본문 바로가기

랜섬웨어

벌새::Software 2018. 9. 13. 21:01 업데이트 : 알집(ALZip) 10.82 - 악성(의심) ALZ, EGG 압축 파일 경고 팝업 추가 (2018.9.13) (주)이스트소프트(ESTsoft) 업체에서 제공하는 알집(ALZip) 압축 프로그램이 알집 10.82 버전 업데이트를 통해 .alz, .egg 압축 파일에 포함된 악성(의심) 파일에 대한 경고 팝업 기능이 추가되었습니다. 알집 10.82 버전 환경 설정을 확인해보면 압축 풀기 메뉴에서 "악성 의심 확장자가 포함된 압축파일 실행/해제시 경고 안내" 항목이 기본 체크된 상태로 추가된 것을 확인할 수 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) 이번 업데이트에 추가된 악성 의심 확장명이 포함된 압축 파일(.alz, .egg)에 대한 경고 안내 기능이 포함된 이유를 살펴보면 메일에 첨부된 .alz 또는 .egg 압축 파일을 통해..
벌새::Analysis 2018. 7. 8. 16:14 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. 탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) 크랙(Crack) 파일로 유포되는 GandCrab 랜섬웨어 주의 (2018.4.26) 입사 지원서, 이미지 도용 메일로 클릭을 유도하는 GandCrab 랜섬웨어 주의 (2018.5.2) MS Word 매크로 기능으로 유포되는 GandCrab 랜섬웨어 주의 (2018.5.11) 채무 관련 MS Word 문서(.doc)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.6.4) 특히 유포 방식 중 한국어..
벌새::Security 2018. 4. 8. 00:09 Magniber 랜섬웨어 변종에 의해 암호화된 파일 복구 방법 (2018.4.8) 2017년 10월 중순경부터 한국어(Korean) 운영 체제 환경에서만 파일 암호화가 진행되는 Magniber 랜섬웨어(Ransomware)는 현재까지 끊임없이 변종을 유포하여 국내에 심각한 피해를 유발하고 있습니다. 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / READ_ME.txt) 복구툴 정보 (2018.4.2) Magniber 복구 가능 확장자 목록 (2018.4.3) 하지만 안랩(AhnLab) 보안 업체에 의해 Magniber 랜섬웨어의 파일 암호화 약점을 찾아 최근에 복구툴을 공개하여 2018년 3월경부터 암호화된 파일에 대해서는 복구가 가능하도록 지원하고 있습니다. 하지만 현재까지 확인된 안랩 복구툴에 의해 복구 가능한 암호화된 파일은 Magniber 랜섬웨어에 의해 생..
벌새::Software 2018. 4. 2. 23:24 한국을 표적으로 한 Magniber 랜섬웨어(README.txt / READ_ME.txt) 복구툴 정보 (2018.4.2) 2017년 10월 중순경부터 한국어 운영 체제에서만 파일 암호화 행위가 이루어지는 Magniber 랜섬웨어(Ransomware)는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 시 취약점(Exploit)을 통해 자동 감염되는 방식으로 현재까지 꾸준하게 유포되고 있습니다. 한국어(Korean) 운영 체제에서만 감염되는 Magniber 랜섬웨어 유포 주의 (2017.10.22) Magniber 랜섬웨어 복구툴 (확장자 별 키 정보) (2018.3.30) 그런데 안랩(AhnLab) 보안 업체에서 최근 유포되는 Magniber 랜섬웨어의 암호화 방식의 약점을 확인하여 무료로 복구할 수 있는 복구툴을 공개하였습니다. 단지 기존에 유포된 Magniber 랜섬웨어 중 "_HOW_TO_DECRYPT..
