 7ev3n 랜섬웨어(Ransomware)는 파일 암호화 후 Windows 재부팅을 강제로 진행한 후 Lock Screen 방식으로 PC 사용을 차단한 후 680만원 상당의 고액을 요구하는 사례가 있어서 살펴보도록 하겠습니다. 생성 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Local\bcd.bat :: 작업 스케줄러(uac) 등록 파일 C:\Users\(로그인 계정명)\AppData\Local\del.bat :: 드랍퍼(Dropper) 삭제 기능 C:\Users\(로그인 계정명)\AppData\Local\system.exe :: 시작 프로그램(System) 등록 파일, 메모리 상주 프로세스 C:\Users\(로그인 계정명)\AppData\..
벌새::Analysis 2016. 5. 5. 18:29 네덜란드 언어로 작성된 메일을 통한 Locky 랜섬웨어 유포 주의 (2016.5.5) 2016년 3월경부터 대규모 스팸(Spam) 메일을 이용하여 .locky 확장명으로 파일 암호화를 수행하는 Locky 랜섬웨어(Ransomware)가 최근까지도 여전히 유사한 수법으로 유포되고 있습니다. A New Variant of Locky Leaking Out (2016.5.4) 특히 Locky 랜섬웨어는 변화된 통신 방식과 새로운 암호화 알고리즘이 적용되었다는 Fortinet 보안 업체의 분석이 공개된 상태입니다. 오늘 확인된 Locky 랜섬웨어 유포에서는 네덜란드(Netherlands) 유명 호스팅 업체에서 발송한 것으로 위장하여 첨부 파일을 다운로드하여 실행하도록 유도하는 사례가 있기에 살펴보도록 하겠습니다. 메일 제목 : Nieuwe factuur (met automatische incass..

티스토리툴바