벌새::Analysis 2018. 2. 17. 18:28 DASH 암호 화폐를 요구하는 GandCrab 랜섬웨어(.GDCB) 유포 주의 (2018.2.17) 2018년 1월 26일 전후부터 유포되기 시작하여 최근까지 꾸준하게 확인되고 있는 GandCrab 랜섬웨어에 대해 전체적으로 살펴보도록 하겠습니다. 초기에 유포된 GandCrab 랜섬웨어는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 중에 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되었으며, 최종 다운로드된 악성 파일 정보는 다음과 같습니다. 1월 26일 ~ 1월 28일 : C:\Users\%UserName%\AppData\Local\Temp\b.exe 또는 C:\Users\%UserName%\AppData\Local\Temp\bi.exe 1월 27일 ~ 2월 7일 : C:\Users\%UserName%\AppData\Roaming\Microsoft\.exe 그러던 중..
벌새::Analysis 2017. 10. 22. 18:33 한국어(Korean) 운영 체제에서만 감염되는 Magniber 랜섬웨어 유포 주의 (2017.10.22) 2017년 9월 하순경 1년 6개월 이상 꾸준하게 활동하던 Cerber 랜섬웨어(= CRBR Encryptor 랜섬웨어)의 유포가 중지된 후 잠시나마 평온이 찾아오는 듯 하였습니다. 하지만 2017년 10월 14일경부터 새롭게 등장한 Magniber 랜섬웨어(= Kgpvwnr 랜섬웨어, My Decryptor 랜섬웨어)는 기존의 Cerber 랜섬웨어와 매우 유사한 유포 방식을 이용하면서 특히 한국어(Korean) 운영 체제에서만 감염되도록 제작된 표적형 랜섬웨어로 돌아왔습니다. 바탕 화면에 생성되어 실행되는 CRBR Encryptor 랜섬웨어(= Cerber 랜섬웨어) 정보 (2017.9.22) Cerber 랜섬웨어와 유사하게 유포되는 Kgpvwnr 랜섬웨어 정보 (2017.10.16) 이번에 유포되고 ..
벌새::Analysis 2017. 10. 20. 21:33 Microsoft Word 필드 기능을 이용한 악성코드 유포 주의 (2017.10.20) 최근 해외에서 Microsoft Office Word 프로그램에서 제공하는 필드(Field) 기능을 이용하여 단순히 Word 문서를 오픈할 경우 자동으로 악성코드 실행이 가능하도록 하는 방법이 공개되었습니다. PDF 문서를 이용한 Locky 랜섬웨어 유포 주의 (2017.5.13) 샌드박스(Sandbox) 자동 분석 환경을 우회할 수 있는 Locky 랜섬웨어(.lukitus) 유포 정보 (2017.9.11) 취약점(Exploit) 방식이 아닌 방법으로 지금까지 가장 대표적인 Word 문서를 이용한 악성코드 감염 방식은 문서를 오픈한 후 사용자가 매크로(Macro) 기능을 활성화해줘야 가능하였습니다. 하지만 이번에는 다음과 같은 메시지 창 클릭만으로 자동 실행이 된다는 점에서 악성코드 유포에 사용되기 시작..
벌새::Analysis 2017. 9. 11. 20:17 샌드박스(Sandbox) 자동 분석 환경을 우회할 수 있는 Locky 랜섬웨어(.lukitus) 유포 정보 (2017.9.11) 2017년 5월경까지 활발하게 유포되던 Locky 랜섬웨어는 한동안 조용하다가 8월 중순경에 스팸(Spam) 메일 첨부 파일을 통해 ----.diablo6 형태로 암호화하는 유포가 다시 시작되었습니다. 이후 최근에는 메일 첨부 파일 형태와 취약점(Exploit)을 이용하여 보안 패치가 제대로 이루어지지 않은 사용자가 웹 사이트 접속 시 자동 감염되는 방식으로 Locky 랜섬웨어 감염을 통해 ----.lukitus 형태로 암호화하고 있습니다. 취약점 방식으로 유포되는 Locky 랜섬웨어(.lukitus) 감염 주의 (2017.9.5) 취약점을 이용한 Locky 랜섬웨어(.lukitus) 유포 정보는 체크멀(CheckMAL) 블로그에서 공개한 내용을 참고하시기 바라며, 이 글에서는 메일 첨부 파일을 통해 유..

티스토리툴바